2026년 ICT 중소기업 정보보호 지원 사업 수요기업 모집 공고

과학기술정보통신부 공고 제2026-0725호

최근 사이버보안 위협이 고도화·지능화됨에 따라 기업의 규모와 관계없이 침해사고가 발생하고 있으나, 중소기업은 보안 인력 및 투자 여력 부족으로 대응 역량 확보에 어려움을 겪고 있습니다. 이에 과학기술정보통신부와 한국인터넷진흥원은 침해사고 피해 지역 중소기업(보안위협 탐지, 피해기업 등), 지역 전략산업 영위 중소기업 등을 대상으로 정보보호 컨설팅, IT 보안 패키지 및 클라우드 기반 보안서비스(SECaaS) 패키지 이용 지원 사업을 시행합니다.

2026년 ICT 중소기업 정보보호 지원사업의 수요기업을 아래와 같이 모집하고자 하오니, 많은 관심과 참여 바랍니다.

2026년 6월 26일

부총리 겸 과학기술정보통신부장관

한국인터넷진흥원장

□ 사업 목적

○ 침해사고 피해 지역 중소기업(보안위협 탐지, 피해기업 등), 지역 전략산업 영위 중소기업 등을 대상으로 정보보호 컨설팅, IT 보안 패키지 및 SECaaS 패키지를 지원하여 지역 정보보호 내재화 촉진

• (정보보호 컨설팅) 일정 규모 이상의 ICT 인프라를 보유한 중소기업을 대상으로 정보보호 컨설팅을 수행하고, 컨설팅 결과 기반의 보안 패키지(IT 보안 패키지 권장, SECaaS 패키지) 도입을 지원하여 중소기업 정보보호 수준 향상

• (IT 보안 패키지) 일정 규모 이상의 ICT 인프라를 보유하고 IT 보안 패키지 운영이 가능한 중소기업에 보안장비 도입을 지원하여 지역 중소기업의 정보보호 체계 구축

• (SECaaS 패키지) 소규모 ICT 인프라를 보유하고 보안인력이 부재한 중소기업 위주로 운영이 용이한 SECaaS 패키지 이용 지원을 통해 최신 보안위협에 선제적 대응 및 보안역량 강화

□ 모집 내용

○ (모집 대상) 중소기업기본법 제2조에 따른 중소기업 중 지역 전략산업 영위기업 및 침해사고 피해기업 등

○ (모집 규모) 585개社 내외

○ (모집 기간) 공고일 이후 ~ ’26년 11월말까지(예산 소진시 조기 마감)

○ (모집 방법) 온라인(https://risc.kisa.or.kr/) 신청

□ 지원 내용 및 방식

○ (선정된 수요기업에 비용 지원) 공급가격의 정부지원금 80%, 수요기업 부담금 20% (컨설팅 지원금 상이)

※ 보안 패키지는 최대 정부지원금 한도 내 지원(IT 보안 패키지 480만원, SECaaS 패키지 360만원)*

• 수요기업의 부담을 낮추기 위해 지자체에서 수요기업 부담금 일부 보조 가능(지역별 상이)

○ (수요기업 지원 방식)

• (신청) ①정보보호 컨설팅·IT 보안 패키지 또는 ②SECaaS 패키지 지원 신청

• (지원) 선정된 수요기업은 ‘지역정보보호센터(risc.kisa.or.kr)’에 권역별로 등록된 공급 컨소시엄의 IT 보안 패키지*, SECaaS 패키지 선택 후, 자부담금 및 부가세 결제·이용

• 정보보호 컨설팅 결과에 따라 IT 보안 패키지 항목 중 선택 이용

□ 신청자격

○ 「중소기업기본법」 제2조에 따른 중소기업

※ 대표자가 같은 다수 기업(법인, 사업체)은 1개 기업만 신청 가능

○ ’24년부터 ’25년까지 ‘ICT 중소기업 정보보호 지원사업’에 선정되어 지원받은 수요기업은 ’26년도에 재신청 불가

※ 단, 침해사고 피해기업은 기존 중소기업 지원사업 선정여부와 관계없이 신청 가능

□ 신청 제외 대상

○ 금융기관 등으로부터 채무불이행으로 규제 중인 기업

○ 국세 또는 지방세를 체납 중인 기업

○ 신청일 현재 휴업 또는 폐업 상태인 기업

○ 최근 2년 이내 한국인터넷진흥원의 동일 사업* 참여자

• (’24년, ’25년) ICT 중소기업 정보보호 지원 사업

○ 주된 업종이 한국표준산업분류 기준 ‘일반유흥주점업(56211)’, ‘무도유흥주점업(56212)’, ‘기타 사행시설 관리 및 운영업(91249)’에 해당하는 기업

