입 찰 공 고 1. 제안에 부치는 사항 사 업 명 고도화된 위협에 대한 선제적 방어체계 구축을 위한 정보보호 SW, HW 구매 규격 및 수량 별첨 ‘상세 요구 규격 및 납품조건 ’ 참고 사 업 기 간 계약체결 후 12주 이내 납품 및 설치 완료 사 업 예 산 3,692,240,000원 범위내 (부가가치세 포함) 입 찰 방 법 일반경쟁입찰(적격심사) 낙찰자 선정 방법 적격심사 낙찰제 입찰공고기간 2026. 6. 15(월) ~ 2026. 6. 26(금) 2. 입찰방법 : 전자입찰, 일반경쟁입찰 3. 입찰참가자격 1) 「 국가를 당사자로 하는 계약에 관한 법률 시행령」제12조 및 동법 시행규칙 제14조 규정에 의한 경쟁입찰 참가자격을 갖춘 자로서, 아래 요건을 모두 만족하는 자 ① 「국가를 당사자로 하는 계약에 관한 법률」제27조 및 동법 시행령 제76조에 의 한 부정당업자에 해당하지 않는 업체(대표자포함) ② 국 가종합전자조달시스템 입찰참가자격등록규정(조달청고시 제2026-6호, 시행 '26. 1. 23.) 에 의하여 전자입찰서 제출 마감일 전일까지 소프트웨어사업자(컴퓨터관련서비스사업, 업종코드 1468) 로
입찰참가자격을 등록한 업체 ③
본 사업은 사업금액이 20억 이상 40억 미만인 사업으로「중소 소프트웨어사업자의 사업 참여 지원에 관한 지침」(과학기술정보통신부고시)에 의거 대기업인 소프트웨어사업자는 본 입찰에 참여할 수 없으며,「소프트웨어진흥법」제48조 제4항 및「독점규제 및 공정거래에 관한 법률」제31조에 따라 지정된 상호출자제한기업집단에 속하는 기업도 입찰에 참여할 수 없음. 단,「중소기업기본법」제2조의 중소기업이 중견기업 성장촉진 및 경쟁력 강화에 관한 특별법」제2조의 중견기업에 해당되는 대기업이 된 경우 그 사유가 발생한 날로부터 5년이 경과되지 않을 시에는 입찰참여가 가능함
※ 본 사업은「소프트웨어 진흥법」제50조 제1항에 따라 과업심의위원회('26.4.24)를 통해 과업내용을 확정하였으며, 본 사업은‘단일기관 내부사용 목적의 소프트웨어사업’으로 「소프트웨어 진흥법 시행령」 제35조 제2항 및「소프트웨어사업 계약 및 관리감독에 관한 지침」제6조에 따라, 소프트웨어사업 영향평가 제외대상 사업임
※ (과업내용 변경) 본 사업은 「소프트웨어 진흥법」 제50조, 같은 법 시행령 제47조 제1항 제2호, 제3호에 따른 과업내용 변경 및 그에 따른 계약금액·계약기간 조정이 필요한 경우, 계약상대자는 국가기관등의 장에게 소프트웨어사업 과업변경요청서*를 제출하여 과업심의위원회 개최를 요청할 수 있으며 , 국가기관등의 장은 과업심의위원회 개최요청에 대해서 특별한 사정이 없으면 수용해야 함 * 「소프트웨어사업 계약 및 관리감독에 관한 지침」 별지 13호 서식 참조 2)
본 입찰은 국가종합전자조달시스템 전자입찰특별유의서」(조달청고시 제2024-23호,시행 2025. 1. 6.)에 따른 ‘신원확인 입찰’이 적용되며, 대표자 또는 입찰대리인은 개인인증수단과 사업자용인증서를 통한 신원확인 후 입찰 참가하여야 함. 3) 단일 사업자로 제한함(공동수급 및 하도급 불허) 4) 다음의 각호에 해당하는 경우에는 제안 및 입찰에 참여할 수 없습니다. ① 입찰등록일 현재 당행 규정 및 국가계약법상 하자가 있거나, 당행의 신용보증사고업체, 한국신용정보원의 “신용정보관리규약”에서 정한 연체 등 및 금융질서문란정보 등록기업, 회생절차 또는 파산절차가 진행중인 업체 ②「 국가를 당사자로 하는 계약에 관한 법률」제27조의 5 및 동법 시행령 제12조 제3항에 따라 ‘조세포탈 등을 한 자’로서 유죄판결이 확정된 날로부터 2년이 지나지 아니한 자(입찰자는 동법 시행령 제12조 제3항 각 호에 해당하지 아니한다는 서약서를 제출) ③ 당행을 퇴직한 후 2년이 지나지 않은 퇴직자를 고용한 업체로서, 퇴직자가 당행의 입찰 또는 계약과 직접 관련된 업무를 담당하고 있는 업체(제한기간 : 퇴직자가 당행을 퇴직한 날로부터 2년이 되는 날 또는 업체와의 고용관계가 종료되는 날 중 빠른 날까지) ④ 당행의 현직 임직원이 설립한 업체(제한기간 : 현직 임직원이 당행을 퇴직하는 날로 부터 2년이 되는 날 또는 업체에 대한 지배관계가 종료되는 날 중 빠른 날까지)
* 입찰참여시 상기 ②,③,④항에 대해서는 “해당사항 없음”으로 간주하며, 추후 별도로 당 행 앞 ‵퇴직 자영입현황확인서′ 및 ‘조세포탈 여부 확인 서약서’ 제출 필요 4. 입찰에 관한 사항 1) 전자입찰(개찰) 일시 및 장소 - 전자입찰서 제출기간 : 2026. 6. 16(화) 10:00 ~ 2026. 6. 26(금) 10:00
** 전자입찰서 제출시 가격산출내역서 첨부必 - 개찰일시 및 장소 : 2026. 6. 26(금) 11:00 이후, 국가종합전자조달시스템(나라장터)
* 부가가치세 면세업자도 반드시 부가가치세를 포함한 가격으로 투 찰하여야 하 며, 면세업자와의 계약시는 부가가치세를 제외한 금액으로 계약 체결함
* 본 입찰은 전자입찰로서, 별도의 입찰참가 신청을 하지 않아도 되 며 , 조달청 입찰참 가자격 등록증상의 내용에 따라 입찰에 참가하는 것으로 간주됨 5. 예정가격 1) 예정가격 기초금액 :
￦3,692,239,651.- 2) 예정가격결정 : 기초금액의 ±2% 사이에서 생성된 15개의 예비가격 중 입찰자가 가장 많이선택한 번호순으로 4개를 선정하여 산술평균한 금액을 예정가격으로 결정 6. 낙찰자 결정방법 1) 입찰자중 예정가격이하로서 낙찰하한율( 82.495% ) 이상 최저가 입찰자부터 순 서대 로 적 격심사를 실시하며 종 합평점 85점 이상인 자를 낙찰자로 결정 - 조달청 물품구매적격심사 세부기준 (조달청지침 제524호, 시행 2026. 1. 26.) 준용
(적격심사 항목 및 배점한도 : 별표2. 추정가격이 고시금액 이상 10억원 미만인 물품 제조입찰, 추정가격이 고시금액 이상인 물품 구매입찰 적용) 2) 동일가격으로 입찰한 최저가 입찰자가 2인 이상인 경우에는 이행능력 심사결과, 종합 평점이 85점 이상인 자 중에서 최고점수인 자를 낙찰자로 결정. 다만, 이외의 경우에 는 추첨에 의해 낙찰자를 결정 ( 조달청 동가입찰 낙찰자 자동추첨프로그램을 이용) 3) 적격심사대상자로 통보받은 업체는 통보를 받은 날부터 5일 이내에 적격심사 관련 서류를 첨부한 적격심사신청서 를
나라장터(G2B) 전자문서로 제 출
- 기한내 적격심사신청서 등 미제출시 적격포기로 간주함 4) 계약체결시 해당 물품 제조사(공급사)의 물품공급 및 기술지원확약서 원본 제출 5) 행 정소요일수를 감안하여, 예정가격 이내 입찰자를 대상으로 동시에 적격심사 진행 7. 입찰보증금 납부 및 귀속 1) 「국가를 당사자로 하는 계약에 관한 법률」(시행 2026.1.2.) 제9조 제1항 및 동법 시행령(시행 2026.1.2.) 제37조 제3항 제6호에 의거 입찰자의 입찰보증금 납부는 면제하되, 입찰금액의 100분의 5이상에 해당하는 입찰보증금의 납부 확약 내용이 명기된 지급각서를 제출하여야 함 ※ 다만, 최근 1년 이내에 낙찰 후 계약미체결‧불이행으로 입찰참가자격 제한을 받은 업체 등 계약체결 기피 우려가 있는 자에 대해서는 지급각서로 대체하지 않음
- 입찰보증금 지급각서 제출방법 : 전자입찰시 정해진 서식에 따라 송신한 입찰서로 대신 2) 입찰보증서의 보증기간은 입찰서 제출마감일 이전일부터 입찰서 제출 마감일 다음날로부터 30일 이후 일자이어야 함. 3)「국가를 당사자로 하는 계약에 관한 법률 시행령」제 38조에 해당하는 경우, 해당 조항에 따라 해당 금액을 국고에 귀속시킴 8. 입찰의 무효
