CompTIA CySA+ / PenTest+ 보안 심화 가이드

안녕하세요. 수수입니다.

CompTIA 자격증 로드맵 (1편)과 A+ / Network+ / Security+ 완벽 가이드 (2편)에서 기초를 다졌다면, 이제 전문 보안 영역으로 들어갈 차례입니다.

Security+ 이후의 선택지는 크게 두 가지입니다:

• CySA+ — 공격을 탐지하고 방어하는 Blue Team
• PenTest+ — 취약점을 찾아서 공격하는 Red Team

이 글에서 두 자격증을 비교하고, 어떤 걸 먼저 따야 하는지 정리합니다.

목차

• 30초 핵심 요약
• Blue Team vs Red Team — 무엇이 다른가?
• CompTIA CySA+ — 위협을 탐지하고 방어하라
• CompTIA PenTest+ — 취약점을 찾아서 뚫어라
• CySA+ vs PenTest+ 상세 비교
• 추천 학습 자료
• 현실적 공부 플랜
• CySA+ / PenTest+ 이후의 경로
• 시리즈 전체 안내
• 참고 자료

30초 핵심 요약

Blue Team vs Red Team — 무엇이 다른가?

보안 팀은 크게 세 가지 색으로 나뉩니다:

💡 최고의 보안 전문가는 공격과 방어를 모두 이해합니다. 장기적으로는 두 자격증 모두 취득하는 것을 추천합니다.

CompTIA CySA+ — 위협을 탐지하고 방어하라

이 자격증은 누구를 위한 건가?

• SOC(보안 운영 센터) 분석가를 목표로 할 때
• 위협 탐지·인시던트 대응 업무를 하고 싶을 때
• 기업 보안 정책·컴플라이언스 업무에 관심이 있을 때
• Security+ 이후 방어 중심 커리어를 원할 때

주요 직무

시험 도메인 (CS0-003)

가장 비중 높은 도메인: 보안 운영(33%) + 취약점 관리(30%) = 63% — 이 두 도메인이 시험의 핵심입니다.

CySA+ 핵심 개념

CySA+ 공부 전략

도메인별 우선순위

실습이 필수인 영역

• SIEM 실습: Splunk Free 설치 → 로그 수집·검색·대시보드 만들기
• 취약점 스캐닝: OpenVAS 또는 Nessus Essentials(무료)로 스캔 실습
• 위협 분석: MITRE ATT&CK Navigator로 공격 기법 매핑 연습
• 인시던트 대응: TryHackMe의 SOC Level 1 패스 활용

CompTIA PenTest+ — 취약점을 찾아서 뚫어라

이 자격증은 누구를 위한 건가?

• 침투 테스터(모의 해커)가 되고 싶을 때
• 취약점을 직접 찾고 익스플로잇하는 업무에 관심이 있을 때
• 버그 바운티·레드팀 활동을 하고 싶을 때
• Security+ 이후 공격 중심 커리어를 원할 때

주요 직무

시험 도메인 (PT0-003)

가장 비중 높은 도메인: 공격 및 익스플로잇(35%) — 시험의 1/3 이상이 실제 공격 기법입니다.

PenTest+ 핵심 개념

PenTest+ 공부 전략

도메인별 우선순위

실습이 필수인 영역

• 정찰: Nmap으로 포트 스캔, Shodan·OSINT 도구 연습
• 웹 해킹: Hack The Box의 웹 챌린지
• 익스플로잇: Metasploit 기본 모듈 실습 (가상 환경에서)
• 보고서 작성: 침투 테스트 보고서 템플릿 학습
• 종합 실습: TryHackMe의 Jr Penetration Tester 패스

⚠️ 주의: 모든 실습은 허가된 환경(가상 머신, CTF 플랫폼)에서만 진행하세요. 허가 없는 시스템 공격은 불법입니다.

CySA+ vs PenTest+ 상세 비교

시험 비교

커리어 비교

어떤 걸 먼저 따야 하나?

CySA+를 먼저 추천하는 경우:

• IT 보안 경력이 적은 편
• 안정적인 기업·정부 직무를 원함
• 모니터링·분석 업무에 관심이 많음
• SOC 분석가로 빨리 취업하고 싶음

PenTest+를 먼저 추천하는 경우:

• 해킹·CTF에 이미 관심이 많음
• 실습 경험(TryHackMe, Hack The Box)이 있음
• 공격적 보안(Offensive Security)에 열정이 있음
• 침투 테스터로 커리어를 시작하고 싶음

💡 현실적 조언: 대부분의 보안 직무는 방어 중심입니다. 취업 시장만 놓고 보면 CySA+가 기회가 더 많습니다. 하지만 공격을 이해해야 더 나은 방어자가 됩니다.

추천 학습 자료

무료 자료

유료 자료

💡 최고의 조합: Jason Dion(강의 + 모의시험) + TryHackMe(실습) + Sybex(교재) — 이 3가지면 충분합니다

현실적 공부 플랜

CySA+ 플랜 (8~10주, 하루 1~2시간)

PenTest+ 플랜 (10~12주, 하루 1~2시간)

CySA+ / PenTest+ 이후의 경로

두 자격증을 취득한 후의 다음 단계입니다:

시리즈 전체 안내

참고 자료

• CompTIA 공식 — CySA+ 자격증
• CompTIA 공식 — PenTest+ 자격증
• CompTIA 블로그 — CySA+ vs PenTest+
• MITRE ATT&CK 프레임워크
• OWASP Top 10
• TryHackMe — 보안 실습 플랫폼
• Hack The Box — 해킹 챌린지 플랫폼

면책 조항: 이 글은 정보 제공 목적이며, 시험 코드·비용·도메인 비중은 CompTIA의 공식 발표에 따라 변경될 수 있습니다. 연봉 정보는 미국 시장 기준이며, 지역·경력·회사에 따라 차이가 있습니다. 최신 정보는 반드시 CompTIA 공식 사이트에서 확인하세요.