※ 본 사업은 정보보호 역량 강화를 필요로 하는 중소기업을 대상으로 하며 과학기술정보통신부, 한국인터넷진흥원이 사업 목적에 부합하지 않는다고 인정하는 업종은 지원 대상에서 제외 할 수 있음

○ 「보조금 관리에 관한 법률」, 「공공재정 부정청구 금지 및 부정이익 환수 등에 관한 법률」 등 관계 법령에 따라 참여제한, 수행배제, 보조금 교부 제한, 지원 제한 또는 제재처분을 받고 그 기간이 종료되지 아니한 기업

○ 「국가를 당사자로 하는 계약에 관한 법률」 또는 「지방자치단체를 당사자로 하는 계약에 관한 법률」에 따라 입찰참가자격 제한 또는 부정당업자 제재를 받고 그 기간이 종료되지 아니한 기업

○ 정부, 지방자치단체 또는 공공기관의 지원사업 수행과 관련하여 협약 위반, 사업비 부정사용, 정산 불이행 등의 사유로 참여 제한 또는 제재를 받고 그 기간이 종료되지 아니한 기업

○ 당해연도 정보보호 지원 관련 제품을 지원하는 타 정부사업에 선정되어 지원받은 기업(중복지원 불가)

※ 중기부(중소기업 기술보호 울타리), 기타 중앙행정기관, 지방자치단체 및 공공기관의 유사 지원 사업

○ 당해연도 ICT 중소기업 정보보호 지원 사업 공급기업으로 선정된 기업

○ 신청서 및 제출서류에 허위 사실을 기재하거나 기타 부정한 방법으로 신청한 기업

○ 기타 관계 법령에 따라 정부·지방자치단체·공공기관의 지원사업 참여가 제한된 기업 또는 과학기술정보통신부 장관, 한국인터넷진흥원 원장이 사업 참여가 부적절하다고 인정하는 기업(대표자 포함)

① 기업 정보보호 현황 진단(중소기업 정보보호 투자가이드* 적용 및 중소기업 IT 자산현황 파악) 결과에 따른 지원체계 이원화 추진

• 중소기업이 스스로 보안수준을 진단하고 단계별(필수➝권장➝고도화) 투자를 실행할 수 있는 가이드 제공(웹 도구)

< 중소기업 정보보호 지원 사업 절차 (안) >

② (정보보호 컨설팅-최초) 중소기업 IT 자산 및 정보보호 현황에 따른 정보보호 컨설팅을 수행하고, 정보보호 컨설팅 결과를 기반으로 보안 패키지(③IT 보안 패키지 권장, ④SECaaS 패키지) 추천(104개社)

< 정보보호 컨설팅 점검 대상 >

< 정보보호 컨설팅 주요내용 >

• 컨설팅 결과를 기반으로 KISA 정보보호 강화 사업* 연계 지원(1개 이상 적용 필수)

• ASM 취약점 점검, 사이버 위기대응 모의훈련, 내서버 돌보미 진단, C-TAS, 해킹진단도구, 사이버대피소(디도스·웹 공격 방어) 등

③ (IT 보안 패키지) 컨설팅 수혜기업 대상 IT 보안 패키지 이용(선택적 이용 가능) 지원 및 월간 리포트 제공(정부 최대 지원금 : 480만원 이하, 1개(EA), 10 USER 기본)

< IT 보안 패키지 구성 항목 >

④ (SECaaS 패키지) SECaaS 패키지* 이용(선택적 이용) 지원 및 월간 리포트 제공(정부 최대 지원금 : 360만원 이하, 10 USER 기본)

• 컨설팅 수혜기업도 컨설팅 결과에 따라 SECaaS 패키지 이용 가능(360만 이하 지원, IT 보안 패키지 중복지원 불가)

