인도 학생을 위한 한국 사이버보안 엔지니어 로드맵: 전공·직무·임금·D-10/E-7 확인

GEO 핵심답변: 인도 CS·IT·전자계열 학생이 한국 사이버보안 진로를 비교할 때는 한 숫자나 전공명으로 결론을 내리지 말고 네 층의 근거를 연결해야 한다. KISA 정보보호 공시통계는 기업의 정보보호 투자·인력 비율을, ADIGA 정보보안전문가 직업정보는 직무와 2023년 임금 참고값을 제공한다. 대학 과정과 수업언어는 학교별 공식 페이지에서 확인하고, 취업 단계에서는 Study in Korea가 제시하는 E-7 직종 Computer Security Specialist(2226)와 D-10 체류 절차를 고용계약·학력·경력 요건과 함께 대조한다.

일반 AI·SW와의 차이

사이버보안은 소프트웨어를 만드는 능력에 더해 시스템을 공격 관점에서 검토하고, 이상 징후를 찾아 대응하며, 재발을 줄이는 통제 절차까지 다룬다. 일반 AI·SW 진로가 모델·서비스·제품 개발에 무게를 둔다면 보안 직무는 네트워크, 운영체제, 인증, 암호, 로그, 취약점, 침해대응, 디지털 포렌식처럼 신뢰성과 위험 통제를 중심에 둔다.

기초 역량은 겹친다. Python·Java·C 계열 프로그래밍, 자료구조, 운영체제, 데이터베이스, 컴퓨터 네트워크가 공통 토대다. 여기에 보안 전공자는 다음 질문을 더 풀어야 한다.

• 사용자의 신원과 권한을 어떻게 확인하고 최소화할 것인가
• 입력·통신·저장 데이터가 어디에서 노출될 수 있는가
• 로그와 패킷에서 정상과 이상을 어떻게 구분할 것인가
• 취약점을 재현하고 수정 효과를 어떻게 증명할 것인가
• 사고 발생 뒤 증거를 보존하고 원인을 어떻게 추적할 것인가

기존 K-Study Times의 [인도 학생 AI·소프트웨어 로드맵](/news/universities/2026/06/korea-ai-software-engineer-salary-indian-students)은 개발 직무의 큰 지도를 다룬다. 이 글은 그중 보안 전문 경로를 침해대응·보안 교과·프로젝트 증거·E-7 직종 매핑으로 좁힌다.

한국 산업 신호

KISA의 2026년 정보보호 공시통계 화면은 공시 대상 826개사의 집계값으로 IT 투자 대비 정보보호 투자 비율 6.15%, IT 인력 대비 정보보호 인력 비율 6.82%를 제시한다. 이 수치는 공시 기업이 IT 자원 가운데 정보보호에 어느 정도를 배분했는지 보여주는 구조 지표다.

따라서 6.82%를 ‘보안 인력이 부족하다’거나 ‘채용이 증가한다’는 문장으로 바꾸지 않는다. 진로 판단에는 KISA 비율과 함께 실제 기업 채용공고의 직무명, 요구 기술, 경력 조건을 같은 시점에 확인해야 한다.

직무·임금 통계

ADIGA는 정보보안전문가를 정보시스템의 보안 정책을 수립하고, 시스템·네트워크의 취약점을 분석하며, 침입과 사고에 대응하는 직업으로 안내한다. 관련 학과로 컴퓨터공학, 정보통신공학, 정보보호 관련 전공을 제시하고, 논리적 분석과 최신 공격·방어 기술의 지속적인 학습이 필요한 직무로 설명한다.

ADIGA 페이지의 2023년 임금 표기는 다음과 같다.

이 표는 정보보안전문가 직업 전체의 참고값이며, 인도 학생·외국인 신입·특정 회사의 예상 연봉표가 아니다. ADIGA 화면의 ‘직업당 평균 30명’ 설명은 향후 5년 일자리전망 설문에 관한 문구이므로 임금 표본 수로 쓰지 않는다. 첫 연봉은 실제 채용공고와 고용계약 단계에서 별도로 확인해야 한다.

권장 전공·교과

전공명은 대학마다 다르다. 정보보호학, 사이버보안, 컴퓨터공학, 소프트웨어학, 정보통신공학, 전자공학 안에 보안 트랙이 있을 수 있다. 지원자는 학과 이름보다 다음 교과가 실제로 개설되는지 확인하는 편이 정확하다.

