과학기술정보통신부 공고 제2023-0516호

2023년 ICT 중소기업 정보보호 지원 사업

보안솔루션(보안제품, SECaaS) 공급기업 모집

과학기술정보통신부와 한국인터넷진흥원은 지능화‧고도화 되고 있는 랜섬웨어 공격으로부터 중소기업을 보호하기 위해‘중소기업 랜섬웨어 대응/예방 정보보호 컨설팅 및 보안솔루션 지원’ 및‘랜섬웨어 예방 클라우드 기반 보안서비스(SECaaS) 지원’사업을 추진합니다.

신뢰성 있는 보안솔루션(보안제품, SECaaS) 공급을 위해 보안솔루션 공급기업을 아래와 같이 모집하오니, 국내 정보보호 기업의 많은 관심과 참여 바랍니다.

2023. 5. 8.

과학기술정보통신부장관

한국인터넷진흥원장

한국정보보호산업협회장

1		모집 개요

□ 모집 목적

○ 지능화‧고도화 되고 있는 랜섬웨어 공격 대응/예방을 위해 중소기업에 보안솔루션(보안제품, SECaaS)을 지원하여 자체적인 대응/예방 체계 구축 및 보안 투자 기반 조성을 목적으로 함

□ 모집 내용

○ (모집 기간) ’23. 5. 11.(목) ~ ’23. 5. 23.(화) 18:00까지 (9일간)

○ (모집 대상‧분야) 랜섬웨어 대응/예방을 위한 보안솔루션(보안제품,  SECaaS)을 직접 개발하고 안정적으로 공급 가능한 정보보호 기업

※ 모집 대상은 아래의 제품군으로 제한하며 신청 접수 이후 평가 단계에서 아래 제품군에 해당되지 않는 것으로 판정될 경우 최종 선정에서 제외될 수 있음

□ 중소기업 랜섬웨어 대응/예방 정보보호 컨설팅 및 보안솔루션 지원

< 보안솔루션 지원 사업 절차 >

○ (비용) 정부지원금은 기업당 최대 540만원으로, 수요기업에서는 자부담금 및 부가가치세 부담

< 기업당 지원 금액(예시) >

※ 주의: 보안솔루션은 컨설팅을 받은 기업만 받을 수 있음(아래 SECaaS 지원 사업과 지원 내용이 다름)

※ 보안솔루션(보안제품, SECaaS) 공급가액 대비 정부지원금:수요기업 부담금=9:1로 하며, 정부지원금 초과액에 대해서는 수요기업이 부담함

※ 수요기업이 부담하는 부가가치세는 부가가치세 신고 기간에 과세관청에 신고
→ 과세관청에서 검토 후 환급 여부 결정

□ 랜섬웨어 예방 클라우드 기반 보안서비스(SECaaS) 지원

< SECaaS 지원 사업 절차 >

○ (비용) 정부지원금은 기업당 최대 500만원으로, 수요기업에서는 자부담금 및 부가가치세를 부담

< 기업당 지원 금액(예시) >

※ 주의: SECaaS 지원 사업은 SECaaS만을 지원하며, 보안제품은 지원하지 않음(위 보안솔루션 지원 사업과 지원 내용이 다름)

※ SECaaS 공급가액 대비 정부지원금:수요기업 부담금=9:1로 하며, 정부지원금 초과액에 대해서는 수요기업이 부담함

※ 수요기업이 부담하는 부가가치세는 부가가치세 신고 기간에 과세관청에 신고
→ 과세관청에서 검토 후 환급 여부 결정

□ 지역/사업별 지원 규모

<지역센터별 수행기관/지원 규모>

※ 지원 대상: 중소기업기본법 제2조에 따른 중소기업

2		공급기업 신청 및 제출 서류

□ 신청자격

○ (보안제품) 정보보호 제품을 직접 개발/공급하고 있는 국내기업

○ (SECaaS) 클라우드 기반의 보안서비스를 온라인을 통해 사용자에게 제공하고 있는 국내기업

□ 보안제품 및 SECaaS 신청 기준

○ (솔루션 구분) 공급 솔루션 등록은 각 솔루션의 대표 버전 명칭으로 등록되며 세부 버전 또는 스펙 구분은 세부 구매 조건으로 판단

※ 예시) A사는 방화벽 제품을 ‘방화벽A-10d, 20d, 30d, 40d’라는 제품으로 스펙을 구분하여 판매중이나, 본 사업에는 대표 버전인 방화벽 A-10d로만 등록 (단, 20d, 30d, 40d는 각각의 구매 유형을 소개자료 및 사업 안내 책자에 수록 가능)

※ 외산 장비를 수입하여 국내 기업의 기능을 더해 만든 솔루션은 신청 불가

○ 신청 과정에서 발생할 수 있는 중복 솔루션 및 국산‧외산 제품에 대한 등록 판단은 평가 위원회의 논의를 통해 최종 결정되며 사업 신청 단계에서 기타 자료로 설명 자료를 제출할 수 있음(자유 양식)

