입찰공고상세[물품] · 마감

출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.

우수조달물품(2025137, 보안소프트웨어), 제3자단가계약

각 수요기관 · 소프트웨어 라이선스

낙찰업체: 주식회사 이글루코퍼레이션
낙찰단가: 43,410,000원 · 낙찰률 100%
낙찰하한율: -
참가: 1곳 · 개찰 03/31(화)

계약

계약번호	계약일	계약금액	계약 기간	업체
R26TE13493958	03/31(화)	9,630,500,000원	-	주식회사 이글루코퍼레이션 (주계약업체 100%)
R26TE13490589	03/31(화)	9,630,500,000원	-	주식회사 이글루코퍼레이션 (주계약업체 100%)

요약 AI 요약

정보보호 인프라 전반에서 발생하는 보안 이벤트와 로그 데이터를 실시간으로 수집·분석하는 통합보안플랫폼(SPiDER ExD V1.0)을 공급하는 사업이다. 대용량 로그의 실시간 수집·정밀 탐지와 초고속 검색을 통해 위협 식별 정확도를 높이고 공격 경로를 빠르게 추적하는 것을 목표로 한다.

대용량 로그 데이터 실시간 수집·정규화 및 고속 탐지 규칙 처리(SIEM 엔진)
컬럼 기반 저장 구조와 인덱스 최적화를 통한 초고속 검색, 다차원 필터링·상관관계 분석·필드별 병렬 연산
다양한 수집 방식 지원(syslog, SNMP, DB link 등) 및 수집 조건 설정에 따른 선택적 수집(Collector)
고가용성 보장 및 데이터 검색 편의성 제공(클러스터 기반 부하 분산, 장애 시 자동 Fail-over)
고도화된 위협 탐지·대응(머신러닝·딥러닝 기반 이상행위 탐지, MITRE ATT&CK 기반 자동 대응)
가시성 분석 및 통합 운영 관리(3D 시각화, 사용자 정의 대시보드, 유해 IP/URL 관리)

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01425593 · 베타 기간 무료

참가 자격 · 제한

업종제한: 제한 없음
지역제한: 제한 없음
공동수급: 공동수급불허
입찰참가 제한: 모름
실적경쟁 · PQ: 모름
국제입찰: 국내입찰
제출 방법: 전자시담

입찰 일정

진행	일시	남은 날
공고 게시	03/30(월)	지남
입찰참가자격 등록 마감	03/30(월) 18:00	지남
입찰서 제출 시작	03/31(화) 10:00	지남
입찰서 제출 마감	03/31(화) 11:00	지남
개찰	03/31(화) 12:00	지남

가격

추정가격: 49,636,687원
배정예산: 54,600,356원
부가세: 4,963,669원
예정가격 방식: 단일예가

납품

품명: 보안소프트웨어 (4323320501)
수량: 1 식
납품: 계약 후 31일
인도조건: 설치까지 · 현장설치도
제조물품: 모름
세부품명 등록: 등록 필요

공고 정보

공고종류: 등록공고 (일반공고)
게시일: 03/30(월)
공고번호: R26BK01425593-000
참조번호: -
공고기관: 조달청
수요기관: 각 수요기관
계약방법: 수의계약
낙찰방법: 수의시담
계약유형: 제3자단가계약
예정가격 방식: 단일예가
추정가격: 49,636,687원
배정예산: 54,600,356원
사전규격번호: -
재공고: 아니오
출처: 나라장터

첨부파일

HWPX · 우수조달물품 규격서_주식회사 이글루코퍼레이션.hwpx · 공고규격서
ZIP · 20260201_계약조건및유의사항.zip · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

