===== 제2026-1014-1호 소액수의견적공고((재공고)사이버 위기 대응 능력 및 복원력 시험평가 도구 개발과제 결과물 공인 성능시험평가).hwp =====
한국인터넷진흥원공고 제2026-1014-1호
소액수의계약(용역) 견적서 제출 안내 공고
본 공고는 국가종합전자조달시스템을 이용한 소액수의계약(용역) 견적제출 안내공고로서 공개경쟁 입찰의 방식으로 집행되며, 이때 제출된 입찰서는 견적서로 봅니다.
1. 견적서 제출에 관한 사항
가. 사업명 : (재공고)사이버 위기 대응 능력 및 복원력 시험평가 도구 개발과제 결과물
공인 성능시험평가
- 사업담당자 : AI융합보안기술팀 김서연 주임연구원(061-820-3361)
나. 용역내역 : 과업지시서 참조
다. 기초금액 : 11,660,000원(부가가치세 포함)
2. 견적서 접수개시 및 마감일시 : 2026. 10. 19.(월) 9:00 ~ 2026. 10. 22.(목), 12:00
3. 개찰일시 및 장소 : 2026. 10. 22.(목), 13:00 한국인터넷진흥원입찰집행관 PC
4. 견적서 제출 및 계약 방식
가. 본 견적서 제출은 총액 견적으로서 적격심사는 시행하지 않습니다.
나. 본 견적서 제출은 조달청에서 구축한 전자조달시스템을 한국인터넷진흥원용역 견적공고에 활용하는 것으로서, 전자견적방식에 의하여 집행하므로 조달청 국가종합전자조달시스템에 전자입찰이용자등록을 한 자만이 견적서 제출에 참여할 수 있으며, 전자견적서는 반드시 조달청 전자입찰 홈페이지(www.g2b.go.kr)의 전자입찰시스템을 이용하여 제출하여야 합니다.
다. 전자입찰 미등록업체의 경우에는 조달청 전자입찰시스템 이용약관(조달업체용)에 동의하여 지정 공인인증기관의 인증서를 받은 후 견적집행일 전일 18:00까지 조달청 국가종합전자조달 시스템의 이용자 등록을 하여야 합니다(단, 토․일․공휴일은 제외)
※ 견적집행일 당일 전자입찰시스템에 등록한 업체는 조달청 국가종합전자조달시스템전자
입찰특별유의서에 따라 무효처리 합니다.
라. 전자견적서 제출 확인은 조달청 국가종합전자조달시스템의 보낸 문서함에서 확인하시기 바랍니다.
※ 본 견적서 제출은 지문인식 신원확인이 적용됩니다. 다만, 지문인식 신원확인 견적서 제출이 곤란한 자는 국가종합전자조달시스템전자입찰특별유의서 제10조 제1항 제6호 및 제7호의 절차에 따라 예외적으로 개인인증서에 의한 전자견적서 제출이 가능합니다. (조달청 운영자 공지사항 참조)
마. 전자견적서 제출 참가 희망업체의 전산장비 준비부족 등의 사유로 인하여 전자입찰 등록 및 투찰이 곤란할 경우에는 투찰 시간 마감 24시간 이전에 조달청 국가종합전자조달시스템 콜센터(☏1588-0800)에 문의하여 주시기 바라며, 장애 발생에도 불구하고 전자조달 콜센터로 문의를 하지 않아 발생되는 모든 책임은 견적서 제출자에게 있습니다.
바. 견적서를 제출하고자 하는 자는 반드시 국가종합전자조달시스템 전자입찰특별유의서, 공사입찰유의서, 공사계약일반조건, 공사계약특수조건, 청렴계약입찰특별유의서, 설계서 기타 견적에 필요한 모든 사항(국가를 당사자로 하는 계약에 관한 법률, 회계예규, 조달청 시설공사적격심사세부기준 포함)에 관하여 견적 제출전에 숙지하고 견적에 응하여야 하며 숙지하지 못하여 발생하는 모든 책임은 견적 제출자에게 있습니다.
사. 개찰결과는 조달청 국가종합전자조달시스템 홈페이지 에서 확인하실 수 있습니다.
아. 낙찰자는 낙찰통보를 받은 날로부터 5일 이내에 계약체결을 하여야합니다.
※ 계약은 한국인터넷진흥원 전자계약시스템(https://cont.kisa.or.kr)을 통해 진행되며, 최종낙찰자는 계약
체결을 위해 요청하는 필요서류에 협조하여 사전 협의한 계약일자까지 제출을 완료해 주어야 합니다.
