중소기업 정보보호 지원사업, 11월 지역별 보안·인증 신청 선택

중소기업 정보보호 지원사업은 2026년 11월 6일 기준으로 사내 보안 도입, 제품 인증, 공장 보안 테스트 가운데 필요한 일부터 골라 신청합니다. 보안인력과 장비 운영 여력이 부족한 인천·경남 중소기업은 클라우드 보안서비스(SECaaS)를, 서버와 보안장비를 직접 운영하는 인천 기업은 컨설팅과 IT 보안 패키지를 검토하는 순서입니다. 공공 납품용 보안인증이 필요한 전북 기업은 3차 인증 공고, IoT 제품 개발기업은 전국 대상 시험수수료 지원으로 경로가 달라집니다.

당장 일정이 빠른 것은 전북 3차 중소기업 정보보호 지원 사업입니다. 공고상 마감은 11월 6일 18시이며, 앞선 차수의 보안솔루션·클라우드 서비스 도입 항목은 이미 조기 마감됐습니다. 이번 차수에서 신청할 항목은 인증 신청·착수 비용입니다.

도입 비용을 예산에 넣을 때는 지원율과 실제 납부액을 구분합니다. 경남 SECaaS 공고의 최대 지원 예시에서는 정부가 360만원을 지원하고 기업이 자부담 90만원과 부가세 45만원, 합계 135만원을 납부합니다. 아래 표와 계산은 11월 6일 확인한 지역별 공고 기준입니다.

11월 5일 발표된 보안 전수점검의 대상은 금융회사·전자금융업자·가상자산사업자 등 금융업권입니다. 일반 제조·유통·소프트웨어 중소기업 모두가 이번 점검 대상으로 편입됐다는 발표는 아닙니다. 금융권은 관리대장에 등록한 시스템의 외부접점을 11월 30일까지, 미등재 시스템과 내부통제체계 조사를 12월 31일까지 마무리할 계획입니다. 근거는 금융위원회 발표를 전한 정책브리핑 원문입니다.

일반 중소기업 대표가 이 소식에서 가져올 실행 항목은 회사 홈페이지뿐 아니라 외부에서 접근하는 업무시스템·관리자 계정·개발 및 테스트 환경까지 보안 담당 범위에 넣는 것입니다. 금융권에 서비스를 제공하는 기업이라면 거래처가 요청한 점검 범위와 제출 기한을 먼저 받아 지원사업의 컨설팅·서비스 범위에 맞춥니다. 이는 발표 내용을 사업 운영에 적용한 판단이며, 지원사업 선정으로 거래처 보안심사가 자동 통과되는 제도는 아닙니다.

아래는 2026년 11월 6일 15시 KST에 확인한 공고입니다. 기관은 소관부처·지자체와 실제 수행기관을 함께 표시했습니다. 인천·경남은 예산 소진 시 조기 마감 조건이 있어, 접수 사이트의 선택 가능 항목과 센터의 잔여 접수 안내를 기준으로 신청합니다.

ICT 업종만 신청하는 사업은 아닙니다. 인천 공고는 바이오·반도체·로봇·디지털·데이터·미래차·항공 분야 등을 우선 지원하고, 경남은 자동차·조선·항공·우주·나노·스마트공장 분야와 피해기업을 우선합니다. 두 공고 모두 해당 우선 분야 밖의 기업이 신청하는 ‘기타’ 경로를 두고 있습니다. 중소기업 자격과 소재지 조건을 갖춘 제조기업도 이 경로로 적합성을 검토받는 방식입니다.

인천 수행기관의 공고를 전국 공통 모집으로 읽으면 신청 경로가 틀어집니다. 인천 공고의 컨설팅·IT 경로는 컨설팅 가능한 ICT 인프라를 갖춘 10인 이상 중소기업이 선정 기준이며, 이 인원 조건을 SECaaS 전체에 확대 적용하지 않습니다. 서울 기업은 인천센터의 SECaaS 일부 지원 예정 범위를 문의합니다. 다른 지역은 KISA 지역정보보호지원센터 안내에서 자기 지역의 현재 공고와 접수 항목으로 이동합니다.

