2026년 충남 ICT 중소기업 정보보호 지원 사업 수요기업 모집

• 지역 전략산업 영위기업 및 침해사고 피해기업을 대상으로 맞춤형

정보보호 컨설팅, 보안솔루션(보안제품, SECaaS)을 지원하여 지속적인

사이버 보안 관리가 가능한 지역 정보보호 내재화 촉진

• (컨설팅) 일정 규모 이상의 ICT 인프라를 보유한 중소기업을 대상으로

정보보호 컨설팅을 수행하고, 컨설팅 결과 기반의 IT 보안 패키지

(보안제품, SECaaS) 도입을 지원하여 지역 중소기업의 정보보호 수준 향상

• (IT보안 패키지) 일정 규모 이상의 ICT 인프라를 보유하고 보안

제품 운영이 가능한 중소기업에 보안장비 도입을 지원하여 지역

중소기업의 정보보호 체계 구축

• (SECaaS) 소규모 ICT 인프라를 보유하고 보안인력이 부재한 중소

기업 위주로 운영이 용이한 SECaaS 이용 지원을 통해 최신 보안

위협에 선제적 대응 및 보안역량 강화

중소기업기본법 제2조에 따른 중소기업 중 충남지역

주축산업 영위기업 및 침해사고 피해기업 등

• 종사자 수 5인 이상 기업 우선 선정(신청 해당월 4대보험가입자 기준)

• 지원기간 : 2026.07 ~ 2026.11(5개월)
• 지원대상
• 충남지역 3대 주축산업 기업 및 침해사고 피해기업 우선 선정
• 충남 주축산업: 디스플레이 부품·장비, 탄소저감 자동차 부품, 그린바이오

※ 충남지역의 주축산업군을 모집대상을 선정하고자, 해당분야를 우선 지원 예정(해당분야

에 해당되지 않은 경우 ‘기타’로 신청 가능*)

• 제조업, 정보통신업, 그 밖에 침해사고 예방·대응을 위해 지원이 필요하다고 인정되는 업종
• 종사자 수 5인 이상 기업 우선 선정(신청 해당월 4대보험가입자 기준)
• 지원내용
• 일정규모 이상의 ICT 인프라를 보유한 기업으로 선정된 수요기업에

정보보호 컨설팅* 및 IT 보안 패키지 지원**

• 컨설팅은 랜섬웨어 취약항목 등 정보보호 정책, 인프라, 웹(홈페이지) 취약점 점검

및 진단을 통한 기업 내 전반적인 정보보호 실태 점검

** 보안솔루션 : 설치형 제품 및 클라우드 기반 보안서비스(SECaaS)를 포함함

• 지원목표 및 지원비용
• 지원목표 : 컨설팅·IT보안 패키지 6개사, SECaaS 패키지 35개사
• 선정된 수요기업에 비용 지원 : 공급가격의 정부지원금 80%, 수요

기업 부담금 20% (컨설팅 지원금 상이)

※ 보안 패키지는 최대 정부지원금 한도 내 지원(IT 보안 패키지 480만원, SECaaS 패키지 360만원)*

• 충남지역은 수요기업의 부담을 낮추기 위해 충남도에서 수요기업 부담금 중 50% 보조
• (지원) 선정된 수요기업은 ‘지역정보보호센터(risc.kisa.or.kr)’에 권역

별로 등록된 공급 컨소시엄의 IT 보안 패키지*, SECaaS 패키지

선택 후, 자부담금 및 부가세 결제·이용

• 정보보호 컨설팅 결과에 따라 IT 보안 패키지 항목 중 선택 이용

※ 선정된 경우 IT 보안 패키지 또는 SECaaS 패키지를 납품한 공급기업에게 수요기업 자부담금을

제외한 차액 지급

• 지원 서비스 별 지원금액 비율 :

• 기업 정보보호 현황 진단(중소기업 정보보호 투자가이드* 적용 및 중소기

업 IT 자산현황 파악) 결과에 따른 지원체계 이원화 추진

• 중소기업이 스스로 보안수준을 진단하고 단계별(필수➝권장➝고도화) 투자를

실행할 수 있는 가이드 제공(웹 도구)

