과학기술정보통신부 공고 제2025-0514호

2025년 ICT 중소기업 정보보호 지원 사업

정보보호 컨설팅 및 보안솔루션(보안제품, SECaaS) 공급기업 모집

과학기술정보통신부와 한국인터넷진흥원은 지역 전략산업의 정보보호 내재화 촉진을 위해 보안에 취약한 지역 중소기업을 대상으로 정보보호 컨설팅, 보안제품, 클라우드 기반 보안서비스(SECaaS) 제공이 가능한 공급기업을 아래와 같이 모집하고자 하오니, 많은 관심과 참여 바랍니다.

2025. 5. 14.

과학기술정보통신부장관

한국인터넷진흥원장

1		모집 개요

□ 사업 목적

○ 지역 전략산업 영위기업 및 침해사고 피해기업을 대상으로 맞춤형 정보보호 컨설팅, 보안솔루션(보안제품, SECaaS)을 지원하여 지속적인 사이버 보안 관리가 가능한 지역 정보보호 내재화 촉진

- (컨설팅) 일정 규모 이상의 ICT 인프라를 보유한 중소기업을 대상으로 정보보호 컨설팅을 수행하고, 컨설팅 결과 기반의 보안솔루션(보안제품, SECaaS) 도입을 지원하여 지역 중소기업의 정보보호 수준 향상

- (보안제품) 일정 규모 이상의 ICT 인프라를 보유하고 보안제품 운영이 가능한 중소기업에 보안장비 도입을 지원하여 지역 중소기업의 정보보호 체계 구축

- (SECaaS) 소규모 ICT 인프라를 보유하고 보안인력이 부재한 중소기업 위주로 운영이 용이한 SECaaS 이용 지원을 통해 최신 보안위협에 선제적 대응 및 보안역량 강화

□ 모집 내용

○ (모집 기간) ’25. 5. 14.(수) ~ ’25. 5. 28.(수) 18:00까지 (2주)

○ (신청 방법) 이메일 신청(우편·방문신청 불가)

- (제출처) risc@kisa.or.kr

○ (모집 대상) 지역 전략산업 보안 내재화를 위해 전문역량을 보유하고 안정적으로 공급 가능한 컨설팅 기업, 보안제품, SECaaS 제공기업 등

- (컨설팅) 정보보호산업법 제23조에 따라 旣 기지정된 정보보호 전문서비스 기업 또는 이에 준하는 전문성*을 갖춘 국내기업

* 기술인력 보유, 보안 설비 보유, 경험 및 전문화 정도를 평가

- (보안제품) 어플라이언스 장비를 직접 개발 또는 공급하고 있는 국내기업

- (SECaaS) SECaaS 서비스를 직접 개발 또는 공급하고 있는 국내기업

< 보안제품·SECaaS 모집 분야 >

구분	분류	유형
1	네트워크보안 솔루션	웹 방화벽(WAF)
2		방화벽(UTM, NGFW 등)
3		침입방지시스템(IPS)
4		DDoS 대응
5		가상사설망(VPN)
6		네트워크 접근제어(NAC)
7		무선 네트워크 보안
8		네트워크 위협 탐지 및 대응(NDR)
9		망분리(일방향게이트웨이 등)
10		데스크톱 가상화(VDI, DaaS 등)
11	엔드포인트보안 솔루션	컨텐츠 악성코드 무해화 기술(CDR)
12		앤드포인트 위협 탐지 및 대응(EDR)
13		악성코드/랜섬웨어 대응
14		APT 대응
15		모바일 단말 보안
16	컨텐츠/데이터 보안 솔루션	네트워크 DLP
17		디지털저작관리(DRM)
18		DB보안(접근통제) / DB암호
19		메일 보안 솔루션
20		개인정보 비식별화 솔루션
21		문서중앙화(다수의 사용자가 동일한 문서에 접근 협업) 제공 솔루션
22		완전삭제 솔루션
23	공통인프라보안 솔루션	사용자 인증
24		통합계정관리(IM/IAM)
25		통합접근관리(EAM)
26		차세대 인증(FIDO, DID, IoT)
27		통합보안관제시스템(SIEM), 원격보안관제 서비스
28		로그관리 및 분석시스템
29		백업 및 복구관리시스템
30	기타

