과학기술정보통신부 공고 제2024-0317호

2024년 협업기반

통합보안 모델 개발 시범사업

전세계적으로 폭증하는 사이버위협에 대응하고자 글로벌 보안기업들은 타사 솔루션 통합‧연계 등 전략적 협업을 통해 기존 단일 솔루션을 넘는 통합보안 플랫폼을 출시하며 트렌드를 선도하고 있습니다. 이에 국내 보안기술을 통합하는 솔루션 개발을 추진하여 글로벌 경쟁력을 갖춘 한국형 통합보안 모델을 마련하고 보안업계 협업 문화를 조성하고자 ‘통합보안 모델 개발 시범사업’을 추진하오니 많은 참여 바랍니다.

2024년 3월 26일

과학기술정보통신부장관

한국인터넷진흥원장

□ 추진 목적

o 민간주도형 시범사업을 통해 국내 보안업계 내 협업을 촉진하고 우수 보안기술을 통합한 새로운 형태의 보안플랫폼 등 개발

□ 사업 개요

o (사 업 명) 2024년 통합보안 모델 개발 시범사업

o (사업기간) ’24. 5월 ~ 12월(협약 체결일로부터 약 7개월)

o (지원예산) 총 16억 원(10억 원 x 1개 과제, 3억 원 x 2개 과제 내외)

※ 컨소시엄 선정은 선정평가 점수 순위에 따라 진행되며, 미달 시 재공고 예정

※ 우선협상대상자의 제안금액에 대한 원가산정 등을 통해 최종 지원금 확정

o (지원대상) 통합보안 모델 개발 역량을 보유한 국내 기업(컨소시엄 필수)

- 필요 기술을 보유한 기업 등이 컨소시엄(주관·참여기관, 2~5개사)을 구성

- 수요처 확보 및 실증‧협력 계획 제시하는 경우 평가 시 가점부여(필수 아님)

- 정부 사업으로 혜택을 받은 유사·중복 과제는 지원 불가

※ 통합보안플랫폼 개발 및 실증과 연관된 과업 범위에 대한 위탁용역(하도급) 불가

※ 부정당제재업체로 등록되지 않은 기업에 한해 참여 가능(www.g2b.go.kr을 통해 확인)

컨소시엄 및 수요처 구성 유의사항

< (참고)구성원 별 역할 >
구분	내용
주관기관	지원사업을 주관하여 총괄적으로 과제를 수행하는 기업
참여기관	주관기관과 공동수급(컨소시엄)을 구성하여 과제를 수행하는 기업
수요처	통합보안 솔루션의 잠재적 수요처로서 개발된 솔루션의 실증에 협조할 기관‧기업

• 공급기업(컨소시엄 구성 참여기업) 규모 제한 없음

- 컨소시엄에 공기업·비영리기관은 주관기관으로 참여 불가

- 주관기관은 참여율이 가장 높은 기업이며, 공동수급 시 참여율은 지원금 분배비율로 하고, 구성원별 최소 참여율은 10% 이상으로 함

- 단일 기업이 다수의 컨소시엄 참여를 통한 중복 지원 불가능

• 수요처 확보 및 실증‧협력 계획 제시하는 경우 따라 평가 시 가점 부여(필수X)

• 원활한 통합보안플랫폼 개발 및 상호운용성‧확장성 확보를 위한 참여기관 간 구체적 협력 계획(예시: 글로벌 연동 디펙토 표준 활용, 데이터 및 API 공유 등) 제시 필요

□ 과제 요구사항

구분	①오픈XDR 통합보안 플랫폼 개발(10억원)	②자유형 통합보안 솔루션 개발(3억원)
분야별 과제 범위	o 컨소시엄 각사 기술을 통합한 오픈형 XDR 형태의 보안 플랫폼 개발 - 다계층 데이터 수집‧분석을 통한 종합적인 위협 인텔리전스(TI) 제공 체계 구축 - 플랫폼-솔루션 간 자유로운 상호 연동 및 확장을 위한 적절한 연동 표준 제시 필수 ※ 사업 종료 후 타 솔루션 연동‧확장 가능성까지 고려 - 중앙 관리가 가능한 통합 UI 개발 필수	o 컨소시엄 각사 기술을 통합한 단일 형태(유형‧분야제한X)의 보안 솔루션 개발 - 보안 전 분야에서 기업 간 협업‧연동을 통해 경쟁력 확보 가능한 모델을 자유롭게 제안 ※ 3p 예시 참고하여 자유제안하되, 제안제품의 타겟시장과 그에 따른 컨셉을 명확하게 제시 - 향후 제품 확장성‧연동성 확보 계획(오픈 API 활용 등) 제시 필수
	- 개발된 솔루션의 유지보수‧상용화‧해외진출 등 사업화 계획(3개년) 제시 필수

※ 지원 시 신청서 양식 내 지원분야 체크(중복지원 불가)

