2026년 2차 정보보호제품 성능평가 지원 공모 사업 공고

제출서류 및 유의사항

• 구분 — 내 용
• 제출 서류 — 연번 — 제출서류 — 비고
• 1 — [제1호 서식] 신청서 — 필수
• 2 — [제2호 서식] 설문지 — 필수
• 3 — [제3호 서식] 서약서 — 필수
• 4 — 계약서 사본(신청기업-성능평가기관, 비용 명시 必) — 필수
• 5 — [설문지 문항 1] 법인등기부등본(전부) 사본 — 필수
• 6 — [설문지 문항 2] 중소기업확인서 또는 중견기업확인서 사본 — 필수
• 7 — [설문지 문항 5] 제품설명서 및 취급설명서 — 필수
• 8 — [설문지 문항 12] 증빙서류(CC인증서 사본 등) * 국가공공기관 도입에 필요한 기준 또는 국제표준 등을 준수하여 개발한 경우 — 해당 시 필수
• 9 — [설문지 문항 14] 증빙서류(취약점 점검 자료 등) — 해당 시 필수
• 10 — [설문지 문항 15] 증빙서류(결과값/성적서/시험서) * 정보보호제품 성능평가 또는 자체 성능평가 기준을 적용한 시험결과(결과값 또는 외부 성적서 등)를 보유한 경우 — 해당 시 필수

• 제출서류는 일체 반환되지 않으며, 필수서류 미제출 시 참여에 제한이 있을 수 있음

유의

사항

※ 성능평가 대상제품은 선정기준에 의해 선정되며, 선정과정에서 필요 시 추가적인 설문 또는 업체 방문 등이 있을 수 있습니다.

※ 성능평가 대상제품에 선정된 기업이 중도에 평가를 포기할 경우, 향후 KISA에서 실시하는 성능평가 관련 지원사업에 참여를 제한할 수 있습니다.

※ 성능평가 대상제품에 선정된 기업은 성능평가기관과 평가 일정에 대해 협의 후 계약서를 작성해야 하며, 성능평가 기준을 만족하지 못하거나, 만족하기 어렵다고 판단될 경우, 사업 마감(’26년 12월 4일) 전에 성능평가 기술심의위원회의 심의를 통과하기 어렵다고 판단된 경우에 성능평가기관은 KISA, 신청기업과 3자 협의하여 계약을 해지하고 성능평가를 취소할 수 있습니다.

※ 계약 전인 경우에도 성능평가 기준을 만족하지 못하거나, 만족하기 어렵다고 판단될 경우 성능평가를 취소할 수 있습니다.

※ 신청제품유형에 따라 성능평가 착수시점이 상이할 수 있습니다.

※ 성능평가가 완료된 제품에 대해 국가‧공공기관 등 수요기관에 도입을 보장하지는 않으니, 신청기업은 이에 대해 이의를 제기할 수 없습니다.

※ 구비서류를 제출한 업체는 상기사항 및 제출서류(신청서, 서약서)의 내용에 모두 동의한 것으로 간주합니다.

※ 신청하신 제품이 취약점 공개 사이트에 게시된 취약점이 존재하는 경우 선정에서 제외됩니다.

• 취약점 공개 사이트 예 : CVE(https://cve.mitre.org), 한국인터넷진흥원(https://www.krcert.or.kr) 등

[제1호 서식] 신청서

[제2호 서식] 설문지

안녕하십니까?

귀 사의 무궁한 발전을 기원합니다.

한국인터넷진흥원은 국내 정보보호제품 성능 향상을 지원하고, 도입기관의 성능 우수제품 선택을 유도하기 위하여 정보보호산업의 진흥에 관한 법률(이하 정보보호산업법) 제17조, 동법 시행령 제10조에 의거, 과학기술정보통신부의 정보보호제품 성능평가 제도 운영을 지원하고 있습니다.

본 설문조사는 한국인터넷진흥원 주관으로 진행되는“2026년 정보보호제품 성능평가 지원 공모”사업에 신청한 개발업체를 대상으로 기본정보를 수집하여 정보보호제품 성능평가 지원 제품을 선정하기 위한 자료로 활용되며 다른 용도로는 활용되지 않습니다.

※ 제출서류는 성능평가 대상제품 선정 목적으로 활용됨으로 허위 작성 또는 허위 자료 제출이 발견되는 경우 선정제품 제외/평가 중단/향후 5년간 동일한 지원 사업에 참여 제한 등이 조치될 수 있습니다.

※ 제출서류 일체는 반환되지 않으며 자료 활용 목적이 달성된 이후에는 즉시 파기됩니다.

정보보호제품 성능평가에 대한 많은 관심에 감사드리며, 설문조사 내용 관련하여 생각하신 바 가감 없는 의견을 부탁드립니다.

Ⅰ. 일반사항

1. 귀사는 국내에 본사를 두고 있는 개발기업 입니까?

☞ “예”를 선택한 경우 관련 법인등기부등본 사본(1부) 제출

2. 귀사의 기업 규모는 어떻게 되십니까?

☞ 기업 규모를 증빙할 수 있는 객관적인 서류 함께 제출(예: 중소기업확인서 사본 등)

3. 귀사 담당자의 성능평가 관련 기술적 대응능력은 어느 정도입니까?

3-1. (질문 3에서 ① 또는 ②번을 선택하신 경우) 귀사 담당자의 성능측정 관련 교육 및 경력 사항을 기술하여 주시기 바랍니다.

4. 평가수행 기간 동안 귀사 담당자의 지원가능 기간(참여도)은 얼마나 되십니까?