※ 2024년 국내 정보보호산업 실태조사(KISIA) 분류체계 중 지역 수요를 고려하여 분야를 선별하였으며. 세부 분류에 해당하지 않는 보안 제품은 ‘기타’로 Pool 등록 신청 가능

□ 사업 내용

○ (사업절차) 정보보호 컨설팅, 보안솔루션(보안제품, SECaaS)을 제공할 공급기업 목록을 선정하고, 수요기업(중소기업)이 이용하는 서비스 비용에 대해 정부지원

< 중소기업 정보보호 지원 사업 절차 (안) >

○ (지원 규모) 지역 중소기업 407개社 대상 컨설팅 및 솔루션 지원

< 지역별 지원 규모(예시) >

지역센터	관할지역	수행기관	컨설팅 지원(社)	보안제품 지원 최대*(社)	SECaaS 지원(社)
인천	서울	인천테크노파크	7	7	38
	인천
대구	대구	대구디지털혁신진흥원	6	6	36
호남	광주	광주정보문화산업진흥원	6	6	35
중부	대전	충북과학기술혁신원	3	3	19
	세종
	충북
동남	부산	부산정보산업진흥원	9	9	49
	경남
경기	전국	(KISA)경기정보보호지원센터	5	5	35
울산	울산	울산정보산업진흥원	4	4	24
강원	강원	강원테크노파크	6	6	34
경북	경북	포항테크노파크	8	8	44
충남	충남	충남테크노파크	6	6	33
합계			60	60	347

* 정보보호 컨설팅 이후, 보안제품 운영이 어렵거나 SECaaS 이용이 적절하다고 판단되는 중소기업은 SECaaS 이용 지원으로 변경 가능

○ 지역센터별 BP 발굴을 위해 공급기업 Pool에 등록하지 않은 정보보호 컨설팅, 보안제품, SECaaS 지원 가능(별건 추진)

○ (수행 내용) 지역 전략산업의 정보보호 내재화를 위해 수요기업의 보안수준·목적 등에 따라 맞춤형 컨설팅 및 보안솔루션(보안제품, SECaaS) 도입 지원

< 공급기업 역할 및 준수사항 >

구분		내용
정보보호 컨설팅		①정보보호 및 개인정보보호 관리체계, 인프라, 웹 진단 등 관리·물리·기술부분 취약점 분석·평가, 사이버 위기대응 모의훈련 참여 지원·내서버 돌보미 진단 실시 ※ 컨설팅 공급기업은 컨설팅 항목에 현장 점검 및 컨설팅(교육, 인식제고)을 제공하여야 하며, 컨설팅 결과보고 및 결과에 대한 상담(대면 또는 비대면)을 수요기업에 제공하여야 함 ②취약점 보고, 조치방안 제시, 보안솔루션(보안제품, SECaaS 등) 추천 등 컨설팅 결과 보고 ※ 컨설팅 공급기업은 컨설팅 결과 기반으로 수요기업에 적합한 보안솔루션을 추천하여야 함(보안솔루션 목록은 책자 등으로 제공 예정) ※ 보안솔루션 추천시 KISA가 제공하는 무료보안 서비스 추천·이용 지원(권장사항) ③이행점검(취약점 조치 내역 및 도입 보안솔루션 사용 현황 확인)을 시행하고, 이행점검 보고서를 작성 후 수요기업·수행기관에 제출 ※ 컨설팅 결과보고서, 이행점검 보고서 양식 등은 별도 제공 ※ 필요시 컨설팅 항목 외 수요기업 정보보호 이슈에 대한 맞춤형 컨설팅 추가 지원 【성과관리】 수준 제고를 위해 지역센터·수행기관이 참관 가능하며 컨설팅 기관은 적극 협조하여야 함
보안 솔루션 (유통기업 포함)	보안 제품	· 정보보호 컨설팅 이후 수요기업이 선택한 보안장비 제공 【성과관리】 보안장비 제공후 결과분석(설문조사 등) 수행 및 결과제출(11월~12월)
	SECaaS	· 수요기업이 선택한 SECaaS 제공(정보보호 컨설팅 수요기업도 제공 가능) · 시스템으로 SECaaS 도입에 따른 성과관리가 되어야 함 【성과관리】 SECaaS 제공후 수요기업의 이용자수, 이용현항, 보안 이벤트(탐지, 차단) 등 공급기업이 제시한 성과제출(매월, 수요기관과 계약 만료시까지)
공통사항		· 수요기업과 맺은 계약서, 결과보고서 등 시스템(risc.kisa.or.kr)에 등록 · 본 사업을 개선을 위한 논의 및 환류활동 등

