개정일 : `25 12. 19

직 종 설 명 서

▣ 직종명 : 사이버보안 (Cyber Security)

순   서

1. 직종정의	3

2. 작업범위	3

3. 과제시간 및 과제범위	4

4. 과제 작업내용	5

5. 과제출제 및 공개에 관한 사항	11

6. 경기진행절차

1) 기본방침	12

2) 선수 등번호부여 및 장비점검	12

3) 과제선정 및 수정	13

4) 경기진행	13

7. 경기장 구성 및 시설목록

1) 경기장 구성	16

2) 경기장 시설목록	16

8. 지급재료목록	18

9. 채점에 관한 사항	18

10. 적용시기	20

[별첨1] 대회별 경기일정

[별첨2] 경기장 구성도

1		직종정의
	ㅊ

○ 사이버 보안은 정보보안 업무를 주로 수행하는 직업군 또는 그 기술을 총칭하는 용어로 조직의 컴퓨터 시스템과 연결된 네트워크를 보호하고 민감한 정보 및 데이터에 액세스하거나 도용하는 것을 방지하는 직업 또는 작업을 말함

2		작업범위
	ㅊ

○ 조직의 컴퓨터 및 네트워크 시스템을 방어하기 위해 시스템 내부의 민감한 데이터에 대한 해킹을 모니터링하고 이를 방어할 수 있어야 한다.

○ 방어 작업을 위해 기본적으로 방화벽을 설치하고 구성된 프로파일을 설정할 수 있어야 한다.

○ 데이터를 해킹으로부터 방어하기 위해 암호화 소프트웨어를 통해 비밀성 및 무결성을 적용할 수 있어야 한다.

○ 해킹과 같은 외부 침입이 발생하였을 때 이를 감지하고 모니터링하여 분석할 수 있어야 한다.

○ 주어진 환경에 모의 침투 테스트를 진행하고 해당 네트워크에 존재하는 취약점을 찾아내고 보완할 수 있어야 한다.

○ 조직의 재해복구 수행 계획을 설계할 수 있어야 한다.

○ 공격이나 재해 상황 이후에 적절한 절차에 의해 복원 절차를 수행할 수 있어야 한다.

○ 사이버 공격에 대비하기 위해 항상 새로운 지식과 기술을 습득해야 하며 이를 통해 위협에 대응할 수 있는 계획을 수립할 수 있어야 한다.

3		과제시간 및 과제범위
	ㅊ

○ 지방기능경기대회

순번	과 제 명	주 요 작 업 내 용	과제시간 (단위:시간)
1	서버 인프라 및 서비스 보안	보안성을 고려한 시스템 및 네트워크 구성을 설계하고, 서버 운영체제와 서비스 전반의 취약점 제거를 위한 환경 설정 및 기술적 보안 강화. 보안 아키텍처 설계 및 기반 시스템 환경 구축 서버 호스트(OS) 보안 설정 최적화 및 취약점 조치 핵심 응용 서비스 보호 및 애플리케이션 보안 강화	4
2	네트워크 인프라 보안	내외부의 잠재적 위협으로부터 인프라를 보호하기 위해, 시스템 구성에 부합하는 네트워크 격리 정책을 수립하고 비인가 접근을 차단하는 인증 및 통제 기술을 보안 장비에 적용 및 최적화. 네트워크 장비 자체 보안 접근 제어 및 정책 설정 침입 차단 및 위협 대응 가시성 및 감사	4
계			8

○ 전국기능경기대회

순번	과 제 명	주 요 작 업 내 용	과제시간 (단위:시간)
1	서버 인프라 및 서비스 보안	보안성을 고려한 시스템 및 네트워크 구성을 설계하고, 서버 운영체제와 서비스 전반의 취약점 제거를 위한 환경 설정 및 기술적 보안 강화. 보안 아키텍처 설계 및 기반 시스템 환경 구축 서버 호스트(OS) 보안 설정 최적화 및 취약점 조치 핵심 응용 서비스 보호 및 애플리케이션 보안 강화	4
2	네트워크 인프라 보안	내외부의 잠재적 위협으로부터 인프라를 보호하기 위해, 시스템 구성에 부합하는 네트워크 격리 정책을 수립하고 비인가 접근을 차단하는 인증 및 통제 기술을 보안장비에 적용 및 최적화. 네트워크 장비 자체 보안 접근 제어 및 정책 설정 침입 차단 및 위협 대응 가시성 및 감사	4
3	CTF Challenge	구축된 시스템을 대상으로 실제 공격 기법을 활용한 모의 침투를 수행하여, 잠재된 보안 위협을 탐지하고 그 기술적 취약 요인을 심층 분석하는 실전형 평가. 서버 및 네트워크 취약점 서비스 취약점 디지털포렌식 리버스 엔지니어링	4
계			12