5. 견적서 제출 참가자격
가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조의 자격조건을 갖추고 동시행규칙
제76조의 규정에 의한 입찰참가제한을 받지 않은 업체
나. KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험)를 유효기간 내 보유하고, 정보
보호제품 평가 또는 정보보호제품 성능평가가 가능한 기관
※ 계약체결 전 03.012 소프트웨어 시험 분야의 KOLAS 공인시험기관 인정서(유효기간 내) 미제출 시 계약상대자가 될 수 없음.
다. 국가종합전자조달시스템 입찰참가등록규정(조달청고시)에 의하여 입찰일 전일까지 G2B시스템상에 (정적합성평가 시험·검사기관(공인시험기관), 업종코드 : 6819) 으로 입찰참가자격을 등록한 자
라. 조달청 국가종합전자조달시스템(G2B)에 입찰참가자격등록을 필하여야 합니다.
※ 견적집행일 당일 전자조달시스템에 등록한 업체는 조달청 국가종합전자조달시스템전자입찰특별유의서 제4조에 따라 무효처리합니다.
※ 미자격자가 고의로 견적서 제출에 참가할 경우 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 제8호 및 제9호에 의한 입찰 또는 계약에 관한 서류를 위조․변조하거나 부정하게 행사한자 및 고의로 무효의 견적서 제출을 한 자에 해당한다고 판단될 경우에는 관계규정에 따라 부정당업자로 제재처분 등 불이익을 받을 수 있습니다.
마. 본 용역은 공동수급 및 하도급을 불허함 6. 예정가격 및 낙찰자결정 방법
가. 예정가격은 기초금액을 기준으로 ±2%범위 내에서 복수예비가격 15개를 작성, 국가종합전자조달시스템 전자입찰특별유의서 제12조에 따라 선택된 4개 번호에 해당하는 예비가격의 산술평균가를 예정가격으로 합니다.
나. 낙찰자결정은 예정가격이하로서 예정가격 대비 88%이상 최저가 견적서를 제출한 자순으로 정부 입찰․계약 집행기준, 계약예규에 따라 계약상대자를 결정합니다.
다. 개찰 후 낙찰예정자는 한국인터넷진흥원에서 요구하는 제반서류(참가자격 확인 등)를 제출하여야 합니다.
라. 낙찰자는 견적서 제출 공고에서 정한 요건에 적합한 자여야 하며,「국가를 당사자
로 하는 계약에 관한 법률」 제27조의 규정에 의한 부정당업자로 입찰참가자격제한을 받은 자는 당해 제한기간 내에는 낙찰자로 결정될 수 없습니다.
마. 개찰결과 낙찰 될 수 있는 동일 가격의 견적서 제출자가 2인 이상인 경우는 「국가를 당사자로 하는 계약에 관한 법률 시행령」 제47조의 낙찰결정방법에 따라 낙찰자를 결정합니다.
※ 동일가격 입찰 낙찰자 결정시 전자조달시스템을 통해 자동으로 추첨하는 방식 적용
7. 견적입찰보증금
가. 소액수의계약 견적 제출은 경쟁입찰이 아니므로 입찰보증금은 납부받지 아니합니다.
8. 현장설명 및 설계서 열람
가. 현장설명을 생략하고 과업지시서 열람으로 갈음합니다.
9. 견적서 제출 무효
가. 국가를당사자로하는계약에관한법률시행령제39조, 동법 시행규칙제44조, 공사입찰유의서 및 국가종합전자조달시스템전자입찰특별유의서에서 정한 바에 따릅니다.
나. 견적서 제출 마감일 전일까지 해당 면허에 대한 조달청입찰참가자격 등록을 하지 않은 자의 견적은 무효입니다.
10. 견적서 제출 및 납품
가. 반드시 국가종합전자조달(G2B)시스템 (http://www.g2b.go.kr)을 이용하여 제출하여야 하며, 견적서 제출확인은 동 시스템에서 개별적으로 확인하시기 바랍니다.
