입찰공고상세[물품] · 마감 · AI 페이지

(재공고) 대고객 인터넷 서비스 보안관제 안정성 강화 관련 전산기기 도입

이 페이지는 공공일감(work.00data.kr)이 입찰공고 「(재공고) 대고객 인터넷 서비스 보안관제 안정성 강화 관련 전산기기 도입」을 AI가 읽기 좋게 한 장으로 정리한 글이다.

공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.

이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01623235)를 출처로 밝히는 조건이다. 베타 기간 무료.

2026-10-13 15:38 KST 기준 · 최종 확인은 나라장터 원문을 따른다.

공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리

링크

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

끝난 공고 · 결과

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

공고 개요

재공고 · 금융결제원 · 네트워크·보안장비

금액
공고서 확인
개찰
07/15(수) 14:00 · 마감
낙찰방법
종합낙찰제
참가 자격
제한 없음
무슨 일
SSL 복호화기 4대 도입 및 이중화 구성

요약 AI 요약

노후화된 SSL 복호화기와 네트워크 트래픽 분석시스템을 교체 및 증설하여, 대고객 인터넷 서비스의 보안관제 안정성을 강화하기 위함입니다.

평가 · 배점

협상 대상 기준 · 평가부문별 점수가 모두 60점(100점 기준) 이상일 것, 최종 평가 점수가 70점(100점 기준) 이상일 것, 평가위원 과반수 이상이 F등급을 부여한 평가항목이 존재하지 않을 것

배점표 (AI 요약)
평가 항목배점
경영상태100점
사업이해도100점
추진전략100점
일정계획100점
기밀보안100점
성능적합성100점
성능확장성100점
운영효율성100점
운영안정성100점
복구용이성100점
시스템구성능력100점
데이터이관능력100점
구축경험100점
유지보수100점
교육훈련100점
합계(항목을 더한 값)1500점

참가 자격 · 제한

업종제한
제한 없음
지역제한
제한 없음
공동수급
공동수급불허
입찰참가 제한
모름
실적경쟁 · PQ
모름
국제입찰
국내입찰
제출 방법
직찰

입찰 일정

진행일시남은 날
공고 게시07/08(수)지남
개찰07/15(수) 14:00지남

가격

부가세
0원
예정가격 방식
단일예가

납품

품명
방화벽장치 (4322250101)
수량
1 0
인도조건
모름
제조물품
아니오
세부품명 등록
아니오

공고 정보

공고종류
재공고 (재입찰공고)
게시일
07/08(수)
공고번호
R26BK01623235-000
참조번호
IT자원관리팀-
공고기관
금융결제원
수요기관
금융결제원
계약방법
일반경쟁
낙찰방법
종합낙찰제
계약유형
총액계약
예정가격 방식
단일예가
추정가격
-
배정예산
-
사전규격번호
-
재공고
재공고
출처
나라장터

문서 발췌

과업·요구

1. 개 요 1 2. 도입 대상 1 3. 주요계약조건 1 4. 추진일정 2 5. 제출서류 3 6. 업체선정 방법 3 7. 유의사항 5 첨부 1. 최소구비요건 2. 보안특약 3. 제안서 양식 4. 입찰참가신청서 5. 청렴계약서 6. 기술능력(제안서) 평가항목 7. 가격입찰서(참고용) 1. 개 요 □ 금융결제원의 대고객 인터넷 서비스 보안관제를 위해 운영 중인 SSL복호화기 및 네트워크 트래픽 분석시스템의 노후화에 따라 안정적인 대고객 서비스 제공 및 보안관제 안정성 강화를 위해 관련 전산기기를 도입하고자 함 2. 도입 대상

구 분소요기기 내역수량비 고
SSL
복호화기		H/W
(어플라이언스)		대외 인터넷 구간4대교체
(주센터2, 재해복구센터2)
트래픽
분석
시스템		H/W
증설		주센터 DMZ1대CPU, 메모리,
디스크, NIC 증설
주센터 인터넷PC
재해복구센터 DMZ
재해복구센터 내부
S/W계정관리-(입찰 참가자에게 별도 제공)
* 사업담당자에게 문의
추적감사
비밀번호관리
취약점점검
시스템 모니터링
구성정보 수집
서버 EDR
합 계―