○ (비용) 공급가격의 정부지원금 80%, 수요기업 부담금 20%(컨설팅 제외)

< 기업당 지원 금액 예시 >

구분	결제 가격 (세금계산서)	공급가액		부가가치세(10%) (수요기업 부담)
		정부지원(80%)	수요기업 부담(20%)
컨설팅	550만원	500만원	-	50만원
보안제품	660만원	480만원	120만원	60만원
SECaaS	605만원	440만원	110만원	55만원

※ 주의 : 보안제품은 컨설팅을 받은 수요기업만 받을 수 있음

※ 컨설팅 비용 중 수요기업이 부담하는 부가가치세는 착수금 명목으로 함

※ 수요기업이 부담하는 부가가치세는 부가가치세 신고 기간에 과세관청에 신고
→ 과세관청에서 검토 후 환급 여부 결정

※ 보안솔루션은 최대 정부지원금 한도 내 지원(보안제품 480만원, SECaaS 440만원)*

* 수요기업의 부담을 낮추기 위해 지자체에서 수요기업 부담금 일부 보조 가능(지역별 상이)

※ 정부지원금 초과분에 대해서는 수요기업이 부담하여야 함

2		공급기업 신청 및 제출 서류

□ 신청 자격

○ (정보보호 컨설팅) 정보보호 전문서비스 기업*으로 등록된 기업 또는 이에 준하는 전문성**을 갖춘 국내기업

* 정보보호산업의 진흥에 관한 법률 제23조, 같은법 시행규칙 제8조 ~ 제15조, 정보보호 전문서비스 기업 지정 등에 관한 고시(과학기술정보통신부 고시 제2017-24호)

** 기술인력 보유, 보안 설비 보유, 경험 및 전문화 정도를 평가

○ (보안제품) 어플라이언스 장비*를 직접 개발 또는 공급**하고 있는 국내기업

* 특정 목적에 맞게 하드웨어·소프트웨어가 통합된 일체형 장비이어야 하며 구독형, 영구 라이선스 등 SW만 제공하는 제품은 제외

** 유통기업(총판)은 공급기업이 직접 판매‧유지보수가 불가능할 경우, 공급기업 기준 1개 업체에서만 보안제품 등록 허용

※ 【유의 사항】 수요기업당 최소 1개(EA) 단위로 제공할 수 있어야 하며 시장공급가 제시 필요(등록가격 권장사항 참조)

○ (SECaaS) SECaaS 서비스*를 직접 개발 또는 공급**하고 있는 국내기업

* 시스템으로 수요기업의 이용자수, 이용현항, 보안 이벤트(탐지, 차단) 등공급기업이 제시한 성과 모니터링이 가능하여야 하며 보안서비스 관련 소프트웨어 저작권 등 보유 필요(상용 이용이 보장된 소스 코드, SW활용)

** 유통기업(총판)은 공급기업이 직접 판매‧유지보수가 불가능할 경우, 공급기업 기준 1개 업체에서만 SECaaS 등록 허용

※ 【유의 사항】 수요기업당 최소 사용자 10명/기업 이하로 제공할 수 있어야 하며 시장공급가 제시 필요(등록가격 권장사항 참조)
사용자 최소 단위(10명)이상 수요기업에 납품한 SECaaS의 경우 성과 제출 자료 검토 예정(2/3이상 사용 필요, 이용 현황에 따라 지원금의 일부를 반납할 수 있음)

< 보안솔루션(보안제품·SECaaS) 기본 공통 자격요건 >

(공통) 공급 제품을 직접 개발, 서비스하는 국내 기업 / 유통기업(총판) 1개 등록 신청 가능

※ 유통기업(총판) 등록을 위해 SW저작권 및 제품 소유권을 보유한 공급사 등록 신청 기업과 공식적인 유통 계약서 사본 또는 양사의 대표자 직인이 포함된 증명서 사본을 증빙해야 함