○ 추후 공급 솔루션 선정 이후에도 위 신청 기준에 부합하지 않는 제품을 등록한 것으로 평가 위원회가 최종 판단할 경우 사업 중간 등록이 취소될 수 있으며 그에 따른 금전적, 행정적 책임은 해당 공급 기업이 부담함

○ 따라서, 공급 등록 신청 단계에서 위와 같은 문제 발생의 소지가 예상되는 경우 사전 문의 또는 설명 자료를 등록 평가 전 제출해야 하며 누락된 사항에 따른 최종 판단에 대해서는 공급 기업이 책임을 부담함

□ 접수 기간 및 신청 방법

○ (접수 기간) 2023년 5월 11일(목) ~ 5월 23일(화) 18:00 까지

○ (신청 방법) 전자우편(solutionpool@kisia.or.kr) 접수

□ 선정 기준 및 방법

○ (기준) 제품 신뢰성, 가격 적정성, 서비스 지속성, 기업 안정성  등 종합 평가

- (서류 검토) 자격요건 및 인증서 확인, 평가 면제 대상 확인, 정량평가 항목 확인

※ 제출 서류 누락 및 오제출 시 1차 보완 요구/ 미이행시 미제출로 처리

○ (방법) 서류 검토 이후 외부 전문가에 의한 선정 평가

※ 최고점, 최저점을 제외한 평균 점수로 최종 점수 산출

○ (선정 규모) 제한 없음

○ (평가 면제) 보안 관련 주요 인증을 보유한 제품은 평가 없이 선정

< 평가 면제 대상 주요 인증 >

정보보호 주요 인증	SECaaS 관련 인증
‣ CC인증 ‣ 정보보호제품성능평가 ‣ 보안기능확인서 ‣ GS인증(1등급) ‣ 정보보호제품 신속확인서	‣ 클라우드서비스보안인증(KISA) ‣ 클라우드컴퓨팅서비스부문품질성능인증(NIPA) ‣ 클라우드서비스품질성능확인서(TTA) ‣ 클라우드서비스확인서(한국클라우드산업협회) 등

< 평가 대상 공급사, 제품 및 서비스 검증 기준 >

평가항목	구분	평가지표	배점
제품/서비스 우수성 (40)	정량 평가	주요 납품실적 및 매출액(2022년도, KISA 지원사업 제외) - 10개 이상(20), 5~9개(10), 0~4개(5)	20	10	5
	정성 평가	솔루션 우수성 - 상(20), 중(10), 하(0) (판단기준) 솔루션 기본정보, 특장점 소개자료, 브로슈어 등	20	10	0
가격 적정성 (20)	정성 평가	가격 적정성 - 상(20), 중(10), 하(0) (판단기준) 동일 제품/서비스의 타 플랫폼 가격 제공 현황, 타 제품/서비스와의 기능대비 가격 적정성 등을 종합 평가	20	10	0
기업 안정성 (20)	정량 평가	2022년 매출액 - 50억 이상(10), 10억 이상(8), 10억 미만(5)	10	8	5
	정량 평가	종업원 수 - 50명 이상(10), 10명 이상(8), 10명 미만(5)	10	8	5
지원체계 (20)	정량 평가	수요기업 지원을 위한 서비스 전담인력 수 - 10명 이상(20), 5명 이상(15), 5명 미만(10)	20	15	10
합계			/100
선정 기준 점수 : 75점↑

□ 제품 및 SECaaS 공급 기준 가격

○ (보안제품) 별도 기준 없음

○ (SECaaS) 10유저 기반(백업은 1TB 기준), 1년 제공을 기준으로 공급 기준 가격 설정

※ 기준 외 가격으로 제출시, 가격 적정성 0점 처리함

□ 제출 서류

No	구분	제출서류	제출방법	비고
1	신청양식(1)	Pool 등록 신청서	(신청양식1) PC작성 후 원본 (Excel) 파일 제출	필수
2		제품 및 솔루션 소개서		필수
3		제품 및 솔루션 단가표		필수
4	신청양식(2)	공급 솔루션 직접개발 확인서	(신청양식2) PC작성, 인쇄, 날인 후 스캔하여 1개 파일(PDF)로 제출	필수
5		물품공급 및 기술지원 확인서		필수
6		서약서		필수
7		개인(기업) 정보활용 동의서		필수
8	증빙서류	사업자등록증 사본	증빙서류 모두 스캔하여 1개 파일(PDF)로 제출	필수
9		법인인감증명서		필수
10		재무제표(최근 2년)		필수
11		신청하는 모든 제품/서비스별 브로슈어 (없을시 기업 자체 양식으로 상세소개자료 첨부)		필수
12		시장 판매가격 증빙자료(세금계산서 등) ※ 한국인터넷진흥원 중소기업 정보보호 지원 사업에 참여하여 판매한 기록은 인정하지 않음		필수
13		유통기업(총판)		필요시
14		주요 정보보호 인증서 사본 - CC인증, 정보보호제품성능평가, 보안기능확인서 - GS인증(1등급) - 클라우드서비스보안인증(KISA) - 클라우드컴퓨팅서비스부문품질성능인증(NIPA) - 클라우드서비스품질성능확인서(TTA) - 클라우드서비스확인서(한국클라우드산업협회) 등		보유시