※ 품목 및 수량은 시스템 구성 방식에 따라 다소 변경될 수 있으므로, ｢(첨부1) 최소구비요건｣을 분석하여 도입대상(제안) 품목 및 적정 수량을 산출하고 사업담당자와 사전 협의할 것 3. 주요 계약조건 □ 2027.01.31.까지 시스템 구축을 완료할 것 □ 지체상금 : 지체일수 1일당 총 계약금액의 1000분의 1.5 해당금액 □ 계약보증금 : 계약금액의 10%(현금 또는 이행보증보험증권) 이상 □ 하자보증기간 및 무상보수정비기간 : 인수일로부터 1년이 되는 월의 말일 □ 계약업체는 무상 보수정비기간 중 월 1회 이상 장애예방점검 및 보수정비 방문서비스를 제공하고, 기기 장애 발생 시 4시간 이내 장애복구를 완료하여야 하며 4시간 이내에 장애복구를 못하였을 때에는 금융결제원에서 정한 금액을 현금으로 납부하여야 함 □ 공급기기(제3자 공급 S/W 포함)에 대해 무상 보수정비기간 내에 기기 운영에 필요한 각종 패치, 이전설치, 기술지원 등이 필요한 경우 별도의 추가 비용 없이 지원할 것 □ 제안기기에 대하여 원 제조사의 라이선스 정책에 대한 상세 자료를 제출하여야 하며, 원 제조사의 라이선스 정책에 부합하지 않는 제안에 따라 발생하는 모든 책임은 계약업체에서 부담할 것 □ 계약업체는 검사요청 시 라이선스 증서 등 공급 S/W 관리에 필요한 제반 서류를 제출할 것 □ 계약업체가 본 계약의 이행과 관련하여 제3자의 권리를 침해한 경우 계약업체는 그에 대해서 금융결제원을 면책하고 계약업체가 피 침해자의 손해를 배상할 것 □ 금융결제원의 보안성 검토 및 취약점 분석․평가 결과에 따라 조치가 필요한 사항을 모두 지원할 것 □ 보안적합성 검증 단계에서 미비점 발견 시 보완 조치할 것 □ 서비스를 적용하는 과정 및 서비스 안정화 기간 동안 발생할 수 있는 문제에 대해서는 기술지원을 포함하여 제안할 것 □ 금융결제원에서 정한 보안정책을 준수할 것((첨부 2) 보안특약 참고) □ 계약은 금융결제원이 제시하는 계약서에 의해 체결할 것 □ 주요계약조건은 계약체결 시 금융결제원 내부 사정 등에 따라 변경될 수 있음

4. 추진일정 □ 제안서 접수 마감 : 2026.07.15.(수) 11:00까지 금융결제원 분당센터(IT기획부)로 직접 방문 제출 ※ 경기도 성남시 분당구 정자일로 213번길 9 (정자동 10-3) □ 기술능력(제안서)평가 및 가격입찰 : 7월 중 □ 계약체결 : 7 ~ 8월 ※ 상기 일정은 사정에 따라 변경될 수 있음 5. 제출서류 □ 입찰참가신청서(금융결제원 소정 양식) 1부((첨부 4) 입찰참가신청서 양식 참고) □ 입찰보증금 또는 이행보증보험증권 1부 □ 사업자등록증 사본(원본대조필) 또는 사업자등록증명원 1부 □ 법인인감증명서 1부 □ 국세 및 지방세 완납증명서 각 1부 □ 청렴계약서 1부((첨부 5) 청렴계약서 양식 참고) □ 제안서 7부 및 제안서 내용 포함 USB (PDF파일) 1매 □ 견적서 1부 □ 제안한 물품에 대한 제조사(외산의 경우 국내 공급권자) 공급 확약서 및 기술지원 확인서 1부 □ 신용평가등급 확인서 6. 업체선정 방법 가. 기술능력(제안서) 평가 □ 대상업체 : 입찰참가자격, 주요계약조건 등을 충족하는 입찰참가업체 □ 평가방법 : 입찰참가업체의 제안서를 기준으로 평가위원이 평가 □ 통과기준 : 평가 결과가 아래 조건을 모두 충족하는 경우 ㅇ 평가부문별 점수가 모두 60점(100점 기준) 이상일 것 ㅇ 최종 평가 점수가 70점(100점 기준) 이상일 것 ㅇ 평가위원 과반수 이상이 F등급을 부여한 평가항목이 존재하지 않을 것 □ 발표순서 : 제안서 접수 역순

배점·평가

나. 기술능력(제안서)평가 점수 산정 □ 각 평가항목은 100점 만점을 기준으로 절대 또는 상대 평가하며, 상대 평가 시 우열을 가리기 어려운 경우 동일 점수를 부여할 수 있으며, 기술능력 수준에 따른 평가점수를 다음과 같이 정함.