4		과제 작업내용
	ㅊ

1) 서버 인프라 및 서비스 보안 (지방/전국 공통)

항목	세부내용
기본 사항	- IT 위험 관리 표준, 정책, 요구사항 및 절차 숙지 - 사이버 방어 및 취약점 평가 도구의 세부 기능 - 컴퓨터 언어, 프로그래밍, 테스트, 디버깅 및 개념 - 프로그램 개발에 적용되는 사이버 보안(시큐어 코딩) 및 개인정보보호 원칙
개인 준수 원칙	- 전반적인 프로그램 테스트 및 평가 절차를 설계하고 문서화 할 때 사이버 보안 및 개인정보보호 원칙을 준수하고 이를 조직의 요구사항에 적용(기밀성, 무결성, 가용성, 인증, 부인 방지 등의 보안 원칙 준수)
운영 / 유지관리	- SQL (구조적 쿼리 언어) 및 데이터베이스 시스템과 같은 쿼리 언어 활용 - 데이터 백업 및 복구, 관리 및 데이터 표준화 정책 - TCP / IP, 동적 호스트 구성, DNS (Domain Name System) 및 디렉토리 서비스와 같은 네트워크 프로토콜 - 방화벽 개념 및 기능에 대한 메시지 검색, 데이터 손실 보호 검색, 가속화 된 암호화 작업, IPSec 및 SSL 등의 보안 프로토콜, 구성 요소 및 원칙 활용 - IT 사용자 보안 정책 (예 : 계정 생성, 비밀번호 규칙, 액세스 제어) - IT 보안 원칙 및 방법 (예 : 방화벽, 완충 영역, 암호화 등) - 인증, 권한 부여 및 액세스 제어 방법 등
시스템 설치 및 관리감독	- 서버 구성 (하드웨어 및 소프트웨어)을 설치, 구성, 문제 해결 및 유지 관리하여 기밀성, 무결성 및 가용성을 보장 - 계정, 방화벽 및 패치 관리 - 액세스, 비밀번호 및 계정 생성 및 관리 제어
보호 및 방어	- 파일 시스템 구현 (예 : NTFS (New Technology File System), 파일 할당 테이블 (FAT), 파일 확장자 [EXT]) 등 - 시스템 파일 (예 : 로그 파일, 레지스트리 파일, 구성 파일)에 관련 정보와 해당 시스템 파일을 찾을 수 있는 위치를 포함 - 인증, 권한 부여 및 액세스 방식 (예 : 역할 기반 액세스 제어, 필수 액세스 제어 및 임의 액세스 제어). - 다양한 출처에서 수집 한 방어 조치 및 정보를 사용하여 정보, 정보 시스템 및 네트워크를 위협으로부터 보호하기 위해 네트워크 내에서 발생하거나 발생할 수 있는 이벤트를 식별, 분석 및 보고 - 효과적으로 인프라의 하드웨어 및 소프트웨어를 테스트, 구현, 배포, 유지관리 및 검토 - 승인되지 않은 활동을 적극적으로 개선하기 위해 네트워크를 모니터링 - 즉각적이고 잠재적인 위협을 완화하기 위해 위기 또는 긴급 상황에 대응 - 위협 및 취약성 평가 수행
분석 기능	- 사이버 위협 행위자 및 공격 방법 - 다양한 해킹 활동을 탐지하는 데 사용되는 방법과 기술 - 사이버 인텔리전스 / 정보 수집 기능 및 리포지토리 - 사이버 위협 및 취약점 - 네트워크 보안 기본 사항 (예 : 암호화, 방화벽, 인증, 허니팟, 경계 보호) - 취약성 정보 보급 출처 (예 : 경고, 권고, 게시판) - 수집된 정보를 분석하여 취약점과 악용 가능성을 식별
수집 및 운영	- 수집 전략, 기술 및 도구 - 사이버 인텔리전스 / 정보 수집 기능 및 리포지토리 - 정보 요구 및 수집 요구 사항을 번역 및 추적 - 사이버 운영 전략, 리소스 및 도구 - 통합 정보 및 사이버 공간 운영을 위한 전체 운영 범위에서 전략 및 운영 수준 계획 설정
조사	- 위협 조사, 보고, 조사 도구 및 관련 법률 / 규정 - 악성 코드 분석 개념 및 방법론 - 전자 증거를 수집, 포장, 운송 및 저장하는 프로세스 - 영구 데이터의 유형 및 수집 - 디지털 포렌식 데이터 처리의 개념과 실습 - 디지털 포렌식 데이터의 유형 및 인식 방법 - 운영 체제 구조 및 운영에 대한 사이버 보안 침해의 특정 운영 영향