나. 우리원은 법적의무 ․ 권장사항 의무 이행 기관으로 모든 구매 제품에 대하여 법적의무 ․ 권장사항을 준수하고자 하오니 아래 각 항목에 대하여 인증된 제품을 우선 공급해 주시기 바라며, 해당제품을 납품하실 경우 해당 인증서를 제출하여 주시기 바랍니다.
o 녹색제품으로서 환경표지(마크), 우수재활용(GR) 인증을 받은 제품
o 중소기업 기술개발제품으로서 성능인증(EPC), 신제품인증(NEP), 신기술인증(NET),
Good Software(GS) 인증을 받은 제품
11. 청렴계약이행준수
가. 본 입찰에 참가하고자 하는 자는 청렴계약 이행을 위한 청렴계약입찰 특별유의서 및 청렴계약특수조건을 자세히 알고 입찰에 참가해야하며, 동 청렴계약입찰특별유의서 및 청렴계약특수조건은 조달청 인터넷홈페이지(http://www.pps.go.kr) 또는 국가종합전자조달시스템(http://www.g2b.go.kr)에서 알아 볼 수 있습니다.
12. 기타 견적서 제출에 관한 사항
가. 전자입찰방식으로 집행되므로 참가신청서는 별도로 받지 않으며 참가 수수료는
면제합니다.
나. 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조에의 각호에 해당할 시엔 2년 이내 범위 내에서 입찰참가자격 제한 등 불이익이 발생할 수 있습니다.
(예, 정당한 이유 없이 계약 체결 또는 이행을 하지 않을 경우, 하도급 제반 규정위반 등)
다. 본 견적과 관련하여 필요한 자료는 사업담당자에게 개별적으로 열람 문의(A융합보안기술팀 김서연 주임연구원 ☎061-820-3361) 하시기 바라며, 입찰에 참가하는 자는 공고내용 및 재정경제부 계약예규[용역입찰유의서, 용역계약일반조건], 조달청 국가종합전자조달시스템 조달업체 이용약관, 국가종합전자조달시스템 전자입찰특별유의서 등 기타 입찰에 필요한 모든 사항을 반드시 숙지하여야 하며, 숙지하지 못한 책임은 입찰자에게 있습니다.
라. 기타 입찰 및 계약관련 사항은 재무회계팀 박정기 선임연구원(☎061-820-1493)
앞으로 문의하시기 바랍니다. 위와 같이 공고함. 2026. 10. 14. 한국인터넷진흥원장
===== 제2026-1014-1호 소액수의견적공고((재공고)사이버 위기 대응 능력 및 복원력 시험평가 도구 개발과제 결과물 공인 성능시험평가).pdf =====
한국인터넷진흥원공고 제2026-1014-1호
마. 전자견적서 제출 참가 희망업체의 전산장비 준비부족 등의 사유로 인하여 전자입찰
등록 및 투찰이 곤란할 경우에는 투찰 시간 마감 24시간 이전에 조달청 국가종합전
소액수의계약(용역) 견적서 제출 안내 공고
자조달시스템 콜센터(☏1588-0800)에 문의하여 주시기 바라며, 장애 발생에도 불구
하고 전자조달 콜센터로 문의를 하지 않아 발생되는 모든 책임은 견적서 제출자에
게 있습니다.
본 공고는 국가종합전자조달시스템을 이용한 소액수의계약(용역) 견적제출 안내공고로서
공개경쟁 입찰의 방식으로 집행되며, 이때 제출된 입찰서는 견적서로 봅니다.
1. 견적서 제출에 관한 사항
가. 사업명 : (재공고)사이버 위기 대응 능력 및 복원력 시험평가 도구 개발과제 결과물
공인 성능시험평가
- 사업담당자 : AI융합보안기술팀 김서연 주임연구원(061-820-3361)
나. 용역내역 : 과업지시서 참조
다. 기초금액 : 11,660,000원(부가가치세 포함)
2. 견적서 접수개시 및 마감일시 : 2026. 10. 19.(월) 9:00 ~ 2026. 10. 22.(목), 12:00
바. 견적서를 제출하고자 하는 자는 반드시 국가종합전자조달시스템 전자입찰특별유의서,
공사입찰유의서, 공사계약일반조건, 공사계약특수조건, 청렴계약입찰특별유의서, 설계
서 기타 견적에 필요한 모든 사항(국가를 당사자로 하는 계약에 관한 법률, 회계예규,
조달청 시설공사적격심사세부기준 포함)에 관하여 견적 제출전에 숙지하고 견적에 응
하여야 하며 숙지하지 못하여 발생하는 모든 책임은 견적 제출자에게 있습니다.
사. 개찰결과는 조달청 국가종합전자조달시스템 홈페이지 에서 확인하실 수 있습니다.
아. 낙찰자는 낙찰통보를 받은 날로부터 5일 이내에 계약체결을 하여야합니다.