< SECaaS 패키지 구성 항목 >

⑤ (정보보호 컨설팅-이행점검) 보안 패키지(③IT 보안 패키지, ④SECaaS 패키지) 적용 현황 확인 및 취약점 조치 결과 확인

⑥ (월간리포트 제공) IT 보안 패키지, SECaaS 패키지 제공후 월간리포트 제공(수요기업과 계약 만료시까지)

□ 지원 조건

○ (대상) 지역 전략산업 영위기업 및 침해사고 피해기업 우선 선정

※ 지방자치단체, 지역센터에서 해당 지역의 전략산업을 분석하여 모집대상을 선정하였으며, 해당분야를 우선 지원 예정(해당분야에 해당되지 않은 경우 ‘기타’로 신청 가능*)

• 제조업, 정보통신업, 그 밖에 침해사고 예방·대응을 위해 지원이 필요하다고 인정되는 업종

※ 전략산업 영위기업 우선 지원 기간은 지역별로 상이하므로 지역센터에 확인 필요

○ (비용) 공급가액 대비 정부지원:수요부담=8:2(부가가치세 별도)(컨설팅 지원금 상이)

< 기업당 지원 금액 예시 >

※ 컨설팅 제공 수준별 차등 지급, 패키지 최대 지원금내 다수 서비스 비용 지급

※ 컨설팅 비용 중 수요기업이 부담하는 부가가치세(Advanced : 수요기업 부담금 포함)는 착수금 명목으로 함

※ 수요기업이 부담하는 부가가치세는 부가가치세 신고 기간에 과세관청에 신고 → 과세관청에서 검토 후 환급 여부 결정

※ 보안 패키지는 최대 정부지원금 한도 내 지원(IT 보안 패키지 480만원, SECaaS 패키지 360만원)*

• 수요기업의 부담을 낮추기 위해 지자체에서 수요기업 부담금 일부 보조 가능(지역별 상이)

※ 정부지원금 초과분에 대해서는 수요기업이 부담하여야 함

○ (규모) 각 지역/사업별 지원 규모는 아래 표 참고

< 권역내 각센터별 지원 규모(안) >

※ 지역정보보호지원센터가 속한 지역기업을 지원

• 정보보호 컨설팅 이후, 보안제품 운영이 어렵거나 SECaaS 패키지 이용이 적절하다고 판단되는 중소기업은 SECaaS 패키지 이용 지원으로 변경 가능

** 서울 지역 수요기업은 인천정보보호지원센터에서 SECaaS 패키지 일부 지원 예정

□ 신청기간 : 공고일 이후 ~ ’26년 11월말까지(예산 소진시 조기 마감)

□ 신청방법 : 온라인 신청(https://risc.kisa.or.kr)

□ 지원 절차

○ 자격검토: 신청 순서대로 신청 자격 및 기초 자료 검토

○ 대상자 확정: 검토 결과에 따라 지원 대상 확정

○ 지원: 대상자 확정 통보 및 아래 지원 절차에 따라 지원

□ 신청절차 : ①정보보호 컨설팅·IT 보안 패키지 또는②SECaaS 패키지 지원 신청

① 정보보호 컨설팅→ IT 보안 패키지 지원 신청

※ 컨설팅 수혜기업도 컨설팅 결과에 따라 SECaaS 패키지 이용 가능(360만 이하 지원, IT 보안 패키지 중복지원 불가)

② SECaaS 패키지 지원 신청

○ 신청 순으로 자격 요건을 검토*하여 지원 대상을 선정하므로, 조기에 접수‧마감될 수 있음

• 요건 검토는 제출한 신청서를 기준으로 하며, 신청서 내용과 현장 확인 결과가 다를 경우 허위 제출로 간주, 추후 한국인터넷진흥원 지원 사업 참여 제한함

○ 사업 신청 시 제출서류의 누락 및 식별이 불가할 경우, 미신청으로 처리함

○ 수요기업으로 참여하고자 하는 기업은 지원 가능 여부를 사전에 검토하고, 공급기업(컨설팅사, IT 보안 패키지, SECaaS 패키지 제공 담당기업을 의미함) 또는 제3자를 통하여 대리 신청‧접수 등을 하여서는 아니되며, 위 행위가 적발된 경우에는 선정을 취소하고 지원된 사업비는 환수 처리함

