과학기술정보통신부 공고 제2025-0411호

제24회 대한민국 정보보호 대상 모집 공고(수정)

과학기술정보통신부에서는 자율적인 정보보호 실천 및 해당 분야 투자 장려를 위하여, 정보보호 모범 실천 기업‧기관‧개인을 선정하고자 아래와 같이 공모하오니 신청하여 주시기 바랍니다.

2025년 4월 9일

과학기술정보통신부 장관

한국정보보호산업협회 회장

※ 공고문 內 신청접수 마감기한 변경(’25.4.11.(금) → ’25.4.22.(화))

□ 목적

○ 정보보호 모범 실천 기업‧기관‧개인을 선정해 정보보호 분야 공적을 치하함으로써 자율적인 정보보호 실천 및 해당 분야 투자 장려

□ 개요

○ (수상명칭) 제24회 대한민국 정보보호 대상

○ (운영방법) 공모 진행 및 심사 평가 진행을 통해 우수기업 선정 후 시상

○ (주최/주관) 과학기술정보통신부/한국정보보호산업협회, 한국인터넷진흥원

○ (시상내용)

구분		시상 대상	시상	선정 방식
대상	2점	단체	과기정통부 장관상	공모
우수상	2점		주관기관장상
공로상	1점	개인	과기정통부 장관상

□ 추진일정

~ 4. 22.(화)		~5. 18.(목)		5. 29.(목)		~6. 9.(월)		7. 9.(수)
기본 계획 수립 홍보 및 공모 접수		서류 및 발표평가 (대상, 우수상)		최종심사		수상자 확정		시상식
공모기간: 3.6.(목)~4.22.(화)		서류 합격 시 발표 서류심사: 4. 24.(목) 발표평가: 5. 15.(목)				수상자 안내		정보보호의 날 기념식 內

□ 신청 자격 및 선정 기준

○ (신청자격) 사업자등록증(고유번호증)을 보유한 국내 단체, 대한민국 국적을 보유한 만18세 이상 성인으로 다음과 같은 결격사유가 없는 자

- 세금 체납 및 행정 제재·처분이 진행중이거나 예정된 단체 및 개인

- 사회적 통념에 따라 용인될 수 없는 결격사유를 보유한 단체 및 개인

○ (선정기준) 서류심사와 발표심사 결과 합산(세부기준은 붙임3 참고)

※ 평가 全 과정의 평가위원은 정보보호 분야 전문가(교수 등)로 구성됨

□ 제출 서류 및 제출 방법

○ (제출서류)

필수 제출 서류	· 신청서(단체: 대상 및 우수상 신청서), 개인: 공로상 신청서) 1부 [붙임1] · 개인정보 수집·이용·제공 동의서 1부 [붙임2] · 직전년도 재무제표 1부 · 국세 및 지방세 완납 증명서 각 1부 · 사업자등록증(고유번호증) 사본 1부
추가 제출 서류	· 발표자료 1부(자유양식, 서류평가 합격 시) · 기타 협회가 평가에 필요하다고 판단하는 자료

※ 국세 및 지방세 완납증명서는 2025. 3. 이후에 발급된 것이어야 함

○ (제출방법) 이메일을 통한 온라인 제출(promotion@kisia.or.kr) 원칙

※ 서류는 반드시 날인하여 PDF 형태로 제출

□ 유의사항 및 문의처

○ (유의사항)

- 신청서 검토 과정에서 주관기관이 추가적으로 요구하는 자료가 있을 경우 이에 협조하여야 하며, 미제출 시 불이익이 있을 수 있음

- 신청서를 제출하기 전 신청자격 및 유의사항을 반드시 숙지한 뒤 제출하도록 하며, 신청서 내 기재 착오 및 구비서류 미비 등에 대한 불이익은 신청자의 책임으로 함

- 신청서나 증빙자료의 내용이 사실과 다른 것으로 확인될 경우, 신청 및 선정을 취소하고 향후 접수 과정에서 불이익이 있을 수 있음

- 평가위원에 대한 사항(소속, 연락처 등)은 어떠한 경우에도 공개할 수 없음

- 평가과정에서 작성된 평가 결과서, 평가위원 간 의견 등은 어떠한 경우에도 공개할 수 없으며, 공모와 관련하여 제출된 모든 서류는 일절 반환하지 않음

○ (문의처)

- 한국정보보호산업협회 홍보협력팀(02-6748-2034/promotion@kisia.or.kr)