※ 계약은 한국인터넷진흥원 전자계약시스템(https://cont.kisa.or.kr)을 통해 진행되며, 최종낙찰자는 계약
체결을 위해 요청하는 필요서류에 협조하여 사전 협의한 계약일자까지 제출을 완료해 주어야 합니다.
5. 견적서 제출 참가자격
가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조의 자격조건을 갖추고 동시행규칙
3. 개찰일시 및 장소 : 2026. 10. 22.(목), 13:00 한국인터넷진흥원입찰집행관 PC
제76조의 규정에 의한 입찰참가제한을 받지 않은 업체
나. KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험)를 유효기간 내 보유하고, 정보
4. 견적서 제출 및 계약 방식
가. 본 견적서 제출은 총액 견적으로서 적격심사는 시행하지 않습니다.
나. 본 견적서 제출은 조달청에서 구축한 전자조달시스템을 한국인터넷진흥원용역 견적
보호제품 평가 또는 정보보호제품 성능평가가 가능한 기관
※ 계약체결 전 03.012 소프트웨어 시험 분야의 KOLAS 공인시험기관 인정서(유효기간 내)
미제출 시 계약상대자가 될 수 없음.
공고에 활용하는 것으로서, 전자견적방식에 의하여 집행하므로 조달청 국가종합전자
다. 국가종합전자조달시스템 입찰참가등록규정(조달청고시)에 의하여 입찰일 전일까지 G2B시
조달시스템에 전자입찰이용자등록을 한 자만이 견적서 제출에 참여할 수 있으며, 전
스템상에 (정적합성평가 시험·검사기관(공인시험기관), 업종코드 : 6819) 으로 입찰참가
자견적서는 반드시 조달청 전자입찰 홈페이지(www.g2b.go.kr)의 전자입찰시스템을
자격을 등록한 자
이용하여 제출하여야 합니다.
다. 전자입찰 미등록업체의 경우에는 조달청 전자입찰시스템 이용약관(조달업체용)에 동
의하여 지정 공인인증기관의 인증서를 받은 후 견적집행일 전일 18:00까지 조달청
국가종합전자조달 시스템의 이용자 등록을 하여야 합니다(단, 토․일․공휴일은 제외)
※ 견적집행일 당일 전자입찰시스템에 등록한 업체는 조달청 국가종합전자조달시스템전자
입찰특별유의서에 따라 무효처리 합니다.
라. 전자견적서 제출 확인은 조달청 국가종합전자조달시스템의 보낸 문서함에서 확인하
라. 조달청 국가종합전자조달시스템(G2B)에 입찰참가자격등록을 필하여야 합니다.
※ 견적집행일 당일 전자조달시스템에 등록한 업체는 조달청 국가종합전자조달시스템전자입찰
특별유의서 제4조에 따라 무효처리합니다.
※ 미자격자가 고의로 견적서 제출에 참가할 경우 국가를 당사자로 하는 계약에 관한 법률 시
행령 제76조 제1항 제8호 및 제9호에 의한 입찰 또는 계약에 관한 서류를 위조․변조하거나
부정하게 행사한자 및 고의로 무효의 견적서 제출을 한 자에 해당한다고 판단될 경우에는
관계규정에 따라 부정당업자로 제재처분 등 불이익을 받을 수 있습니다.
마. 본 용역은 공동수급 및 하도급을 불허함
시기 바랍니다.
※ 본 견적서 제출은 지문인식 신원확인이 적용됩니다. 다만, 지문인식 신원확인 견적서 제출
이 곤란한 자는 국가종합전자조달시스템전자입찰특별유의서 제10조 제1항 제6호 및 제7
호의 절차에 따라 예외적으로 개인인증서에 의한 전자견적서 제출이 가능합니다. (조달청
운영자 공지사항 참조)
6. 예정가격 및 낙찰자결정 방법
가. 예정가격은 기초금액을 기준으로 ±2%범위 내에서 복수예비가격 15개를 작성, 국가
종합전자조달시스템 전자입찰특별유의서 제12조에 따라 선택된 4개 번호에 해당하
는 예비가격의 산술평균가를 예정가격으로 합니다.
나. 낙찰자결정은 예정가격이하로서 예정가격 대비 88%이상 최저가 견적서를 제출한 자
순으로 정부 입찰․계약 집행기준, 계약예규에 따라 계약상대자를 결정합니다.
다. 개찰 후 낙찰예정자는 한국인터넷진흥원에서 요구하는 제반서류(참가자격 확인 등)를
제출하여야 합니다.