문서 발췌

1. 개요 1.1 적용범위 본 규격은 정보보호 인프라 전반에서 발생하는 보안 이벤트 및 로그 데이터를 실시간으로 수집·분석 기능을 제공하기 위한 통합보안플랫폼(이하 ‘SPiDER ExD’)의 구조, 구성요소, 성능 및 시험방법 등에 대하여 규정한다. 1.2 특징 가. 대용량 로그 데이터의 실시간 수집 및 정밀 탐지 기능을 갖춘 고성능 SIEM 엔진을 기반으로, 다양한 시스템·보안장비·애플리케이션에서 발생하는 이벤트를 수집·정규화하여, 수집 단계에서부터 고속의 탐지 규칙을 처리함으로써 위협식별 정확도를 향상 나. 컬럼 기반 저장 구조와 인덱스 최적화 기술을 적용한 초고속 검색 기능을 제공하여, 수십억 건의 로그 데이터를 빠르게 조회 가능하며, 다차원 필터링 및 상관관계 분석과 필드별 병렬 연산을 통해 공격 경로를 빠르게 추적

2. 규격 2.1 제원 가. 보안소프트웨어(4323320501)

구분	식별번호	모델명		단위	주요기능 또는 구성
1	25601527	SPiDER ExD V1.0	Manager❶	조	1) XDR 기반 차세대 보안관제 플랫폼(SIEM) 2) 다각화된 데이터 수집 기능 3) 고가용성 보장 및 데이터 검색 편의성 제공 4) 고도화된 위협 탐지 및 대응 5) 가시성 분석 및 통합 운영 관리
2	25601526	SPiDER ExD V1.0	Collector❷	조	1) 실시간 보안 시스템 로그/이벤트 수집 2) 다양한 수집 방식(syslog, Snmp, DB link 등) 3) 수집 조건 설정에 따라 선택적 수집 기능

[공통사항] ▪ 보안관리제품군 보안적합성 검증 ▪ 권장사양 및 운영환경은 구매자가 사전에 갖추어야 할 환경으로써, 납품 시 불포함

순번	제품유형	모델	정보보호제품 도입요건 (보안기능 확인서 또는 CC인증)
❶	통합보안 관리제품	Manager	● (CC인증:ISIS-1123-2021)
❷	통합보안 관리제품	Collector	● (CC인증:ISIS-1123-2021)

모델명	권장사양(HW:수집량 100GB/일 기준)	운영환경
SPiDER ExD V1.0 (Manager)	1) CPU: Xeon 2) 12Core(2.0GHz) * 2 이상 3) RAM: 256GB 이상 4) SSD: 960GB * 2 5) SSD: 3.8TB * 3 6) HDD: 2TB 이상	1) Rocky Linux
SPiDER ExD V1.0 (Collector)	1) CPU: 4Core 이상 2) RAM: 8GB 이상	1) Linux 2) Window10 이상

2.2 품질기준 제품의 전 모델은 본 규격에 기재한 모든 사항을 만족하며 이외의 사항에 대해서는 보유한 모든 기술 및 품질인증의 시험기준, GS인증(소프트웨어산업진흥법, 1등급) 등 국내·외 표준규격에 관한 규정을 만족해야 한다. 가. GS인증 (1등급: SPiDER ExD V1.0) (1) 기능 리스트

순번	시험항목			단위	품질기준	시험방법
1	서비스 현황	보안관제	탐지 경보 현황	-	정상동작	6.3 가. ISO/IEC 25023:2016 및 ISO/IEC 25051:2014
		검색	로그 검색
		검색	감사 로그 현황
		인텔리전스	유해 IP 관리
			유해 URL 관리
			유해 도메인 관리
			취약 포트 관리
2	서비스 관리	탐지 룰 관리	경보 조건 관리
		탐지 룰 관리	단일 룰 관리
		수집 관리	매니저 관리
		수집 관리	로그 소스 관리
		기준 데이터	필드 관리
			로그 유형 관리
			로그 파서 관리
		운영 관리	권한 설정
			로그 소스 그룹 관리
			사용자 권한 관리 (관리자 기능)
			사용자 관리 (개별 사용자 정보 조회/수정)