조건의 근거는 인천 공고와 첨부 원문, 경남 공고와 첨부 원문입니다. 공고 제목보다 이 문서의 신청자격·선정 기준을 우선 적용합니다.

인천·경남의 패키지 지원에서 80%는 공급가액 기준입니다. 부가세는 기업이 별도로 납부하고, 한도를 넘은 공급가액도 기업 부담에 더합니다. 지역별 공고의 숫자를 넣으면 다음과 같습니다.

계산식은 기업 납부액=공급가액−정부 지원액+부가세입니다. 위 금액은 각 공고에 실린 최대 지원 예시이며, 견적이 달라지면 실제 부담도 달라집니다. 인천 컨설팅은 패키지와 기준이 다릅니다. Light·Standard는 공급가액 전액을 지원하고 부가세를 기업이 내며, Advanced 예시는 기업부담 200만원에 부가세 70만원이 더해집니다.

대구 우수기업 사업은 현물성 지원과 실제 공급가액의 부가세 10% 별도 부담 구조입니다. 인천·경남의 20% 자부담률을 그대로 적용하지 않습니다. 전북 3차 인증은 지원금과 기업부담금이 공급가액 기준 90.9:9.1이며 부가세는 별도입니다. 근거는 각각 대구 공고 첨부의 기업부담금 조항과 전북 3차 공고 첨부의 지원비율입니다.

인천·경남 공고에서는 2024~2025년 같은 사업의 지원을 받은 수요기업은 2026년 재신청이 제한되며, 침해사고 피해기업에는 예외가 있습니다. 당해연도 유사 정보보호 제품을 다른 정부사업으로 지원받은 기업도 제한 대상입니다. IT 보안 패키지와 SECaaS를 한꺼번에 중복 신청하는 방식도 허용하지 않습니다. 대구·전북은 각 공고의 별도 참여제한 조항을 적용합니다.

신청 전에 올해 받은 지원의 사업명·제품명·비용 항목을 한 장으로 적어 센터에 보냅니다. 중복 여부를 제품 이름만으로 판단하지 않고 실제 지원받은 내용과 비용으로 설명하는 편이 정확합니다. 지역별 지원금과 정산 조건을 읽는 기본 순서는 정부지원사업 공고, 신청 전에 확인할 7가지에서 이어집니다.

인천·경남은 지역정보보호센터 온라인 접수

지역정보보호센터에서 인천 컨설팅·IT 경로는 ‘컨설팅 지원신청’, 경남 보안서비스 도입은 ‘SECaaS 지원신청’으로 들어갑니다. 기업 기본정보와 담당자를 입력하고 사업자등록증·중소기업확인서·국세 완납 자료 등 공고에서 정한 파일을 제출합니다. 선정 후에는 해당 권역의 2026 수요기업 지원 가이드에 등록된 제품·공급기업 중에서 견적을 받고 구매신청을 진행합니다.

경남은 대상 확정 통보 이후 5일 이내 SECaaS를 선택하도록 정하고 있습니다. 신청 전에 필요한 PC 사용자 수, 서버 유무, 이메일·문서보안 필요 여부를 적어두면 이 기간에 견적을 고르기 쉽습니다. 공고에는 기본 10 USER와 최대 36개월 제공 범위가 제시되지만, 계약할 제품의 실제 사용자 수·이용기간·갱신비용은 견적에서 확정합니다. 인천 문의는 032-710-7840, 경남은 055-294-2411·2414입니다.

대구는 11월 12일 16시까지 이메일과 원본 모두 도착

대구는 2개사를 평가해 뽑습니다. 신청서에는 현재 보안 관리·운영, 지원 필요성, 활용계획, 기대효과를 씁니다. 평가항목은 각각 30·25·25·20점이며 60점 이상 기업 중 고득점 순으로 선정합니다. 단순 장비 견적보다 지금 운영하는 보안 조치와 지원 이후 관리 담당자를 설명하는 것이 평가항목에 맞습니다.