「국가를 당사자로 하는 계약에 관한 법률 시행령」 제39조제4항에 따라 제12조 및 제 21조의 규정에 의한 경쟁참가의 자격이 없는 자가 행한 입찰 또는 기타 「국가를 당사자로 하는 계약에 관한 법률 시행규칙」 제44조의 규정에 해당하는 입찰 9. 계약체결 1) 낙찰일로부터 5일 이내 2) 계약금액의 100분의 10이상에 해당하는 금액을 보증보험증권으로 납부
(국가를 당사자로 하는 계약에 관한 법률 시행령 제50조 ①항) 10. 기타사항 1) 입찰자는 입찰 관계규정, 규격서 등 기타 입찰에 필요한 모든 사항에 관하여 입찰 전에 열람, 숙지하여 동 내용을 승낙하는 조건으로 입찰에 응해야 하며 이를 숙지하지 못한 책임은 입찰자에게 있습니다. 2) 무상 하자보수는 구독형 S/W의 경우, 최종검사 완료일로부터 해당 라이선스 사용기간 종료일까지 , 그 밖 의 경우 최종검사 완료일로부터 1년이상 제공하여야 합니다. 3) 계약상대자는 반드시 규격서에 명시된 기준 이상의 장비를 납품해야 하며, 납품장비는 제조사의 정품 및 신품으로 공급해야 합니다. 4) 본건 계약에 의하여 발생한 채권(대금청구권)을 제3자에게 양도할수 없습니다. 5) 조 달청의 경쟁입찰 참가자격등록은 수시로 가능하며, 입찰참가를 위하여 입찰참가신 청서류 제출마감일 전일까지 등록을 하여야 합니다. 6) 가격입찰 참가자가 전산장비 부족 등의 사유로 전자입찰등록 및 투찰이 곤란한 경 우에는 입찰 마감 24시간 이전에 조달청 정부조달콜센터(1588-0800)로 장애해결을 위해 문의하여야 합니다. 7) 국가종합전자조달시스템 전자입찰 특별 유의서 및 전자입찰 입찰자등록에 관련된 사 항은 국가종합전자조달시스템(http://www.g2b.go.kr)을 참고하시기 바랍니다. 8) 입찰 및 계약과 관련하여 한국수출입은행 직원이 금품, 향응 등 부당한 요구를 할 경우 한국수출입은행 부조리 신고센터(당행 홈페이지 > 열린경영 > 윤리경영 > 신고센터)나 윤리준법부(☎02-6252-3012 앞으로 신고하여 주시기 바랍니다. 9) 본 입찰은 청렴서약제 이행대상으로 입찰에 참가하는 모든 업체는 국가를 당사자로 하는 계약에 관한 법률 제5조의2에 의하여 청렴서약서를 제출한 것으로 간주하며, 낙찰대상자로 선정된 업체는 계약체결시 당행의 ‵청렴계약이행 서약서′를 별도로 제출하여야 합니다. 10) 입찰 및 계약 일반사항은 안전운영부(☎02-3779-6144, [email protected]), 기술 및 구매규격에 관한 사항은 정보보호단(☎02-6252-3623, [email protected]) 로 문의하여 주시기 바랍니다. 11) 국세 및 지방세, 관세, 4대 보험료 가 완납 확인되어야 대가지급이 가능하오 니 참고하시기 바랍니다. 12) 입찰공고 등에 포함되지 않은 사항은「국가를 당사자로 하는 계약에 관한 법률·시행령·시행규칙」및 계약관련 법령 등을 준용합니다. 별첨 : 1. 규격서 및 납품 조건 2. 직접구매 대상 상용소프트웨어 구매계획 2. 제조사(공급사) 물품공급 및 기술지원확약서 사본3. 제출서식 [서식1] 조세포탈 여부 확인 서약서 [서식2] 청렴계약이행서약서 [서식3] 퇴직자영입현황확인서 [서식4] 인권보호 서약서
2026년 6월 15일 한국수출입은행장 (직인생략) 별첨 1 규격서 및 납품 조건 1. 이메일 보안 시스템 구분 요구 규격 - 1. 이메일 보안 시스템 (SW) 기능 [이메일 방화벽] ◦ 메일 헤더, 제목, 메시지 본문 값을 이용하여 정책 기반, 조건부 필터링 및 메시지 라우팅 기능 제공 ◦ x-헤더 추가/수정/제거, 제목 줄 수정, 수신자 추가 등과 같은 SMTP 헤더 값 수정 기능 제 공 ◦ 첨부 파일 제거, 발신자에 대한 통지 전달 및 이메일 격리 등 하나의 정책에서 다중 처리 옵션 제공 ◦ 비밀번호로 보호 또는 암호화된 파일이 포함된 이메일에 별도의 특정 규칙 적용 가능 ◦ 정의된 조건에 따라 제목줄에 키워드 추가 기능 제공 ◦ 특정 이메일 주소기반에 다른 규칙 세트 적용 가능 ◦ 대량 메일 차단 가능 ◦ 키워드 필터링을 위한 사전기능 지원 [이메일 인증] ◦ SPF, DKIM, DMARC 인증 지원 및 다양한 기준을 기반으로 적용 또는 예외처리 가능 ◦ SPF, DKIM, DMARC 인증은 복수개의 정책 설정 가능 ◦ 각 인증에 대한 세부 조건과 동작 설정 가능 [Anti-Spam] ◦ 스팸 수준을 스코어링하여 미세 조정할 수 있는 기능 제공 ◦ 성인용, 대량 메일, 사기, 멀웨어, 피싱, 스팸 의심 등 세부 분류를 통해 정책 적용 가능 ◦ 머신러닝 기술을 통한 스팸 메일 탐지 가능 ◦ 스팸 관련 정책은 다양한 기준을 기반으로 적용 또는 예외처리 가능 ◦ Whitelist, Blacklist 설정 가능 ◦ 사용자 지정 규칙은 메시지 크기, 메시지의 URL, Envelope 정보, 메시지 헤더, 암호화된 컨텐츠 및 메시지의 텍스트를 포함하되 이에 국한되지 않는 메시지 속성의 모든 조합을 사용하여 생성 가능하고, 이러한 조건을 중첩된 ‘AND’ 및 ‘OR’ 문과 결합하여 복합 규칙 생성도 가능 ◦ 사용자 또는 그룹별로 다른 정책을 적용 가능 [사용자 정보 연동] ◦ Active Directory, SAML 2.0, LDAP 등 다양한 시스템과 사용자 및 그룹 정보 연동 지원 (다음 페이지에서 계속) 구분 요구 규격 - 1. 이메일 보안 시스템 (SW) 기능 [Business Email Compromise (BEC) 대응] ◦ AI/머신러닝 기술을 기반으로 BEC 및 사칭 메일 탐지 가능 ◦ 송/수신자 관계, 송신자의 평판정보, 구문 분석 등 다양한 데이터를 통해 분석 ◦ 타사 엔진에 의존하지 않고 자체 솔루션을 통해 BEC 위협 탐지·차단 가능 ◦ Gift Card, Payroll redirect, Invoicing, Supplier 등 BEC 공격 형태를 파악·분류하여 공격 탐지의 가시성 제공 ◦ 인증(DMARC), 사전 정의된 규칙, 컨텍스트 검사, 스푸핑 및 이상 탐지, 동적 분류 조합을 통해 사기 이메일을 탐지하고 분류 ◦ QR코드 피싱 대응 가능 ◦ 공급망 공급업체 사칭 감지 가능 [첨부파일 및 URL 검사] ◦ 메일의 첨부파일 검사가 가능한 Anti-Malware 엔진 탑재 ◦ 다양한 기준을 기반으로 적용 또는 예외처리 가능 ◦ 암호화된 파일에 대한 처리 설정 가능 ◦ 메일 본문에 포함된 첨부파일 및 URL에 대한 정적, 동적 분석 지원 ◦ 악성코드의 동적 분석 환경 우회 시도를 탐지 차단 가능 ◦ 첨부파일 분석은 평판 기반 Only 분석 옵션을 제공 ◦ 메일 본문에 포함된 URL 링크는 메일 사서함 전달 이전에 1차 검사 후, 메일 사서함에 수신되어 사용자가 클릭시 2차 실시간 분석 수행 ◦ URL 2차 실시간 분석 수행을 위해 URL 링크 재작성 등 기능 제공 ◦ URL 분석은 다양한 기준에 따라 적용 또는 예외처리 가능 ◦ URL 분석시 특정 도메인, hostname, IP 주소가 포함된 URL에 대한 예외처리 가능 ◦ 특정 고위험군 직원에 앞 URL 격리 기능 제공 [메시지 검색 및 격리] ◦ 메시지 검색 기능 제공 ◦ 격리된 메시지를 해제, 전달, 삭제 또는 다른 폴더로 이동 가능 ◦ 관리자에게 메시지 ID, 송신자, 수신자, 시간·날짜 범위, 첨부 파일 해시(Hash), URL(재작성 및 재작성 안함), 필터링 모듈을 기준으로 실시간으로 메시지를 추적하여 이메일 배달 문제를 해결할 수 있는 기능 제공 [보고서] ◦ 피싱 공격 등 메일을 통한 위협을 가시화하고, 공격 추세 보고서를 제공 ◦ 보고서는 기간, 직원, 표적 위협, 공격 캠페인 등에 대한 상세 정보를 포함 ◦ 최신 위협, 취약점 및 캠페인에 대한 정보 및 공격 발생 내역에 대한 통계를 제공 (다음 페이지에서 계속) 구분 요구 규격 - 1. 