순번	시험항목		단위	품질기준	시험방법
1	기능적합성	기능 완전성	-	정상동작	6.3 가. ISO/IEC 25023:2016 및 ISO/IEC 25051:2014
		기능 정확성
		기능 적절성
2	성능효율성	시간 반응성
		자원 효율성
		용량성
3	호환성	공존성
3	호환성	상호운용성
4	사용성	적절 인식성
		학습성
		운영성
		사용자 오류 방지성
		사용자 인터페이스 심미성
		접근성
5	신뢰성	성숙성
		가용가성
		결함허용성
		복구성
6	보안성	CC인증을 획득한 제품으로 보안성 시험 대체함 ※ 인증번호: ISIS-1123-2021, 인증일: 2021-09-08
7	유지보수성	분석성	-	정상동작
		변경성
		시험성
8	이식성	적응성
		설치성
		대체성
9	일반적 요구사항	제품설명서 요구사항
		사용자취급설명서 요구사항
		품질특성별 정보제공

순번	시험항목	품질기준	시험방법
1	<위협정보 수집 및 분석> 다양한 관리대상 시스템 및 관제대상 시스템으로부터 생성되는 각종 이벤트를 수집/관리할 수 있어야 한다.	정상동작	6.3 나. 자사제시
2	<위협정보 수집 및 분석> 수집된 이벤트로부터 관리대상 시스템 및 관제대상 시스템에 대한 실질적 위협을 분석(개별 이벤트 분석, 상관분석, 위험도 산정 등)할 수 있어야 한다.
3	<침해대응> 위협분석 결과를 바탕으로 관리대상 시스템에 대해 대응행동(보안기능 구동/중지/변경, 탐지/차단규칙 추가/삭제/변경, 시스템 명령수행 등)을 설정할 수 있어야 한다.
4	<침해대응> ESM 제품의 지시에 따라 관리대상 시스템에서 수행된 대응행동 내역 및 결과가 ESM 제품에 통보 및 저장되어야 한다.
5	<침해대응> 관제대상 시스템의 관리자에게 위협분석 결과 및 대응방안(가능한 경우)을 사전 지정한 방식(예: 경보 메시지 발송 등)으로 통보할 수 있어야 한다.
6	<감사기록> 감사 기능의 시작/종료, 관리자에 대한 식별 및 인증 성공/실패, 제품 설정 변경내역, 보안기능 수행내역 등에 대한 감사 데이터를 생성해야 한다.
7	<감사기록> 감사 데이터는 사건 발생 일시, 사건 유형, 사건을 발생시킨 주체의 신원(가능한 경우), 작업 내역 및 결과(성공/실패)를 상세히 포함해야 한다.
8	<감사기록> 인가된 관리자가 제품 구성요소로부터 생성된 모든 감사 데이터를 검토할 수 있는 기능을 제공해야 한다.
9	<감사기록> 인가된 관리자가 정보를 해석하기에 적합하도록 감사 레코드가 생성되어야 하며 AND, OR 등 논리적 관계 기준에 따른 선택적인 검토가 가능해야 한다
10	<감사기록> 감사증적의 크기가 지정된 한도를 초과할 경우, 사전 정의한 방식에 따라 관리자에게 통보해야 한다.
11	<감사기록> 감사증적의 포화시 적절한 방법(예: 오래된 감사 레코드 덮어쓰기 등)으로 저장 실패에 대응해야 한다.
12	<감사기록> 주요 사건에 대한 정확한 시간 정보 생성을 위해 신뢰된 OS 등을 이용하여 시간 정보를 생성해야 한다.
13	<감사기록> 잠재적인 보안 위반을 탐지한 경우, 인가된 관리자가 설정한 대응행동(예: 경보 메시지 발송 등)을 수행할 수 있어야 한다.
14	<식별 및 인증> 관리자의 신원을 검증하기 위해 식별 및 인증 기능을 제공해야 한다.