라. 낙찰자는 견적서 제출 공고에서 정한 요건에 적합한 자여야 하며,「국가를 당사자
11. 청렴계약이행준수
가. 본 입찰에 참가하고자 하는 자는 청렴계약 이행을 위한 청렴계약입찰 특별유의서
및 청렴계약특수조건을 자세히 알고 입찰에 참가해야하며, 동 청렴계약입찰특별유의
서 및 청렴계약특수조건은 조달청 인터넷홈페이지(http://www.pps.go.kr) 또는 국가종
합전자조달시스템(http://www.g2b.go.kr)에서 알아 볼 수 있습니다.
로 하는 계약에 관한 법률」 제27조의 규정에 의한 부정당업자로 입찰참가자격제한
을 받은 자는 당해 제한기간 내에는 낙찰자로 결정될 수 없습니다.
마. 개찰결과 낙찰 될 수 있는 동일 가격의 견적서 제출자가 2인 이상인 경우는 「국가
를 당사자로 하는 계약에 관한 법률 시행령」 제47조의 낙찰결정방법에 따라 낙찰자
를 결정합니다.
※ 동일가격 입찰 낙찰자 결정시 전자조달시스템을 통해 자동으로 추첨하는 방식 적용
12. 기타 견적서 제출에 관한 사항
가. 전자입찰방식으로 집행되므로 참가신청서는 별도로 받지 않으며 참가 수수료는
면제합니다.
나. 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조에의 각호에 해당할 시엔 2년 이
내 범위 내에서 입찰참가자격 제한 등 불이익이 발생할 수 있습니다.
(예, 정당한 이유 없이 계약 체결 또는 이행을 하지 않을 경우, 하도급 제반 규정위반 등)
7. 견적입찰보증금
가. 소액수의계약 견적 제출은 경쟁입찰이 아니므로 입찰보증금은 납부받지 아니합니다.
다. 본 견적과 관련하여 필요한 자료는 사업담당자에게 개별적으로 열람 문의(A융합보안
기술팀 김서연 주임연구원 ☎061-820-3361) 하시기 바라며, 입찰에 참가하는 자는
공고내용 및 재정경제부 계약예규[용역입찰유의서, 용역계약일반조건], 조달청 국가
8. 현장설명 및 설계서 열람
가. 현장설명을 생략하고 과업지시서 열람으로 갈음합니다.
종합전자조달시스템 조달업체 이용약관, 국가종합전자조달시스템 전자입찰특별유의
서 등 기타 입찰에 필요한 모든 사항을 반드시 숙지하여야 하며, 숙지하지 못한 책
임은 입찰자에게 있습니다.
9. 견적서 제출 무효
가. 국가를당사자로하는계약에관한법률시행령제39조, 동법 시행규칙제44조, 공사입찰유
라. 기타 입찰 및 계약관련 사항은 재무회계팀 박정기 선임연구원(☎061-820-1493)
앞으로 문의하시기 바랍니다.
의서 및 국가종합전자조달시스템전자입찰특별유의서에서 정한 바에 따릅니다.
나. 견적서 제출 마감일 전일까지 해당 면허에 대한 조달청입찰참가자격 등록을 하지
위와 같이 공고함. 않은 자의 견적은 무효입니다.
2026. 10. 14.
10. 견적서 제출 및 납품
가. 반드시 국가종합전자조달(G2B)시스템 (http://www.g2b.go.kr)을 이용하여 제출하여야
하며, 견적서 제출확인은 동 시스템에서 개별적으로 확인하시기 바랍니다.
나. 우리원은 법적의무 ․ 권장사항 의무 이행 기관으로 모든 구매 제품에 대하여 법적
의무 ․ 권장사항을 준수하고자 하오니 아래 각 항목에 대하여 인증된 제품을 우선
공급해 주시기 바라며, 해당제품을 납품하실 경우 해당 인증서를 제출하여 주시기
바랍니다.
