지원사업지원사업R&D·기술·디지털정보보호중소기업컨설팅

2026년 인천지역 중소기업 정보보호 특화지원사업 수요기업 모집 공고

account_balance인천광역시 · 인천테크노파크·visibility38

사업개요

최근 사이버보안 위협이 고도화·지능화됨에 따라 기업의 규모와 관계없이 침해사고가
발생하고 있으나, 중소기업은 보안 인력 및 투자 여력 부족으로 대응 역량 확보에 어려움을
겪고 있습니다. 이에 인천광역시 및 인천테크노파크에서는 인천지역 중소기업 특화지
원사업[컨설팅 및 MDR 서비스(침해탐지대응서비스) 등]을 시행합니다.
2026년 인천지역 중소기업 정보보호 특화지원사업의 수요기업을 아래와 같이 모집하고
자 하오니, 많은 관심과 참여 바랍니다.

지원분야

정보보호 컨설팅 및 MDR 서비스

지원대상

중소기업기본법 제2조에 따른 중소기업 중 인천

전략산업 영위 기업* 또는 침해사고 피해(우려)기업 등

인천 전략산업 : 디지털‧데이터,로봇, 미래차, 바이오, 반도체, 항공 등

지원내용

기업 정보보호 현황 진단(중소기업 정보보호 투자가이드* 적용 및

중소기업 IT 자산현황 파악) 결과에 따른 지원체계 이원화 추진

중소기업이 스스로 보안수준을 진단하고 단계별(필수➝권장➝고도화) 투자를

실행할 수 있는 가이드 제공(웹 도구)

(정보보호 컨설팅) 중소기업 IT 자산 및 정보보호 현황에 따른 정

보보호 컨설팅을 수행

< 정보보호 컨설팅 점검 대상 >

관리	진단	인프라점검	Web	Unix(Linux) 서버	Windows 서버	보안 시스템	네트워크	공유기	PC
필수	필수	필수	필수	필수 (1개 이상)	필수 (1개 이상)	필수 (1개 이상)

< 정보보호 컨설팅 주요내용 >

①공급기업은 정보보호 및 개인정보보호 관리체계, 인프라, 웹 진단 등 관리·물리·기술부분 취약점 분석·

평가 실시

※ 컨설팅 항목에 현장점검(원격점검 불가) 및 컨설팅(교육 등) 제공, 컨설팅 결과보고 및 결과에 대한

상담(대면 또는 비대면)을 수요기업에 제공

②공급기업은 취약점 보고, 조치방안 제시, MDR 서비스 도입‧지원

③공급기업은 이행점검(취약점 조치 내역 및 도입 현황 확인)을 시행하고, 이행점검 보고서를 수요기업·

수행기관에 제출

※ 필요시 컨설팅 항목 외 수요기업 정보보호 이슈에 대한 맞춤형 컨설팅 추가 지원

(MDR 서비스) 컨설팅 수혜기업 대상 MDR 서비스 지원 및 월간 리

포트 제공함. 수요기업의 PC/서버만 지킬 것인가, 클라우드와 네

트워크까지 전부 지킬 것인가(범위), 위협이 발견되었을 때 알림만

받을 것인가, 등을 고려한 뒤 전문가가 직접 들어와 분석, 치료,

대응 수준 등을 조합하여 선택하여 지원받음. 구성항목은 기업별

상이하며 공급기업과 컨설팅 후 최종 확정

(정부 최대 지원금 : 550만원 이하, 1개(EA), 10 USER 기본)

< 구성 항목 >

구분	보호대상	패키지
01. MEDR(Managed EDR-엔드포인트 중심)	- PC, PC, 노트북, 서버, 모바일 기기 등 엔드포인트(EDR) 보안에 집중, 가장 기본적인 패키지 - 원격 근무자가 많거나 사내 임직원 기기를 통한 악성코드 유입을 집중 방어 하려는 기업에 적합
02. MNDR(Managed NDR-네트워크 중심)	- 사내 망의 트래픽, 내부 통신 흐름, 네트워크 연결성을 실시간으로 분석(NDR)하여 이상 징후를 탐지 - 온프레미스 인프라 비중이 크고 네트워크 경계 방어가 중요한 기업에 적합
03. MXDR(Managed XDR-확장형 통합)	- 최근 가장 주류를 이루는 고도화된 패키지입니다. 엔드포인트 뿐만 아니라 네트워크, 클라우드 환경, 이메일, 계정(Identity) 정보까지 모든 보안 계층의 데이터 통합 분석 - 하이브리드 클라우드를 사용하거나 복잡한 IT 환경을 가진 중견·대기업에 적합
구분	제공 서비스 수준	패키지
---	---	---
01. 기본형 (Standard / Lite)	: 내부 보안 담당자가 있으며, 모니터링 공수만 줄이고 싶은 기업 • 24/7 실시간 모니터링 • 탐지된 위협 알림 및 오탐(False Positive) 걸러주기 • 주기적인 보안 통계 보고서 제공
02. 고급형 (Advanced / Pro)	: 전문적인 분석과 선제적 방어가 필요한 기업 • 기본형 기능 포함 • 전문가에 의한 정밀 위협 조사 및 분석 • 위협 헌팅(Threat Hunting): 알려지지 않은 위협을 선제적으로 추적 • 원격 침해 조치 가이드 제공
03. 프리미엄 (Premium / Enterprise)	: 전담 보안 조직(SOC)이 없거나, 침해 사고 발생 시 즉각적인 전문가 조치가 필요한 기업 • 고급형 기능 포함 • 능동적 직접 대응: 격리, 차단 등 보안 기업 전문가가 '선대응 후보고' 형태로 직접 조치 • 디지털 포렌식 서비스 연계 및 전담 TAM(기술 계정 매니저) 배정

(컨설팅‧서비스-이행점검) 적용 현황 확인 및 조치, 대응 등 결과 확인

※ 수요기업은 공급기업에 이행점검 관련 자료 요청 必

(최종 결과내역, 보고 등 자료제공)

※ 전후 비교, 최종 결과 내역, 분석‧대응 자료 보고서 등에 대하여

공급기업이 수요기업에게 제공

※ 제공받은 자료 등은 수요기업이 인천TP로 지원금 지급 정산 시

반드시 제출(~ 2026. 11. 30.)

지원규모

10개社 내외

신청자격

○ 「중소기업기본법」 제2조에 따른 중소기업
※ 대표자가 같은 다수 기업(법인, 사업체)은 1개 기업만 신청 가능
○ ’26년에 ‘KISA ICT 중소기업 정보보호 지원사업’ 선정되어 지원받은
수요기업은 중복 신청 불가