이메일 보안 시스템 (SW) 기능 [이메일 경고 태그 (Warning Tage)] ◦ 해킹메일에 대한 사용자 앞 주의를 요하는 메시지를 이메일 본문에 삽입 가능 ◦ 경고 태그에서 사용자가 해킹 의심메일 신고 등 즉각 조치 가능 ◦ 태깅 메시지는 관리자가 임의의 문구로 수정 가능 ◦ 다양한 유형 (스푸핑, 유사 도메인, 자격증명 피싱 등)에 대한 태깅 지원 ◦ 메시지는 다국적 언어를 지원 [이메일 회수] ◦ 이미 사용자의 메일함(Inbox)에 전달된 이메일도 자동 회수 가능 ◦ 회수 수행시 사용자 앞 알림 여부를 정책으로 제어 가능 ◦ 이메일 회수 기능은 API 기반 연계 등을 지원 ◦ 해킹 의심메일에 대한 신고 버튼을 Exchagne 기반 메일 시스템에 제공 ◦ 신고된 메일에 대해 사용자 정보, 메시지 식별자(Message-ID), 위협 유형, 심각도, 분석 상태, 대응 결과를 포함한 구조화된 로그를 통합 로그 수집·분석 시스템에 전달 가능 ◦ 신고된 메일이 악성으로 판정될 경우, 동일 메시지 식별자를 기준으로 연관된 모든 메일을 다른 메일 계정의 사서함에서 검색하여 정책에 따라 일괄 회수 가능 [해킹메일 모의훈련 및 교육] ◦ 실제와 동일한 수준의 피싱메일 대응 훈련을 위해 피싱 템플릿 생성시 사칭 도메인 입력 수단 제공 ◦ 피싱 템플릿은 변화하는 위협 환경에 맞춰 신뢰할 수 있고 지속적으로 업데이트되는 위협 인텔리전스 기반으로 제공 ◦ 피싱 템플릿은 URL 링크를 클릭하는 방식, 링크를 클릭하여 계정정보를 입력하는 방식, 첨부파일 형태 등 다양한 방식을 제공 ◦ 관리자가 정의한 사용자 정의 모의훈련 방식을 제공 ◦ 취약한 직원을 식별하고, 최적화된 교육을 제공하는 수단 제공 ◦ 각 보안 교육 도메인은 사용자 수준에 맞게 컨텐츠를 제공 가능 ◦ 비디오 교육, 게임, 대화형 교육, 지식 평가, 포스터/인포그래픽, 뉴스레터/기사, 화면 보호기/배경, 위협 정보와 같은 컨텐츠 형식으로 사용자 앞 교육 제공 ◦ 보안 인식 교육은 Windows, MAC, iOS, Android를 지원 ◦ 교육 이수 완료/미완료 등 현황 관리 기능 제공 라이선스 및 인증 ◦ 사용자 수 : 1,800명 ◦ 사용 기간 : 3년 ◦ CC인증·성능평가·보안기능 확인서 중 어느하나 2. 서버 가상화 솔루션 구분 요구 규격 - 2. 서버 가상화 솔루션 (SW) 기능 ◦ 표준 x86 하드웨어에 대한 제약이 없이 Bare-metal 기반의 Hypervisor 방식을 적용한 프라이빗 클라우드 인프라를 X86 서버 위에 구성 제공 ◦ CPU 및 Memory 에 대한 동적인 오버커밋 기능 제공 ◦ 메모리 중복 제거, 메모리 압축, 메모리 투명 공유등의 메모리 관리 기술 제공 ◦ 가상 머신에 대한 하이퍼바이저 레벨 복제(Replication) 서비스 제공 ◦ 하이퍼바이저 레벨에서 가상 머신에 대한 암호화 기능 제공 ◦ 운영중인 가상 머신의 타 호스트 혹은 타 데이터스토어 공간으로 라이브 마이그레이션 기능 제공 ◦ 가상화 관리 센터를 통한 가상화 네트워킹 스위치의 설정 및 변경에 대한 단일 관리 기능 제공 ◦ 네트워크 I/O에 대한 QoS 및 CoS 제공 ◦ 스토리지 I/O에 대한 I/O 제어 우선 순위 제공 ◦ 운영중인 가상 머신의 vCPU 및 vRAM을 Hot-Add 방식으로 추가 서비스 제공 가능 ◦ 호스트 메모리의 신뢰성을 체크하여, 가상화 하이퍼바이저의 주요 콤포넌트를 배치하는 안정성 제공 ◦ 서로 다른 사이트, 지역 혹은 공간에 구축된 가상화 클러스터 간의 가상 머신 라이브 마이그레이션 기능 제공 ◦ 플래시 읽기 캐시 기능을 통해 호스트의 플래시 자원을 Read cache로 활용, 가상 머신 워크로드의 성능 향상 가능 ◦ 가상 머신의 중앙 집중식 자원 관리 및 모니터링 관리 툴 제공 ◦ 호스트의 장애 발생 시 정상적인 호스트에서 자동으로 가상 머신이 재부팅되는 고가용성 기능 제공 ◦ 사전 정의된 가상화 호스트의 CPU, Memory 등 요건에 따라 가상 머신에 대한 자동화된 분산 재배치 서비스 제공 ◦ 가상 머신의 스냅샷을 이용한 시점 백업 및 복구 기능 제공 ◦ 가상 머신 템플릿을 이용한 가상 머신 배포 서비스 제공 ◦ HTML5 웹 기반의 관리 인터페이스 제공 ◦ 가상화 인프라 환경의 문제에 대한 경고 알람 발생 및 SNMP 서비스 제공 ◦ 가상화 인프라 환경에서 발생하는 로깅 서비스 제공 ◦ 가상 머신의 호스트 및 가상 머신 간의 선호도/비선호도 규칙을 통한 가상 머신 배치 서비스 제공 라이선스 및 인증 ◦ 라이선스 사용 기간 : 3년 ◦ CC인증·성능평가·보안기능 확인서 중 어느하나 3. 통합 단말 보호 플랫폼 구분 요구 규격 - 3. 통합 단말 보호 플랫폼 (SW) 기능 [매체 제어] ◦ USB 저장장치 등 이동식 저장매체를 업무 PC에 연결시 저장매체 내 파일을 스캔하여 관리자가 사전 지정한 파일 타입(확장자) 외 읽기 차단 또는 삭제 기능 제공 ◦ 이동식 저장매체에 저장시 파일 타입(확장자)에 따라 암호화 공간과 비 암호화 공간으로 구분하여 저장할 수 있도록 기능 제공 ◦ 암호화된 저장매체는 미디어 암호화 기능이 없는 컴퓨터, 오프라인에서도 접근 가능 ◦ 이동식 저장매체의 파일 활동 및 접근 내역 기록 감사 가능 ◦ 이동식 저장매체 내 비인가 파일 접근을 검사하고 위반 장치에 대한 차단 기능 제공 ◦ SSD, HDD 등 디스크 볼륨에 대한 전체 암호화 기능 제공 ◦ 모든 단말의 포트를 중앙에서 관리하고 포트 활동 로그 수집 가능 ◦ 장치 연결시 사용자 앞 메시지를 시나리오별로 커스터미아징 가능 [위협 분석·대응 시스템] ◦ 내부망에 기 구축된 Sandbox와 연동하여 의심 파일 동적 분석 및 위협 차단 기능 제공 ◦ 웹브라우저, FTP, SMB 등을 통해 업로드, 다운로드시 실시간 검사 분석 수행 기능 제공 ◦ 신뢰 소프트웨어를 악용하는 Exploit 기술 탐지 차단 가능 ◦ BlueKeep 등 RDP RCE 공격을 패치되지 않은 시스템에서도 차단 가능 ◦ 랜섬웨어 유입 및 파일 암호화 시도 탐지 및 차단 가능 ◦ 랜섬웨어에 의해 암호화된 파일을 독자적 복구 기술을 통해 복구 가능 ◦ Windows 프로세스를 악용하는 파일리스(Fileless) 공격 탐지·차단 가능 ◦ 악성 C&C 사이트로의 아웃바운드 통신 탐지·차단 가능 ◦ 프로세스 이벤트, 파일/레지스트리 변경, 네트워크 연결, URL, DNS 질의/응답, 사용자 로그인, DLL 인젝션 등 시스템 이벤트 감시 및 로그 수집 기능 제공 ◦ 당행의 통합 로그 수집분석 시스템(SIEM)과 연동하여 인시던트(Incident) 관리 가능 ◦ 관리자가 등록한 IoC(해시/도메인/IP/URL) 기반 위협 탐지·차단 가능 ◦ 