o 녹색제품으로서 환경표지(마크), 우수재활용(GR) 인증을 받은 제품
o 중소기업 기술개발제품으로서 성능인증(EPC), 신제품인증(NEP), 신기술인증(NET),
Good Software(GS) 인증을 받은 제품
한국인터넷진흥원장
===== [과업지시서] 사이버 위기 대응 능력 및 복원력 시험평가 도구 개발과제 결과물 공인 성능시험평가.hwp =====
과업지시서 담당자 소속 담당자 성명 연락처 AI융합보안기술팀 김 서 연 061-820-3361 목 차 I. 사업개요 3 1. 사업명 3 2. 목적 3 3. 사업기간 3 4. 사업금액 3 5. 주요 내용 3 6. 계약상대자 자격요건 및 유의사항 5
Ⅱ. 대상범위 시스템 성능 공인시험평가 실시사항 6
1. 사이버 위기 시나리오 시스템 성능 공인시험평가 방안 6
2. 사이버 자산 식별 시스템 성능 공인시험평가 방안 7
3. 사이버 위기 재현 시스템 성능 공인시험평가 방안 8
4. 시스템별 성능 공인시험평가 방안 시험 구성도 9
Ⅲ. 일반사항 10 1. 납품 및 검수 10 2. 계약의 해지 및 변경 10 3. 보안책임 10 4. 기타사항 11 I 사업 개요
□ 사업명 : 사이버 위기 대응 능력 및 복원력 시험평가 도구 개발과제 결과물 공인 성능시험평가
□ 목 적
○‘사이버 위기 대응 능력 및 복원력 시험평가 도구 개발’R&D 과제 연구개발 결과물 3종*에 대한 성능 공인시험평가
* ①사이버 위기 시나리오, ②사이버 자산 식별률, ③사이버 위기 재현 시간
※ 관련 근거 : R&D 과제 협약 및 사업계획서(2-2. 연구개발과제의 단계별 목표)
□ 사업기간 : 계약체결일로부터 60일 이내
○ 공인시험평가 및 인증완료 : 계약체결 후 60일 이내
□ 사업금액 : 11,660,000원(부가세 포함)
○ 시스템(총 3식) 성능 공인시험평가 : 11,660,000원
○ 대금지급방법 : 총 계약금액의 선금 70% 지급 가능
※ 선금 최초 지급 시 최대 50% 지급하며, 선금 지급분 수준의 계약이행이 명확히 확인된 경우, 추가 선금 20% 지급 가능
□ 주요 내용
○ 평가대상 : 사이버 위기 대응 및 복원력 시험평가 도구 개발 R&D 과제 연구개발 결과물 3식
○ 평가내용 : 시스템(총 3식) 성능 공인시험평가 및 성적서 발급
○ 평가장소 : 발주기관이 지정하는 장소 ○ 평가범위 순번 평가대상 평가내용 산출물 1
사이버 위기 시나리오
시스템
(성능) ❍ 사이버 위기 시나리오 개수
- 사이버 위기 시나리오 템플릿에 재현 모듈 정보를 연동하여 생성한 시나리오 중 유효성 검증을 통과한 시나리오
❍ 유효성 검증을 통한 시나리오 개수 측정 방안
- 공격 행위별 TTP_ID 매핑 및 모듈 연동 후 MITRE ATT&CK 정보 대조 검증을 통과한 시나리오를 1건 단위로 집계
(산식) 유효 시나리오 개수(개) = ATT&CK 대조 검증을 통과한 사이버 위기 시나리오의 전체 개수
공인시험
성적서,
시험 성적 보고서 각 1부 2 사이버 자산 식별 시스템 (성능) ❍ 사이버 자산 식별 정확도
- 전체 자산 대비 식별한 자산 결과가 정답 자산 정보와 일치하는 비율
❍ 정답 자산 대조를 통한 식별 정확도 측정 방안
- 네트워크 트래픽, 시스템 정보 수집·분석으로 자산 식별 후 전체 자산을 1대 단위로 정답과 대조하여 집계
(산식) 자산 식별 정확도(%) = (정답 일치 자산 수 ÷ 전체 대상 자산 수) x 100
공인시험
성적서,
시험 성적 보고서 각 1부 3 사이버 위기 재현 시스템 (성능) ❍ 사이버 위기 재현 시간
- 사이버 위기 시나리오(공격 모듈) 재현 시작부터 최종 공격 단계 완료까지 소요되는 시간
❍ 재현 구간 계측을 통한 소요 시간 측정 방안
- 공격 모듈 실행 후 타이머 시작부터 단계 완료까지를 1회 구간으로 하여 5회 반복 수행 후 평균 값 산출
(산식) 평균 위기 재현 시간(초) = ∑(재현 완료 시점 – 재현 시작 시점) ÷ 5