< 중소기업 정보보호 지원 사업 절차 (안) >

• (정보보호 컨설팅-최초) 중소기업 IT 자산 및 정보보호 현황에 따른

정보보호 컨설팅을 수행하고, 정보보호 컨설팅 결과를 기반으로 보안

패키지(③IT 보안 패키지 권장, ④SECaaS 패키지) 추천

< 정보보호 컨설팅 점검 대상 >

< 정보보호 컨설팅 주요내용 >

①정보보호 및 개인정보보호 관리체계, 인프라, 웹 진단 등 관리·물리·기술부분 취약점 분석·평가 실시

※ 컨설팅 항목에 현장점검(원격점검 불가) 및 컨설팅(교육, 인식제고) 제공, 컨설팅 결과보고 및 결과에

대한 상담(대면 또는 비대면)을 수요기업에 제공

②취약점 보고, 조치방안 제시, 컨설팅 결과 기반의 보안 패키지(IT 보안 패키지 권장, SECaaS 패키지) 도입을 지원

③이행점검(취약점 조치 내역 및 도입 보안 패키지 사용 현황 확인)을 시행하고, 이행점검 보고서를

수요기업·수행기관에 제출

※ 필요시 컨설팅 항목 외 수요기업 정보보호 이슈에 대한 맞춤형 컨설팅 추가 지원

※ 지역센터에서 정보보호 컨설팅 착수전 계획 승인, 컨설팅 참관(필수) 및 결과 검토 이후 정부지원금 지급

• 컨설팅 결과를 기반으로 KISA 정보보호 강화 사업* 연계 지원(1개 이

상 적용 필수)

• ASM 취약점 점검, 사이버 위기대응 모의훈련, 내서버 돌보미 진단, C-TAS, 해킹진단도구, 사이버대피소(디도스·웹 공격 방어) 등
• (IT 보안 패키지) 컨설팅 수혜기업 대상 IT 보안 패키지 이용(선택적

이용 가능) 지원 및 월간 리포트 제공(정부 최대 지원금 : 480만원 이하, 1개(EA), 10 USER 기본)

< IT 보안 패키지 구성 항목 >

• (SECaaS 패키지) SECaaS 패키지* 이용(선택적 이용) 지원 및 월간

리포트 제공(정부 최대 지원금 : 360만원 이하, 10 USER 기본)

• 컨설팅 수혜기업도 컨설팅 결과에 따라 SECaaS 패키지 이용 가능(360만 이하

지원, IT 보안 패키지 중복지원 불가)

< SECaaS 패키지 구성 항목 >

• (정보보호 컨설팅-이행점검) 보안 패키지(③IT 보안 패키지, ④SECaaS

패키지) 적용 현황 확인 및 취약점 조치 결과 확인

• (월간리포트 제공) IT 보안 패키지, SECaaS 패키지 제공후 월간

리포트 제공(수요기업과 계약 만료시까지)

• 「중소기업기본법」 제2조에 따른 중소기업

※ 대표자가 같은 다수 기업(법인, 사업체)은 1개 기업만 신청 가능

• ’24년부터 ’25년까지 ‘ICT 중소기업 정보보호 지원사업’에 선정되어

지원받은 수요기업은 ’26년도에 재신청 불가

※ 단, 침해사고 피해기업은 기존 중소기업 지원사업 선정여부와 관계없이 신청 가능

• (우선지원 대상) 충남지역 3대 주축산업 기업 및 침해사고 피해기업
• (충남 주축산업) 디스플레이 부품·장비, 탄소저감 자동차 부품,

그린바이오(하기 주축산업 KSIC코드 대상 기업 우선 선정)

※ 충남지역의 주축산업*을 우선 모집대상을 선정하고자 하고 있으며, 주축산업 분야에 해

당되지 않은 경우 ‘기타’로 신청 가능**

• 주축산업 해당기업은 자사의 주축산업 여부를 확인할 수 있는 국세청 홈텍스의 내 주/부

업종(업종코드)를 스캔 또는 다운받아 지원신청 즉시 충남테크노파크 담당자에 제출

** 기타산업 신청 가능 기업은 제조업, 정보통신업, 그 밖에 침해사고 예방·대응을 위해

지원이 필요하다고 인정되는 업종의 경우 가능함

• (종사자 5인 이상) 종사자 수 5인 이상 기업 우선 선정(신청 해당

월 4대보험 가입자 기준)