악성 활동의 진입 지점 및 확산 구조를 파악하고, 잠재적 피해, 조치 사항, 공격 체인을 시각화된 정보로 제공 ◦ 중앙 관리 콘솔에서 단말과 실시간 상호작용을 통해 즉각적인 대응 가능 ◦ WMI 호출, 프로세스 인젝션 등 간접 실행 기법 포함 고급 공격 흐름 추적 가능 ◦ MITRE ATT&CK 기반 공격 전술·기법 매핑 리포트 제공 라이선스 및 인증 ◦ 사용자 수 : 1,800명 ◦ 사용 기간 : 3년 ◦ CC인증·성능평가·보안기능 확인서 중 어느하나 4. Windows 사용자 인증 모니터링 시스템 구분 요구 규격 - 4. Windows 사용자 인증 모니터링 시스템 (SW) 기능 [사용 환경 및 안정성] ◦ 인터넷 접속이 불가한 내부 폐쇄망 환경에서도 동작 가능 ◦ Active Directory 에 조인없이 핵심 기능 제공 ◦ Domain Controller를 제외하고, 단말에 별도의 에이전트 설치없이 동작 가능 ◦ 수집된 데이터는 직접 접근하여 조회 및 수정 불가토록 조치 ◦ Domain Controller의 성능부하를 최소화하여 인증 관련 데이터 실시간 수집 가능 ◦ 모든 인증은 실패와 성공 모두 모니터링하고, 실패 원인정보를 제공 ◦ 대량의 인증 데이터를 안정적으로 처리 가능 (최소, 초당 1,000개 이상의 인증 처리) [인증 모니터링 및 데이터 조회] ◦ Kerberos, NTML, LDAP(s) 및 ADFS 등 핵심 인증 프로토콜 지원 ◦ 전체 인증 요청 추이 및 TOP N 현황 등 현재 및 일자별 통계 정보 확인 가능 ◦ Kerberos 티켓 발생 요청 모니터링 가능 ◦ Silver Ticket 공격 탐지를 위해 서비스 티켓 발급(TGS) 모니터링 가능 ◦ 사용자 ID, 특정 사용자 그룹, 관리자 권한 계정, 기간 등 다양한 조건을 조합, 설정하여 인증관련 데이터 조회 가능해야 하며, 조회 결과를 리포트로 Export 가능 [인증 위협 탐지 및 차단] ◦ DCSync, Kerberoasting, AS-REP Roasting, Golden Ticket, Print Nightmare, Password Sparying, Credential Scanning 등의 위협을 실시간 탐지 가능 ◦ 탐지된 위협은 당행 통합 로그 수집·분석 시스템(SIEM)과 연동하여 인시던트(Incident)로 관리 가능 ◦ 위협이 탐지된 단말에 대해서는 즉시 차단 조치하고, 공격으로 의심되는 행위에 대해서는 MFA(Multi Factor Authentication)을 통한 2차 인증 적용 가능 ◦ 정책을 기반으로 특정 권한 사용자나 특정 단말에서의 인증을 차단 가능 ◦ 정책 위반 행위는 관리자 앞 통보 기능 제공 ◦ 관리자, 서비스 등 특수 권한을 보유한 계정에 대한 인증 가능 단말을 지정 제한 가능 [고가용성 등 장애관리] ◦ 서버 이중화 지원 및 장애 발생시 Fail-Open 또는 Fail-Close 매커니즘 지원 라이선스 ◦ 사용자 수 : 1,800명 ◦ MFA 적용 관리자 수 : 10명 ◦ 보호 대상 서비스 계정 수 : 20개 ◦ 사용 기간 : 3년 5. 단말 보안 위협 탐지·대응 시스템 구분 요구 규격 - 5. 단말 보안 위협 탐지·대응 시스템 (SW) 기능 [위협 탐지 및 대응] ◦ 단말의 HW 정보, 드라이버, OS 버전, 사용자 정보, 파일 생성/수정/삭제 정보, 프로세스 트리(Parent/Child), 서비스, 레지스트리 생성/수정/삭제 정보, 네트워크 연결(In/Out) 정보의 중앙 집중 실시간 수집 기능 제공 ◦ 프로세스 인젝션, 타 프로세스 메모리 변조/접근, 쉘 명령어 실행 탐지 ◦ 오프라인 상태에서도 이벤트 지속 수집후 네트워크 재 연결시 즉시 서버로 전송 ◦ Windows 이벤트 로그(System, Application, Security, Hardware) 및 Linux 이벤트 로그 수집 지원 ◦ 행위기반 분석 및 파일리스 공격 탐지/차단 기능 제공 ◦ 랜섬웨어 탐지 및 암호화 작업 중단, 원본 파일 복구 기능 제공 ◦ Anti-Exploit 기능 (브라우저, Office, Adobe 등) 제공 ◦ 자격증명 탈취, Lateral Movement, RAT, WebShell, 스크립트 공격 탐지·차단 기능 제공 ◦ 관리자가 등록한 IoC(IP, 파일해시, URL 등)를 활용하여 알려진 악성코드 탐지 가능 ◦ 지능형 공격과 의심스러운 행위를 공격 실행 전 단계에서 탐지 가능 ◦ AMSI(Anti-Malware Scan Interface), YARA 규칙 지원 ◦ 바이러스, 스파이웨어, 키로거, 웜 등 각종 악성코드로부터 보호 기능 제공 ◦ 악성코드 탐지시 검역소 등으로 격리 및 감염 파일 복구/삭제 기능 제공 ◦ 동일 위협에 노출된 단말 그룹화 및 상관 분석 기능 제공 ◦ 단말에 대한 네트워크 격리 및 특정 IP, 도메인 격리 예외 처리 가능 ◦ CLI 모드 원격 지원 및 로그 수집, 프로세스 종료, 메모리 덤프 획득 등을 통한 원격 호스트 관리 기능 제공 ◦ 침해사고 조사·분석 효율 향상을 위한 프로세스 트리, 인시던트 그래프 등 시각화 정보 제 공 ◦ 인시던트 분석을 통한 메타데이터 분석, 위협 실시간 모니터링 및 타임라인 제공 ◦ MITRE ATT&CK 프레임워크 기반 공격 전술 탐지·분석 기능 제공 ◦ 사전 정의 질의, 원시 데이터 검색, 스마트 뷰 기능 제공 ◦ 공격 탐지 이벤트 세부 정보 및 포렌식 정보 제공 ◦ VDI 가상 단말 환경에서도 모든 기능이 성능저하 없이 원활하게 동작 ◦ 기존 Anti-Malware에 상기 기능을 부가 기능으로 동작하도록 하여 추가 에이전트 설치 없이 기능 적용 라이선스 및 인증 ◦ 사용자 수 : 2,040명
- 인터넷 VDI* (1500명), 원격근무 VDI (410명), 개발자 VDI (130명) ◦ 사용 기간 : 3년 ◦ CC인증·성능평가·보안기능 확인서 중 어느하나 6. 통합 로그 수집·분석 시스템 구분 요구 규격 - 6. 통합 로그 수집·분석 시스템 (SW) 기능 ◦ 빅데이터 수집‧검색 엔진을 기반으로 한 SIEM* 솔루션 제공 - 정형 또는 비정형 등 다양한 데이터를 실시간 수집, 인덱싱하여 저장 가능 - Agent 또는 Agentless(Syslog, Database, SNMP, WMI 등) 방식으로 데이터 수집 가능 - 수집 데이터를 파싱‧분류하여 사용자가 쉽게 읽을 수 있는 형태로 변환 출력 가능 - 수집된 대용량 데이터에 대해 사용자가 지정한 다양한 조건을 적용하여 고속 검색 가능 - 검색에 사용된 조건문(Query)을 활용하여 주기적인 자동 검색 가능 - 이기종 보안관제 대상 시스템의 데이터를 통합하여 조건 검색 가능 - 조회, 분석 결과를 그래프 형태로 표현 및 엑셀, CSV, PDF 등 다양한 형태로 저장 가능 * Security Information and Event Management ◦ 실시간 보안관제 현황과 위협 상황을 종합적으로 판단하기 위하여 최근 24시간내 각 보안 도메인별 발생한 이벤트를 기반으로 한 통합 대시보드 제공 ◦ 상관 경보룰에 의하여 탐지된 경보이벤트(Notable Event)를 잠재적인 심각도와 범주로 구분하여 제공, 관제인력이 이벤트 분석 진행 및 처리상태 관리 가능 ◦ 보안 이벤트 경보 발생 내역별 담당자를 지정하여 조사‧분석‧대응 작업을 배정하고, 처리 진행 상태를 설정 가능 ◦ 장기간‧심층 분석이 필요한 이벤트들을 등록하여 상세 분석 파일, 분석 작업 및 사고 조사 이력 등을 관리하고, 담당자들과 공유 가능 ◦ 6개월 이상 경과한 과거 데이터와 최근 데이터를 조합하여 검색 및 상관관계 분석 가능 ◦ 보안관제 상태 및 지표를 시각화하여 모니터링하고, 화면을 구성할 수 있는 기능 제공