공인시험
성적서,
시험 성적 보고서 각 1부 ○ 기타사항
- 계약상대자는 본 용역과 관련된 중요한 공인시험평가 과정에 대하여 사진 촬영을 실시하고, 산출물과 함께 발주기관에 제출하여야 함
- 계약상대자는 본 사업을 수행함에 있어 관련 법령 및 규정을 준수하여야 함
□ 계약상대자 자격요건 및 유의사항 ○ 자격요건
- 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조 규정에 따른 자격을 갖추고 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당하지 아니한 자
- 국가종합전자조달시스템 입찰참가자격 등록규정에 따라 나라장터(G2B)에 적합성평가 시험·검사기관(공인시험기관), 업종코드(6819)로 입찰참가자격 등록을 필한 자
- KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험)를 유효기간 내 보유하고, 정보보호제품 평가 또는 정보보호제품 성능평가가 가능한 기관
* 계약체결 전 03.012 소프트웨어 시험 분야의 KOLAS 공인시험기관 인정서 (유효기간 내) 미제출 시 계약상대자가 될 수 없음
○ 유의사항
- 계약상대자는 평가범위 및 대상에 대하여 공인시험평가를 수행하여야 하며, 과업 내용은 설치·위치·여건 등에 따라 발주기관과 협의하여 변경할 수 있음
- 계약상대자는 공급하고자 하는 공인시험평가 관련 결과물(시험계획서, 시험결과보고서, 인증서)을 발주기관에 제출 및 납품하여야 함
- 공인시험평가 기간 중 유지 관리의 미비, 과오, 부주의, 상해, 화재 등에 따른 인명피해, 재산피해 기타 제3자에 대한 책임 등에 대한 책임은 계약상대자가 부담함
* 다만, 천재지변과 사용자의 고의 또는 과실에 대한 책임은 제외함
- 계약상대자는 본 계약에 명시된 일체 업무를 발주기관의 사전 동의 없이 권리·의무의 전부 또는 일부를 제3자에게 양도하거나 이전, 승계, 하도급, 담보 및 위임 등을 할 수 없음
II 대상범위 시스템 성능 공인시험평가 실시사항
□ 사이버 위기 시나리오 시스템 성능 공인시험평가 방안
○ 평가항목 : 사이버 위기 시나리오 개수 ○ 평가목적
- 사이버 위기 시나리오 템플릿*에 위기 재현 모듈 정보를 연동하여 시나리오를 자동 생성하고, MITRE ATT&CK 프레임워크 기반 재현 가능 여부를 검증하여 유효 시나리오의 전체 개수 측정
* 사이버 위기 보고서에서 공격 행위 정보를 자동으로 식별·추출하고, 이를 시간 순서에 따라 정형화한 것
○ 평가기준 : 사이버 위기 시나리오 70개 이상
○ 전제조건 : 사이버 위기 보고서 기반 시나리오 템플릿 구축 완료, 위기 재현 모듈 정보 및 시나리오 유효성 검증 기준 사전 정의
○ 시험도구 : 사이버 위기 시나리오 생성 도구
○ 시험절차
1) 사이버 위기 시나리오 생성 도구 로드 및 시나리오 템플릿 입력
2) 시나리오 템플릿 내 공격 행위별 LLM 기반 TTP_ID 자동 매핑
3) 매핑된 TTP_ID에 대한 위기 재현 모듈 정보 연동 및 시나리오 자동 생성
4) MITRE ATT&CK 정보 대조를 통한 시나리오 재현 유효성 검증
5) 유효 시나리오 개수 집계 및 최종 생성 개수 측정
○ 예상결과
- 유효성 검증을 통과한 사이버 위기 시나리오 기준치(70개) 달성
□ 사이버 자산 식별 시스템 성능 공인시험평가 방안
○ 평가항목 : 사이버 자산 식별률 ○ 평가목적
- 피평가 환경의 네트워크 트래픽 및 시스템 정보를 자산 식별 도구를 통해 수집·분석하여 대상 사이버 자산(디바이스/OS/서비스 등)을 자동으로 식별하고 이에 대한 식별 정확도 측정
○ 평가기준 : 정확도 95% 이상
○ 전제조건 : 피평가 환경 (발주기관 제공)
- 물리장비 2대, 가상환경 100대, 스위치 1대, 보안장비 1대