※ 1개 보안솔루션(보안제품·SECaaS)은 1개 기업에서만 등록 가능 / 유통기업(총판)을 통해 등록한 보안솔루션의 경우 유통기업(총판)에서의 지원 실적만 지원

○ (공통) 동일 기업이 정보보호 컨설팅, 보안장비, SECaaS 공급기업으로 모두 참여가 가능하나 수요기업 컨설팅 이후 자사 보안장비, SECaaS공급 불가

○ (신청 제외) 본 사업의 23~24년 공급 참여 기업중 수요기업 제공 실적(별도 양식 제공)을 제출하지 않거나 허위로 제출한 기업은 공급기업 선정 제외

○ (공급기업 보안관리) 공급망 보안관리를 위해 공급기업의 보안상태를 점검할 수 있도록 사이버 위기대응 모의훈련* 참여, 내서버 돌보미(서버 보안 점검) 점검(공급기업 Pool 등록이후 수행 예정, 미동의시 공급기업 제외)

* 해킹메일 대응, DDoS 공격 대응, 취약점 탐지 대응 훈련 및 웹 취약점 점검

※ 【예외】 공급기업 자체적으로 모의훈련과 보안점검을 실시하는 경우 제외 가능

□ 컨설팅 공급기업 선정 방법 및 절차

○ (등록 절차) 신청기업에서 제출한 서류를 바탕으로 서류검토, 선정평가를 통과한 기업을 대상으로 공급기업 Pool 등록여부 결정

- (서류 검토) 신청자격 및 신청 제외 대상 여부를 확인하고, 서류 검토 통과기업을 대상으로 선정평가 진행

※ 제출 서류 누락 및 오제출 시 1차 보완 요구, 미이행시 탈락 처리

- (선정 평가) 컨설팅 전문성, 방법론, 보안설비 보유 등을 종합적으로 평가하여 75점 이상인 경우 공급기업으로 선정

< 공급기업 선정 평가 기준(정보보호컨설팅) >

평가 항목	평가 방법	평가지표	배점
컨설팅 전문성 (40)	정량	· 2024년 주요 컨설팅 실적 - 2억원 이상(20), 1억원 이상(15), 1억원 미만(10)	20	15	10
	정량	· 정보보호산업법 시행규칙 제8조 별표1에서 정한 자격기준을 갖춘 중급 이상의 기술인력을 보유 - 5명 이상(20), 4명(15), 4명 미만(10) ※ 수요기업 컨설팅시 고급 이상의 기술인력 최소 1인 이상 투입 필요	20	15	10
신뢰도 (10)	정량	· 기업신용평가 등급 - AAA ~ A-(10), BBB+ ~ BB-:(8), B+ 이하(5)	10	8	5
컨설팅 설비 (20)	정성	· 정보보호산업법 시행규칙 제8조제3호에서 정한 설비 보유 (판단기준) 신원확인·출입통제 설비, 컨설팅 수행·지원 설비, 기록 및 자료의 안전관리 설비 보유 등	20
컨설팅 방법론 (30)	정성	· ① 관리·물리·기술부분 취약점 분석·평가 → ② 컨설팅 결과보고 → ③ 이행점검 등 본사업의 정보보호 컨설팅 방법 평가 (판단기준) 방법론의 체계성·일관성, 타당성·적합성 등	30
합계			/100
선정 기준 점수 : 75점↑