- 편집 도구를 활용하여 핵심보안 지표, 메트릭 기준을 정의, 도형/이미지와 매핑하여 구 성 ◦ 다양한 위협 인텔리전스 등록을 통해 수집한 유해 IP, 도메인, 프로세스, 파일 Hash 등 침해 징후 정보를 체계적으로 분류 관리 및 관련 정보를 실시간 연계‧대조하여 보안 이벤트 경보 발생 가능 ◦ Access, Endpoint, Network, ID 등 보안 도메인을 체계적으로 구분하여 각 도메인에서 발생한 이벤트를 효과적으로 관리 가능 ◦ 보안 이벤트 경보 발생시 방화벽 등 정보보호시스템과 연계하여 해당 위협 자동 차단 등 사고 대응을 자동화 할 수 있는 체계 제공 라이선스 및 인증 ◦ 기존 보유‧운영중인 통합 로그 수집·분석 시스템의 라이선스 증설 - SIEM 솔루션 : 250GB /일 - 보안관제 어플리케이션 : 250GB /일 ◦ 라이선스 사용 기간 : 2년 3개월 이상 ◦ CC인증·성능평가·보안기능 확인서 중 어느하나 (다음 페이지에서 계속) 구분 요구 규격 - 6. 통합 로그 수집·분석 시스템 (SW) 기타 ◦ 기 운영중인 통합 로그 수집·분석 시스템의 보안 이벤트 수집‧분석 정책 최적화 ◦ 보안관제 대상 시스템 추가에 따른 로그 수집 연계 및 상관분석 대시보드 생성 - (추가) 보안관제 대상 시스템 50종 이상 ◦ 상관관계 분석을 통한 침해 이벤트 시나리오 제공 ◦ 연계 대상 장비별 수집 로그 분석하여 필드 정의 및 각 필드 정규화를 통한 CIM(Common Interface Model) 작성 7. 망연계 무해화 처리 시스템 연동 엔진 구분 요구 규격 - 7. 망연계 무해화 처리 시스템 연동 엔진 (SW) 기능 ◦ 기 운영중인 내·외부 망분리 자료전송 시스템을 통해 외부망에서 내부망으로 전송·유입되는 파일 내 악성코드 검사 및 문서 파일 내 동적 컨텐츠 제거 등 무해화 처 리 - 한글, MS-Office 등 문서 파일 (hwp, hwpx, doc, docx, xls, xlsx, ppt, pptx, pdf 등) 내 포함된 Macro, OLE Object, JavaScript, Hyperlink 등 동적 컨텐츠 제거를 위한 무해화 처리 시스템 연계 - 당행 Sandbox와 연동하여 의심 파일 동적 분석 및 위협 차단 기능 제공 ◦ 연동 시스템에서의 분석 수행 결과를 사용자가 알 수 있도록 전달하고, 안전한 파일에 대해서만 내부망 반입 허용하도록 통제 라이선스 ◦ 기존 보유‧운영중인 내·외부 망분리 자료전송 시스템에 기능 추가 - 내부 반입 파일 무해화 처리 시스템 연동 기능 - 악성코드 동적 분석을 위한 Sandbox 연동 기능 8. 정보보호시스템 운영 현황 통합 모니터링 SW 구분 요구 규격 - 8. 정보보호시스템 운영 현황 통합 모니터링 SW (SW) 기능 [ 네트워크 부문 ] ◦ 표준 SNMP와 Syslog/Trap을 지원하는 멀티 벤더 제품 등록 지원 ◦ 단일 차트에서 성능 메트릭을 드래그 앤 드롭하여 여러 메트릭을 한번에 비교, 메트릭에 대한 즉각적인 시각적 상관 관계 분석 기능 제공 ◦ SNMP v1, 2, 3 지원 및 IPv4/IPv6 주소 체계 지원 ◦ 네트워크의 장애 및 경보 상황을 토폴로지 상에 실시간, 직관적으로 표현 ◦ 자동 토폴로지맵 구성 기능 제공 ◦ 무선AP 및 컨트롤러 모니터링, 무선 Heat Map 제공 ◦ 내부 네트워크 환경에서 ISP, 클라우드 환경에 이르기 까지 Hop-by-Hop 네트워크 경로 분석을 통해 문제점 식별이 가능하고, 문제발생 시점에 대한 가시성을 제공 ◦ 네트워크 패킷 캡처(PCAP) 및 네트워크 Sniffer 기능 제공 ◦ 네트워크 장애, 성능, 구성 현황 조회 기능 제공 ◦ 동적 성능 및 데이터 상관 관계 분석 대시보드 제공 ◦ Ping장애, Link Down, Collision, CRC회선 사용량 초과, CPU/Memory, Trap, Syslog등 이벤트 제공 ◦ 장비 및 회선의 상태, 정보 변경사항의 주기적 수집을 통한 변경 관리 기능 제공 ◦ 사용자가 정의한 OID 항목에 대한 데이터 수집 및 조회 기능 제공 ◦ 장비, 회선 성능에 대한 실시간/이력 조회 및 TOP N 요약 정보 조회 기능, 일, 주, 월, 년, 특정 기간에 대한 단일 화면 기반의 추이 그래프 제공 [ 서버 및 어플리케이션 부문 ] ◦ 멀티 벤더 응용프로그램 및 서버를 하나의 콘솔에서 관리 ◦ 단일 차트에서 성능 메트릭을 드래그 앤 드롭하여 여러 메트릭을 한 번에 비교, 메트릭에 대한 즉각적인 시각적 상관 관계 분석 기능 제공 ◦ 서버 하드웨어 구성 요소의 상태 및 성능을 확인(팬 속도, 온도, 전원 공급 장치, CPU, 배터리 등) ◦ 설정한 기간내 최고 및 평균 용량 확인 등 상세한 용량 예측 기초자료 제공을 통해 서버 용량 문제 발생전 선제적 대응 가능 ◦ Windows, Linux, Unix 서버에 대한 폭넓은 가시성 제공 ◦ Azure, AWS 등 Public Cloud 인프라 모니터링 기능 제공 ◦ HCI(Hyper Converged Infrastructure) 인프라 모니터링 기능 제공 ◦ 응용 프로그램과 서버간 네트워크 기반 관계 자동 검색 기능 제공 (Auto Topology) ◦ 응용프로그램 및 인프라 등의 대기 시간과 패킷 손실 분석 기능 제공 (다음 페이지에서 계속) 구분 요구 규격 - 8. 정보보호시스템 운영 현황 통합 모니터링 SW (SW) 기능 ◦ 자동으로 활성 응용프로그램 통신을 기반으로 응용 프로그램과 서버와의 관계, 패킷손실 및 대기 시간과 같은 네트워크 연결 통계를 수집하고, 응용 프로그램, 프로세스 상의 데이터 흐름 및 네트워크 문제를 사용자에게 사전 예측하여 알림 기능 제공 ◦ 별도의 플랫폼이 아닌 단일 플랫폼 내에서 WEB/WAS/DB/기타 APP 등에 대한 전반적인 모니터링 기능 제공 ◦ 빠른 문제 발생 상황 인지를 위하여 어플리케이션 문제 발생시 해당 어플리케이션이 수행되고 있는 시스템의 상태를 인지할 수 있어야 함
