전자금융기반시설 취약점 분석·평가 컨설팅
R26BK01520822한국자산관리공사마감 2026-05-21 10:00:00 (KST)마감
공고 개요
- 추정가격
- 148,614,545원
- 입찰 마감
- 2026-05-21 10:00:00 (KST)
- 개찰 (G2B)
- 2026-05-21 11:00:00 (KST)
G2B 공고 R26BK01520822/000
- 계약 체결 방식
- 제한경쟁
- 낙찰자 결정 방식
- 적격심사제-소프트웨어용역(중소기업자간 경쟁제품 대상) 적격심사 추정가격 5억원 미만
- 공동수급 방식 (G2B)
- (없음)공동수급불허
G2B 공고 R26BK01520822/000
- 공고 원본 (G2B)
- 나라장터에서 공고 보기 ↗
입찰 참가 조건
첨부 문서의 추출 결과입니다. 참가 가능 여부를 확정하지 않으며 제출 전 원문 확인이 필요합니다.
공동수급
불가
공동계약
사. 본 입찰은 사업의 특성에 따라 공동수급 및 하도급 불허 사업으로 용역수행에 대한 공동수급 및 하도급을 일체 허용하지 않음
첨부 근거:
근거 원문 보기
첨부 추출: 불가 · 공동계약
사. 본 입찰은 사업의 특성에 따라 공동수급 및 하도급 불허 사업으로 용역수행에 대한 공동수급 및 하도급을 일체 허용하지 않음
중소기업
필수
중소기업
- ⑭ 중소기업 또는 소상공인 확인서 1부.
첨부 근거:
근거 원문 보기
첨부 추출: 필수 · 중소기업
- ⑭ 중소기업 또는 소상공인 확인서 1부.
첨부 추출: 필수 · 중소기업
다. 『중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령』제2조의2에 따라 입찰서 제출 마감일 기준 중소기업으로 등록된 업체
입찰등록확인 필요
필수
경쟁입찰 참가자격
가. 『국가를 당사자로 하는 계약에 관한 법률 시행령(이하 ‘국가계약법 시행령’이라 함)』제12조(경쟁 입찰의 참가자격)에 의한 자격요건을 구비한 자로서 본 사업의 사전입찰참가를 등록한 자 (입찰참가신청증 교부받은 자)
첨부 근거:
근거 원문 보기
첨부 추출: 필수 · 경쟁입찰 참가자격
가. 『국가를 당사자로 하는 계약에 관한 법률 시행령(이하 ‘국가계약법 시행령’이라 함)』제12조(경쟁 입찰의 참가자격)에 의한 자격요건을 구비한 자로서 본 사업의 사전입찰참가를 등록한 자 (입찰참가신청증 교부받은 자)
첨부 제출 일정
첨부 서류 제출
입찰서제출 기간
2026-05-13 17:30 (KST) ~ 2026-05-21 10:00 (KST)
첨부 근거:첨부 일정 근거 원문
2026. 5. 13. 17:30 ~ 2026. 5. 21 10:00
일정
- 입찰 개시
- 2026-05-13 17:30 (KST)
- 입찰마감
- 2026-05-21 10:00 (KST)첨부 근거:
일정 근거 발췌 · 전체 조건은 첨부 확인
입찰마감 2026. 5. 21.(목) 10:00까지
- 입찰서제출 기간
- 2026-05-13 17:30 (KST) ~ 2026-05-21 10:00 (KST)첨부 근거:
일정 근거 발췌 · 전체 조건은 첨부 확인
입찰서제출 기간 2026. 5. 13. 17:30 ~ 2026. 5. 21 10:00
- 개 찰 일 시
- 2026-05-21 11:00 (KST)첨부 근거:
일정 근거 발췌 · 전체 조건은 첨부 확인
개 찰 일 시 2026. 5. 21.(목) 11:00 이후
- 개찰일시
- 2026-05-21 11:00 (KST)첨부 근거:
일정 근거 발췌 · 전체 조건은 첨부 확인
개찰일시 2026. 5. 21.(목) 11:00 이후
- 공고 기간
- 2026-05-13 (시각 미기재) ~ 2026-05-21 (시각 미기재)첨부 근거:
일정 근거 발췌 · 전체 조건은 첨부 확인
공고 기간 2026. 5. 13. ~ 2026. 5. 21. (7일간)
담당자
공고
입찰 참가 자격
첨부 원문의 자격 조건입니다. 최종 제출 전 전체 원문을 확인하십시오.