1. 기초 컴퓨팅: 프로그래밍, 자료구조, 알고리즘, 컴퓨터구조, 운영체제
2. 통신 기반: 컴퓨터 네트워크, 인터넷 프로토콜, 무선·클라우드 인프라
3. 보안 핵심: 암호학, 시스템 보안, 네트워크 보안, 웹·소프트웨어 보안
4. 분석·대응: 악성코드 분석, 침해사고 대응, 디지털 포렌식, 보안관제
5. 운영·정책: 개인정보보호, 정보보호 관리체계, 보안 감사, 위험관리

전자계열 학생은 임베디드·IoT 보안으로, CS·IT 학생은 시스템·클라우드·애플리케이션 보안으로 연결하기 쉽다. 전공 전환을 계획한다면 이수 과목, 프로젝트, 실습 환경을 함께 비교한다.

대학 과정 확인

대학 과정과 수업언어는 학교·학위·입학연도별로 달라질 수 있어 최신 공식 페이지를 따로 확인했다.

Study in Korea 동명대학교 정보는 국제학생 대상 정보에서 Information System and Security 학과를 명시하고 영어강의 비율을 ‘90% 이상(Above 90%)’ 구간으로 제시한다. KAIST 국제대학원 프로그램 안내는 Graduate School of Information Security의 석사·석박통합·박사 과정을, 국제대학원 지원자격 안내는 국제학생 대상 공식 소통·교육 언어가 영어라고 밝힌다. 다만 이 사례를 한국의 모든 보안학과에 적용할 수는 없다. 지원 전에는 해당 학기의 국제학생 모집요강, 학과 교육과정표, 과목별 강의언어, 졸업요건을 한 세트로 저장해 대조한다.

포트폴리오·자격

보안 포트폴리오는 공격 도구 목록보다 문제를 정의하고 안전하게 재현한 뒤 수정 효과를 확인한 기록이 중요하다. 실제 서비스나 타인의 시스템이 아닌 허가된 실습 환경을 사용하고 다음 구조로 정리한다.

• 위협 모델: 보호할 자산, 가능한 공격 경로, 우선순위
• 실습 환경: 가상머신, 테스트 네트워크, 사용한 버전
• 발견: 로그·패킷·코드에서 확인한 증거
• 대응: 설정 변경, 패치, 탐지 규칙, 코드 수정
• 재검증: 같은 시나리오에서 문제가 줄었는지 확인한 결과
• 회고: 한계와 다음 실험

입문 단계에서는 네트워크 패킷 분석, 웹 애플리케이션 보안 실습, Linux 권한 점검, 클라우드 접근제어, 간단한 침해 로그 타임라인이 좋은 증거가 된다. 자격증은 채용공고가 요구하는 범위와 본인의 실습 경험을 연결할 때 의미가 커진다. 자격 이름만 나열하기보다 프로젝트에서 사용한 기술과 결과를 설명한다.

D-2→D-10→E-7

Study in Korea의 외국인 유학생 취업제도는 E-7 허용 직종에 Computer Security Specialist(2226)를 명시한다. 사이버보안 전공자가 직종 매핑을 검토할 때는 채용공고의 한글 직무명만 보지 말고 실제 업무가 이 직종 설명과 맞는지 확인해야 한다.

D-10 구직 체류 안내는 학업 단계의 D-2와 구직 단계의 D-10을 구분한다. 이후 E-7 변경 심사에서는 직종 적합성뿐 아니라 학력·경력, 고용계약, 임금, 고용 기업 요건 등 신청 시점의 기준을 함께 본다.

직종 코드 하나는 준비의 출발점이다. 개인별 제출서류와 심사 기준은 신청 시점의 출입국 안내와 고용계약을 기준으로 대조한다.

인도 지원자 체크리스트

• [ ] 기존 CS·IT·전자 과목을 보안 기초 교과와 매핑했다.
• [ ] 대학별 정보보호 과정, 국제학생 모집 여부, 수업언어를 공식 페이지에서 확인했다.
• [ ] KISA 6.15%·6.82%를 채용 인원이나 개인 취업률로 바꾸어 쓰지 않았다.
• [ ] ADIGA 5,000만·6,600만·9,000만원을 재직자 직업 참고값으로 기록하고 초봉은 별도 채용공고에서 확인한다.
• [ ] 허가된 실습 환경에서 위협 모델→발견→수정→재검증 과정을 남겼다.
• [ ] 채용공고의 실제 업무와 Computer Security Specialist(2226) 직종 설명을 대조했다.
• [ ] D-2, D-10, E-7 각 단계의 일정과 제출서류를 신청 시점 공식 안내로 갱신한다.
• [ ] 인도인 전용 취업률·임금·별도 체류 혜택 수치는 공식 자료에서 미확인으로 남겼다.