지원사업지원사업R&D·기술·디지털ICT중소기업정보보호

2026 ICT 중소기업 정보보호 지원 사업 수요기업 모집 공고

account_balance과학기술정보통신부, 강원특별자치도 · 강원테크노파크·visibility19

사업개요

최근 사이버보안 위협이 고도화·지능화됨에 따라 기업의 규모와 관계없이 침해사고가
발생하고 있으나, 중소기업은 보안 인력 및 투자 여력 부족으로 대응 역량 확보에 어려움을
겪고 있습니다. 이에 침해사고 피해 중소기업(보안위협 탐지, 피해기업 등), 강원권 전
략산업 영위 중소기업 등을 대상으로 정보보호 컨설팅, IT 보안 패키지 및 클라우드
기반 보안서비스(SECaaS) 패키지 이용 지원 사업을 시행합니다.
2026년 ICT 중소기업 정보보호 지원사업의 수요기업을 아래와 같이 모집하고자 하오니,
많은 관심과 참여 바랍니다.

지원분야

정보보호 컨설팅, IT 보안 패키지, SECaaS 패키지

지원대상

○ (모집 대상) 강원지역 중소기업기본법 제2조에 따른 중소기업 중
제조업, 정보통신업 및 침해사고 피해기업(전략산업* 영위기업 및 침해
사고 피해기업 우선지원)
*전략산업: 천연물·바이오소재, 의료기기·디지털헬스케어, 세라믹원료·소재

지원내용

기업 정보보호 현황 진단(중소기업 정보보호 투자가이드* 적용 및

중소기업 IT 자산현황 파악) 결과에 따른 지원체계 이원화 추진

중소기업이 스스로 보안수준을 진단하고 단계별(필수➝권장➝고도화) 투자를

실행할 수 있는 가이드 제공(웹 도구)

< 중소기업 정보보호 지원 사업 절차 (안) >

(정보보호 컨설팅-최초) 중소기업 IT 자산 및 정보보호 현황에 따른

정보보호 컨설팅을 수행하고, 정보보호 컨설팅 결과를 기반으로 보안

패키지(③IT 보안 패키지 권장, ④SECaaS 패키지) 추천

< 정보보호 컨설팅 점검 대상 >

| 구분 | 관리

진단 | 인프라점검 | Unix(Linux)

서버 | Windows

서버 | 보안

시스템 | 네트

워크 | 공유기 | PC | Web | 결제 가격

(세금계산서)	비고
Light	필수 점검 가능	점검
가능	점검
가능	점검
가능	필수
(1개 이상)	필수
(1개 이상)	필수
(1개 이상)		330만원	전액지원
(부가세 기업 부담)
Standard	필수	1개 ～ 3개	1개
이상	1개
이상	기업 전수	기업 전수	기업 전수	550만원	전액지원
(부가세 기업 부담)
Advanced	필수	4개 이상	기업
전수	기업
전수	기업 전수	기업 전수	기업 전수	770만원	200만원 부담
(부가세 기업 부담)

< 정보보호 컨설팅 주요내용 >

①정보보호 및 개인정보보호 관리체계, 인프라, 웹 진단 등 관리·물리·기술부분 취약점 분석·평가 실시

※ 컨설팅 항목에 현장점검(원격점검 불가) 및 컨설팅(교육, 인식제고) 제공, 컨설팅 결과보고 및 결과에

대한 상담(대면 또는 비대면)을 수요기업에 제공

②취약점 보고, 조치방안 제시, 컨설팅 결과 기반의 보안 패키지(IT 보안 패키지 권장, SECaaS 패키지) 도입을 지원

③이행점검(취약점 조치 내역 및 도입 보안 패키지 사용 현황 확인)을 시행하고, 이행점검 보고서를

수요기업·수행기관에 제출

※ 필요시 컨설팅 항목 외 수요기업 정보보호 이슈에 대한 맞춤형 컨설팅 추가 지원

※ 지역센터에서 정보보호 컨설팅 착수전 계획 승인, 컨설팅 참관(필수) 및 결과 검토 이후 지원금 지급예정

컨설팅 결과를 기반으로 KISA 정보보호 강화 사업* 연계 지원(1개 이상 적용 필수)
ASM 취약점 점검, 사이버 위기대응 모의훈련, 내서버 돌보미 진단, C-TAS,