첨부 근거:
입찰참가자격 · 근거 원문 보기
- 가. 『국가를 당사자로 하는 계약에 관한 법률 시행령(이하 ‘국가계약법 시행령’이라 함)』제12조(경쟁 입찰의 참가자격)에 의한 자격요건을 구비한 자로서 본 사업의 사전입찰참가를 등록한 자 (입찰참가신청증 교부받은 자)
- 나. 『전자금융거래법 시행령』제11조의5 및『전자금융감독규정』 제37조의3 제1항에 따른 전자금융기반시설의 취약점 분석·평가를 위한 평가전문기관으로 제한하고자 함(증빙서류 제출 必)
- 『전자금융감독규정』 제37조의3 제1항
- 1. 「정보통신기반 보호법」 제16조에 따라 금융분야 정보공유·분석센터로 지정된 자 2. 「정보보호산업의 진흥에 관한 법률」 제23조에 따라 지정된 정보보호전문서비스 기업 3. 침해사고대응기관 4. 금융위원장이 지정하는 자
- 다. 『중소기업제품 구매촉진 및 판로지원에 관한 법률 시행령』제2조의2에 따라 입찰서 제출 마감일 기준 중소기업으로 등록된 업체
- 「중소기업 범위 및 확인에 관한 규정」에 따라 입찰서 제출 마감일 3개월 이내 발급된 중·소기업·소상공인 확인서를 제출
- 라. 본 입찰은「지문인식 신원확인 입찰」이 적용되므로 개인인증서를 보유한 대표자 또는 입찰대리인은 『국가종합전자조달시스템 전자입찰특별유의서』제7조 제1항 5호에 따라 사전에 지문정보를 등록하여야 전자입찰서 제출이 가능하오며, 지문인식 전자입찰과 관련한 상세 사항은 조달청(☎1588-0800)에 문의
- 마. 입찰참가업체 또는 대표자가 입찰마감일 현재 전국은행연합회의 신용불량정보 규제 및 입찰마감일 현재 조달청 ‘나라장터(G2B)’에 부정당업자로 제재 받고 있는 자는 ‘국가계약법 시행령’ 제76조(부정당업자의 입찰참가자격 제한)에 의거 입찰에 참가할 수 없음
- 바. 未 자격자가 고의로 입찰에 참가하거나, ‘국가계약법 시행령’ 제76조 제1항 8호, 9호의 입찰에 관한 서류를 부정하게 행사한 자 또는 고의로 무효의 입찰을 한 자에 해당된다고 판단될 경우에는 관계규정에 따라 부정당업자로 제재할 수 있음
- 사. 본 입찰은 사업의 특성에 따라 공동수급 및 하도급 불허 사업으로 용역수행에 대한 공동수급 및 하도급을 일체 허용하지 않음
첨부 근거:
입찰참가자격 · 근거 원문 보기
- 확인 서약서 (‘별첨4’ 참조) 1부.
- - ⑤ 입찰참가신청증 (‘별첨5’ 참조) 1부.
- - ⑥ 전자금융기반시설의 취약점 분석·평가를 위한 평가 전문기관 증빙서류
- - 정보보호 전문 서비스기업의 경우 「정보보호 전문 서비스 기업 지정 등에 관한 고시」에 따른 정보보호 전문서비스 기업 지정서 및 사후관리 관련 확인자료
- 1부.
- - ⑦ 법인 등기부등본 (최근 3개월 이내 발행본) 1부.
- - ⑧ 법인 인감증명서 (최근 3개월 이내 발행본) 1부.
- - ⑨ 사업자등록증 사본 (원본대조필) 1부.
- - ⑩ 사용인감계 (법인인감 날인 시 필요無) 1부.
- - ⑪ 위임장 (대표자 직접 내방 시 필요無) 1부.
- - ⑫ 위임 받은 대리인(제출인) 신분증 사본(주민번호 뒷자리 마스킹) 1부.
- - ⑬ 국세 및 지방세 납세증명서 (증명서 유효기간 확인 要) 각1부.
- - ⑭ 중소기업 또는 소상공인 확인서 1부.
- - ⑮ 국세 및 지방세 납세증명서 (증명서 유효기간 확인 要) 각1부.
- - ⑯ 4대 사회보험료 완납증명서(증명서 유효기간 확인 要) 1부.