2) 네트워크 인프라 보안 (지방/전국 공통)

항목	세부내용
네트워크 및 보안장비 설치 운용	- L2 계층의 공격 방어를 위한 Port Security, DHCP Snooping, ARP Inspection 및 Spanning Tree Protocol(STP) 보호 기능 설정. - 제어 평면(Control Plane) 보호를 위해 관리자 접근 권한을 IP 기반(ACL)으로 제한하고, SSH/SNMPv3 등 암호화된 관리 프로토콜을 적용. - 방화벽 등의 보안장비 설치, 구성, 테스트, 운영, 유지 관리, 및 관리 - 네트워크 경계에서의 Ingress/Egress 트래픽 필터링 및 비인가 라우팅 정보 차단을 위한 인터페이스 보안 설정. - 접속 제어, 패스워드, 계정 생성 및 관리 책임 등을 포함한 사용자 계정, 인증 등의 관리 - 기밀유지, 무결성, 가용성을 확보하기 위해 필요한 보안 구성 요소들(하드웨어와 소프트웨어)을 설치, 구성, 문제해결, 유지 관리 - 내/외부망을 분리하기 위한 5-Tuple 기반의 보안 정책 설정 - 침입방지시스템(IPS)의 최신 공격 시그니처 유지 및 트래 유형별 임계치 최적화를 통한 DDoS 대응 체계 구축. - 서비스 가용성(Availability) 보장을 위한 이중화(HA) 구성 및 장애 발생 시 즉각적인 절체(Failover)가 가능한 고가용성 네트워크 환경 유지. - 원격지 연결 및 데이터 전송 보호를 위한 IPSec/SSL VPN 구축과 안전한 암호화 알고리즘(AES, SHA-2 등) 적용 및 키 관리.
네트워크 장비 모니터링	- CPU, 메모리, 스토리지 사용률 및 세션(Session) 수에 대한 임계치(Threshold)를 설정하여 장비 상태 및 자원(Resource)을 실시간으로 감시. - 각 포트(Port)별 Link Up/Down 상태, 트래픽 처리량, 패킷 유실(Loss) 여부를 모니터링하여 인터페이스 및 트래픽 가용성을 지속적으로 점검. - 침입 시도, 악성코드 통신, 비정상 트래픽 등 주요 보안 이벤트 발생 시 실시간 알림(Alert) 체계를 운영하여 보안 위협을 즉각 탐지. - 모든 보안 및 운영 로그를 중앙(Syslog 등)으로 집중 수집하고, 로그 위·변조 방지를 위한 안전한 저장 관리를 통해 무결성을 보장. - 단일 장비 이벤트를 넘어 방화벽, IPS, 스위치 등 이기종 장비 간 로그를 연관 분석(Correlation Analysis)하여 고도화된 공격 시나리오를 식별. - 탐지된 위협의 원인(Root Cause)을 상세 분석하고, 이에 따른 보안 정책(Rule)을 즉시 튜닝(최적화) 및 적용하여 재발 방지 조치를 수행.

3) CTF Challenge (전국)