○ (선정 규모) 제한 없음

○ (평가 면제) 정보보호 전문서비스 기업은 평가 없이 선정

□ 보안제품·SECaaS 공급기업 선정 방법 및 절차

○ (등록 절차) 신청기업에서 제출한 서류를 바탕으로 서류검토, 선정평가를 통과한 기업을 대상으로 공급기업 Pool 등록여부 결정

- (서류 검토) 신청자격 및 신청 제외 대상 여부를 확인하고, 서류 검토 통과기업을 대상으로 선정평가 진행

※ 제출 서류 누락 및 오제출 시 1차 보완 요구, 미이행시 탈락 처리

- (선정 평가) 보안제품·SECaaS에 대한 효과성, 안정성 등을 종합적으로 평가하여 75점 이상인 경우 공급기업으로 선정

< 공급기업 선정 평가 기준(보안제품·SECaaS) >

평가 항목	평가 방법	평가지표	배점
보안제품·SECaaS 제공 실적 (20)	정량	· 2024년 주요 납품 실적(KISA 지원사업 제외) - 공급받은 기업 기준 10개 이상(20), 5~9개(10), 0~4개(5)	20	10	5
기업 안정성 (20)	정량	· 2024년 매출액 - 50억 이상(10), 10억 이상(8), 10억 미만(5)	10	8	5
	정량	· 종업원 수 - 50명 이상(10), 10명 이상(8), 10명 미만(5)	10	8	5
지원체계 (10)	정량	수요기업 지원을 위한 서비스 전담인력 수 - 10명 이상(10), 5명 이상(8), 5명 미만(5)	10	8	5
보안제품·SECaaS 기능 효과성 (25)	정성	· 보안제품·SECaaS의 성과목표 달성을 위해 주요기능 동작, 지정된 작업 및 목적 달성을 위한 요구기능이 적절한지 여부 등 기능 효과성(정보보호제품 신속확인제 참조)	25
보안제품·SECaaS 안전성 (25)	정성	· 취약점 존재 여부 확인 및 기술적 점검을 통한 보안제품 ·SECaaS의 안전성 확보(정보보호제품 신속확인제 참조) · 소스코드에 보안약점 존재 및 시큐어코딩 적용 여부를 점검하여 보안제품·SECaaS의 안전성 확보(정보보호제품 신속확인제 참조)	25
합계			/100
선정 기준 점수 : 75점↑

※ 공급기업 선정 기술 평가 기준을 통과한 보안제품·SECaaS가 보안 관련 인증을 받은 것처럼 홍보 금지

○ (선정 규모) 제한 없음

○ (평가 면제) 보안 관련 주요 인증을 보유한 보안제품·SECaaS은 기술 평가 없이 선정

< 평가 면제 대상 주요 인증 >

‣ CC인증, 정보보호제품성능평가, 보안기능확인서, 정보보호제품 신속확인서, 클라우드서비스보안인증

※ GS인증, 클라우드컴퓨팅서비스품질‧성능 확인, KC인증 등은 평가 면제 대상에서 제외

□ 제출서류

구분	유형	제출서류	제출방법	비고
정보보호 컨설팅	신청서류	컨설팅 지원 사업 신청서 (지정 양식)	(신청양식1) 원본 (Excel) 파일 제출	필수
		서약서
		개인(기업) 정보활용 동의서
		'23~'24년 지원사업 실적
		사업계획 (정보보호 컨설팅 방법론, 자유 양식) ※ 공급기업 역할 및 준수사항(5페이지)이행을 위한 컨설팅 방법 제시	증빙서류 모두 스캔하여 1개 파일(PDF)로 제출 (총 10page 이내)	필수 ※ 정보보호 전문서비스 기업이 아닌 경우
	증빙 서류	정보보호 전문서비스 기업 지정서	(신청양식1)과 증빙서류 모두 스캔하여 1개 파일(PDF)로 제출	해당시
		컨설팅 매출 증빙서류		필수 ※ 정보보호 전문서비스 기업이 아닌 경우
		기술인력 자격기준 증빙서류 ※ 정보보호산업법 시행규칙 별표 1 참고
		보안설비 보유 현황 증빙서류
		기업신용평가 확인서
보안솔루션 (보안제품, SECaaS) ※ 보안제품, SECaaS 양식 다름	신청서류	보안제품ㆍSECaaS 공급 기업 모집 신청서	(신청양식2 또는 3) PC작성, 인쇄, 날인 후 스캔하여 1개 파일(PDF)로 제출	필수
		수요기업 지원을 위한 전담인력 현황		필수
		보안제품ㆍSECaaS 소개서		필수
		제품 및 솔루션 단가표		필수
		공급 보안제품ㆍSECaaS 직접개발 확인서		해당시
		물품공급 및 기술지원 확인서(제조ㆍ개발사)		필수
		서약서		필수
		개인(기업) 정보활용 동의서		필수
		'23~'24년 지원사업 실적		필수
		보안제품, SECaaS 보안기능 적합성, 보안제품 안정성 증빙 자료	(신청양식 4) 보안제품, SECaaS별 PC작성 제출	평가 면제 대상 주요 인증 보유 보안제품· SECaaS 제외
	증빙서류	보안제품ㆍSECaaS 인증 확인서	증빙서류 모두 스캔하여 1개 파일(PDF)로 제출	해당시
		신청하는 모든 제품/서비스별 브로슈어 (없을시 기업 자체 양식으로 상세소개자료 첨부)		필수
		2024년 보안솔루션 판매 매출액 자료
		종업원수 및 전담인력 증빙 자료
		시장 판매가격 증빙자료(세금계산서 등) ※ KISA 사업에 참여하여 판매한 기록은 인정하지 않음
		유통기업(총판)		해당시
공통	증빙서류	사업자등록증 사본	증빙서류 모두 스캔하여 1개 파일(PDF)로 제출	필수
		법인인감증명서
		재무제표(최근 2년)