붙임1		신청서

□ 제24회 대한민국 정보보호 대상, 우수상 신청서

* 수상 내역은 3년 이내로 작성하며 대한민국 정보보호 대상 수상 경력이 있는 경우 필히 기재

1. 기업 기본 정보
업체(기관) 정보	업체(기관)명	(직인)		대표자명
		(우편번호 : )
	소재지(주소)
	사업자 등록번호
	주업종 (국세청 확인)		총 종사자 수		명 (타 기업 소속 파견직, 외부 고문 제외)
담당자 정보	담당자명		소속 및 직위		임원 또는 부장 급 이상
	연락처	(이메일) (전화번호)
2. 정보보호 현황
정보보호 현황	정보화(IT) 전담인원	명	정보보호 전담인원			명
	보유 정보보호 인증	ISMS/PIMS/ ISMS-P/ ISO27001 등	전담부서 지정			(예/아니오)
	CISO 지정	(예/아니오)	IT예산 대비 정보보호예산 비율			%
	정보보호 정책 이행여부	※ 준비도 평가, 정보보호 공시 등 이행하고 있는 정책 기재
3. 수상내역
*정보보호 관련 수상내역	-
	-
	-

각 평가는 서류심사 평가항목에 기준함에 동의하며 신청서를 제출합니다.       (직인)

4. 정보보호 활동(공적 활동) ※ 양식(글자 크기 및 줄간격 포함) 수정 금지, 3페이지 이상 작성
지원동기	※ 대한민국 정보보호 대상 지원 동기 (수상 목적, 수상 후 활용방안 등) 기재
비즈니스 경쟁력 및 사회 기여도	※ 서류 평가 기준(1-1~1-5) 항목을 참고하여 자유롭게 작성
정보보호 관리 및 기술 우수성	※ 서류 평가 기준(2-1~2-5) 항목을 참고하여 자유롭게 작성 ※ 정보보호 관리 : 위험관리 방법론 자체보유 여부, 정보보호 인력 현황, IT예산대비 정보보호 예산 비율 및 투자 실적 등을 포함하여 기재 ※ 정보보호 기술 : 정보보호 개발기술, 기능 및 성능 기술개발전략 등을 포함하여 기재
인식제고 · 우수사례 · 대외활동 등	※ 서류 평가 기준(3-1~3-4) 항목을 참고하여 자유롭게 작성 ※ 정보보호 인식제고 : 대내외 정보보호 활동 실적 및 정보보호 인식 향상 교육 등을 포함하여 기재 (예시. 정보보호 캠페인, 보안제품 무료 배포, 보도자료 배포, 대내외 정보보호 교육 등) ※ 정보보호 우수사례 : 정보보호 관련 수상실적(단체), 정부정책 이행 여부 등을 포함하여 기재 (추가 증빙자료 첨부 가능)
침해사고 대응	※ 서류 평가 기준(3-5~3-6) 항목을 참고하여 자유롭게 작성 ※ 침해사고 피해 경험과 이에 대한 대응 사례를 자유롭게 기재 ※ 피해경험 및 대응 사례가 없으면 침해 사전 대응을 위한 노력 (위 정보보호 관리 및 기술 우수성의 내용 추가 보완)을 기재

□ 공로상 신청서

* 수상 내역은 3년 이내로 작성하며 대한민국 정보보호 대상 수상 경력이 있는 경우 필히 기재

1. 추천자 기본 정보
추천자 정보	추천기관 (업체)명	후보자를 추천하는 기관명 기재 (직인)
	추천자명		부서 및 직위
	연락처	(이메일) (전화번호)
2. 후보자 기본 정보
후보자 기본정보 (개인)	후보자명		소속 및 직위
	연락처	(이메일) (전화번호)
3. 후보자 업적기술 및 실적내용
이력사항 (정보보호 분야)	-
	-
	-
업적 및 실적	-
	-
	-
	-
	-
	-
4. 추천사유
추천 사유	주요 이력, 업적 기술 및 실적 내용을 기반으로 추천 사유 작성
5. 특기사항
*시상 내역 등	-(예) 0000년 00월 방송통신위원장 표창
	-
	-

