과학기술정보통신부 공고 제2023-0517호

2023년 중소기업 랜섬웨어 대응/예방 정보보호 컨설팅 및 보안솔루션 지원 사업 정보보호 컨설팅 공급기업 모집

과학기술정보통신부와 한국인터넷진흥원은 지능화‧고도화 되고 있는 랜섬웨어 공격으로부터 중소기업을 보호하기 위해‘중소기업 랜섬웨어 대응/예방 정보보호 컨설팅 및 보안솔루션 지원’ 사업을 추진합니다.

안정적인 서비스 공급을 위해 랜섬웨어 대응/예방 정보보호 컨설팅 공급기업을 아래와 같이 모집하오니, 정보보호 전문서비스 기업의 많은 관심과 참여 바랍니다.

2023. 5. 8.

과학기술정보통신부장관

한국인터넷진흥원장

한국정보보호산업협회장

1		모집 개요

□ 모집 목적

○ 지능화‧고도화 되고 있는 랜섬웨어 공격의 대응/예방을 위해 자체 ICT 인프라를 구축‧운영중인 중소기업에 정보보호 컨설팅을 제공하여, 자체적인 랜섬웨어 대응/예방 체계 구축 및 보안 투자 기반 조성을 목적으로 함

□ 모집 내용

○ (모집 기간) ’23. 5. 11.(목) ~ ’23. 5. 23.(화) 18:00까지 (9일간)

○ (모집 대상) 랜섬웨어 대응/예방 정보보호 컨설팅 제공이 가능한 정보보호 전문서비스 기업*

* 정보보호산업의 진흥에 관한 법률 제23조, 같은법 시행규칙 제8조 ~ 제15조, 정보보호 전문서비스 기업 지정 등에 관한 고시(과학기술정보통신부 고시 제2017-24호)

□ 사업 절차

< 중소기업 랜섬웨어 대응/예방 정보보호 컨설팅 및 보안솔루션 지원 >

○ (지원 내용) 자체 ICT 인프라를 보유한 300개 중소기업 대상, 랜섬웨어 대응/예방 정보보호 컨설팅

- 랜섬웨어 대응/예방을 위한 관리, 물리, 기술부분 취약점 분석‧평가, 개인정보 및 모의해킹

※ 컨설팅 공급기업은 컨설팅 항목에 따라 현장 점검 또는 원격 점검 형태로 컨설팅을 제공할 수 있으며, 컨설팅 결과보고 및 결과에 대한 상담(대면 또는 비대면)을 수요기업에 제공하여야 함

- 취약점 보고, 조치방안 제시 및 적합한 보안솔루션 추천

※ 컨설팅 공급기업은 컨설팅 결과 기반으로 수요기업에 적합한 보안솔루션을 추천하여야 함(보안솔루션 목록은 책자로 제공 예정)

- 이행점검(취약점 조치 내역 및 도입 보안솔루션 사용 현황 확인)을 시행하고, 이행점검 보고서를 작성 후 운영기관에 제출

※ 컨설팅 결과보고서, 이행점검 보고서 양식은 별도 제공

○ (비용) 정보보호 컨설팅 비용은 정부지원금 500만원 정액으로 하며, 수요기업 부담금은 없음(부가가치세 별도)

< 기업당 지원 금액(예시) >

※ 컨설팅 비용 중 수요기업이 부담하는 부가가치세는 착수금 명목으로 함

※ 수요기업이 부담하는 부가가치세는 부가가치세 신고 기간에 과세관청에 신고
→ 과세관청에서 검토 후 환급 여부 결정

○ (지역별 지원 규모)

<지역센터별 수행기관/지원 규모>

※ 지원 대상: 중소기업기본법 제2조에 따른 중소기업

2		공급기업 신청 및 제출 서류

□ 컨설팅 공급기업 신청 자격

○ 정보보호 전문서비스 기업으로 등록된 기업으로 한정하며, 랜섬웨어 대응/예방 정보보호 컨설팅*이 가능한 기업

* 랜섬웨어 대응/예방을 위한 점검항목은 별도 협의 후 확정

※ 정보보호산업의 진흥에 관한 법률 제23조, 같은법 시행규칙 제8조 ~ 제15조, 정보보호 전문서비스 기업 지정 등에 관한 고시(과학기술정보통신부 고시 제2017-24호)

□ 접수 기간 및 신청 방법

○ (접수 기간) 2023년 5월 11일(목) ~ 2023년 5월 23일(화) 18시까지

○ (신청 방법) 전자우편(consultingpool@kisia.or.kr) 접수

□ 적합성 평가 및 방법

○ (기준) 제출 서류에 대한 종합 평가

- 랜섬웨어 대응/예방 컨설팅 방법론 및 결과보고서

- 사업계획서

- 사업 완수 가능성 및 수행 의지(지원 대상 2/3가 비수도권 감안)

○ (방법) 외부 전문가에 의한 평가 실시

○ (선정 규모) 제한 없음

□ 제출 서류

No	구분	제출 서류 및 수록 내용	제출방법	비고
1	신청서류	컨설팅 지원 사업 신청서 (지정 양식)	지정 양식 PC작성 후 원본 파일 제출	필수
2
		정보보호 컨설팅 방법론*		필수
3	인증서류	사업자등록증	사본 1부 제출	필수
4		정보보호 전문서비스 기업 인증서		필수
5	사업계획서**	<사업 계획서 작성 내용> ① 지방 소재 수요기업 지원 방안 ② 컨설팅 가능 지역 또는 권역 ③ 컨설팅 가능 기간 및 인력 배분 ④ 전체 투입 인력 ⑤ 기타 사업 참여 관련 기업의 강점 등	별도 양식 없음 총 10page 이내 작성	필수