구 분평가점수
매우우수(A)100
우수(B)90
보통(C)80
적절(D)70
미흡(E)60
매우미흡(F)0

□ 평가위원의 항목별 평가점수 평균에 항목별 가중치를 적용 합산하여 제안업체의 기술능력평가 점수를 산정(소수점 다섯째 자리에서 반올림) * 기술능력(제안서)평가 세부항목은 (첨부 6) 기술능력(제안서) 평가항목 참조 □ 경영상태 평가는 신용평가등급 확인서를 제출받아 평가하며 평가점수는 다음과 같이 정함

회사채에
대한 신용평가등급		기업어음에
대한 신용평가등급		기업신용평가 등급평점
AAA, AA+, AA0, AA-
A+, A0, A-, BBB+, BBB0		A1, A2+, A20, A2-, A3+,
A30		AAA, AA+, AA0, AA-,
A+, A0, A-, BBB+, BBB0		100
BBB-, BB+, BB0, BB-A3-, B+, B0BBB-, BB+, BB0, BB-95
B+, B0, B-B-B+, B0, B-90
CCC+ 이하C 이하CCC+ 이하70
입찰업체기술능력평가 점수가격입찰 금액환산점수비고
A88점98,000,0001,113,636-
B90점100,000,0001,111,111낙찰
C91점102,000,0001,120,879-

과업·요구

전산기기 최소구비요건

1. 기본 사항

세부 항목

□ 시스템 구축과 관련된 네트워크 및 설비 제반 공사를 포함한 모든 작업은 제안업체의 책임 하에 수행할 것 ㅇ 콘솔 및 장비 연결용 통신 케이블 젠더 제공 ㅇ 시스템 구축 관련 공사 일체(기존 시스템 철거 및 신규 시스템 설치, 기존 케이블 철거 및 신규 케이블 포설 등) □ 시스템 구축에 필요한 S/W(운영체제 등)를 일체 포함하고, 제안기기는 제조사의 최신 장비로 공급할 것 □ 6년 이내 제품이 단종될 경우, 이에 대한 대응 및 지원방안을 명시할 것 □ 금융결제원 보안성 검토 및 취약점 분석·평가 결과에 따라 조치가 필요한 사항을 모두 지원할 것 □ 제안기기의 설치 및 테스트 수행 중 2회 이상 동일한 유형의 장애 또는 오류 등의 하자 발생 시 무조건 기기를 교환하여 공급할 것 □ 유·무상 보수정비 계약기간 동안 각종 패치, 업그레이드 등의 기술지원을 할 것 □ 제안기기 운영에 필요한 절차 및 방법 등을 구체적으로 명시한 운영 매뉴얼을 제공하고, 이에 따른 교육을 수행할 것 □ 제안업체는 원활하고 안정적인 업무처리가 가능하도록 기본 요구사항 외에 필요한 경우 추가 시스템 자원을 공급할 것 □ 시스템 교체 등에 따라 시스템 S/W 이전 설치가 필요할 경우 무상으로 지원할 것 □ 하자보증 및 무상보수정비는 인수일로부터 1년 이상일 것 □ 제안요청서에 명시되지 않았지만 본 사업을 추진하는데 있어 필수적이라고 판단되는 사항은 제안 범위에 포함하여 제안할 것 □ 시스템 구축에 활용되는 주요 오픈소스에 대한 상세 정보를 제공할 것 ㅇ 오픈소스와 관련하여 현재까지 알려진 보안 취약점에 대한 조치 완료 여부와 알려진 보안 취약점이 없음을 확인할 수 있는 상세 자료를 제공할 것 □ 2027. 1. 31.까지 설치 및 구축을 완료할 것