붙임2		개인정보 수집·이용·제공 동의서

기업 및 개인정보 수집·이용·제공 동의서
한국정보보호산업협회는 「개인정보보호법」 제15조제1항제1호, 제17조제1항제1호, 제24조제1항제1호에 따라 제24회 대한민국 정보보호 대상 신청 시 아래와 같이 기업 및 개인정보 활용에 동의를 얻고자 합니다.
	➀ 정보의 수집·이용 목적		· 대한민국 정보보호 대상 운영(접수, 심사, 시상식 등) 및 관련 서비스 정보 제공 · 제출자료 사실 여부 확인 · 고지사항 전달
	➁ 수집·이용·제공할 개인정보의 항목		· 기업정보 : 업체명, 대표자명, 소재지(주소), 사업자등록번호(고유번호), 주업종, 총 종사자 수 등 사업 운영에 필요한 정보 · 개인정보 : 제출 기업 담당자 정보(성명, 소속 및 직위, 연락처(이메일, (휴대)전화번호)), 시상제도에 참여하는 관계자의 개인 식별 정보(성명, 메일주소, (휴대)전화번호, 소속, 직위 등)
	➂ 정보의 보유·이용·제공 기간		· 제출일로부터 사업종료 시 까지 · 다만 정보 주체가 기업 및 개인정보 삭제를 요청할 경우 지체 없이 파기
위의 기업 및 개인정보 제공에 대한 동의를 거부할 권리가 있습니다. 다만 동의하시지 않을 경우 접수 및 심사에 제한을 받을 수 있습니다.
위와 같이 귀사의 기업 및 개인정보를 수집·이용·제공하는 것에 동의합니까?
□ 예					□ 아니요
2025년 월 일
기 업 명 :						(대표자 서명 또는 직인)
한국정보보호산업협회장 귀하

붙임3		평가 기준

□ 서류심사 평가항목

※각 항목 1개 이행 시 1점씩 가점(총 5점)

평가 항목 및 내용			배 점(점)
비즈니스 경쟁력 및 사회 기여도	1-1. 기업의 연혁, 조직구성		4
	1-2. 기업의 보유 특허 및 국제 인증, 신용도 평가		4
	1-3. 기업의 사회적인 책임여부		4
	1-4. 정보보호 부문 일자리 창출		4
	1-5. 인터넷 이용환경 개선 여부		4
정보보호 관리 및 기술 우수성	2-1. 정보보호정책을 위한 기반마련		8
	2-2. 정보보호 관리정책의 구성 및 준수여부		8
	2-3. 정보보호 기술대응조치		8
	2-4. 정보보호 물리보안여부		8
	2-5. IT예산 대비 정보보호예산 비율		8
	3-1. 정보보호 인식제고 활동(정보보호 유관기관 가입 유무 등)		7
정보보호 수준향상
	3-2. 정보보호 관련 수상실적 및 우수사례		6
	3-3. 위험 대비 및 정보보호 관련 대외활동(해커톤 등)		6
	3-4. CEO 정보보호 활동 참여 및 관심		7
	3-5. 조직 및 인력, 정책, 기술, 모의훈련/모의해킹		7
	3-6. 악성코드 유포/경유지 악용여부 및 관리ㆍ대응 현황		7
가 점	정부정책 이행 여부
		- ISMS, PIMS, ISMS-P 및 ISO27001 인증여부	1
		- 정보보호 준비도 평가 이행여부	1
		- 정보보호 공시제도 이행여부	1
	버그바운티 제도 운영 여부		1
	기타 독창적인 보안활동 등		1
합 계			105