□ 공급기업 모집 일정

※ 세부일정은 상황에 따라 달라질 수 있음

□ 사업 안내 자료 확인

○ 한국인터넷진흥원 홈페이지(https://kisa.or.kr)

3		기업 등록 및 정산 절차

□ 공급기업 등록 신청

○ 수요기업이 컨설팅, 보안솔루션(보안제품·SECaaS) 공급기업을 선택함에 있어 컨설팅에 대한 이해를 돕기 위해 선정된 공급기업에서는 아래 사항에 대한 자료를 제출하여야 함

- (컨설팅) 업체 기본 정보, 컨설팅 진행 방법, 특‧장점이 나타날 수 있도록 3페이지 이내(PPT 기준)로 작성하여 제출

- (보안솔루션) 기업 기본정보, 판매 담당자(연락처 포함), 가격 및 솔루션 정보, 제품 운영방법(도입기업 기준)등이 나타날 수 있도록 3페이지 이내(PPT 기준)로 작성하여 제출

※ 제출된 자료는 지역정보보호센터(risc.kisa.or.kr)에 게시 예정

□ 서비스 공급

○ (컨설팅) 수요기업과 컨설팅 제공에 대한 계약을 체결하여야 함

- 수요기업에 컨설팅 결과보고 시 임원의 확인‧서명을 득하여야 하며, 결과보고 이후 5일 이내에 시스템(risc.kisa.or.kr)에 등록하여야 함

○ (보안솔루션) 제품/서비스 제공은 수요기업과의 제품/서비스 공급 계약 체결 후 5일이내에 이루어져야 함

□ 비용 정산 절차

○ (컨설팅) 수요기업(부가가치세), 수행기관(정부지원금)을 통해 대금 지급

① 수요기업에서 컨설팅사에 착수금(부가가치세) 입금 → 공급기업은 수요기업에 컨설팅 제공 및 세금계산서 발행

② 컨설팅사는 수행기관에 공문으로 정부지원금 지급 요청

- (제출자료) 수요기업과 맺은 계약서, 정보보호 컨설팅 결과보고서, 이행점검 보고서, 수요기업이 납입한 착수금(부가가치세) 입금 내역, 수요기업에 발급한 세금계산서 등 컨설팅 제공시 발생한 결과물 일체

- (제출방법) 지역정보보호지원센터(risc.kisa.or.kr)에 직접 등록

※ 정산은 월, 분기, 연말 합산 중 선택하여 정산하는 것을 권고함

※ 정산 방법은 수행기관마다 차이가 있을 수 있으며, 자세한 사항은 수행기관에 문의

○ (보안솔루션) 수요기업(자부담+부가가치세), 수행기관(정부지원금)을 통해 대금 지급

① 수요기업에서 공급기업에 자부담 및 부가세 입금 → 공급기업은 수요기업에 솔루션 제공(납품) 및 세금계산서 발행

② 보안솔루션사는 수행기관에 공문으로 정부지원금 지급 요청

- (제출자료) 수요기업과 맺은 계약서, 수요기업이 납입한 자부담금 및 부가가치세 입금 내역, 납품확인서(서비스 제공 확인자료), 수요기업에 발급한 세금계산서 등 솔루션 제공(납품)시 발생한 결과물 일체

