JLabs

CPPG 개인정보관리사 시험소개

시험 접수 및 응시

접수 기간
시험일 10일 정도 전까지 약 한 달간 진행
시험 회차
연 3회 시행
시험 접수
시행처 홈페이지(https://cpptest.or.kr)에서 접수
합격 기준
과목당 40% 이상, 총점 60% 이상
시험 과락
한 과목이라도 40% 미만 득점한 경우 불합격 처리
준비물
신분증, 컴퓨터용 사인펜, 수험표 지참

합격 발표

합격 발표
시행처 홈페이지에서 검정종료 후 30일 이내에 발표
자격증 발급
최종합격자 발표 후 6주 이내에 발급. 자격증 수령은 타인에게 위임할 수 있으나, 합격자의 신분증 및 도장 지참 필요. 자격증 발급 이전에 자격확인서 발부 가능.
자격증 유효기간
최종합격자를 공고한 날(합격자발표일)이 해당 종목의 자격 취득일. 자격 취득 후 2년마다 소정의 보수교육을 받고 갱신하여야 하며 유효기간이 만료되면 자격이 정지. 자격이 정지된 자가 자격을 유지하고자 하는 경우에는 보수교육을 이수하여야 하며, 보수교육을 이수한 날부터 2년간 유효.

고사장 및 시험 관련 문의

시행처: 한국CPO포럼 · https://cpptest.or.kr · 02-544-1820

시험 출제 경향

PART 01

개인정보보호의 이해

개인정보보호의 이해는 개인정보의 정의, 개인정보의 유형 및 종류, 개인정보보호의 중요성, 기업의 사회적 책임 등을 학습하는 파트입니다. 개인정보에 대한 명확한 이해와 글로벌 개인정보보호 규정을 학습하여 전반적인 개인정보보호 분야의 특성을 파악해야 합니다.

01 개인정보의 개요중
개인정보개인정보 유형가명정보익명정보EU-GDPR컨트롤러프로세서
02 개인정보보호의 중요성하
프라이버시개인정보 유출 등개인정보 침해신고센터
03 기업의 사회적 책임중
고객 관계 관리(CRM)기업의 사회적 책임(CSR)ESG기업지속가능성
PART 02

개인정보보호 제도

개인정보보호 제도는 개인정보보호와 관련된 법령, 기본 원칙, 정보주체의 권리, 분쟁해결절차 등을 학습하는 파트입니다. 개인정보 보호의 법령체계를 숙지하여 법적 준거성을 확보하고 개인정보보호의 기본 원칙을 실무에 적용할 수 있도록 하는 것을 목표로 합니다.

01 개인정보보호 관련 법령체계중
개인정보가명정보프라이버시자기결정권연결 가능성
02 개인정보보호 원칙과 의무상
OECD 프라이버시 8원칙민감정보고유식별정보주민등록번호가명정보익명정보국내대리인유출 등 신고
03 정보주체의 권리중
전송요구권동의자동화된 결정완전자동화손해배상
04 분쟁해결 절차중
분쟁조정소송제도 대안확정판결과 동일 효력분쟁조정위원회단체소송
PART 03

개인정보 라이프사이클 관리

개인정보 라이프사이클 관리는 개인정보의 수집 및 이용 → 제공 → 관리(보관) → 파기 단계에서 준수해야 할 원칙과 주의사항을 학습하는 파트입니다. 이를 통해 개인정보가 처음 수집될 때부터 최종 파기될 때까지 모든 과정에서 적절하게 보호될 수 있도록 관리 방법 숙지를 목표로 합니다.

01 개인정보 수집·이용중
개인정보 수집·이용수집 제한정보주체 동의광고성 정보 전송 제한
02 개인정보 저장·관리중
개인정보 파기목적 달성 후 지체없이(5일 이내)파기절차개인정보 보존 의무
03 개인정보 제공중
제3자 제공개인정보 처리업무 위탁개인정보 국외이전국외이전전문위원회
PART 04

개인정보 보호조치

개인정보 보호조치는 개인정보의 안정성 확보조치를 위한 내부관리 계획, 접근 권한 등에 대해 학습하는 파트입니다. 개인정보를 처리함에 있어 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하고 개인정보의 안전성 확보를 위한 활동을 숙지합니다.

01 개인정보 보호조치 개요하
안전성 확보조치일원화처벌 규정유형 삭제
02 개인정보의 기술적·관리적 보호조치 기준상
내부관리계획접근 권한접근 통제암호화접속기록 보관유출사고 대응
PART 05

개인정보 관리체계

개인정보 관리체계에서는 개인정보처리자가 정보주체의 개인정보를 보호할 수 있는 보호 대책들을 구현하고 이를 지속적으로 관리·운영하는 체계에 대한 활동은 어떤 것들이 있는지 알아보도록 하겠습니다.