□ 발표평가 평가항목

연번	점검 항목	주요 점검 내용	배 점
1	정보보호 최고책임자(CISO) 지정과 책임 권한여부	- 정보보호 최고책임자 지정 여부 - 정보보호 최고책임자 자격, 활동 평가 - 독립적인 정보보호 전담조직 설치 여부 및 활동평가 - 정보보호 최고책임자의 권한 확보 여부	5점
2	정보보호 의사소통 및 정보제공	- 정보보호 홍보활동 및 외부자문활동 - 정보보호담당자와 실무자간 의사소통 - 정기적인 정보보호 회의 - 최고경영진과의 정보보호사항 논의	5점
3	정보보호정책 유무/구현/시행 등	- 정보보호 정책 문서 존재 여부 - 정보보호 운영방침의 CEO서명 및 공표, 게시여부 - 조직운영방침에 맞는 정책 개정 여부 - 정보보호정책 위반에 따른 상벌규정 포함	4점
4	정보보호추진계획 수립 및 이행여부	- 정보보호 목표수립과 추진계획 문서화 - 연간 정보보호 활동, 책임자의 참여도	4점
5	정보보호 전담조직 구성 및 운영	- 정보보호담당자 지정의 문서화 - 정보보호 전담조직의 경력/자격 및 전문성 강화 - 정보보호 전담조직 적정 인력 구성	4점
6	정보보호 예산 집행	- 정보보호 예산 수립과 CEO의 승인 - 정보보호 활동 부분 할당량 - 주기적 실적 검토, 정보보호활동 이행실적 등	4점
7	정보보호 활동 점검, 감사 수행	- 최소 연 1회 이행점검 수행 - 점검 항목의 적절성과 이행점검 결과 실천 - 이행점검 수행조직의 전문성, 독립성	4점
8	정보보호 교육 수행	- 연간 정보보호 교육 계획에 따른 수행 여부 - 전체임직원 및 외부위탁사 대상 교육 - 업무특성에 따른 교육 내용 구분 - 교육참여 독려 제도	5점
9	정보자산 관리	- 정보자산 목록 및 구성현황 관리 - 보안등급 식별기준 정책 마련 - 자산 변경사항 기록 관리 - 정보자산의 주기적인 관리	4점
10	인적보안 활동	- 입사/퇴사시 정보보호 서약서 징구 - 인사 이동시 해당 권한 회수 - 주요직무자 지정, 관리 및 정보보호 준수사항 상기 활동	4점
11	외부 위탁 및 용역 시 보안관리	- 외부계약 위탁시 정보보호서약서 징구 - 계약서 등에 보안요구사항 명기 여부 - 외부자 업무 종료 시 보안활동 이행 점검 - 법률 요구사항을 고려한 보안관리 정책 수립 - 월 별 보안사항 점검 수행	5점

연번	점검 항목	주요 점검 내용	배 점
12	취약점 점검 및 개선	- 취약점 점검계획 수립 여부 - 조직이 관리하는 전체 정보시스템 점검 - 정보보호 취약점 점검인력의 전문성 - 연 2회 이상의 점검 수행 - 점검 결과 개선조치 및 CISO 결과 보고 여부	5점
13	정보보호 사고탐지 및 대응	- 침해사고 탐지 시스템 운영 및 이벤트 기록 유지 - 조직, 역할, 대응절차, 비상연락체계 등의 문서화 - 침해사고 발생을 대비한 지속적 모니터링 수행 - 정보보호 사고 유형에 따른 대응방안 마련 - 매년 침해사고 대응 체계 점검 모의 훈련 실시	5점
14	시스템 개발 보안	- 시스템 개발 시 개발환경 보안 - 안전한 코딩 규칙 적용 등 개발 보안 조치 여부 - 개발자의 전문성 및 취약점 점검/조치	4점
15	네트워크 보안	- 침입차단, 네트워크 분리, 인터넷차단 등 보안설정	4점
16	정보시스템 및 응용프로그램 인증	- 정보시스템/어플리케이션 접속단말 지정 - 정보시스템/어플리케이션 원격접근 통제, 사용자인증 강화 - 보안정책 또는 지침수립/점검	5점
17	자료 유출 방지	- 중요정보 유출을 대비한 전송 및 저장시 암호화 - 중요정보 유출 방지 탐지, 보안시스템, 대책 마련 - 정보유출에 대한 적극적인 대응	4점
18	시스템 및 서비스 운영보안	- 악성코드에 대한 대책 적용 - 정보시스템 보안패치, 서버 백신 설치 - 운영로그의 기록 및 보관 - 원격작업에 대한 대책마련, 통제 수행	5점
19	백업 및 IT 재해복구	- 백업대상 시스템과 데이터 정기적 백업 수행 - 중요 백업데이터 물리적 보관 - 실시간 백업 체계 완비 - 연 1회 이상의 재해복구 훈련	4점
20	PC 및 모바일기기 보안	- PC관리 점검사항 배포 및 점검 - PC보안조치 중앙 시스템 구축/운영 - 모바일 기기 보안지침 마련	4점
21	정보통신시설 환경 보안	- 보호구역 지정과 보호대책 문서화 - 화재, 전력공급, 온도, 습도 설비 설치/관리	4점
22	정보통신시설 출입 관리	- 출입통제 장치 유무, 기록, 모니터링 - 노트북, 서버 등 반출입 통제	4점
23	사무실 보안	- 비인가자의 출입통제 - 중요문서 보관 - 정기적인 사무실 보안점검 수행	4점
합 계			100점