2. SSL복호화 전용기기 : 4대

구 분세부 내역
H/W
(1대당 사양)		ㅇ 19인치 표준 RACK에 장착 가능할 것
ㅇ 전원 이중화 구성할 것
ㅇ 10Gbps SFP+ 8포트(Bypass) 이상
ㅇ 1Gbps UTP 2포트(Mgmt 등) 이상
시스템 구성ㅇ 금융결제원이 지정한 네트워크 구간에 복호화기와 연동 대상 시스템이 In-Line 방식으로 연동되도록 구성할 것
- In-Line 연동 대상 : 침입방지시스템 (안랩社)
ㅇ 각 센터별(주센터, 재해복구센터) Active-Standby 이중화 구성할 것
ㅇ 시스템은 최소 4대 이상으로 구성할 것
ㅇ 1대당 10Gbps 이상의 L4 Layer 트래픽 처리가 가능할 것
ㅇ 1대당 5Gbps 이상의 SSL 트래픽에 대한 암복호화가 가능할 것
ㅇ 1대당 복호화된 트래픽의 복제가 가능한 10Gbps SFP+ 포트를 4개 이상 제공할 것
암/복호화
기능		ㅇ 최소 TLS 1.3 이상의 TLS 버전 복호화를 지원할 것
ㅇ 다양한 암호 알고리즘(Cipher Suite)에 대한 복호화가 가능할 것
- RSA 512~4,096bits, AES, DH, ECDHE 등
ㅇ 양자내성 암호, TLS 상위 버전 등 신규 암호화 기술에 대해 무상으로 지원할 것
ㅇ Reverse Proxy 구성 시 클라이언트의 요청을 복호화하여 In-Line 정보보호시스템 처리 후 목적지 Server까지 재암호화를 지원할 것
ㅇ 출발지, 목적지, 목적지 포트, SNI를 이용하여 복호화 정책을 설정 가능할 것
ㅇ 출발지 IP, 목적지 IP 등을 이용하여 복호화 예외 정책을 설정 가능할 것
ㅇ 암복호화 시 클라이언트의 출발지 IP, 출발지 포트를 변경하지 않고 송신 가능할 것
ㅇ 복호화 대상 서버의 웹 서버 인증서를 Import 할 수 있을 것
ㅇ 기존 금융결제원 웹서버의 TLS 버전 및 Cipher Suite의 변경 없이 암복호화 가능할 것
관리기능ㅇ 실시간 트래픽 현황 및 BPS, PPS, SSL 트래픽 정보를 제공할 것
ㅇ 시스템 상태(CPU, 포트 상태, 메모리, HDD 등)을 GUI로 제공할 것
ㅇ SSL Session Log(출발지 IP, 목적지 IP, 목적지 포트, TLS 버전, Cipher Suite, 복호화 성공/실패 로그, 복호화 실패 시 SSL Alert Message 로그 등) 및 시스템에 대한 상세 로그, 트래픽 현황을 GUI 출력 및 Syslog로 송신 가능할 것
ㅇ 복호화 예외 또는 복호화 Bypass 대상의 SSL Session 발생 시 syslog로 송신 가능할 것
ㅇ 각각의 Syslog에 대한 상세 로그 명세서를 제공할 것
장애대응ㅇ 회선이 연동되는 상/하단 네트워크 장비에 대해 Health Check 후 각각 장비의 Fail 감지 시 LLCF(Link Loss Carry Forward)를 수행할 것
ㅇ LLCF는 2개 이상의 물리 회선에 대해 독립적으로 작동할 것
(예 : A 회선 상/하단 장비 다운 시 A회선만 LLCF 동작, B회선은 정상 서비스)
ㅇ Fail이 발생한 회선의 회복 감지 시 자동으로 회선 활성화를 지원할 것
ㅇ 장비 전원 Fail 등 하드웨어 장애 시 회선 Bypass 기능을 제공할 것
ㅇ 연동되는 In-Line 정보보호시스템이 정상 작동할 경우 연동된 정보보호시스템이 트래픽을 처리한 후, 상/하단 네트워크장비로 Bypass가 가능할 것
ㅇ 연동되는 In-Line 정보보호시스템의 장애 시 In-Line 정보보호시스템으로 트래픽을 bypass하거나 상/하단 네트워크 장비로만 트래픽 처리가 가능할 것

3. 네트워크 트래픽분석 시스템 H/W 증설 : 4대

구 분세부 내역
H/W
증설		ㅇ 금융결제원 유휴 서버(4대) 증설용 부품 공급 및 설치를 완료할 것
CPUㅇ 서버별 기존 CPU와 동일 CPU 1개 증설
- Xeon Gold 6336Y 2.4GHz 24 Core 1대
- Xeon Gold 5135Y 3.2GHz 8 Core 3대
메모리ㅇ 서버별 필요 용량(192GB) 이상으로 증설
- 단위 메모리 DDR4-3200MT/s 32GB 이상으로 구성할 것
디스크ㅇ 서버별 OS / DATA 영역 구분하여 필요 용량으로 증설
- (OS) Usable 2.4TB 이상 RAID1 구성할 것
- (DATA) Usable 16.8TB 이상 RAID5 구성할 것
- 단위 디스크 2.4TB SAS 10K 이상 HDD로 구성할 것
NICㅇ 서버별 Dual Port 10/25GB(FC) 카드 2개 이상 제공
기타ㅇ 전원 이중화 구성할 것
ㅇ 증설에 필요한 기타 부품 일체를 포함하여 제공할 것

4. 기타 관리용 필수 S/W