◦ 이벤트 로그를 실시간으로 조회 가능하고, 유형 및 이벤트 별로 필터링 가능 [ 가상화 시스템 부문 ] ◦ VMware, Hyper-V, AHV 등 이기종 가상화 환경의 성능 문제 모니터링‧분석 가능 ◦ 온-프레미스 또는 하이브리드 가상 환경과 동일한 대시보드에서 Azure 및 AWS 인프라 메트릭 모니터링 기능 제공 ◦ 단일 차트에서 성능 메트릭을 드래그 앤 드롭하여 여러 메트릭을 한 번에 비교, 메트릭에 대한 즉각적인 시각적 상관 관계 분석 기능 제공 ◦ 호스트, VM, 클러스터, 컨테이너, vSAN 및 기타 데이터스토어를 비롯한 가상화된 인프라의 성능 및 용량 모니터링 ◦ 가상화 환경의 병목 현상 발생 원인을 파악 및 제거하기 위한 읽기, 쓰기, IOPs, 처리량 등과 같은 중요한 스토리지 I/O 성능 지표 제공 ◦ 구성 데이터 및 인프라 관계에 대한 과거의 기록을 통해 특정 시간에 존재하는 종속성 식별 기능 제공 ◦ Microsoft Hyper-V 및 VMware vSphere, Nutanix AHV 등 가상화 호스트 서버 환경에 대한 CPU, 메모리, 네트워크 및 스토리지 요구를 예측할 수 있도록 설계된 VM 용량 계획 도구 제공 ◦ VM Sprawl 제어, 공간 및 리소스 재확보, 최적화 및 모니터링 지원 ◦ 성능 문제를 해결하기 위한 가상 서버 모니터링 예측 권장 사항을 통해 가상 환경의 수정 및 최적화 등 자원 관리 기능 제공 [ 웹어플리케이션 부문 ] ◦ 방화벽 내/외부 또는 클라우드 여부에 관계없이 모든 웹 어플리케이션 모니터링 가능 ◦ 위치, 트랜잭션 및 페이지 요소에 따른 웹 사이트 성능 문제 감지 및 웹 사이트 로딩 시간 모니터링 기능 제공 ◦ 다중 테넌트 UI를 사용하여 대규모 배포 또는 MSP (Managed Service Provider) 환경에 대한 웹 어플리케이션 성능 모니터링 제공 ◦ CSS, HTML, JavaScript, 이미지 및 타사 플러그인과 같은 무거운 페이지 요소의 대기시간 문제 식별 및 진단 가능 (다음 페이지에서 계속) 구분 요구 규격 - 8. 정보보호시스템 운영 현황 통합 모니터링 SW (SW) 기능 ◦ 복잡한 스크립팅 없이 멀티 트랜잭션을 브라우저 기반에서 직관적으로 레코딩 가능 ◦ 응답 속도가 느리거나 다운타임이 발생하는 경우 알림 기능 제공 ◦ 페이지 로드 속도, 트랜잭션 상태, 웹 사이트 가용성 등을 포함한 맞춤형 웹 사이트 성능 보고서 제공 ◦ 트랜잭션과 네트워크, 가상화, 스토리지, 데이터베이스 등 시스템 데이터 및 리소스 관계 매핑 및 상관 관계 분석 기능 제공 라이선스 ◦ 기존 보유‧운영중인 정보보호시스템 운영 현황 통합 모니터링 SW 업그레이드 - Observability Self-Hosted : (내부) 500 nodes, (외부) 250 nodes - Web 성능 모니터 : (내부) 50 개, (외부) 20개 ◦ 라이선스 사용 기간 : 3년 9. 네트워크 이상징후 탐지 시스템 구분 요구 규격 - 9. 네트워크 이상징후 탐지 시스템 (SW) 기능 [정보자산 및 사용자 관리] ◦ 네트워크 상에서 통신하는 정보자산을 자동으로 식별 - 정보자산의 제조사, Hostname, IP, MAC Address, 설치된 S/W 등 다양한 속성 제공 ◦ 정보자산의 역할 분류 및 행위 자동 분석 - 서버, 클라이언트 역할 구분 - 어플리케이션(웹, DB, 미들웨어 등) 관련 행위를 트랜잭션 수준으로 상세 분석 - 게이트웨이, 부하분산스위치, IoT장비, 웹서버, 프록시 서버 등 자산 유형 자동 분류 ◦ 사용자 계정 정보 자동 분석 - 인증 시스템을 통해 인증받은 사용자 정보 및 사용자가 접속한 정보자산을 매핑하여 제 공 ◦ 정보자산간 상호의존성을 맵으로 시각화(역할, 프로토콜 특징 표시)하여 제공 [네트워크 가시성 확보] ◦ 네트워크 트래픽을 Layer 2 ~ Layer 7 계층별로 분류하여 상세 메타 데이터 제공 ◦ 애플리케이션 서비스를 프로토콜별로 식별(50개 이상)하고, 행위 분석후 메타 데이터 및 로그 데이터 제공 ◦ 필수 식별 애플리케이션 서비스 - 웹서비스(HTTP, SSL/TLS, HTTP2, AJP, WebSocket, HTTP-AMF) - 데이터베이스(관계형 DB, NoSQL DB, 오픈소스, 메모리DB) - 미들웨어(메세지큐) - 스토리지/파일전송 - 시스로그(Syslog) - 원격접속/원격실행 - 이메일 - 자격증명/인증 - 인프라서비스(DNS, DHCP, LLMNR 등) ◦ 다양한 메타 데이터 지표 및 지표간 연관관계 추적을 위한 분석 기능 제공 ◦ 수집된 모든 네트워크 플로우를 로그 데이터로 추출하여 저장 ◦ 수집된 모든 애플리케이션 서비스 행위를 로그 데이터로 추출하여 저장 ◦ 수집된 메타 데이터와 로그 데이터간 연계 분석 기능 제공 ◦ 사용자 정의 메타 데이터 생성 및 로그 데이터 생성‧저장 가능 ◦ 사용자가 정의한 이벤트를 기반으로 패킷 데이터를 추출하여 저장 가능 (다음 페이지에서 계속) 구분 요구 규격 - 9. 네트워크 이상징후 탐지 시스템 (SW) 기능 [이상 현상 탐지] ◦ 머신러닝 기반 이상 현상 자동 탐지 - 지도/비지도 학습, 딥러닝 등을 활용하여 분석 대상 데이터의 특징에 최적화된 탐지 알고리즘 적용 ◦ 검증되어 실제 운영이 가능한 이상 현상 탐지 모델 적용(100만개 이상) ◦ 이상 현상 탐지를 위한 풍부한 데이터 소스 제공을 통해 탐지의 정확성 제공 ◦ 내부 정보보안 점검 활동 지원을 위한 사용자 정의 탐지 기능 제공 - 주민등록번호 등 암호화 대상 정보 노출, 최고관리자(root, sa, admin 등) 계정의 부정 사용 등 탐지 - 정규 표현식 기반 탐지 규칙 작성 및 특정 대상 선별 적용 가능 ◦ 사용자 인증 정보 노출, 원격코드실행(RCE) 등 취약성이 내포된 네트워크 서비스, 프로토콜, 서비스 포트 및 버전 등 자동 탐지 ◦ HTTPS 웹서비스 관련 인증서의 유효기간 경과, 취약한 알고리즘‧프로토콜‧버전 사용, 자체서명 인증서 사용 여부 등 확인 ◦ 허용하지 않는 포트로 중요 DB서비스 운영, 외부 DB 접속 및 계정 권한 남용 탐지 ◦ 폐쇄망에서 외부망과 직접 통신 등 네트워크 우회 경로 탐지 ◦ 글로벌 사이버 위협 인텔리전스(Threat Intelligence)를 이상 현상 탐지에 활용할 수 있도록 연계 기능 및 주기적인(1일단위) 업데이트 제공 ◦ 다크웹(TOR) 접속 여부 탐지 및 정보 제공 ◦ 최신 사이버 위협 트렌드 정보 입수‧제공 ◦ 제로데이 공격 등 신종 사이버 위협 출현시 대응 탐지 규칙을 즉각적으로 자동 업데이트 ◦ 임계치 및 양상변화를 기반으로 한 이상 현상 발생 알람 제공 ◦ 사이버 보안 프레임워크 연계 기능을 통한 체계적인 위협 대응 지원 - 탐지된 이상현상을 MITRE ATT&CK의 TTP(전략,기술,절차)에 매핑하여 대시보드 형태로 제공 - 탐지된 이상현상을 CIS Critical Security Controls에 매핑하여 대시보드 형태로 제공 [암호화 트래픽 분석] ◦ 암호화된 트래픽을 복호화하지 않은 상태에서 분석(ETA : Encrypted Traffic Anlytics) 하여 이상 현상 탐지 ◦ 암호화된 트래픽을 복호화하여 정교하고 정확한 이상 현상 탐지 기능 제공 - HTTPS(RSA 및 PFS:Diffie-Hellman) 트래픽 복호화 - 자격증명을 위한 MS Windows 도메인 컨트롤러 암호화 트래픽 복호화 (다음 페이지에서 계속) 구분 요구 규격 - 9. 