- 선정된 컨소시엄은 K-시큐리티 얼라이언스*에 참여해 과제를 수행하게 되며 추진사항을 주기적으로 점검, 애로사항 공유

* KISA 홈페이지(kisa.or.kr) 입찰공고 게시물 내 별도 첨부된 사업 설명회 자료 참고

※ 본 사업 성과공유회 개최 시 사업 결과 시연(필요 시 부스 전시) 및 발표 참여 필요

< (참고) 통합보안 모델 정의 및 예시 >

• 정    의 : 수요에 맞는 다수의 보안기능을 통합해 보안위협 탐지‧대응 및 관리‧운영이 가능한 차세대 보안플랫폼(솔루션)을 지향

• 제안범위 : 정보(물리)보안 전 분야(제품)에서 기업 간 협업을 통해 경쟁력과 시너지를 낼 수 있는 모델을 유형‧분야 제한없이 수요에 기반해 자율적으로 제안 가능

• 통합보안플랫폼 기능 구성 예시

주요 보안제품 유형 및 분야	EDR(엔드포인트 보안), NDR(네트워크 보안), XDR(다계층 보안), CDR‧CNAPP(클라우드 보안), SIEM(보안 이벤트 관리), SOAR(AI기반 보안대응 자동화), 이메일 보안, 물리보안, 암호/인증 등
기능 통합 예시 ※ 상세 구성 및 개발 범위 제시 필요	• 클라우드(CDR)+네트워크(NDR)+엔드포인트(EDR) 통합보안
	• 네트워크(NDR)+엔드포인트(EDR)+이메일 통합보안
	• 제로트러스트 접근(ZTNA)+다계층 탐지‧대응(XDR) 통합보안
	• 인공지능(AI) 기술+엔드포인트(EDR)+데이터 통합보안
	• 사이버보안+물리보안+암호‧인증 솔루션 통합 등
	• 물리보안 제품(지능형 CCTV+센서+출입통제장치+생체인식) 간 통합

• 주요 통합보안 솔루션(XDR 등) 해외 사례

제품명	공급사	설명
Netwitness XDR	넷위트니스 (미국)	• (개요) 네트워크에서 엔드포인트 영역까지 정교한 위협과 침해를 실시간으로 탐지 및 자동 대응하도록 지원하는 XDR 플랫폼 • (보안기능) SIEM, NDR, EDR • (특징) 자사의 SIEM, NDR, EDR 솔루션을 결합하여 온프레미스에서 가상화 환경, 클라우드 환경까지 다양한 인프라 지원
Open XDR	스텔라 사이버 (미국)	• (개요) 네트워크 트래픽, 보안장비 로그, 엔드포인트 등 모든 데이터를 통합해 수집하고, 연관 분석하는 지능형 통합보안 분석 플랫폼 • (보안기능) SIEM, NDR, IDS, UEBA, Threat Intelligence, SOAR • (특징) 모든 보안 기능을 단일 라이선스로 통합해 제공, 최근 제조·생산망(OT)에 대한 차세대 보안 관제 체계 구축 지원
Vision One	트렌드 마이크로 (미국)	• (개요) EDR에 필요한 모든 기능을 제공하면서, NDR, CDR, ITDR 등 다양한 계층에서 센서 활용 및 계층 간 솔루션 연동해 탐지 및 대응 • (보안기능) EPP, EDR, 접근 제어, ASM(공격 표면 관리), SOAR • (특징) AI 및 ML 기법을 사용한 공격 표면 위험 관리를 통해 보안 계층 전반에 대한 지속적인 위험 탐지ㆍ대응
Cybereason XDR	사이버리즌 (미국)	• (개요) 엔드포인트, 네트워크, 클라우드 등 다양한 데이터 소스에서 위협을 탐지·분석·대응·예방하는 솔루션 • (보안기능) EDR, NDR, CDR, SOAR, SIEM, CWPP, MDR, NGAV, 엔드포인트 제어, 모바일 보호, 이메일 보안, 디지털 포렌식, TI • (특징) 글로벌 협업 툴, 인증 솔루션, 클라우드, 네트워크와 연동하여 통합 보안을 수행하여 다양한 OS의 엔드포인트 보호
Falcon Cloud Security	크라우드 스트라이크 (미국)	• (개요) 통합 클라우드 워크로드 보호, 보안상태 관리, ID 자격관리, 애플리케이션 보안관리 등 전체 클라우드 자산 보호 • (보안기능) CWP, CSPM, CIEM, ASPM, MDR • (특징) 클라우드 환경에 대한 end-to-end 클라우드 사고 대응, 위협 탐지, 연중무휴 관리형 탐지 대응 등 제공