항목	세부내용
모의 침투 테스트	- 토폴로지, 프로토콜, 구성 요소 및 원칙을 포함한 네트워크 보안 아키텍처 개념 - 취약점을 식별하기 위한 표준 및 조직적으로 인정된 분석 원칙, 방법 및 도구 활용 - 위협 조사, 보고, 조사 도구, 법률 및 규정 - 사이버 방어 및 취약성 평가 도구 및 해당 기능 - 공격 도구 (예 : 스니퍼, 키로거) 및 기술 (예 : 백도어 액세스, 데이터 수집 / 노출, 다른 시스템에 대한 취약성 분석 수행)의 구조, 접근 및 전략
취약점 분석	- 취약성 정보 보급 출처 (예 : 경고, 권고, 게시판) - 수집된 정보를 분석하여 취약점과 악용 가능성을 식별 - 다양한 출처에서 수집 한 방어 조치 및 정보를 사용하여 정보, 정보 시스템 및 네트워크를 위협으로부터 보호하기 위해 네트워크 내에서 발생하거나 발생할 수 있는 이벤트를 식별, 분석 및 보고
디지털포렌식 및 리버스 엔지니어링	- 메모리(RAM) 덤프, 활성 네트워크 연결 정보, 실행 프로세스 등 소멸되기 쉬운 데이터의 선제적 수집. - 윈도우 이벤트 로그, 레지스트리, 프리페치(Prefetch) 분석을 통한 악성 행위 증거 식별. - 주요 시스템 이벤트와 사용자 행위를 시간 순서대로 재구성하여 침해 사고 전개 과정 도출. - 파일 실행 없이 헤더 정보, 문자열(Strings), 임포트 함수(IAT) 등을 분석하여 악성 기능 추정. - 가상 환경에서의 악성코드 실행을 통해 파일 생성, 레지스트리 변경, 네트워크 통신 행위 모니터링. - 분석 회피를 위해 적용된 패커(Packer)나 난독화 기법을 해제하여 원본 코드 추출 기술 적용. - 디버거(Debugger) 및 디스어셈블러를 활용한 프로그램 실행 흐름 및 분기문 상세 분석. - 랜섬웨어 암호화 알고리즘, C&C 서버 통신 프로토콜 등 악성코드의 주요 동작 원리 파악. - 분석 결과를 바탕으로 방화벽/IPS 탐지 규칙(Snort/YARA Rule) 작성 및 피해 시스템 복구 방안 제시.

5		과제출제 및 공개에 관한 사항
	ㅊ

1) 과제출제범위

순번	과제명	출제기준	비고
1	서버 인프라 및 서비스 보안	모든 과제는 작업 범위 내에서 문제출제	모든 과제는 정해진 경기 시간 내에 해결할 수 있는 수준 및 분량이어야 한다.
2	네트워크 인프라 보안
3	CTF Challenge

2) 과제출제 방법

• 1, 2과제는 한국산업인력공단 전국대회 과제 공모에서 채택된 과제를 사용한다.

단, 과제 공모서 채택된 과제가 없으면 각 시도에서 출제한다.

• 3과제는 한국산업인력공단 기술자격 출제실에서 출제하는 것을 원칙으로 한다.

• 지방대회 과제는 이전 연도 전국대회 후보 과제 중 최종 선정에서 제외된 과제를 재활용한다.

3) 과제공개에 관한 사항

• 공개 시기 : 전국 및 지방대회 15일 전 과제공개

• 공개 방법 : 한국산업인력공단 마이스터넷(https://meister.hrdkorea.or.kr)을 통해 공개

• 공개 범위

- 지방기능경기대회 : 과제 및 채점 기준표 공개를 원칙으로 한다.

- 전국기능경기대회 : 1, 2과제는 과제 및 채점 기준표 공개를 원칙으로 하되 3과제는 도면(구체적)만 공개한다.

4) 과제수정에 관한 사항

• 대회 당일에 공개된 과제는 기능경기대회 관리규칙에 따라 수정할 수 있다.

6		경기진행 절차
	ㅊ

1) 기본방침

(1) 기능경기대회 관리규칙, 사이버보안 직종설명서, 시행자료, 경기과제, 채점기준표, 마이스터넷 홈페이지 등 사전 관련 근거에 의해 경기를 운영하여야 하며, 이를 위반하여 경기를 진행할 수 없다.

- 심사위원과 선수 및 지도교사는 경기시작 전 위 관련 규칙 및 근거 문서를 열람해야 하며, 모두 숙지한 것으로 간주한다.

- 그럼에도 불구하고, 위 관련 근거에서 규정하지 않은 사항 또는 원활한 경기운영을 위해 수정이 필요할 시 심사위원의 협의에 의해 결정한다.

- 심사위원의 협의 사항이 있을 시 심사위원 전원 동의로 결정하고, 전원 동의가 어렵거나 심사위원 부재 등 협의 및 합의가 어려울 시 심사장이 분과장과 협의하여 결정한다.

(2) 심사장은 원활한 경기진행을 위하여 각 심사위원에게 별도의 직책을 정하여 적절한 임무를 부여할 수 있다.

(3) 선수, 심사위원, 대회 관계자 모두는 투명하고 깨끗한 경기가 될 수 있도록 노력하며 안전이 우리의 최종 목표라는 생각으로 경기장 안전에 최선을 다한다.

2) 선수 등번호부여 및 장비점검

(1) 선수 등번호 부여 및 장비점검 시간에 선수들은 경기장에 입실하여 심사장 및 심사위원의 지시에 따라 선수 지참 장비에 점검을 받도록 한다.

(2) 선수 등번호는 추첨을 통하여 결정하며 등번호가 선수 자리 배정 번호로 사용된다.

