KIMKYUTAE.COM · ©
CPPG 시험 준비 핵심 정리
CPPG 시험을 준비하려고 찾아보면 자격 소개는 많은데, 정작 무엇을 먼저 공부하고 어디에 시간을 써야 하는지는 한눈에 들어오지 않는 경우가 많다. 이 글은 이미 CPPG 응시를 고민하거나 준비를 시작한 사람을 위해 시험 구조와 학습 포인트만 추려 정리했다.
먼저 결론부터 말하면, CPPG는 개인정보보호법만 외우는 시험이 아니다. 개인정보의 수집부터 파기까지 전체 흐름을 이해하고, 법적 요구사항과 보호조치를 실제 상황에 연결해서 공부해야 한다.
시험 정보 한눈에 보기
| 구분 | 내용 |
|---|---|
| 자격명 | 개인정보관리사(CPPG) |
| 자격 종류 | 등록 비공인 민간자격 |
| 시행기관 | 한국CPO포럼 |
| 응시자격 | 제한 없음 |
| 시험 방식 | 객관식 5지선다형 100문항 |
| 시험시간 | 120분 |
| 합격기준 | 과목별 40% 이상, 총점 60% 이상 |
| 응시료 | 130,000원 |
| 자격 유효기간 | 2년, 이후 보수교육을 통해 갱신 |
문제당 평균 시간은 약 1분 12초다. 모든 문제를 깊게 고민하기보다, 확실한 문제를 먼저 풀고 애매한 문제를 나중에 다시 보는 시간 관리가 필요하다. 응시료와 운영 규정은 바뀔 수 있으므로 접수 전에는 반드시 CPPG 공식 안내를 다시 확인하는 것이 좋다.
시험과목과 우선순위
| 시험영역 | 문항 | 준비 포인트 |
|---|---|---|
| 개인정보보호의 이해 | 10 | 개인정보의 정의와 기본 개념 |
| 개인정보보호 제도 | 20 | 법률, 처리 원칙, 정보주체의 권리 |
| 개인정보 라이프사이클 관리 | 25 | 수집·이용·제공·위탁·보관·파기 |
| 개인정보의 보호조치 | 30 | 접근통제, 암호화, 접속기록 등 |
| 개인정보 관리체계 | 15 | 정책, 조직, 위험관리와 점검 |
배점만 보면 개인정보의 보호조치 30문항과 개인정보 라이프사이클 관리 25문항이 가장 중요하다. 두 영역이 전체의 55%를 차지한다. 다만 과목별 40% 미만이면 과락이므로 나머지 과목도 기본점수는 확보해야 한다.
라이프사이클 영역은 항목을 따로 외우기보다 개인정보가 회사에 들어와 사라질 때까지의 흐름으로 연결해야 한다. 특히 수집·이용의 근거, 제3자 제공과 업무위탁의 차이, 보유기간과 파기를 실제 서비스 사례에 대입하면 문제의 의도를 파악하기 쉬워진다.
준비할 때 가장 헷갈리는 부분
- 제3자 제공과 업무위탁: 개인정보가 다른 회사로 전달된다는 점은 같지만 목적과 법적 요구사항이 다르다.
- 동의가 필요한 경우와 필요하지 않은 경우: 모든 개인정보 처리가 동의만으로 이루어지는 것은 아니다. 처리 근거와 고지사항을 함께 봐야 한다.
- 법령과 고시의 숫자: 보관기간, 통지 시기, 접속기록 관리기간처럼 비슷한 숫자가 많다. 대상과 예외조건까지 한 묶음으로 정리해야 한다.
- 보안 상식과 법적 요구사항: 기술적으로 더 강한 조치를 아는 것과 시험이 묻는 최소 요구사항을 정확히 아는 것은 다르다.
정보보안 실무자는 보호조치 영역이 익숙한 대신 법률과 라이프사이클에서 시간을 더 써야 할 수 있다. 반대로 법무·컴플라이언스 경험자는 암호화, 접근통제, 접속기록 등 기술적 보호조치를 별도로 정리하는 편이 효율적이다.
추천하는 공부 순서
- 공식 출제기준을 먼저 읽는다.