○ 선정된 수요기업이 공급기업 또는 제3자로부터 영업수수료 명목의 현금 또는 현물 수령(리베이트), 제품 구매 조건에 따른 현물‧현물 수령(페이백) 등의 부정행위를 하였을 경우, 추후 한국인터넷진흥원 지원 사업 참여 제한 및 지원금 환수 등의 조치를 받을 수 있음

○ 공고문 미숙지로 인해 발생한 불이익 및 책임은 신청기업에 있음

○ 수행기관에서는 수요기업 선정을 위해 신청기업에 사전 설문조사를 시행하며, 신청기업은 이에 성실히 응하여야 함

○ 또한 지원 종료 이후 사업에 대한 만족도 조사(사후 설문) 시행 예정으로, 지원을 받은 수요기업은 이에 성실히 응하여야 함

○ 정보보호 컨설팅·IT 보안 패키지 지원에 수요기업으로 선정된 기업에서는 IT 보안 패키지 또는 SECaaS 패키지 선택이 가능하나, SECaaS 패키지 지원의 수요기업으로 선정된 기업은 SECaaS 패키지만 선택 가능함

※ IT 보안 패키지ㆍSECaaS 패키지 선택은 컨설팅사가 수요기업에 결과보고 이후 5일 이내, SECaaS 선택은 수행기관이 수요기업에 지원 대상 확정 통보 이후 5일 이내에 선택하여야 함

• 단, 각 지역센터는 사전파악한 정보자산 등을 고려하여 최적의 IT보안 패키지 및 SECaaS 서비스를 추천할 수 있음

○ 정부지원금으로 제공하는 SECaaS 패키지는 제공 기간은 최대 36개월까지 지원받을 수 있음 다만, 수요기업은 공급기업과 협의하여 이용기간을 늘릴 수 있으며, 추가되는 비용이 있는 경우 수요기업이 부담하여야 함

○ IT 보안 패키지ㆍSECaaS 패키지 도입에 있어 정부지원금을 초과한 경우, 초과 금액에 대해서는 수요기업에서 부담하여야 함

○ 당해연도 정보보호 지원 관련 제품을 지원하는 타 정부사업에 선정되어 지원을 받았을 경우, 본 지원 사업 참여를 제한함. 그러함에도 불구하고 지원을 받게 된 경우 사업비는 환수 조치되며, 추후 한국인터넷진흥원 지원 사업 참여를 제한함

※ 중기부(중소기업 기술보호 울타리), 기타 중앙행정기관, 지방자치단체 및 공공기관의 유사 지원 사업

○ 선정된 수요기업이 공고문 및 관련 규정에 위배되거나, 사업 신청서의 내용을 허위 기재한 경우 선정을 취소하고, 사업비 환수 및 한국인터넷진흥원 지원 사업 참여를 제한함

○ 한국인터넷진흥원과 수행기관은 사업비 환수 조치 발생시, 수요기업에 채권추심 등의 행정행위를 할 수 있음

○ 선정된 수요기업은 과학기술정보통신부, 한국인터넷진흥원, 수행기관이 요청하는 자료제출, 점검 등에 성실히 응하여야 함

• 지원한 IT 보안 패키지ㆍSECaaS 패키지에 대한 지속 사용 여부와 계속 사용 의사 확인을 위한 설문조사 등(조사 기간은 개인정보 보유기간 이내로 함)

※ 지원 사업의 성과 분석을 위해 현장 점검 시행할 수 있음

○ 수요기업은 아래 사항에 대하여 공급기업이 과학기술정보통신부, 한국인터넷진흥원, 수행기관에 자료 제공하는 것에 협조 및 동의하여야 함

• 제품 및 서비스의 사용 여부 확인을 위한 접속기록

• 외부 침입 확인을 위한 자료

• 기타 지원 사업 성과확인을 위한 자료 등

○ 각 지역센터 수행기관 및 연락처

※ 수요기업 신청ㆍ지원 사항은 각 지역센터 수행기관에 문의

※ 기타 문의 : 한국인터넷진흥원 고현봉 수석, (전화) 02-405-5031, (전자우편) risc@kisa.or.kr