첨부 근거:
참가자격 · 근거 원문 보기
- 「전자금융감독규정」 제37조의3에서 정의한 외부평가 전문기관
- 「정보보호산업의 진흥에 관한 법률」 제23조에 따라 지정된 정보보호 전문 서비스기업(’26년 기준, 29개 업체) 또는 침해사고대응기관(금융보안원)
- 2. 추진 필요성
- □ 「전자금융거래법」 제21조의3 및 같은 법 시행령 제11조의5 및 제30조, 「전자금융감독규정」 제37조의2 등에 따라 취약점 분석평가ㆍ실시 의무화
- 금융회사 등은 전자금융기반시설에 대해서는 연 1회 이상, 홈페이지에 대해서는 6개월에 1회 이상 취약점 분석ㆍ평가 실시
- □ 「전자금융거래법 시행령」 제11조의5제3항에 따라 취약점 분석ㆍ평가 결과보고서 제출 필요
- 각 취약점 분석·평가 종료 후 30일 이내에 해당 결과보고서(보완조치의 이행계획 포함)를 금융감독원에 제출1)(금융위 위탁사항2)) 1) 전자금융기반시설은 연 1회 이상, 홈페이지는 6개월에 1회 이상 2) 전자금융거래법 시행령 제30조제1항1의3
- □ 공사 전자금융기반시설에 대한 보안 위협에 대해 물리적, 기술적, 관리적 취약점을 분석ㆍ평가하고 개선하여 보안사고 사전 예방 및 대응력 강화
- 3. 주요사업 내용
- □ 전자금융기반시설 보안 취약점 분석ㆍ평가 및 개선방안 수립
- 공인된 최신 기준에 따른 취약점 점검 및 세부 개선방안 수립
- - (대상) 정보보호관리체계, 네트워크 인프라, 서버, 데이터베이스, 네트워크 장비, 정보보호시스템 장비, 웹·모바일 애플리케이션 등 공사 전자금융기반시설과 콜센터시스템*(상담, 녹취 등), 온비드 ISMS-P 인증범위 내 정보자산 및 클라우드 서비스(VM 등) 포함
- - (기준) 금융보안원 「전자금융기반시설 보안 취약점 평가기준(제2026-1호)」, 국가정보원 「2026년도 사이버보안 관리실태 평가지표」는 반드시 포함하고, 한국인터넷진흥원(KISA) 등 공인된 기관에서 제시하는 취약점 및 최신 이슈 반영
- 전자금융기반시설에 대한 위험평가 수행
- 정보보호시스템, 네트워크 장비, 서버, PC, 프린터 등 전산장비 및 디지털 사무기기에 대한 포트 스캔
- 주요 시스템 자산 관리자 권한 부여 적정성 검토 및 관리자 권한 불법 접근 취약점 진단
- 망분리 위반사항(통제 없는 망 접점 등) 존재 여부 진단
- 내부 이동(Lateral Movement)을 거쳐 시스템 침투 및 권한 확대를 방지할 수 있는 대응력을 진단하기 위한 침투 테스트 수행
- 평가기준 외에 프로젝트 기간 동안 신규 보고되는 취약점에 대한 진단 및 가이드
- 재택근무 시스템 권한 우회접속 관련 취약점 점검
- □ 공개용 홈페이지 대상 취약점 분석ㆍ평가 (침투테스트 포함)
- 상반기·하반기 공개용 홈페이지 취약점 분석·평가 및 이행점검 지원
- 사회 전반에 걸친 공개용 홈페이지 침해사고 증가에 따른 심도 높은 취약점 진단 수행
- 부여받은 권한 외 권한상승을 이용해서 중요정보 접근할 수 있는 취약점 집중 점검
- □ 공사 생성형AI 업무지원시스템 취약점 점검
- 업무망·인터넷망 생성형AI시스템에 대한 취약점 점검
- 일반 시스템 수준의 취약점 점검이 아닌, 생성형 특성에 입각한 프롬프트 공격 등 취약점 점검
- 향후 생성형AI 시스템 추가 도입·확대에 대비할 수 있는 취약점 점검 방안 수립
- □ 정보기술부문 직원 대상 전자금융기반시설 취약점 교육 및 소프트웨어 보안약점 진단 교육
- 공사 내부 사례 및 최신 침해사고 사례를 접목한 기반 취약점 진단 집합 교육 실시
- 취약점 진단 이후 조치 방안에 대한 각 서비스 별 담당자를 대상으로 취약점 설명 및 대응방안에 대한 교육 세션 개최
- □ 취약점 조치 지원 및 이행 점검 등 사후관리
- 개선방안 조치 지원 및 담당자 교육, 감독기관 제출 양식에 따른 결과보고서(이행점검 결과보고서 등 포함) 제공
- 조치완료 여부 적정성 검증을 위한 이행 점검 등
- □ 공사 정보보호체계 주요 이슈에 대한 자문
- 법 개정사항에 따른 공사 정보보호 의사결정체계 및 대외책임요건에 대한 자문
- 4. 기대효과
- □ 최신 정보보호 기술, 국내외 금융 컴플라이언스 준수 여부 점검을 통한 법적 준거성 확보
- □ 보안 전문가와 최신 정보보호 기준에 의한 보호 대책 강화로 정보보호 수준 향상 및 대국민 서비스 신뢰도 제고
추가 공고 정보
- 낙찰 하한율
- 87.995%
- 공동수급협정서 접수방식 (G2B)
- 없음
G2B 공고 R26BK01520822/000
- 발주 기관
- 한국자산관리공사
- 분류
- ICT 서비스 › 시스템 운영환경 구축 › 컴퓨터네트워크또는인터넷보안서비스 (81111801)
- 입찰 방법
- 전자입찰
- 평가 / 제한
- 업종제한
- 공고 종류
- 등록공고