개인정보관리사 CPPG 기출 900제

2026 이기적 CPPG 개인정보관리사 기출 900제 - 최신 기출문제 수록 + CBT 온라인 문제집 제공
이제이.박재웅 지음 / 영진.com(영진닷컴) / 2026년 3월

▶▶이 리뷰는 출판사에서 도서를 제공받아, 직접 읽고 작성한 리뷰입니다.

ISRM 이후, CPPG를 고민하다 만나게 된 ‘기출 900제’

작년에 정보보호위험관리사(ISRM)를 취득하면서 자연스럽게 다음 단계에 대한 고민이 생겼다.

‘이제 뭘 공부해볼까?’ 그때 눈에 들어온 자격증이 바로 CPPG였다. 같은 보안 영역이니 비슷하지 않을까 싶었는데, 조금만 들여다보니 결이 꽤 다르다는 걸 느끼게 됐다. ISRM이 ‘정보보호를 어떻게 관리할 것인가’에 초점이 맞춰져 있다면, CPPG는 ‘개인정보를 어떻게 보호할 것인가’에 훨씬 더 집중되어 있다.

특히 법령 중심의 내용이 많다는 점에서 ISRM과는 또 다른 방식의 접근이 필요하겠다는 생각이 들었다.

우선 응시자격과 시험 일정 부터 .. [시험장소 "대구"는 없네요..]

ISRM을 준비하면서 느꼈던 건 하나였다. 결국 시험은 “아는 것”보다 “풀 수 있는 것”이 중요하다는 것.

그래서 CPPG를 준비하게 된다면 이론만으로는 부족하고, 실제 출제 방식에 익숙해지는 과정이 꼭 필요하겠다고 생각했다. 그 시점에서 만나게 된 교재가 영진닷컴의 「CPPG 개인정보관리사 기출 900제」다.

기출 900제, 이름 그대로 기출문제 중심의 교재다.

무려 900문제가 수록되어 있다고 하는데 직접 확인해 보진 않았지만.. 처음에는 양에 압도될 수도 있다.

해설과 함께보는 최신 기출문제(좌) / 해설과 따로보는 최신 기출문제(우)

하지만 실제로 풀어보면 단순히 ‘문제를 많이 풀어본다’는 느낌보다는 “시험의 언어에 익숙해진다”는 느낌이 더 강하다.

CPPG는 특히 법령 기반 문제가 많다 보니 문장을 어떻게 꼬아서 출제하는지가 중요한데, 이 교재는 그런 출제 스타일을 반복적으로 경험하게 해준다.

ISRM과 비교하며 느낀 차이 ISRM이 개념과 흐름 중심이라면, CPPG는 훨씬 더 디테일과 기준 중심이다.

그래서 이론을 어느 정도 봤다고 생각해도 막상 문제를 풀어보면 헷갈리는 부분이 꽤 많다.

이 책을 풀면서 느낀 건 “내가 안다고 착각했던 부분”을 정확히 짚어준다는 점이었다.

천천히 한문제 씩..

틀린 문제를 다시 보고, 비슷한 문제를 반복해서 풀다 보면 조금씩 기준이 정리되는 느낌이 들었다.

이 교재는 처음부터 끝까지 한 번 읽는 책이 아니다. 오히려 ‘회독용’에 가깝다.

(1) 틀린 문제 체크하기

(2) 다시 풀어보기

(3) 헷갈리는 개념 따로 정리하기

이 과정을 반복하면서 자연스럽게 실전 감각을 끌어올리는 구조다.

이런 분들께 추천하고 싶다. 저 처럼 ISRM 이후 CPPG를 고민하는 분, 이론은 봤지만 문제 풀이가 부족한 분, 시험에서의 ‘출제 방식’에 익숙해지고 싶은 분

총평

CPPG는 그 안에서 ‘개인정보’라는 영역을 더 깊게 들여다보는 과정이라고 느꼈다. 그리고 그 과정에서 이론과 실전 사이를 이어주는 역할을 해주는 게 바로 이런 기출문제집이 아닐까 싶다.

CPPG를 준비하면서 막연함이 느껴지는 시점이라면, 이 ‘기출 900제’는 꽤 현실적인 출발점이 되어줄 수 있는 교재다.

※참고

ISRM vs CPPG, 비슷하지만 결이 다른 두 자격증의 차이를 이해하면서 공부하면 좋을것 같아서..

■ ISRM – “정보보호를 어떻게 관리할 것인가”. 조직 단위의 보안 관리와 의사결정에 가까운 자격증이다. 실무적으로 보면 PM이나 관리자 관점이 강하다. ISRM은 이름 그대로 ‘위험관리’에 초점이 맞춰져 있다. 조직의 정보자산을 어떻게 보호할 것인지, 어떤 리스크가 있고 어떻게 대응할 것인지에 대한 전체적인 흐름을 다룬다.

(1) 정보보호 관리체계(ISMS 등)

(2) 위험 식별, 분석, 평가

(3) 보호대책 수립 및 운영

■ CPPG – “개인정보를 어떻게 보호할 것인가”. 법 + 실무 중심의 개인정보 특화 자격증이다.

CPPG는 훨씬 명확하다. 핵심은 ‘개인정보 보호법’과 그에 따른 실무 적용이다.

(1) 개인정보 수집·이용·제공

(2) 법적 의무와 규제

(3) 기술적·관리적 보호조치

(4) 개인정보 라이프사이클 관리