2026년 ICT 중소기업 정보보호 지원 사업 공급기업(컨소시엄) 선정-호남권 독점 공급권

본 사업은 고도화되는 사이버 위협에 비해 대응 역량이 부족한 지역 중소기업을 지원하기 위해, 정보보호 컨설팅과 IT 보안·SECaaS 서비스를 패키지 형태로 제공하는 공급기업을 권역별로 선정하는 프로그램이다. 중소기업의 보안 인력·예산 한계를 보완하고, 지역 산업 기반을 보호하기 위한 목적으로 추진되며, 국내 정보보호 기업이라면 단독 또는 컨소시엄 형태로 참여할 수 있다. 올해는 4개 권역별 독점 공급 체계를 유지하면서도 품질 관리, 보안 패키지 구성 요건, 지역 기업 참여 조건 등이 강화된 것이 특징이다.

이 과제의 목표는 호남권 내 침해사고 위험에 노출된 중소기업을 대상으로 정보보호 컨설팅과 보안 패키지를 통합적으로 제공하여 보안 체계를 내재화하는 것이다. 이를 위해 기업별 현황 진단, 취약점 분석, 개선방안 제시 후 IT 보안 패키지 또는 SECaaS 제공까지 일련의 서비스를 수행한다. 컨설팅 19개사, IT 보안 19개사, SECaaS 87개사 등 권역 목표를 충족해야 하며, 월간 리포트 제공 및 KISA 연계 사업 적용 등 품질 관리도 요구된다. 최종적으로 지역 내 지속 가능한 정보보호 생태계를 구축하는 데 기여하는 것이 핵심 성과 목표이다.

본 과제는 호남권 중소기업을 대상으로 정보보호 역량을 끌어올리기 위한 컨설팅 및 보안서비스 제공을 수행하는 공급기업(또는 컨소시엄)을 선정하여, 권역 내 독점적으로 지원을 수행하는 내용이다. 주요 수행 내용은 다음과 같다. 1. 초기 진단 및 컨설팅 수행 - 참여 기업의 정보보호 수준을 진단하고 취약점을 분석 - 최초 점검 및 이행 점검을 포함한 현장 중심의 컨설팅 수행 - 전문 컨설턴트 투입(고급 등급 인력 1명 이상 필수) 2. 보안 패키지 제공(IT 보안 또는 SECaaS) - 컨설팅 결과에 따라 기업별 적합 패키지 제공 - IT 보안 패키지 또는 SECaaS 중 1종 선택(중복 불가) - 제공 항목은 단일 기업 공급 원칙이며 국내 제품·서비스만 가능 - 제공 시작 후 5일 이내 납품 및 월간 리포트 제출 - IT 보안 패키지 ‘라이트 원격보안 관제’는 호남권 선택사항 3. 운영 및 품질 관리 - 36개월 내 보안서비스 운영 및 모니터링 - KISA가 요구하는 테스트 계정 제공 및 연계사업(ASM 점검 등) 최소 1종 적용 - 품질 미흡 시 공급기업 교체 또는 퇴출 가능 4. 성과 제출 및 관리 - 연간 성과자료 제출 및 최종 보고서(12월) 작성 - 정례회의 참석, 헬프데스크 운영 등 운영 지원 이 과제는 컨설팅·보안 솔루션·클라우드 보안 역량을 모두 갖춘 기업 또는 컨소시엄이 참여하기 적합하며, 호남권에서 단일 공급권을 확보한다는 점에서 시장 확장성이 큰 사업이다.