네트워크 이상징후 탐지 시스템 (SW) 기능 [이상 현상 분석 및 대응] ◦ 탐지된 이상 현상을 사이버 보안관제 운영 관리자가 신속하고 정확하게 조사‧분석할 수 있도록 가이드 형태의 워크 플로우 제공 - 드릴 다운 방식의 분석 가이드 : 탐지 카드, 탐지 상세 (메타 데이타와 로그 데이타) 연계 분석 - 공격자/피해자와 관련된 모든 탐지 정보를 타임라인 기반으로 연계하여 제공 - 공격자/피해자의 모든 네트워크 및 애플리케이션 서비스 행위 로그 연계분석 ◦ 사이버 보안 프레임워크와 연계하여 분석‧대응 가이드 제공 - 탐지된 이상 현상/위협과 관련된 국제 표준 정보(MITRE ATT&CK, CIS Critical Security Controls, CVE 등) 제공 - MITRE ATT&CK을 기반으로 공격에 이용된 백그라운드 기술 정보와 이에 대한 대응 및 위험 완화 방안 제공 ◦ 정보자산과 서비스 특징에 따라 이상 현상 탐지 규칙별 활성화/비활성화 설정 가능 ◦ 이상 현상 탐지 활성화/비활성화를 위한 상세 규칙‧조건 정의 가능 ◦ 비활성화 규칙 재활성화시 과거 시점의 비활성화 탐지 정보도 재활성화 가능 ◦ 식별된 IP의 Geographical 분석을 통해 국가/도시 정보 제공 ◦ 내부 IP 대역 상세 분류(데이터센터, 본점, 지점, 국외사무소 등) 및 정의 가능 ◦ 탐지 이벤트 관리 및 협업 기능 지원 - 분석 담당자 지정, 분석 진행 절차 상세 정보 표시 및 진행 상태 관리 가능 - 다수의 탐지 정보를 연계 분석할 수 있는 인시던트(Incident) 생성 관리 가능 ◦ 사전 제작된 어플리케이션을 통한 외부 통합 로그 수집‧분석 시스템과 연 동 - 당행 사이버 보안관제 시스템과 연동하여 인시던트(Incident) 관리 가능 ◦ 탐지된 이벤트에 대한 대응을 자동화할 수 있도록 타 솔루션과 연동 기능 제공 - 방화벽, SIEM, SOAR, EDR, IPS/IDS 등과 실시간 연동 - 손쉬운 연동을 위한 번들(플러그앤플레이) 제공 - REST-API 이용 타사 솔루션과 연동 가능 ◦ 다양한 관점에서 탐지 이벤트 분석이 가능하도록 다양한 뷰 제공 - 보안 상태(Security Posture) 및 탐지 상태 확인을 위한 이상 현상 개요 대시보드 제공 - 자동 비교 기능으로 이상 트래픽 실시간 확인이 가능한 네트워크 헬스(Health) 대시보드 제 공 - 내‧외부 이상 통신 세션 자동 감지 대시보드 제공 - 모든 메타 데이터를 Drag & Drop 방식으로 간편하고 신속하게 사용자 정의 대시보드 생성, 공유 및 권한 설정 가능 [관리 및 보안] ◦ 엑셀, CSV, PDF 등 다양한 형태로 보고서 제공 ◦ 사전 방역(Hygeine) 보고서 자동 생성 ◦ REST-API를 이용한 데이터 추출 및 분석 가능 (다음 페이지에서 계속) 구분 요구 규격 - 9. 네트워크 이상징후 탐지 시스템 (SW) 기능 ◦ 원격 접속시 암호화된 통신기능(HTTPS) 제공 및 기본 포트 변경 가능 ◦ 관리자 비밀번호 생성 정책 설정 기능 제공 ◦ 관리자의 인증 성공/실패 여부와 작업 내역 기록 기능 제공 ◦ 외부 NTP 서버를 이용한 시각 동기화 기능 제공 ◦ 관리자 로그인 가능 IP 지정 기능 제공 ◦ 관리자 그룹별 차등 권한 부여 가능 ◦ 관리자 로그인후 일정시간 행위가 없을 시 관리자 세션에 대한 타임아웃 기능 제공 라이선스 ◦ 기존 보유‧운영중인 네트워크 이상징후 탐지 시스템 라이선스 업그레이드 및 기간 연장 ◦ 네트워크 트래픽 분석 S/W 라이선스
- Throughput : 25Gbps
- 식별분석 대상 시스템 수량 : 5,000대 이상 ◦ 라이선스 사용 기간 : 3년 구분 요구 규격 - 9. 네트워크 이상징후 탐지 시스템 (HW) 아키텍처 ◦ 종류 : 전용 어플라이언스 ◦ 수량 : 총 1대 (네트워크 트래픽 분석 시스템 1대) * 분석 데이터 저장장치는 기존 장비 활용 기능 및 성능 ◦ 물리적인 일반 SPAN, Remote-SAPN 지원 ◦ 원격지 PC, 가상화 Guest 서버 등 물리적인 수집이 어려운 환경에서의 네트워크 트래픽 수집 기능 제공 ◦ Encapsulated 네트워크 트래픽(ERSPAN, VXLAN, GENEVE 등) 분석 기능 제공 ◦ 유입되는 모든 트래픽을 필터링하지 않고 분석하고, 탐지된 이상현상에 대한 데이터 자동 생성 및 제공 ◦ 네트워크로 지속 유입되는 트래픽을 실시간으로 처리 - Throughput : 25Gbps 이상 ◦ 성능저하 없이 암호화된 트래픽을 전용 칩셋을 통해 복호화 시스템 구성 [네트워크 트래픽 분석 시스템] ◦ CPU (x86계열 64비트 프로세서) - 코어수 : 32core 이상 - 클럭속도 : 3.2GHz 이상 ◦ 암호화된 트래픽을 복호화하기 위한 전용 칩셋 내장 ◦ 메인메모리 : 192GB 이상 ◦ 저장장치 - HDD : 1.2TB × 6개 이상 포함 - RAID 구성 : 10 ◦ 네트워크 어댑터 : - Ethernet (25Gbps, Fiber) × 2port 이상 (Tranceiver Module 포함) - Ethernet (1Gbps, Copper) × 4port 이상 ◦ 랙마운트 타입 ◦ 전원공급장치 이중화 (Dual Hotswap)ss 10. 네트워크 암호화 트래픽 복호화 장비 구분 요구 규격 - 10. 네트워크 암호화 트래픽 복호화 장비 (HW) 아키텍처 ◦ 종류 : 전용 어플라이언스 ◦ 수량 : 총 5대 기능 및 성능 ◦ Server, Firewall, Link Load Balancing 기능 제공 ◦ ARP, ICMP, TCP, HTTP, SMTP, DNS 및 스크립트 기반의 L7 헬스체크 기능 제공 ◦ IPv4/IPv6 듀얼스택 기반의 부하분산 기능 제공 ◦ GSLB 기능 제공 ◦ Data Compression 기능 제공 ◦ SSL VPN 기능 제공 및 Agentless SSL 보안 접속 가능 ◦ 500개 이상의 admin partition 기능 제공 ◦ Surge protection 기능 제공 ◦ AAA 트래픽 메니지먼트 기능 제공 ◦ Dynamic Routing (OSPF, BGP) 기능 제공 ◦ VLAN 4,094개 이상 제공 ◦ L3 환경에서의 DSR 기능 제공 ◦ SSL Offload 기능 제공 ◦ L4, L7 DDoS 공격 방어 기능 제공 ◦ System 자체 보호를 위한 Access 제어 및 TCP/UDP/ICMP Rate 제어 기능 제공 ◦ Bandwidth, Request, connection 기반의 임계치(rate limit) 설정 기능 제공 ◦ SSHv2, SNMPv1,v2,v3, HTTP/HTTPS를 통한 관리 기능 제공 ◦ OTP (One Time Password), 인증서 (X.509) 등 Two-Factor 인증 지원 ◦ RADIUS, TACACS+, LDAP 인증서버를 통한 관리자 접근제어 기능 제공 ◦ CLI(Command Line Interface) 및 WUI(Web User Interface) 기능 제공 ◦ 장비 관리 및 트래픽 모니터링을 위한 통합 관리 솔루션 제공 ◦ 시간 동기화 서버 및 당행 통합 로그 수집·분석 시스템 연동 기능 제공 ◦ 고가용성 Active-Active 및 Ative-Passive 모드 지원 ◦ 안전성이 검증된 암호화 프로토콜 지원 - SSL 2.0/3.0 및 TLS 1.0/1.2/1.3 등 - AES128(256)/MD5, AES128(256)/SHA2 등 ◦ L7 Throughput : 10 Gbps 이상 처리 가능 ◦ L7 RPS(Request Per Second) : 1,400,000 이상 처리 가능 (다음 페이지에서 계속) 구분 요구 규격 - 10. 네트워크 암호화 트래픽 복호화 장비 (HW) 기능 및 성능 ◦ Concurrent session : 동시 2,700만 세션 이상 처리 가능 ◦ SSL Throughput : 10 Gbps 이상 처리 가능 ◦ SSL TPS (RSA 2K) : 15,000 이상 처리 가능 ◦ SSL TPS (ECDHE) : 6,900 이상 처리 가능 ◦ Virtual Server Support : 60,000개 이상 제공 ◦ Real Server Support : 60,000개 이상 제공 ◦ Access Control(IPv4/IPv6) : 10,000개 이상 제공 시스템 구성 ◦ CPU : 10core 이상 ◦ 메인메모리 : 64GB 이상 ◦ 네트워크 어댑터 : - Ethernet (25Gbps, Fiber) × 8port 이상 (Tranceiver Module 포함) - Ethernet (1Gbps, Copper) × 1port 이상 (관리망 연결용) ◦ 랙마운트 타입 ◦ 전원공급장치 이중화 (Dual Hotswap)ss 라이선스 및 인증 ◦ 라이선스 사용 기간 : 5년 ◦ CC인증·성능평가·보안기능 확인서 중 어느하나 11. 