- (제출방법) 지역정보보호지원센터(risc.kisa.or.kr)에 직접 등록

※ 정산은 월, 분기, 연말 합산 중 선택하여 정산하는 것을 권고함

※ 정산 방법은 수행기관마다 차이가 있을 수 있으며, 자세한 사항은 수행기관에 문의

4		유의 사항

○ 한국인터넷진흥원에서는 2025년도 ICT 중소기업 정보보호 지원 사업의 공급기업으로 선정된 기업과 지원 협약(기술지원 포함)을 체결할 수 있으며, 상세 내용에 대해서는 별도 협의로 함

○ 협약 체결 이후 협약 미준수로 적발될 경우, 즉시 사업 배제 및 추후 한국인터넷진흥원 지원 사업 참여 제한 조치함

○ 공급기업은 KISA 및 수행기관이 사업 성과분석을 위해 자료 요구를 할 경우 이에 성실히 응하여야 함

○ 본 사업에 선정된 공급기업이 공고문 및 관련 규정을 위배하거나, 사업신청서의 내용을 허위 기재 또는 누락이 확인된 경우 선정을 취소하며, 한국인터넷진흥원 지원 사업 참여 제한 및 지원금 환수 등의 조치를 받을 수 있음

○ 공급기업이 수요기업 모집을 조건으로 공급가격의 일부를 영업수수료 지급(리베이트), 제품 구매 조건에 따른 현금‧현물 지급(페이백) 등의 행위가 적발될 경우, 한국인터넷진흥원 지원 사업 참여 제한 및 지원금 환수 등의 조치를 받을 수 있음

○ 한국인터넷진흥원과 수행기관은 정부지원금 환수조치 발생시, 채권추심 등의 행정행위를 할 수 있음

○ 신청 시 제출한 서류의 누락, 식별이 불가능한 경우 미신청으로 처리함

○ 공고문 등 미숙지로 인해 발생하는 불이익 및 그에 따른 책임은 본 사업 신청자에게 있음

○ 제출된 서류 내용이 불충분하다고 판단된 경우 추가 보완을 요구 할 수 있으며 공급기업은 이에 성실히 응하여야 함(참여 철회시 해당 없음)

○ 무료로 제공하는 컨설팅, 솔루션에 대해서는 등록 불가함

○ 컨설팅 공급기업이 보안솔루션 공급기업으로도 등록되어 있을 경우, 수요기업에 자사의 보안솔루션 권유‧도입을 금지함

○ 수요기업이 선택한 컨설팅 공급기업은 천재지변을 제외하고는 서비스를 제공해야할 의무가 있으며, 이에 응하지 않을 경우 사업에서 즉시 배제 및 추후 한국인터넷진흥원 지원 사업 참여 제한 조치함

○ 수요기업별 컨설팅에 투입되는 인력 중 컨설턴트는 최소 1명 이상의 ‘고급*’에 해당하는 인력을 포함하여야 함

* 정보보호산업의 진흥에 관한 법률 시행규칙 별표1에 따름

○ 본 사업은 전국 단위 사업으로 지방 소재 수요기업 지원 방안, 컨설팅 가능 지역에 대한 별도의 협의 요청을 할 수 있음

○ 본 사업의 만족도 조사(사후 설문)를 시행할 예정으로, 수행기관에서는 컨설팅사의 이행점검 시 만족도 조사도 컨설팅사가 병행하여 시행해 줄 것을 요청할 수 있음

○ 서비스에 대한 점검결과 서비스 공급이 부실한 기업은 사업 중단 및 참여 제한 조치될 수 있고, 수요기업 만족도 조사결과 미흡으로 평가된 기업은 퇴출 조치될 수 있음

○ 컨설팅은 현장점검을 원칙(원격점검 지양)으로 하며, 최소 2일 이상 투입하여야 함(모의해킹 제외)

○ 보안솔루션 공급가격은 부가가치세를 포함한 금액으로 제출하여야 함

○ SECaaS 제공 기간은 최대 36개월까지 지원 가능하며, 자세한 상품 가격 정보(공급가액, 옵션가격 등)를 기입

5		문의처

○ (문의) 한국인터넷진흥원 고현봉 수석

- (전화) 02-405-5031 / (전자우편) risc@kisa.or.kr