과학기술정보통신부 공고 제2023-0491호
제로 트러스트 보안 모델 실증 지원사업 공모제로 트러스트 보안 모델 실증 지원사업 공모
과학기술정보통신부와 한국인터넷진흥원은 국내 보안 산업 활성화 및 한국형 제로 트러스트(Zero Trust) 모델 발굴·확산을 위해 제로 트러스트 보안 모델 실증 지원사업의 참가기업을 모집하오니 많은 참여 바랍니다.
2023년 4월 27일
과학기술정보통신부장관
한국인터넷진흥원장
□ 사업 목적
○ (목적) 원격·재택근무 확산에 발맞추어 내·외부 네트워크 경계가 아닌, 새로운 신뢰기반의 경계에 대한 보안이 필요함에 따라 제로 트러스트(Zero Trust) 개념이 적용된 보안 모델 구현 및 실증 지원
□ 사업 개요
○ (사 업 명) 제로 트러스트 보안 모델 실증 지원
○ (사업기간) 협약체결일 ~ 2023년 11월 30일
○ (사업예산) 총 10억원 (2개 컨소시엄 x 5억)
○ (지원대상) 다양한 업무 환경에 적용 가능한 제로 트러스트 보안 모델을 구현하고, 이에 대한 실증을 수행할 수 있는 법인 사업자
※ 사업자 규모는 제한 없으며(중소, 중견 및 대기업 참여 가능)
※ 1개 사업자만 입찰했을 경우 추가 1개 과제 선정을 위한 2차 공모를 추진
□ 지원 내용 및 주요 제한사항
○ (지원 내용) 다양한 업무 환경에 적용 가능한 제로 트러스트 보안 모델 구현 및 실증 비용과 보안 모델에 대한 보안성 분석·평가 지원
- (예산 지원) 매칭펀드 방식으로 과제별 5억원 이내 지원(총 예산규모 10억)
※ 총 사업비의 80% 이내 정부지원(중견기업 : 70% 이내, 대기업 : 50% 이내), 총 사업비의 20% 이상은 민간부담금으로 편성(중견기업 : 30%, 대기업 : 50% 이상 부담)
※ 정부지원금 중 사업 착수 시 70%를 지급하고, 중간평가 후 30% 지급
- (보안성 분석·평가) 제로 트러스트 보안 모델 적용 전·후 환경에 대한 모의침투 및 보안 측면에서의 효과성 분석·평가 지원
※ 단, 모의침투 수행을 위한 환경 분석, 시나리오 수립 등에 협조 가능하여야 함
○ (제한사항) 동일 또는 유사한 사업 수행 등 아래 제한사항에 해당할 경우, 본 사업에 지원 불가
- 유관기관 등 정부 출연금을 받아 동일 또는 유사한 사업의 형태로 수행하는 경우(주관기관으로 지원 불가)
- 총 사업비(민간부담금+정부보조금)의 20% 이상 부담하지 않은 경우(중견·대기업의 경우 각각 30%, 50% 이상 부담)
- 사업에 참여하는 자(주관기관, 대표자, 과제책임자 등)가 접수마감일 현재, 의무사항(각종 보고서 제출, 기술료 납부, 정산금 또는 환수금 납부 등)을 불이행하고 있는 경우
- 사업에 참여하는 자(주관기관, 대표자, 과제책임자 등)가 국가연구개발사업에 참여제한 중인 경우
○ (참여방법) 컨소시엄 필수(주관/참여/수요기관 구분, 2개 이상으로 구성)
※ 단일 기업이 다수의 컨소시엄 참여를 통한 다수 지원 불가능
- 주관/참여기관(필수) : 제로 트러스트 보안 모델을 구현 및 실증할 수 있는 사업자
※ 주관기관은 가장 높은 비율로 참여하는 기업이며, 공동수급 시 참여비율은 출연금 분배비율로 하고 구성원별 최소 참여 분할비율은 10% 이상으로 함
※ 비영리기관도 참여 가능하나, 주관기관으로는 참여 불가
- 수요기관(선택) : 제로 트러스트 보안 모델을 업무 환경에 적용하고자 하는 공공기관 또는 사업자
※ 수요기관이 주관/참여기관에 포함될 경우, 수요기관은 불필요
※ 수요기관의 경우 정부지원금을 받지 않으며, 이러한 경우 기업부담금 편성 및 관련 행정업무(사업비 편성, 원가산정, 집행결과보고, 집행정산 등)가 면제됨
○ (평가방법) 4단계 심사절차를 걸쳐 사업 수행기관을 선정
구분 |
주요 내용 |
평가주체 |
(1단계)
서류평가 |
ㆍ지원자격, 구비서류의 적정성, 제안요청 내용과의 적합성 등 검토
※ 지원자격에 부적합 사항(유의사항에 위배되는 사항)이 있을 시, 서류평가 0점 처리
ㆍ사업의 구체성, 혁신성 및 타당성 등 평가
※ 서류평가 결과 70점 이상 사업자 중 분야별 상위 6개 기관을 서류평가 통과 기관으로 선정(지원기관이 2개 이하인 경우에도 70점 이상인 기관에 한해 서류평가 통과 기관으로 선정) |
평가위원회 |
(2단계)
심층・발표평가 |
ㆍ사업 이해도, 파급효과, 수행능력/방법 등 제안서 설명 및 대면 평가
ㆍ연구책임자의 과제수행계획 발표(20분)를 통하여 진행하며, 발표평가 점수가 70점 이상인 과제에 대하여 평가점수 순으로 적격업체 순위결정 |
평가위원회 |
(3단계)
원가산정 |
ㆍ신청기관의 제안금액에 대해 전문기관을 통한 원가산정 추진 |
한국인터넷진흥원 |
(4단계)
심의ㆍ확정
(지원금액 확정) |
ㆍ사업범위 및 예산 등을 심의·조정하고 최종 지원과제 확정 |
한국인터넷진흥원 |
□ 사업신청서 접수
○ 접수기간 : 2023. 4. 27.(목) ~ 2023. 5. 25.(목), 14:00까지 (14시 이후 접수 불가)
○ 접수방법 : KISA 전자계약시스템을 통한 온라인 접수(https://cont.kisa.or.kr)
○ 제출서류 : 공모안내서 참고
○ 문의처
- 접수관련 : 총무회계팀 계약담당(061-820-1919, tnwjd10912@kisa.or.kr)
- 사업관련 : 보안산업진흥팀 사업담당(061-820-1638, 061-820-1358 / csg@kisa.or.kr, 3978sung@kisa.or.kr)
****************************************************************************************************************
규격 착오 또는 규정의 미숙지 등으로 공모자가 협약을 체결하지 않거나, 협약을 체결하고 불이행하는 경우 관계법령에 의거 부정사업자로 제재되어 일정기간 참여가 제한되는 등 불이익을 받으실 수 있사오니, 본 유의서 및 관련규정을 철저히 숙지하신 후 참가하여 주시기 바랍니다.
****************************************************************************************************************