정보보안기사 vs 토이프로젝트

안녕하세요.
저는 지방의 SI 회사에서 3년 차 웹 개발자로 일하고 있습니다.

최근 업무에 안주하는 상태에서 벗어나 새로운 도전을 고민 중인데요,

정보보안기사 자격증을 준비하면서 KISA 같은 공기업 입사를 목표로 하거나, 소프트웨어 보안 약점 진단원과 같은 분야에 도전해볼까 생각하고 있습니다.
또한, 토이 프로젝트를 통해 포트폴리오를 보완하고 다른 회사로의 이직을 준비하는 방법도 고려 중입니다.

미래 경력을 위해 어떤 방향으로 도전하는 것이 좋을지 여러분의 의견을 듣고 싶습니다.