(3) 선수는 등번호 추첨에 따른 자리 배정이 창측 또는 복도측 등 개인적으로 불편한 자리가 배정될 수 있음을 인지하고 추첨결과에 이의를 제기할 수 없다.

(4) 선수지참 장비

- 선수는 사이버보안 직종 설명서와 시행자료에서 정한 규격의 장비와 수량만 경기장에 반입할 수 있다.

- 선수는 데이터 저장 기능이 없는 본인의 키보드와 마우스를 지참하여 심사위원의 승인 후 사용할 수 있다.

- 선수는 어떤 경우에도 데이터 저장기능 또는 촬영 기능이 포함된 기기나 장비를 휴대하거나 사용할 수 없다(예, USB 볼펜, 구글글래스, 스마트워치 등).

- 선수는 블루투스 기능이 없는 이어폰/헤드폰을 반입하여 음악을 들을 수 있다.

(5) 모든 장비점검을 마친 후 경기장에서 제공되는 장비(컴퓨터) 및 소프트웨어(운영체제)를 통하여 장비의 이상 유무를 확인 후 지급된 장비 및 소프트웨어가 있을 때 즉시 교체 받을 수 있도록 한다.

(6) 지급, 지참재료 및 공구 확인(검사) 시간에 선수는 반드시 본인의 지급, 지참 재료와 공구의 이상 유무를 확인해야 하며, 본인의 확인 잘못으로 인한 오작동 및 작동 불능이 생길 경우 모든 책임은 선수에게 있다.

(7) 경기에 필요한 모든 소프트웨어는 대회 본부에서 제공한다.

3) 과제선정 및 수정

(1) 최종 경기과제는 각 과제별 경기 당일에 공개된다.

(2) 과제 진행 및 채점 중 오류가 발견된 경우, 해당 문항은 만점 처리한다.

4) 경기진행

(1) 모든 심사위원은 휴대전화, 인터넷 등 사용가능 하나 과제파일 및 채점결과 등에 대해서는 접근할 수 없다.

(2) 심사위원은 경기 중 특정 선수에게 불필요한 질문이나 행동을 삼가도록 한다.

(3) 선수가 손을 들어 질문을 하거나 협조를 요청할 때 선수가 소속된 시․도 심사위원을 제외한 2명 이상의 심사위원이 동행해야 하며, 질의/응답 기록지를 통하여 그 내용을 기록으로 남겨 추후 누구나 열람할 수 있도록 한다. 아울러 질문 내용이 모든 선수에게 알려야 할 사항이라면 심사장에게 보고 후 모든 선수에게 공지할 수 있도록 한다.

(4) 선수는 이해 못하는 어떠한 질문도 할 수 있으며, 심사위원(장)은 대답할 의무가 있다. (단, 질문 내용이 문제에 대한 답을 요구할 경우는 심사위원 협의 후 답변 여부를 결정할 수 있다.)

(5) 심사위원은 경기장 내에서 사진 촬영이 가능하다. 단 촬영된 사진이 채점의 감점 요인으로 작용할 수 없으며 촬영된 사진은 직종 홈페이지 및 SNS를 통하여 공개할 수 있다.

(6) 선수가 안전 불이행으로 3차례 이상 경고를 받고도 계속 시정이 되지 않을 경우 선수는 안전교육을 받은 후 경기를 치를 수 있다. 안전교육 시간은 10분 이내로 하며 경기 시간에 포함된다.

(7) 심사위원은 심사위원간 합의된 사항에 대하여 심사장이 발표 이전에 밖에 있는 지도교사 등에서 미리 알리거나 본인의 의견이 관철되지 않는다고 해서 욕설 또는 폭력을 행사하는 등 심사위원의 품위를 해 하는 행동을 할 경우 분과장 및 기술위원장에게 보고 후 심사 채점에서 제외시킨다.

(8) 경기진행과 관련한 지도교사의 개인적인 의견은 심사의원 또는 심사장에게 직접 제안할 수 없으며 직종 협의회의 회장을 통하여 제안할 수 있다.

(9) 경기 중, 경기 후 선수, 지도교사, 심사위원의 명백한 부정행위가 발각되면 대회 규정에 따라 엄격히 처리한다.

(10) 경기장은 경기에 지장을 초래하지 않는 범위 내에서 최대한 개방한다.

단, 참관자가 경기 중인 선수 근처에 접근하는 것은 금지한다. 만약 선수 근처에 접근할 필요성이 발생할 경우 2명 이상의 심사위원이 동행하여야 한다.