5. 귀사에서 보유하고 있는 성능평가 신청서에 명시된 제출물(제품설명서, 취급설명서)과 제품을 이해하는데 참고할 수 있는 추가자료에 대해서 기술해 주시기 바랍니다.

☞ 제품설명서 및 취급설명서는 설문지와 함께 제출

Ⅱ. 정보보호제품 성능평가 제도에 대한 이해 수준

6. 정보보호제품 성능평가 제도에 대해서 알고 계십니까?

6-1. (질문 6에서 ①번을 선택하신 경우) 정보보호제품 성능평가 제도에 대해 어떠한 경로를 통해 인지를 하였나요? (복수 답변 가능)

6-2. (질문 6-1에서 ②번을 선택하신 경우) 성능평가/시범검증 사업에 참여했던 이력을 아래표에 작성 부탁드립니다.

6-3. (질문 6-1에서 ③번을 선택하신 경우) 정확한 홈페이지 주소 또는 사이트 명을 아래표에 작성 부탁드립니다.

6-4. (질문 6-1에서 ④번을 선택하신 경우) 성능평가 기준 개발에 참여하셨던 제품유형 및 기간을 아래 표에 작성 부탁드립니다.

7. 정보보호제품 성능평가 대상 제품군이 국정원의‘新 보안적합성 검증체계’ 개편(’22.10월)에 따라 도입기관 그룹에 따라 ‘보안적합성 검증’없이 국가・공공기관에 도입 가능한 것을 잘 알고 있습니까?

8. 귀사에서 보유하고 있는 제품 개발 시 “국가·공공기관 도입에 필요한 기준 또는 국제표준 등(예: 국가용 보안요구사항 준수 등)”과 보안취약성(취약한 운영체체 등 사용안함)을 어느 정도 고려하여 개발을 하고 계신가요?

8-1. (질문 8에서 ① 또는 ②번을 선택하신 경우) 귀사에서 제품 개발 시 적용한 국가·공공기관 도입에 필요한 기준(예: 국가용 보안요구사항 등) 또는 국제표준이 있는 경우 아래 표에 해당 기준 또는 표준과 적용된 제품명을 작성하여 주시기 바랍니다.

또한, 보안취약성을 고려하여 개발한 경험이 있는 경우 고려된 보안취약성 항목 및 해당 제품명을 아래 표에 작성 부탁드립니다.

9. 귀사에서 보유하고 있는 제품을 국가·공공기관에 납품한 사례가 있으신가요?

9-1. (질문 9에서 ①을 선택하신 경우) 귀사에서 보유하고 있는 제품을 국가·공공기관에 납품한 사례를 요약하여 아래 표에 작성 부탁드립니다.

9-2. (질문 9에서 ①을 선택하신 경우) 귀사에서 보유하고 있는 제품을 국가·공공기관에 도입 시 보안적합성 검증을 수행하신 경우 해당 실적을 작성 부탁드립니다.

Ⅲ. 정보보호제품 성능평가 신청제품 준비 상태

10. 성능평가 컨설팅 신청 제품 개발 및 운영 시 사용된 제3자 소프트웨어 및 라이브러리가 있으면 작성 부탁드립니다.

※ 별도 비용을 지불하는 상용 소프트웨어/라이브러리일 경우, 업체명과 국가 함께 명시

11. 성능평가 컨설팅 신청 제품이 하드웨어 제품일 경우 부품의 원산지를 기입하여 주시기 바랍니다.(해당 시)

※ 소프트웨어 제품일 경우 해당 없음

12. 신청하신 제품의 기능이 “국가·공공기관 도입에 필요한 기준(예: 국가용 보안요구사항 준수 등) 또는 국제표준 등”을 준수하여 개발되었습니까?

☞ “예”를 선택한 경우 관련 증빙서류 함께 제출(예: CC인증서 등)

13. 신청하신 제품이 정보보호산업진흥포털에 게시된 성능평가 기준(필수 등)을 충족합니까?

☞ 정보보호산업진흥포털(ksecurity.or.kr)>정보보호제품인증>성능평가>자료실>성능평가 항목

14. 신청하신 제품의 기능이 보안취약성(취약한 운영체체 사용하지 않고 취약점 공개 사이트에 게시된 취약점이 존재하지 않음)을 준수하여 개발되었습니까?

☞ 취약한 운영체제 사례 : 지원이 종료되었거나 최신 보안 업데이트가 적용되지 않은 OS(Windows Server 2012 이하, CentOS 7/8, Windows 10 구버전 등)

☞ 취약한 리눅스 커널 사례 : 보안 패치가 적용되지 않은 리눅스 커널

☞ 취약점 공개 사이트 예 : CVE(https://cve.mitre.org), 개발사 홈페이지, 한국인터넷진흥원(https://www.krcert.or.kr)

☞ 취약점 자가 진단 결과가 있다면 증빙서류 함께 제출

15. 신청하신 제품이 정보보호제품 성능평가 기준 또는 자체·외부 성능평가기준을 적용한 시험 결과(측정치, 측정값)를 보유하고 계십니까?

☞ “예”를 선택한 경우 관련 증빙서류(결과값) 함께 제출

15-1. (질문 15에서 ①번을 선택하신 경우) 신청하신 제품의 시험 결과가 어떤 기준에 의한 것인가요?

☞ 관련 증빙서류(시험서) 함께 제출

Ⅳ. 기타사항

16. 귀사에서 보유하고 있는 제품 중 2023년부터 현재까지 KISA에서 지원하는 성능평가 컨설팅 또는 지원 공모 사업 대상으로 선정되어 지원받은 경험이 있습니까?

• 설문에 적극적으로 응답해주셔서 대단히 감사합니다 -

[제3호 서식] 서약서