* 랜섬웨어 대응/예방에 초점을 맞춘 컨설팅 방법론 제시

** 본 사업은 전국 단위 사업으로 수도권 외 소재 수요기업 지원 방안, 컨설팅 가능 지역 및 인력 배분, 신규 일자리 창출 등을 포괄하여 10페이지 이내로 작성(별도 양식 없음)

※ 제출서류 누락 및 오제출 시 미신청으로 간주함

□ 공급기업 모집 일정

□ 사업 안내 자료 확인

○ 한국인터넷진흥원 지역정보보호지원센터 누리집(https://risc.kisa.or.kr)

○ 한국정보보호산업협회 누리집(https://www.kisia.or.kr)

○ 정보보호산업진흥포털 (https://www.ksecurity.or.kr)

3		기업 등록 및 정산

□ 기업 등록

○ 수요기업이 컨설팅 공급기업을 선택함에 있어 컨설팅에 대한 이해를 돕기 위해 선정된 공급기업에서는 아래 사항에 대한 자료를 제출하여야 함

- 업체 기본 정보, 컨설팅 진행 방법, 특‧장점이 나타날 수 있도록 3페이지 이내(PPT 기준)로 작성하여 제출

※ 제출된 자료는 지역정보보호센터(risc.kisa.or.kr)에 게시 예정

□ 컨설팅 지원

○ 컨설팅 지원을 위해서는 수요기업과 컨설팅 제공에 대한 계약을 체결하여야 함

○ 수요기업에 컨설팅 결과보고 시 임원의 확인‧서명을 득하여야 하며, 결과보고 이후 5일 이내에 시스템(risc.kisa.or.kr)에 등록하여야 함

□ 비용 정산

○ 수요기업에서 컨설팅사에 착수금(부가가치세) 입금 → 공급기업은 수요기업에 컨설팅 제공 및 세금계산서 발행

○ 정부지원금은 수행기관에 공문으로 지급 요청(3P 참조)

- (제출자료) 수요기업과 맺은 계약서, 정보보호 컨설팅 결과보고서, 이행점검 보고서, 수요기업이 납입한 착수금(부가가치세) 입금 내역, 수요기업에 발급한 세금계산서 등 컨설팅 제공시 발생한 결과물 일체

- (제출방법) 지역정보보호지원센터(risc.kisa.or.kr)에 직접 등록

※ 정산은 월, 분기, 연말 합산 중 선택하여 정산하는 것을 권고함

※ 정산 방법은 수행기관마다 차이가 있을 수 있으며, 자세한 사항은 수행기관에 문의

4		유의 사항

○ 한국인터넷진흥원에서는 2023년도 중소기업 랜섬웨어 대응/예방 정보보호 컨설팅 및 보안솔루션 지원 사업의 컨설팅 공급기업으로 선정된 기업과 지원 협약을 체결할 수 있으며, 상세 내용에 대해서는 별도 협의로 함

○ 컨설팅 공급기업이 보안솔루션 공급기업으로도 등록되어 있을 경우, 수요기업에 자사의 보안솔루션 권유‧도입을 금지함

○ 적합성 평가는 신청 기업에 대한 적합성을 평가하는 것으로, 제출된 사업계획서 내용이 불충분하다고 판단된 경우 추가 보완을 요구 할 수 있으며 공급기업은 이에 성실히 응하여야 함(참여 철회시 해당 없음)

○ 수요기업이 선택한 컨설팅 공급기업은 천재지변을 제외하고는 서비스를 제공해야할 의무가 있으며, 이에 응하지 않을 경우 사업에서 즉시 배제 및 추후 한국인터넷진흥원 지원 사업 참여 제한 조치함

○ 수요기업별 컨설팅에 투입되는 인력 중 컨설턴트는 최소 1명 이상의 ‘고급’*에 해당하는 인력을 포함하여야 함

* 정보보호산업의 진흥에 관한 법률 시행규칙 별표1에 따름

○ 보안솔루션 공급기업 또는 수요기업과 이중계약 등을 통해 영업수수료 지급(리베이트), 제품 구매 조건에 따른 현금‧현물 지급(페이백) 등의 행위가 적발될 경우, 한국인터넷진흥원 지원 사업 참여 제한 및 지원금 환수 등의 조치를 받을 수 있음

○ 본 사업은 전국 단위 사업으로 지방 소재 수요기업 지원 방안, 컨설팅 가능 지역에 대한 별도의 협의 요청을 할 수 있음

○ 본 사업의 만족도 조사(사후 설문)를 시행할 예정으로, 수행기관에서는 컨설팅사의 이행점검 시 만족도 조사도 컨설팅사가 병행하여 시행해 줄 것을 요청할 수 있음

○ 신청 시 제출한 서류의 누락, 식별이 불가능한 경우 미신청으로 처리함

○ 공고문 등 미숙지로 인해 발생하는 불이익 및 그에 따른 책임은 본 사업 신청자에게 있음

5		문의처

○ (문의) 한국정보보호산업협회 이주영 선입

- (전화) 02-6748-2009   / (전자우편) ljy@kisia.or.kr