(11) 선수는 경기 시작 10분 전에 경기장에 도착해야 하며, 경기 시작부터 종료시간까지 자신의 등번호와 일치하는 작업대에 앉아 과제를 수행한다.

(12) 선수는 경기장 입장 시 관리위원에게 모든 저장 장치 및 휴대폰을 전원 OFF 상태로 보관 후 경기장에 입장할 수 있다. (적발 시 부정행위로 간주한다.)

(13) 과제가 종료된 선수는 먼저 채점을 진행한 후 경기장에서 퇴실할 수 있다.

(14) 선수가 경기 중 화장실 출입이 필요한 경우 심사위원에게 요청하여야 하며, 심사위원은 선수를 화장실까지 안내하여 부정행위 또는 사고가 발생하지 않도록 감독하여야 한다. 화장실 출입에 소요되는 시간은 선수의 경기시간에 포함되며 별도의 추가시간을 제공하지 않는다.

(15) 경기 중 장비에 문제가 발생한 경우 즉시 심사위원에게 알려야 하며, 장비의 결함이 확인되면 대체 장비로 교체 받아 경기를 계속할 수 있다. 이때 소요되는 시간은 경기 시간에 포함되지 않으며 추가시간을 제공한다.

(16) 선수는 경기 중 돌발 상황(정전)에 대비하여 항상 작업 내용을 수시로 저장하여야 한다. 본인의 실수로 인하여 설정 파일이 손상된 경우 선수 본인의 책임이며 추가시간 또한 제공되지 않는다.

(17) 경기 시간이 점심시간을 경과하여 진행되는 만큼 지도교사는 선수에게 간식을 제공할 수 있다. 단, 지도교사가 직접 선수에게 전달할 수 없으며 2명 이상의 심사위원이 내용물을 확인한 후 전달하여야 한다.

(18) 심사장은 위 모든 사항을 경기장 이탈 없이 감독하며 심사위원의 업무 수행이 적절히 이루어지고 있는지 관리하며 관리위원과 기능경기팀의 활발한 업무 공유가 이루어질 수 있도록 한다.

(19) 채점 순서는 경기 종료 후 추첨을 통해 선정하도록 한다.

(20) 부정행위 처리기준

- 부정행위에 관련된 사항은 기능경기대회 관리규칙을 따른다.

7		경기장 구성 및 시설목록
	ㅊ

1) 경기장 구성

○ 1인당 소요면적 : 6.6㎡ (2 평 이상)

2) 경기장 시설목록

순번	품목	규 격	수량		비고
			지방	전국
1	작업대	1600×600×720㎜	선수수x 1	선수수x 1
2	의자	사무용 의자	선수수x 1	선수수x 1
3	전원	4구 멀티 콘센트 (전원 안전덮개 있는 모델) 전원용량 =선수 수 x 1.0 KW	선수수x 1	선수수x 1	심사위원수x1
4	Hypervisor Management Serve	Dell (또는 HP) CPU : Xeon Gold 6248 x 2 이상 RAM : 192GB 이상 SSD : 2TB 이상 NIC : 40Gbps x 2 VMWare ESXi 8 & vCenter 8 Standard iDRAC Enterprise 9 (또는 iLO 5) 이상	-	1대
5	Hypervisor Server	Dell (또는) HP 4Node Blade Server CPU : Xeon Gold 6248 x 2 이상 RAM : 384GB 이상 SSD : 4TB 이상 NIC : 10Gbps x 2 VMWare ESXi 8 Cluster iDRAC Enterprise 9 (또는 iLO 5) 이상	-	1대	각 노드 사양동일 예비 1대
6	Core Switch	Cisco Nexus L3 Switch 10Gbps x 48Ports 40Gbps x 6Ports SFP+ & QSFP+ Module 포함 OM3 LC-to-LC 케이블 3m(소요수량) OM4 MPO 케이블 3m(소요수량)	-	1대
7	Workgroup Switch	Cisco Catalyst L3 Switch 100/1000Gbps 48Ports 10Gbps 2Ports SFP+ Module 포함	-	1대
8	UPS	Eaton (또는 APC) 3000W 60Hz Automatic Voltage Regulation (AVR) Compatible with Virtual environments 1 USB port + 1 serial port + 1 Ethernet port		1대
9	Server Rack	12U OpenRack		1대