웹방화벽 구분 요구 규격 - 11. 웹방화벽 (SW) 기능 ◦ SQL Injection, XSS 등 OWASP Top 10 취약점 공격 탐지‧차단 가 능 ◦ 파일 업로드, 다운로드 취약점 공격 탐지‧차단 가능 ◦ 디렉토리 리스팅 공격 차단 가능 ◦ Buffer Overflow 취약점 공격 탐지‧차단 가능 ◦ Hidden Field 조작을 통한 데이터 위‧변조 탐지‧차단 가능 ◦ Brute Force, 대입식 공격 탐지‧차단 가능 ◦ Cookie, JS, CAPTCHA 등을 활용한 Bot 탐지‧차단 가능 ◦ 글로벌 보안 위협정보(Threat Intelligence)에 기반한 보안 정책 운영 가능 - DDoS 공격/해킹에 동원된 단말 및 C2서버, 익명 Proxy 서버, 댓글 스팸에 동원된 단말, 봇넷, 스팸서버, , TOR 네트워크 접속 단말 등에 대한 접속 탐지‧차단 가능 ◦ 대량 트래픽을 유발, 정상적인 서비스를 저해하는 Web 크롤링(Scraping) 탐지‧차단 가능 ◦ 응답속도 지연 등 Layer 7 계층의 DDoS 공격 탐지‧방어 가능 ◦ 정보유출 방지 기능 제공 - 주민등록번호, 신용카드 번호 등 개인정보 유출 탐지, 차단 가능 - 데이터베이스, 인증서, 개인키 등 중요 파일 유출 탐지, 차단 가능 ◦ Web 프로토콜 미준수 여부 탐지‧차단 가능 ◦ HTTPS 암호화 통신 Inspection 기능 제공 ◦ 악성행위 이력 IP, 도메인 정보 등 평판정보의 글로벌 공유체계 활용 가능 ◦ ECC 방식 공개키 암호화 알고리즘 지원 ◦ HTML5 신규 기능에 대한 보안위협 대응 가능 ◦ 가상 패치 기술 등을 활용, Zero-Day 보안 취약점에 대한 공격 탐지‧방어 가 능 ◦ URI, Method, Parameter, Cookie 등 웹서버 정보 자동 분석, 학습을 통한 정책 프로파일링 기능 제공 ◦ 장비 제조사는 웹 어플리케이션 취약점 및 각종 사이버 위협 대응 필터(Signature)를 자체 개발할 수 있는 전문 연구/개발조직을 보유하고 있어야 함 (조직규모 및 연간 개발실적 명시) ◦ 장비 제조사에서 자체 개발, 검증한 공격 대응 필터(Signature) 제공 - (정기) 연 12회 이상 / (수시) 새로운 취약점 및 공격 패턴 발견시 긴급대응 - 탐지 필터(Signature)에 대한 상세 정보 제공 ◦ 단순 패턴 매칭방식이 아닌 논리 연산 엔진 등을 통한 다중 이벤트 분석 ◦ 정규표현식 등을 통한 맞춤형 사용자 정의 보안정책 적용 가능 ◦ 사용자 정의 보안정책 수립 시 다양한 조건(예: 도메인명, URL, Parameter name, Parameter value, User-Agent 명, 쿠키값, 시간대 등) 지원 (다음 페이지에서 계속) 구분 요구 규격 - 11. 웹방화벽 (SW) 기능 ◦ 특정 요일, 시간대를 지정하여 제한적인 정책 적용 가능 ◦ 접속 차단 후 추가적으로 관리자가 지정하는 특정 시간 동안 해당 IP 추가 접근 차단 기능 제공 ◦ 웹방화벽에 업로드 된 HTTPS 인증서 만료 전 통보 및 업로드 된 인증서가 만료되더라도 웹서비스에 영향이 없도록 설정하는 기능 제공 ◦ 레퍼러(referrer) 또는 Source IP 등 클라이언트의 조건에 따른 리다이렉트 차단페이지 설정 기능 제공 ◦ 웹보안 정책 별 CPU 사용률 현황 기능 제공 ◦ 단일 웹서버에서 다중 포트로 웹서비스 제공 시 단일 웹서버 IP 기준으로 웹보안 정책 적용 기능 제공 ◦ 차단 이벤트 확인과 정책 예외처리 연계 기능 제공 ◦ 다수의 웹방화벽을 관리할 수 있는 통합관리 전용 콘솔 제공 ◦ 대쉬보드 등 다양한 로그정보 제공 및 통합로그관리 시스템 연계 가능 ◦ 웹취약점 스캐너가 탐지한 취약점에 대한 공격방어 정책 자동 생성 ◦ 당행 통합 로그 수집·분석 시스템 연동 기능 제공 ◦ 기존 보유‧운영중인 웹방화벽을 통해 상기 모든 기능 구현 라이선스 및 인증 ◦ 라이선스 사용 기간 : 3년 ◦ CC인증·성능평가·보안기능 확인서 중 어느하나 납품 조건 [일반] 1. 금번 도입되는 제품은 제시된 요구사항을 완벽하게 충족할 수 있도록 하여야 하며, 납품후에 어떠한 문제도 발생되지 않도록 사전에 문제점을 파악하고 필요한 사항을 조치하여야 함 2. 상세 요구 규격을 만족하는 제품으로 납품하여야 함 3.
공급하는 제품은 금융기관, 공공기관이 도입하기에 적합한 인증을 부여받은 제품이어야 하며, 본 사업과 관련하여 보안적합성 검증이 필요한 경우, 기술지원을 제공하여야 함 4.
공급하는 제품은 납품 예정일로부터 3년 이내에 단종계획이 없고, 안정성이 확인된 최신 사양‧버전의 정품(OEM, ODM 제외)으로 납품하여야 하며, 제조사 기술지원 및 공급 확약서 원본을 제출하여야 함 5. 공급하는 모든 물품은 당행이 지정하는 장소에 설치하여야 하며, 제품의 반입경비, 정상 가동에 소요되는 비용 및 정상 운영과 관련 발생하는 제반 추가 장비와 비용 은 계약사가 부담하여야 함 6.
제품 설치시 당행 컴퓨터실 내의 부대설비에 영향을 주지 않아야 하며, 부주의 등으로 인하여 부대설비를 손상시켰을 경우 계약업체의 비용으로 즉각 원상 복구하여야 함 7.
제품 설치에 있어서 기 설치된 통신 및 전원설비와 맞도록 모든 필요사항을 조치하여야 하고, 설치에 필요한 각종 부대장비 및 소모품 등은 적시에 무상으로 공급하여야 함 8. 당행의 기존 시스템과 연계를 함에 있어서 이상이 없어야 하며, 규격사항에 명시된 품목 외에 추가적인 품목과 비용이 소요될 경우 계약업체의 부담으로 함 9.
계약체결 후 12주 이내에 납품 및 설치 완료하여 정상 가동되도록 하여야 하나, 필요 시 실제 납품 및 설치 일정은 협의 조정가능 10. 하자보수는 구독형 S/W의 경우, 최종검사 완료일로부터 해당 라이선스 사용기간 종료일까지 , 그 밖 의 경우 최종검사 완료일로부터 1년이상 제공하여야 하며, 전담 엔지니어* 2명 이상을 배정하여 호출시 2시간 이내 방문 지원하여야 함 (* 관련장비 3년이상 운용 경력자 또는 관련자격증 소지자) 11. 제품의 설치 및 테스트시 속도저하, 장애발생, 보안취약점 발견, 기능 미비 등으로 사용에 중대한 결함이 있는 것으로 판단될 경우 제안제품을 교체 또는 대체, 증설, 보완을 요구할 수 있고 이에 응해야 함 12. 검수 완료된 저장장치는 외부 반출 불가함 13. 제품 기능 오류에 대한 조치가 2시간 이내 불가한 경우 동종기기의 임시 대체장비를 제공하여 정상 가동되도록 하여야 함 14. 제품에 대한 제조사 또는 제조사에서 공식 인정한 교육 전담인력이 제공하는 정규 집합 교육과정 및 관련 교재를 제공하여야 함
※ 장비 등 공급 및 과업 관련 내용 문의처
- 한국수출입은행 정보보호단 (02-6252-3623, 3625) 별첨 2 직접구매 대상 상용소프트웨어 구매계획