금융보안원(https://www.fsec.or.kr) 금융보안관리사 응시자격과 버그바운티 신고

금융보안원 교육 — 사원기관 임직원만 신청 가능

가장 먼저 막히는 지점은 신청 대상입니다. 금융보안원 금융보안교육센터의 교육은 대부분 금융보안원 사원기관 임직원만 들을 수 있습니다. 사이버교육 안내에는 '금융보안원 사원기관만 수강 가능'으로 적혀 있습니다.

컨소시엄 교육은 「국가인적자원개발 컨소시엄 협약」을 맺지 않은 기업의 재직자는 참여할 수 없다고 명시돼 있습니다. 기업이 교육을 이용하는 순서는 다음과 같습니다.

1. 금융보안원 사원 가입 (컨소시엄 과정은 협약 체결까지)
2. 개인정보 처리업무 위·수탁 약정 체결
3. 기업 담당자 관리 계정 신청·발급
4. 사이버교육 개설 또는 집합교육 신청
5. 과정 운영·수강 관리 후 수료 관리

개인으로 참여할 수 있는 교육은 대학(원)생 대상 금융보안 아카데미로, AI 보안 등 금융보안 신기술 실습과 경진대회를 해마다 7월에 엽니다. 학습지원센터는 1577-6659(평일 09:00~18:00, 점심 12:00~13:00)입니다.

금융보안원 금융보안관리사(CFSE) 응시자격과 취득 절차

금융보안관리사(CFSE)는 교육을 수료해야 시험 자격이 생기는 교육과정 연계형 자격입니다. 교육비와 응시료는 모두 무료입니다.

• 자격 종류 — 등록민간자격 (제2018-000478호) · 주무부처 금융위원회
• 발급기관 — 사단법인 금융보안원
• 교육비·응시료 — 무료
• 유효기간 — 발급일부터 3년
• 응시자격 — 사원기관 재직 + 연계교육 수료 + IT·정보보호 실무 3년 이상
• 문의 — 1577-6659 · 자격 관련 cfse 전용 메일

취득 순서는 네 단계입니다.

1. 교육과정 수강: 연 2회, 약 5~6주(50시간 내외) 온라인 강의. 표준교재(PDF)는 무료로 줍니다.
2. 수료: 총 교육시간 진도율 80% 이상이면 검정시험 응시자격이 생깁니다.
3. 원서 접수: 금융보안교육센터 홈페이지에서 접수하고, 사원기관 재직과 경력을 확인할 증빙서류를 이메일로 냅니다.
4. 시험 합격: 총점 60점 이상과 과목별 최저 기준을 넘으면 자격을 받습니다.

소비자 알림 사항에는 이 자격이 자격기본법에 따라 등록한 민간자격이고 국가가 인정한 공인자격이 아니라고 적혀 있습니다.

금융보안원 금융보안관리사 시험 과목과 자격 유지(CPE)

시험은 연 2회 치르고 구체적인 일정은 회차별 시험 계획 공고로 알립니다. 4지 선다형 객관식 100문항을 180분 동안 풉니다.

• 금융비즈니스 — 배점 10점 (금융산업 이해, 전자금융 현황)
• 금융보안관리체계 — 배점 25점 (컴플라이언스, 거버넌스, 위험관리)
• 금융IT보안 — 배점 30점 (IT 인프라·응용·물리환경 보안)
• 전자금융보안 — 배점 35점 (데이터·거래 보안, 신기술 보안)
• 시험장 — 서울 소재 학교 등 · 주차 불가
• 합격 발표 — 시험 종료 후 2주 이내 홈페이지

신분증은 주민등록증·운전면허증·여권만 인정하고, 시작 30분 전까지 입실해야 하며 퇴실하면 재입실할 수 없습니다. 스마트워치 등 전자기기는 반입 금지이고 부정행위는 당해 시험 무효와 2년 응시 제한입니다.

자격을 유지하려면 3년 안에 자격유지교육(CPE) 42시간, 매년 최소 10시간을 채워야 합니다.

• 교육·세미나는 50분 이상 참석해야 인정 (50~100분 미만 1시간, 100분 연속 2시간)
• 국가인적자원개발 컨소시엄·근로자훈련과정은 교육당 최대 20시간
• ISMS-P·ISO 27001 심사위원 등 심사·평가 활동은 최대 20시간 (기관당 10시간)
• 미인정: 일반 자격증 취득 교육, 홍보성 설명회, 사내 직무 수행, 소속기관 자체 심사

CPE 내역과 증빙은 금융보안교육센터 '금융보안관리사 → 자격증관리 → CPE등록'에 올리고 갱신신청서를 냅니다. 갱신된 자격증은 다음 달 중순 이후 조회·다운로드할 수 있습니다.