□ 공급기업 모집 일정

□ 사업 안내 자료 확인

○ 한국인터넷진흥원 지역정보보호지원센터 누리집(https://risc.kisa.or.kr)

○ 한국정보보호산업협회 누리집(https://www.kisia.or.kr)

○ 정보보호산업진흥포털 (https://www.ksecurity.or.kr)

3		제품 등록 및 정산

□ 제품 등록

○ 수요기업이 보안솔루션 선택함에 있어 보안솔루션에 대한 이해를 돕기 위해 선정된 공급기업에서는 자사 제품에 대한 설명 자료를 제출하여야 함

- 기업 기본정보, 판매 담당자(연락처 포함)*, 가격 및 솔루션 정보, 제품 운영방법(도입기업 기준)등이 나타날 수 있도록 3페이지 이내(PPT 기준)로 작성하여 제출

※ 선정된 제품은 지역정보보호센터(risc.kisa.or.kr)에 게시됨

○ 공급 확정된 보안솔루션에 대해서는 별도의 안내 책자로 제작하여 배포할 예정으로, 관련 내용 작성하여 제출하여야 함(양식 별도 제공)

※ 공급 기업으로 선정된 기업이 자체적인 판매 또는 유지보수가 불가할 경우, 공급기업이 인증한 총판(재판매사)사에 한하여 등록 허용

(총판(재판매사)와의 공급 및 유지보수 관련 협약 증빙자료 제출 필요)

□ 제품 공급

○ 제품/서비스 제공은 수요기업과의 제품/서비스 공급 계약 체결 후 5일이내에 이루어져야 함

□ 비용 정산

○ 수요기업에서 공급기업에 자부담 및 부가세 입금 → 공급기업은 수요기업에 솔루션 제공(납품) 및 세금계산서 발행

○ 정부지원금은 수행기관에 공문으로 지급 요청(3P 참조)

- (제출자료) 수요기업과 맺은 계약서, 수요기업이 납입한 자부담금 및 부가가치세 입금 내역, 납품확인서(서비스 제공 확인자료), 수요기업에 발급한 세금계산서 등 솔루션 제공(납품)시 발생한 결과물 일체

- (제출방법) 지역정보보호지원센터(risc.kisa.or.kr)에 직접 등록

※ 정산은 월, 분기, 연말 합산 중 선택하여 정산하는 것을 권고함

※ 정산 방법은 수행기관마다 차이가 있을 수 있으며, 자세한 사항은 수행기관에 문의

4		유의 사항

○ 한국인터넷진흥원에서는 보안솔루션의 원활한 공급을 위하여 보안솔루션 공급기업으로 선정된 기업과 지원 협약(기술지원 포함)을 체결할 수 있으며, 상세 내용에 대해서는 별도 협의로 함

○ 협약 체결 이후 협약 미준수로 적발될 경우, 즉시 사업 배제 및 추후 한국인터넷진흥원 지원 사업 참여 제한 조치함

○ 공급기업은 KISA 및 수행기관이 사업 성과분석을 위해 자료 요구를 할 경우 이에 성실히 응하여야 함

○ 기존에 무료로 제공된 솔루션에 대해서는 등록 불가함

○ 본 사업에 선정된 공급기업이 공고문 및 관련 규정을 위배하거나, 사업신청서의 내용을 허위 기재 또는 누락이 확인된 경우 선정을 취소하며, 한국인터넷진흥원 지원 사업 참여 제한 및 지원금 환수 등의 조치를 받을 수 있음

○ 보안솔루션 공급가격은 부가가치세를 포함한 금액으로 제출하여야 함

○ SECaaS 제공 기간은 보안 유형별 2년까지만 지원할 수 있으며, 정부지원금 초과 금액에 대해서는 수요기업이 부담함

○ 공급기업이 수요기업 모집을 조건으로 공급가격의 일부를 영업수수료 지급(리베이트), 제품 구매 조건에 따른 현금‧현물 지급(페이백) 등의 행위가 적발될 경우, 한국인터넷진흥원 지원 사업 참여 제한 및 지원금 환수 등의 조치를 받을 수 있음

○ 한국인터넷진흥원과 수행기관은 정부지원금 환수조치 발생시, 채권추심 등의 행정행위를 할 수 있음

○ 신청 시 제출한 서류의 누락, 식별이 불가능한 경우 미신청으로 처리함

○ 공고문 등 미숙지로 인해 발생하는 불이익 및 그에 따른 책임은 본 사업 신청자에게 있음

5		문의처

○ (문의) 한국정보보호산업협회 이주영 선입

- (전화) 02-6748-2009   / (전자우편) ljy@kisia.or.kr