※ 상기 내용은 이해를 돕기 위한 예시이며, 기능 구성은 사업목적에 부합하는 형태로 자유롭게 제안 가능

□ 주요 지원 내용

o (예산지원) 과제 수행기관 간 협업을 통한 통합보안 모델 개발에 필요한 정부지원금을 매칭펀드 형태로 교부

- 제안기업은 현금 또는 현물(인건비, 기자재/시설 등)을 통해 총 사업비의 25% 이상 부담(중소·중견·대기업 각각 25%, 30%, 50% 이상 부담)

※ 과학기술정보통신부 고시 제2023-29호 「정보통신·방송 연구개발 관리규정」 상의 ‘[별표4] 정부지원연구개발비 지원기준 및 기관부담연구개발비 기준’ 준용

※ 정부지원금 중 사업 착수 시 70%를 지급하고, 중간평가 후 30% 지급

< 총사업비 대비 정부지원금 및 민간부담금 기준 >

< 기업규모별 정부지원금 및 민간부담금 비율 >

		중소기업인 경우	중견기업인 경우	대기업 또는 공기업
정부지원금(A)		총 사업비의 75% 이내	총 사업비의 70% 이내	총 사업비의50%이내
	민간부담금(B)	총 사업비의 25% 이상	총 사업비의 30% 이상	총 사업비의50%이상
	민간부담금(현금)	민간부담금의 10%이상	민간부담금의 13%이상	민간부담금의 15%이상
총사업비(A+B)		100%	100%	100%

< 기업규모 구분 >

중소기업	「중소기업기본법」 제2조에 따른 중소기업
중견기업	「중견기업 성장촉진 및 경쟁력 강화에 관한 특별법」 제2조제1호에 따른 중견기업
대기업	중소기업, 중견기업 기준에 해당하지 않는 기업
공기업	「공공기관의 운영에 관한 법률」 제5조 제4항 제1호에 따른 공기업

※ 민간부담금은 각 기업 단위로 편성해야 함(컨소시엄 단위로 편성 불가능)

o (법률지원) KISA 디지털분쟁조정 전문가 풀(pool) 등을 활용하여 사업 추진 관련 법률 및 분쟁조정 자문 제공

- 사업 참여기업 간 통합브랜딩, 매출액 분배 등 사업 과정에서 발생 가능한 분쟁의 사전예방 및 기업 간 발생한 분쟁의 사후조정 지원

o (홍보지원) 개발된 통합보안 제품의 시장 진출 및 판로 개척을 위한 성과공유 및 구매상담 행사 마련 등 홍보 지원

- 시범사업 성과공유회 및 KISA 타사업 관련행사 우선 참여기회 제공

※ 본 사업 성과공유회 개최 시 사업 결과 시연(부스 전시) 및 발표 참여 필요

o (판로개척) 개발된 통합보안 제품의 지속적 판로개척 지원

- KISA 정보보호성능평가(신속확인제) 연계, 코스닥 기술특례상장 컨설팅, 특허청 특허전략개발사업 연계, KISA 해외진출 지원사업 연계 등 검토(변동가능)

- 사업 종료 후 K-시큐리티 얼라이언스를 통한 중장기적 지원 추진 예정

□ 사업 설명회

o 기 개최(’24. 3. 6.)된 설명회 자료 참고(입찰공고 게시물 내 별도첨부)

□ 신청서 접수 안내

o 접수기간 : ’24. 3. 26.(화) ~ ’24. 4. 25.(목)

o 접수마감일 : ’24. 4. 25., 오전 10:00까지

※ 상기 제출기한 이후 접수 불가

o 신청서 및 제출자료 작성 : 소정 양식(공모안내서 붙임자료 및 첨부파일 참조)

※ 공모안내서 상세내용 확인 필수(참여조건 등 미숙지로 발생하는 문제는 발주기관이 책임지지 않음)

o 접수방법 : KISA 전자계약시스템을 통한 접수(https://cont.kisa.or.kr)

o 문의처 :

1) 사업 관련 문의 : ksa@kisa.or.kr

- 보안산업진흥팀 이소민 선임연구원(061-820-1025)

- 보안산업진흥팀 노용환 선임연구원(061-820-1316)

2) 접수 관련 문의 : cont@kisa.or.kr (061-820-1151, 1919)

****************************************************************************************************************

본 입찰은 KISA전자계약시스템을 이용한 전자입찰 대상으로 전자입찰서는 반드시 KISA 전자계약시스템(https://cont.kisa.or.kr)에 접속하여 인터넷으로 제출하여야 하며, 전자계약을 실시합니다.

제출된 서류의 누락 및 오제출, 증빙기간만료 등의 오류가 있을 경우 입찰 부적격 처리 됩니다.

접수마감 기한 경과 시 전자계약시스템이 자동마감 되며, 마감시간에 임박하여 접수할 경우 시스템 사용 미숙에 따른 오류, 입찰등록 집중으로 인한 시스템 장애 등이 발생할 수 있으니 가급적 1~2일 전부터 여유를 갖고 접수하시기 바랍니다.

****************************************************************************************************************