01 개인정보 관리체계하
ePRIVACY(한국)BBBOnline(미국)Privacy Mark(일본)ISMS-PISO27001
02 공공기관 개인정보보호 평가제도상
개인정보 영향평가영향평가 대상개인정보 침해요인 분석개인정보 흐름표 작성개인정보보호 보호수준 평가

자주 묻는 질문

개인정보 분야를 처음 접하는 사람도 CPPG 자격증을 취득할 수 있나요?

CPPG는 실무·법령의 기본 개념 체계를 잡는 데 최적화되어 있어, 초심자도 정리된 교재 + 반복 회독 + 기출풀이만으로 합격할 수 있습니다. 개인정보 업무 경험이나 보안 기초가 있으면 유리하지만, CPPG는 범위가 넓고 법령·용어 중심의 암기 요소가 커서 전략도 중요합니다. 보통 완전 초심자는 6~8주(주 5일, 1일 1.5~2시간), 관련 실무·전공자는 3~5주(주 5일, 1일 1~1.5시간)를 투자하면 합격권에 도달하는 편입니다. 핵심은 처음부터 완벽 이해보다 고빈출 파트 → 회독수 확대 → 문제풀이의 순서로 진도를 나가는 것입니다. 기출문제를 충분히 풀면 빠르게 감이 올라오니 걱정하지 마세요.

처음 공부할 때 어떤 방법으로 보는 게 좋나요?

초반엔 모든 세부조항을 외우려 하기보다, 큰 지도부터 그리는 것이 도움됩니다. ① 개인정보 보호법(정의·원칙·처리기준) ② 시행령·시행규칙에서 절차와 역할 ③ 안전성 확보조치 고시(관리·기술·물리 보안) 순으로 반복해서 읽어보세요. 이때 교재의 도식·표 정리를 적극 활용하면 2~3회독 시 암기 부담이 크게 줄어듭니다.

CPPG 자격증 취득 후 어떻게 활용할 수 있나요?

먼저 CPPG는 기관·기업에서 개인정보보호 담당자 채용 시 우대되는 경우가 많고, ISMS-P 심사원 준비에도 토대가 됩니다. 더 나아가 정보보안기사, PIA, 정보관리기술사 등의 상위 자격 학습 시 공통 기반 지식으로 활용하기 좋아 학습 효율을 높여줍니다. 업무적으로는 내부 개인정보보호 체계 수립·점검, 수탁사 관리, 교육기획, 영향평가 보조 등 실무 전반에 바로 적용 가능합니다. 이력서에는 "개인정보 라이프사이클 기반 관리 체계 이해", "개인정보 안전성 확보조치 실무 적용 역량" 같은 구체 역량 문구로 정리해두면 좋습니다. 팀 내 교육 자료 작성, 내부 점검 체크리스트 개선, 신규 서비스 기획 시 개인정보 설계 점검(Privacy by Design) 등에서도 강점이 드러납니다.

법령·고시가 너무 외워지지 않아요. 암기 팁이 있을까요?

숫자·기한은 묶음 암기: 보유기간, 통지·보고 기한 등은 "기한/행위/주체" 3요소를 한 세트로 카드화하세요. 유사 조항 비교표: 파기 vs 분리보관, 익명처리 vs 가명처리, 기술적·관리적 보호조치 항목을 비교표로 정리하세요. 오답노트는 틀린 이유 중심: 용어 혼동/기한 착각/예외 미확인/주체 착오 등으로 태깅해 반복을 방지하세요. 말로 설명해보기: 학습 파트의 핵심을 30초 스피치로 요약해서 직접 설명할 수 있는지 점검하세요.

기출문제는 어떻게 활용해야 하나요?

기출문제는 출제 패턴·표현 습관을 익히는 데 최적의 자료입니다. 3회 이상 풀어보면 점수 편차가 줄어듭니다. 매 회차 오답 원인을 직접 분류하면 실수를 줄이는 데 큰 도움이 됩니다. 분류 예시: 1) 개념 미정립, 2) 숫자·기한 오류, 3) 예외 누락, 4) 선지 함정(이중부정/범위확대). 원인별로 처방을 다르게 하고 최신 경향을 반영한 모의고사로 마무리 적응 훈련까지 하면 합격 안정권에 쉽게 들어갑니다.

책과 강의를 어떻게 병행하면 효과가 좋나요?

선(책) - 후(강의) - 재(문제) 3단 구조가 효율적입니다. 먼저 챕터를 빠르게 훑고 용어를 눈에 익힌 뒤, 강의로 논점·예외·암기 포인트를 체크하세요. 이후 바로 해당 파트 문제를 풀며 이해 → 정착을 한 사이클로 묶으면 체감 난이도가 내려갑니다.

출처: 이기적 CPPG 개인정보관리사 기본서 「시험의 모든 것」 · 한국CPO포럼(https://cpptest.or.kr)