순번	품목	규 격	수량		비고
			지방	전국
10	컴퓨터(PC)	CPU : 64bit 8Core 16Thread (3.0 GHz) 이상 RAM : 16GB 이상 SSD : 512GB 이상 OS : Windows 11 이상 NIC : 1Gbps이상 x 1 Port USB 3.1 이상 2포트	선수수x1	선수수x1	심사원수x1 예비용 4대
11	모니터	27인치 (해상도 1920 x 1080) 이상	선수수x1	선수수x1	심사위원x1 예비용 4대
12	OS	Kali Linux OPNsense Debian Linux x64 Windows server 2025 Windows 11 pro	선수수x 1	선수수x 1	심사위원x1
13	Hypervisor	VMWare Workstation Pro 17.x	선수수x 1	선수수x 1	심사위원x1
14	Software	PuTTY Installer WireShark	선수수x 1	선수수x 1	심사위원x1
15	Network Simulator	PNETLab 5.3.13 & EVE-ng win client pack	선수수x 1	선수수x 1	심사위원x1
16	인터넷 회선	인터넷이 가능한 IP Address	-	선수수x 1	심사원수x 1
17	프린터	Color Laser A3 인쇄 복합기	1	1	심사용
18	TV	80인치 이상 TV (HDMI 1Port 이상)	-	2	CTF 과제

※ 모든 운영체제는 전국대회 해당연도 과제출제 시 출시된 최신의 버전을 사용한다.

3) 탄소중립을 위한 우리의 노력

□ 경기장(개인공간 포함) 크기 축소를 위한 노력

□ 사용 공구 목록 및 재료목록 최소화를 위한 노력

□ 과제축소를 위한 노력(난이도를 낮추지 않는 범위에서 지속적으로 노력)

□ 경기 시간 단축을 위한 노력

□ 탄소중립에 필요한 직종 세부 계획

① 경기시간 단축으로 탄소량 줄이기

② 공구 사용을 줄여 경기용 화물 무게 줄이기

③ 전기 사용량 줄이기(전등, 컴퓨터, 공구 등 불필요한 전기 소모 줄이기)

④ 실내 에어컨 사용량 줄이기(28℃이상 유지)

⑤ 발전기 사용을 안 하거나 사용 시간을 줄이기

⑥ 물 사용량 줄이기(절수 장치 부착 등)

⑦ 가스 사용량 줄이기(부탄가스, LPG, 아세칠렌, 에어컨 냉매, 스프레이 등)

⑧ 친환경 재료 사용하기(페인트, 시너, 시멘트, 오일 등)

⑨ 경기용 재료를 줄이고 재사용하기

⑩ 쓰레기 배출량 줄이기(본인이 발생시킨 쓰레기 전량 수거해가기)

8		지급재료목록
	ㅊ

1) 지급재료목록

순번	품목	규 격	수량	비고
1	이동저장장치	USB 메모리 - 인터페이스 : USB3.x 5Gbps - 읽기 속도 : 420MB/s 이상 - 쓰기 속도 : 380MB/s 이상	12	CTF 채점용
2		1TB 외장 SSD - USB3.2 (20Gbps) 이상 - PC연결 단자 : Type-C - 읽기 속도 : 2,000MB/s 이상 - 쓰기 속도 : 2,000MB/s 이상	2	과제 수거용

9		채점에 관한 사항
	ㅊ

1) 과제별 배점기준

지방대회			전국대회
순번	과 제 명	배 점	순번	과 제 명	배 점
1	서버 인프라 및 서비스 보안	50	1	서버 인프라 및 서비스 보안	30
			2	네트워크 인프라 보안	30
2	네트워크 인프라 보안	50
			3	CTF Challenge	40
계		100	계		100

※ 과제별 배점은 난이도에 따라 조정할 수 있다.

2) 배점등급

• 채점 항목별 부분 점수가 가능할 경우 부분 점수에 대한 명시가 되어야 한다.

3) 심사채점방법

(1) 경기 전 심사위원 간 합의되지 않은 사항은 채점 시 어떠한 영향력도 미칠 수 없다.

(2) 경기 종료 후 채점은 조별로 나누어 심사장이 부여한 조별 채점항목을 채점하며, 각 시․도 소속의 심사위원의 자신의 시․도 선수의 채점 시 채점 조에 편성되지 않은 예비 심사위원이 그 역할을 대신할 수 있도록 한다.

(3) 각 심사위원은 본인이 부여받은 그룹 및 해당 선수들의 경기결과를 채점을 한다. 채점 중 다른 그룹으로 이동할 수 없으며, 자리를 비울 경우는 심사장에게 보고 후 다른 심사위원에게 채점을 부탁하고 비워야 한다. 심사장의 허가 없이 다른 채점그룹으로 이동할 경우 부정행위로 간주하여 채점 심사에서 제외시킨다.