해킹진단도구, 사이버대피소(디도스·웹 공격 방어) 등

< 기업당 지원 금액 예시 >

| 구분 | 결제 가격

(세금계산서) | 공급가액 | 부가가치세

(수요기업 부담)	지원금	수요기업 부담
컨설팅
Light	330만원	300만원	-	30만원
Standard	550만원	500만원	-	50만원
Advanced	770만원	500만원	200만원	70만원

※ 컨설팅 제공 수준별 차등 지급, 패키지 최대 지원금내 다수 서비스 비용 지급

※ 컨설팅 비용 중 수요기업이 부담하는 부가가치세(Advanced : 수요기업 부담금 포함)는

착수금 명목으로 함

※ 수요기업이 부담하는 부가가치세는 부가가치세 신고 기간에 과세관청에 신고

→ 과세관청에서 검토 후 환급 여부 결정

※ 지원금 초과분에 대해서는 수요기업이 부담하여야 함

(IT 보안 패키지) 컨설팅 수혜기업 대상 IT 보안 패키지 이용(선택적 이용 가능)

지원 및 월간 리포트 제공(최대 지원금 : 540만원 이하, 1개(EA), 10 USER 기본)

< IT 보안 패키지 구성 항목 >

구분	구분
01. 라이트 원격보안 관제	08. EDR-단말 보안점검
02. 관리형 방화벽	09. EDR-매체 제어
03. 관리형 WAF	10. EDR-초동 조치
04. NAS(기업용 스토리지)	11. 이메일 보안(설치형 SW)
05. EDR-백신	12. 개인정보보호(설치형 SW)
06. EDR-안티랜섬웨어	13. MFA
07. EDR-PMS	14. VPN

< 기업당 지원 금액 예시 >

| 구분 | 결제 가격

(세금계산서) | 공급가액 | 부가가치세

(수요기업 부담)	지원금(90%)	수요기업 부담(10%)
IT 보안 패키지	660만원	540만원	60만원	60만원

※ 수요기업이 부담하는 부가가치세는 부가가치세 신고 기간에 과세관청에 신고

→ 과세관청에서 검토 후 환급 여부 결정

※ 보안 패키지는 최대 지원금 한도(540만원) 내 지원

※ 지원금 초과분에 대해서는 수요기업이 부담하여야 함

(SECaaS 패키지) SECaaS 패키지* 이용(선택적 이용) 지원 및 월간

리포트 제공(최대 지원금: 405만원 이하, 10 USER 기본)

컨설팅 수혜기업도 컨설팅 결과에 따라 SECaaS 패키지 이용 가능(405만 이하 지원,

IT 보안 패키지 중복지원 불가)

< SECaaS 패키지 구성 항목 >

구분	수도권
01. EDR-백신	06. EDR-초동 조치
02. EDR-안티랜섬웨어	07. 이메일 보안
03. EDR-PMS	08. NAS(기업용 스토리지)
04. EDR-단말 보안점검	09. 개인정보보호
05. EDR-매체 제어

< 기업당 지원 금액 예시 >

| 구분 | 결제 가격

(세금계산서) | 공급가액 | 부가가치세

(수요기업 부담)	지원금(90%)	수요기업 부담(10%)
SECaaS 패키지	495만원	405만원	45만원	45만원

※ 수요기업이 부담하는 부가가치세는 부가가치세 신고 기간에 과세관청에 신고

→ 과세관청에서 검토 후 환급 여부 결정

※ 보안 패키지는 최대 정부지원금 한도(405만원) 내 지원

※ 지원금 초과분에 대해서는 수요기업이 부담하여야 함

(정보보호 컨설팅-이행점검) 보안 패키지(③IT 보안 패키지, ④SECaaS 패키지)

적용 현황 확인 및 취약점 조치 결과 확인

(월간리포트 제공) IT 보안 패키지, SECaaS 패키지 제공후 월간

리포트 제공(수요기업과 계약 만료시까지)

지원규모

○ (모집 규모) 54개社 내외

신청자격

강원지역 중소기업기본법 제2조에 따른 중소기업 중 제조업, 정보통신업 및

침해사고 피해기업(전략산업* 영위기업 및 침해사고 피해기업 우선지원)

강원지역 전략산업: 천연물·바이오소재, 의료기기·디지털헬스케어, 세라믹원료·소재

※ 대표자가 같은 다수 기업(법인, 사업체)은 1개 기업만 신청 가능

’24년부터 ’25년까지 ‘ICT 중소기업 정보보호 지원사업’에 선정되어

지원받은 수요기업은 ’26년도에 재신청 불가

※ 단, 침해사고 피해기업은 기존 중소기업 지원사업 선정여부와 관계없이 신청 가능