교재를 펴기 전에 다섯 영역과 배점을 확인하면 공부 범위를 잡기 쉽다. - 개인정보 라이프사이클을 한 장으로 정리한다.
수집부터 파기까지 각 단계의 처리 근거, 고지·동의, 정보주체의 권리와 보호조치를 연결한다. - 개인정보보호법은 상황 중심으로 공부한다.
조문 순서대로 외우기보다 회원가입, 배송 위탁, 마케팅 제공, 보유기간 만료 같은 사례에 대입한다. - 혼동되는 개념은 비교표로 만든다.
제3자 제공과 위탁, 개인정보처리자와 수탁자, 가명정보와 익명정보처럼 자주 섞이는 개념을 나란히 비교한다. - 문제풀이 후 근거를 다시 확인한다.
맞힌 문제도 찍어서 맞았다면 관련 법령과 기준을 다시 찾는다. 오답 수보다 틀린 판단 기준을 고치는 것이 중요하다. - 마지막에는 120분 실전 연습을 한다.
100문제를 정해진 시간에 풀고, 검토할 문제를 표시하는 방식까지 연습한다.
교재와 문제집을 고를 때
CPPG는 법령 개정의 영향을 직접 받는 시험이다. 오래된 교재나 요약본은 현재 기준과 다른 내용을 담고 있을 수 있다. 교재를 고를 때는 출판연도만 보지 말고 최근 개인정보보호법과 하위 규정의 개정 내용이 반영되었는지를 확인해야 한다.
- 공식 출제기준의 다섯 영역을 모두 다루는가
- 법령 개정사항이나 정오표를 제공하는가
- 해설이 정답만 제시하지 않고 근거까지 설명하는가
- 실전처럼 100문제를 풀어볼 모의문제가 있는가
기출문제 형태의 자료를 볼 때도 답만 암기해서는 효율이 떨어진다. 출제 당시 법령과 현재 법령이 달라졌을 가능성이 있으므로 최신 공식 자료를 기준으로 다시 확인해야 한다.
2026년 남은 시험 일정
| 회차 | 원서접수 | 시험일 | 합격자 발표 |
|---|---|---|---|
| 제49회 | 2026년 10월 7일~11월 25일 | 2026년 12월 6일 | 2026년 12월 23일 |
2026년 9월 기준으로 남은 시험은 제49회다. 시험지역은 서울·대전·부산이며, 고사장 수용인원에 따라 접수가 조기에 마감될 수 있다. 일정과 장소 변경 가능성이 있으므로 원서접수 전 공식 시험일정과 해당 회차 공고를 확인해야 한다.
취득 후에도 갱신이 필요하다
CPPG 자격의 유효기간은 2년이다. 계속전문교육(CPE) 등 정해진 요건을 충족해 갱신해야 하며, 유효기간이 지나면 자격이 정지된다. 자격을 업무나 이력에 계속 활용할 계획이라면 합격 이후의 CPE 인정 기준도 미리 확인하는 것이 좋다.
CPPG를 준비할 만한 사람
- 개인정보보호 업무를 새로 맡은 사람
- 정보보안에서 GRC·컴플라이언스 영역으로 범위를 넓히려는 사람
- 개인정보보호 컨설팅이나 관리체계 업무를 준비하는 사람
- 개인정보보호법을 실무 흐름에 맞춰 정리하고 싶은 사람
반대로 개발, 네트워크, 모의해킹처럼 기술 영역만을 목표로 한다면 우선순위가 높지 않을 수 있다. 국가공인 자격은 아니고 응시료도 적지 않기 때문에, 단순히 자격증 수를 늘리기보다 현재 업무나 앞으로 맡고 싶은 역할과 연결되는지를 먼저 따져보는 편이 낫다.
마무리
CPPG 준비의 핵심은 방대한 내용을 무작정 외우는 것이 아니다. 개인정보 라이프사이클을 중심축으로 잡고, 법률과 보호조치를 각 단계에 연결해야 한다. 그다음 혼동되는 개념을 비교하고 최신 법령을 확인하면서 문제풀이로 판단 기준을 다듬으면 된다.
처음 시작한다면 오늘은 공식 출제기준을 내려받아 다섯 영역과 배점부터 확인해보자. 공부할 범위와 우선순위가 훨씬 선명해질 것이다.