금융보안원 버그바운티 — 일반인도 취약점 신고

사원기관이 아닌 개인이 금융보안원과 직접 연결되는 창구는 금융권 버그바운티입니다. 금융권 소프트웨어의 보안 취약점을 먼저 찾아 조치하려고 운영하는 신고 포상제로, 화이트해커와 일반인이 신고할 수 있습니다.

• 집중신고 — 참여 금융회사가 허용한 디지털 금융서비스 대상
• 상시신고 — 금융회사가 쓰거나 소비자에게 배포하는 소프트웨어 대상
• 공동운영제 — 사원사나 SW 개발사가 금융보안원과 함께 운영
• 처리 순서 — 취약점 신고 → 접수 → 유효성 검증
• 신고 창구 — 금융권 SW공급망보안 플랫폼
• 문의 — 침해대응부 02-3495-9433

집중신고는 참여 금융회사가 허용한 서비스만 대상입니다. 세부 내용은 금융권 SW공급망보안 플랫폼에 있습니다.

접수된 취약점은 다른 출처의 취약점 정보와 함께 정리돼 위험도 평가를 거치고, 취약한 소프트웨어를 쓰는 금융회사에 개별 패치 권고와 보안 권고로 전달됩니다.

금융보안원은 보이스피싱 정보공유·분석 플랫폼(ASAP)도 운영하지만, 이는 「통신사기피해환급법」상 사기정보 제공·이용기관만 참여하는 기관용 시스템입니다. 개인 피해 신고 창구가 아닙니다.

금융보안원 ISMS-P 인증기준과 수수료 산정

금융보안원은 과학기술정보통신부와 개인정보보호위원회로부터 ISMS-P 「인증」과 「인증심사」를 함께 하는 민간 인증기관으로 지정됐습니다. 금융회사와 전자금융업자 등이 대상입니다.

• 지정번호 — ISMS-P-인-01
• 지정기간 — 2025년 7월 1일 ~ 2028년 6월 30일
• 관리체계 수립·운영 — 16개 (ISMS·ISMS-P 공통)
• 보호대책 요구사항 — 64개 (ISMS·ISMS-P 공통)
• 개인정보 처리 단계별 — 21개 (ISMS-P만)
• 문의 — ISMS-P인증팀 02-3495-9838

심사는 처음 받거나 범위가 크게 바뀔 때의 최초심사, 인증 후 매년 받는 사후심사, 유효기간 만료 때의 갱신심사 세 가지입니다.

인증수수료는 고시와 인증심사 지침에 따라 산정합니다.

1. 직접인건비: 심사원 인건비 평균단가 × 심사원 수 × 심사일수
2. 직접경비: 교통비, 숙박비, 식대 등
3. 제경비: 직접인건비의 최대 120%
4. 기술료: 직접인건비와 제경비를 더한 금액의 최대 40%

인증 표시를 쓸 때는 범위와 유효기간을 함께 적어야 하고, 인증을 거짓으로 표시·홍보하면 과태료가 붙습니다(정보통신망법 1천만 원, 개인정보보호법 3천만 원).

금융보안원 본원·교육센터 위치와 업무별 연락처

본원은 경기 용인 죽전에 있고, 교육센터 강의장은 서울 여의도 금투센터에 있습니다. 금융보안관리사 시험장은 서울 소재 학교 등으로 따로 정합니다.

• 본원 — 경기 용인시 수지구 대지로 132(죽전동) · 02-3495-9000
• 본원 대중교통 — 새터공원 정류장 · 미금역·오리역 마을버스 22번, 죽전역·수지구청역 마을버스 59번, 미금역 광역 9414번
• 여의도 교육센터 — 영등포구 의사당대로 143 금투센터 8층 강의장, 7층 사무실
• 여의도 지하철 — 5·9호선 여의도역 5번 출구, 9호선·신림선 샛강역 1번 출구
• 교육·자격 문의 — 1577-6659
• 채용 문의 — 인사관리팀 02-3495-9214

본원 자가용 방문은 내비게이션에 '금융보안원'이나 '용인 현암중학교'를 입력하라고 안내합니다.

업무별 문의처도 나뉩니다. 금융부문 통합보안관제 02-3495-9999, 침해사고 원인분석 02-3495-9494, 핀테크 보안상담 02-3495-9888, 개인(신용)정보 보호 02-3495-9993입니다. 누리집 '문의하기 → 업무별 연락처'에 부서별 번호와 이메일이 모두 있습니다.