(4) 부정행위로 탈락한 선수를 제외한 모든 선수의 채점은 작업한 부분까지 채점이 이루어져야 한다.

(5) 채점은 심사장이 제공한 보조채점표에 직접 채점해야 하며, 개인적으로 메모한 채점은 인정되지 않는다.

(6) 대표로 나온 시․도 또는 경쟁 시․도 선수의 작업물을 편파적으로 채점하지 않으며 객관적이고 공정한 채점을 해야 한다. 이를 어길 시 심사채점에서 제외된다.

(7) 선수 및 선수의 지도교사는 자신의 과제에 대한 채점을 참관할 수 있지만, 채점 진행 과정에 개입 또는 심사의원에게 이의를 제기할 수 없다. 채점의 공정성에 문제가 있다고 생각되면 심사장에게 이의를 제기하고 이의제기 내용이 타당하면 심사장은 심사위원에게 재채점을 지시할 수 있다.

(8) 모든 채점이 끝나면 선수 본인과 심사위원은 채점표에 확인(서명)하고 이의가 있으면 바로 해결한다. 서명이 완료된 후 이의 제기는 수용하지 않는다.

(9) 모든 채점은 공정하게 이루어져야 하며 채점기준표를 준수하여 채점하도록 한다. 심사위원의 개인적인 지식 또는 경험을 바탕으로 채점하여서는 안 된다. 기타 의문점이나 문제점이 발생하면 심사장에게 알리고 심사장은 출제자에게 질의 후 해결한다.

(10) 선수가 채점기준에 제시되지 않은 솔루션을 사용하여 과제를 해결했을 경우, 심사장에게 알리고 심사장은 출제자에게 질의 후 해결한다.

(11) 심사위원은 채점결과를 외부에 유출 시키지 말아야 하는 의무를 지닌다.

(12) 모든 선수 및 지도교사는 타 시․도 선수의 채점결과에 이의를 제기할 수 없다.

10		적용시기
	ㅊ

1) 시행일시 : 2026년 전국기능경기대회부터

2) 기타사항

○ 본 직종설명서의 내용은 과제출제 및 경기진행, 심사채점 과정 등에서 일부 변경될 수 있음

○ 본 직종설명서에 정의되어 있지 않거나 문구 의미가 해석자에 따라 혼동의 여지가 있는 사항의 경우에는 심사장 및 심사위원 합의하에 결정함.

○ 직종설명서의 내용보다 경기과제, 채점기준표, 시행자료(시행 시 유의사항, 경기장시설 목록, 선수지참재료 목록, 선수지참공구 목록) 등이 우선함.

[별첨1] 대회별 경기일정 (예시)

1) 지방대회

일정	시 간	내 용	비고
1일차	13:00~13:30	○ 선수 입실 및 신분 확인 ○ 등번호 추첨/ 부여	경기장
	13:00~	○ 경기장 사전준비 & 장비점검
2일차	08:30~09:00	○ 선수 입실 및 과제 설명	경기장
	09:00~13:00	○ 제 1과제 경기
	13:00~14:00	○ 점심식사
	14:00~	○ 제 1과제 채점
3일차	08:30~09:00	○ 선수 입실 및 과제 설명	경기장
	09:00~13:00	○ 제 2과제 경기
	13:00~14:00	○ 점심식사
	14:00~	○ 제 2과제 채점
	과제 종료 후	○ 채점 통계/ 전산 입력/ 강평
	강평 종료 후	○ 채점결과 발표

2) 전국대회

일정	시 간	내 용	비고
사전준비	08:00~12:00	○ 경기장 사전준비	경기장
	13:00~13:30	○ 심사위원 소개 및 등번호 추첨
	13:30~18:00	○ 장비 및 소프트웨어 점검
1일차	08:00~09:00	○ 선수 입실 및 과제 설명	경기장
	09:00~13:00	○ 제 1과제 경기
	13:00~14:00	○ 점심식사
	14:00~	○ 제 1과제 채점
2일차	08:00~09:00	○ 선수 입실 및 과제 설명	경기장
	09:00~13:00	○ 제 2과제 경기
	13:00~14:00	○ 점심식사
	13:00~	○ 제 2과제 채점
3일차	08:00~09:00	○ 선수 입실 및 과제 설명	경기장
	09:00~13:00	○ 제 3과제 경기
	13:00~14:00	○ 점심식사
	14:00~16:00	○ 제 3과제 채점
	16:00~	○ 채점결과 발표 및 강평