[email protected]로 이메일을 보낸 뒤 방문 또는 우편으로 원본을 제출합니다. 파일과 원본이 모두 11월 12일 16시 전에 도착해야 하며 이메일 수신 확인 전화도 필수입니다. 사업자등록증·중소기업확인서·최근 2년 표준재무제표·국세 및 지방세 완납증명서 등을 첨부하고, 신청서는 원본 1부·사본 5부 등 공고의 부수까지 맞춥니다. 담당 부서는 대구 수성구 알파시티1로 170, SW융합기술지원센터 601호 AX기술확산팀이며 전화는 053-655-6506입니다. 진흥원 모집 원문에서 신청서와 첨부 공고를 받습니다.

전북 인증은 11월 6일 18시, 확인 후 계약·착수

전북 3차는 [email protected]로 신청합니다. 공고상 접수완료 시각은 필수 서류가 전부 정상 수신된 때이며, 보완이 있으면 최종 보완서류 수신시각이 기준입니다. 인증 대상 제품과 필요한 CC인증·보안기능확인서 등을 특정하고 인증기관 견적을 확보하는 순서입니다.

이 사업은 긴 인증기간을 고려해 사업기간 안의 시험·평가 신청과 착수를 지원합니다. 수행기관의 지원 가능 확인 전에 계약하거나 결제하면 지원 대상에서 제외될 수 있으므로, 선정·협약과 지원 가능 확인을 먼저 마칩니다. 18시 이후에는 이 차수 접수를 끝내고 후속 공고를 확인합니다. 문의는 전북테크노파크 063-226-7212입니다.

OT 테스트와 IoT 시험수수료는 별도 신청

공장 제어시스템이나 OT 제품의 취약점을 점검하려면 동남 정보보호클러스터 보안 테스팅 원문에서 신청서를 받아 직인을 날인하고 사업자등록증과 함께 온라인 또는 이메일로 제출합니다. 일정 조율과 사전진단 뒤 테스트와 보고서 제공이 이어집니다. 무상 시험인프라 지원이며, 기업에 장비 구입비를 현금 지급하는 사업은 아닙니다. 문의는 055-294-2402·2404입니다.

IoT 제품 개발기업은 [email protected]로 시험수수료 지원을 신청합니다. KISA 공식 안내의 신청서·제품 설명서와 명세서·하드웨어 설계도·사업자등록증·계약서·설문지·법인등기부등본·중소기업확인서 등을 준비합니다. 시험대행기관은 TTA·KTC·KTR이며, 계약서는 사전검토 후 시험 착수가 가능해 계약을 체결한 뒤 제출하는 경로도 있습니다. 최초시험과 인증서 발급 제품이 지원 조건이고, 2026년 예산 일정상 12월 초까지 인증심의 완료가 필요합니다. 아직 시험에 들어가지 않은 기업은 11월 신청 마감뿐 아니라 인증 완료 일정까지 KISA와 시험기관에 맞춰 진행합니다.

전담 보안담당자가 없는 소규모 기업은 사내 PC·이메일·문서 가운데 보호할 범위를 적고 자기 지역 SECaaS 접수부터 시작합니다. 서버·네트워크를 운영하는 인천의 10인 이상 기업은 컨설팅과 IT 보안 패키지 경로에서 진단 결과를 받은 뒤 제품을 선택합니다. 공장이나 OT 제품의 취약점 검증이 목적이면 동남 테스트베드, 납품할 정보보호 제품의 인증이 목적이면 전북 인증 또는 제품에 맞는 IoT 시험지원으로 연결합니다.

견적을 고를 때는 사용자 수, 지원 종료일, 종료 후 이용료, 경보를 확인할 담당자까지 함께 적습니다. 센터 접수와 선정 절차를 먼저 마치고 그 절차에 맞춰 계약·도입하면, 필요한 보안 기능과 회사가 낼 돈을 같은 기준에서 결정할 수 있습니다.