○ 시험도구 : 사이버 자산 식별 도구 ○ 시험절차 1) 사이버 자산 자동 식별 도구 로드 2) 피평가 환경의 자산 식별 대상 입력
3) 수집된 자산 특성 데이터 전처리 및 정규화 수행
4) 자동 식별된 자산 결과와 실제 정답 자산 정보 매칭 및 비교
5) 전체 대상 자산 대비 올바르게 식별된 자산 비율 계산 후 식별 정확도 측정
○ 예상결과
- 사이버 자산 자동 식별 예측 결과에 대한 정확도 95% 이상 달성
□ 사이버 위기 재현 시스템 성능 공인시험평가 방안
○ 평가항목 : 사이버 위기 재현 시간 ○ 평가목적
- 사이버 위협 및 침해사고 시나리오를 기반으로 가상/테스트 환경에서 공격 행위 및 위기 상황을 자동(또는 반자동)으로 재현하고, 재현 시작부터 완료(또는 환경 배포 완료)까지 소요되는 전체 시간 측정
○ 평가기준 : 사이버 위기 시나리오 재현 소요 시간 4.2초 이내
○ 전제조건 : 시험망 및 타겟 시스템 정상 구동, 사이버 위기 시나리오 데이터셋 정의 완료
○ 시험도구 : 사이버 복원력 측정 통합 도구
○ 시험절차
1) 사이버 복원력 측정 통합 도구에 재현할 사이버 위기 시나리오(공격 모듈) 로드
2) 위기 재현 도구의 타이머(시간 측정) 시작 및 대상 인프라/호스트 초기화 확인
3) 정의된 시나리오에 따른 공격 트래픽, 악성 행위 및 위협 이벤트 순차/자동 실행
4) 위기 상황 재현 완료(공격 단계 완료) 시점 확인 및 타이머 정지
5) 시작 시점부터 재현 완료 시점까지의 총 소요 시간 산출
6) 1) ~ 5) 과정 5회 반복 후 평균치 측정
○ 예상결과
- 사전 정의된 사이버 위기 시나리오의 자동 재현 수행 시, 총 재현 소요 시간이 기준치(4.2초 이내)를 만족하여 성공적으로 재현 환경 구축 및 공격 주입 완료
□ 시스템별 성능 공인시험평가 시험 구성도 ○ 사이버 위기 시나리오 시스템 시험 구성도 ○ 사이버 자산 식별 시스템 시험 구성도 ○ 사이버 위기 재현 시스템 시험 구성도 III 일반사항 □ 납품 및 검수
○ 최종 산출물 제출에 있어 평가내용 및 산출물 등이 과업지시서와 상이할 경우 납품을 거절할 수 있고, 계약상대자는 이에 대한 이의를 제기할 수 없으며 손해배상 청구 시 일체의 손해를 배상하여야 함
○ 모든 산출물은 납품 전 발주기관이 정하는 장소에서 검수해야 하며, 검수 시 산출물 관련 안내, 설명, 자료제시 등에 적극 협조하여야 함
○ 검수 결과 하자발생 또는 과업지시서 내용과 상이하거나 문제가 발생할 경우 발주기관이 정하는 기한 내 재납품하여야 함
□ 계약의 해지 및 변경
○ 다음 각 호의 사유 발생 시 발주기관은 시정할 것을 서면으로 통보할 수 있으며, 이를 이행하지 않을 경우 계약을 해지할 수 있음
1) 과업지시서 내용을 불이행하는 경우
2) 지정된 기한 및 장소에 산출물을 납품하지 못하는 경우
3) 납품지연, 품질미달 등으로 인해 객관적으로 납품 달성이 어려운 경우
4) 계약상의 권리 의무를 제3자에게 양도·전매·전대하거나 담보의 목적으로 제공하는 경우
5) 보안책임을 위반하였을 경우
6) 기타 과업지시서 내용의 이행이 불가능하다고 판단되는 경우
□ 보안책임
○ 계약상대자는 본 계약과 관련하여 발주기관으로부터 취득한 비밀사항을 계약기간 중 또는 종료 후에도 제3자에게 누설하여서는 아니 되며, 계약 체결 시 보안각서를 제출하여야 함
○ 계약상대자는 업무수행을 위해 건물 출입 시 발주기관이 요구하는 보안 관련 규정을 충실히 이행하여야 하고 발주기관은 이에 필요한 조치를 취할 수 있으며 계약상대자는 이를 철저히 준수하여야 함
○ 계약상대자는 본 사업과 관련된 모든 정보에 대하여 보안을 유지하여야 하고 해당 자료를 외부로 유출 또는 누설해서는 아니 되며, 이에 따른 문제 발생 시 모든 민·형사상 책임을 져야 함
□ 기타사항
○ 과업지시서에 기술되지 않은 사항일지라도 향후 필요하다고 인정되거나 과업 범위의 실질적 변경이 수반되는 경우 발주기관 요청에 의해 수정될 수 있음