15	<식별 및 인증> 관리자 인증 실패가 설정된 횟수(기본값 5회 이하)에 도달하면, 인가된 관리자가 설정한 시간(기본값 5분 이상) 동안 식별 및 인증 기능이 비활성화 되어야 한다.
16	<식별 및 인증> 패스워드 등록시 보안성 기준(영문 대문자/영문 소문자/숫자/특수문자 중 3가지 이상의 규칙 조합 및 9자리 이상으로 구성)을 만족하는지 검증해야 한다.
17	<식별 및 인증> 인증이 진행되는 동안 관리자에게 패스워드가 마스킹(예: "****" 등) 되어 보이도록 해야 한다.
18	<식별 및 인증> 식별 및 인증 실패 시, 실패 이유에 대한 피드백(예: ID 오류, 패스워드 오류 등)을 제공하지 않아야 한다.
19	<식별 및 인증> 관리자가 제품에 최초 접속시 제품이 기본적(예: 설치시 등)으로 제공하는 ID 및 패스워드의 변경을 강제화하는 기능을 제공해야 한다.
20	<식별 및 인증> 관리자의 패스워드가 제품에 하드코딩 되거나 평문(단순 인코딩 포함)으로 저장되지 않아야 한다.
21	<식별 및 인증> 관리자의 인증정보가 재사용되는 것을 방지(예: 타임스탬프 사용 등)해야 한다.
22	<보안관리> 인가된 관리자가 보안기능, 보안정책 및 중요 데이터 등을 설정 및 관리할 수 있는 보안관리 기능을 제공해야 한다.
23	<보안관리> 사전 등록된 IP 주소의 관리콘솔(관리자 IP주소 등록은 2개 이하로 제한)만 제품에 접속할 수 있도록 해야 한다.
24	<전송데이터 보호> 물리적으로 분리된 제품 구성요소간 전송 데이터(보안정책, 제어명령, 감사 데이터 등)에 대한 암호화를 통해 기밀성 및 무결성을 보장해야 한다.
25	<전송데이터 보호> 관리자의 웹브라우저를 이용한 접속 등 제품과 연결된 모든 통신 수단은 안전한 암호통신 프로토콜을 사용해야 한다.
26	<자체시험> 제품의 정확한 운영을 보장하기 위해 시동시 및 정규 운영 동안 주기적으로 자체시험을 실행해야 한다.
27	<자체시험> 인가된 관리자에게 제품의 설정값 및 제품 자체의 무결성을 검증하는 기능을 제공해야 한다.
28	<안전한 세션 관리> 로그인 이후 일정 시간(기본값 10분 이하) 동안 동작이 없을 경우, 세션 잠금 또는 세션 종료 기능을 수행해야 한다.
29	<안전한 세션 관리> 로그인 이후 다른 단말에서 동일 계정 또는 동일 권한으로 로그인을 다시 수행하는 경우, 신규 접속을 차단하거나 이전 접속을 종료해야 한다.

순번	시험항목	단위	품질기준	시험방법
1	데이터 수집 성능	건	10초간 40,000,000건 이상 데이터가 유실없이 수집될 것	6.3 다. 자사제시
2	데이터 압축 성능	%	적재시킨 데이터 압축을 평균 16.00% 이하 압축할 것 (※ 적재데이터가 100일 경우 압축 후 데이터는 16.00 비율로 압축)
3	데이터 검색 성능	㎳	원본데이터(1,000,000,000건)를 적재시킨 후 10가지 검색 조건으로 검색 기능을 실행 결과 평균 소요시간 30 ㎳ 이하 소요될 것
4	데이터 무결성 기능	-	검색엔진에 적재된 파일을 외적인 요인으로 손상시켜 검색기능이 정상동작하지 않음을 확인

순번	시험항목		단위	품질기준	시험방법
1	로그 수집 및 로그 저장	원본로그 실시간 수집	-	적합할 것	6.3 라. 자사제시
2		수집 및 연동방식
3		로그파싱
4		실시간 색인 및 저장
5		추가정보 저장 및 데이터 변환
6		로그 백업 및 삭제
7	로그검색 및 분석	실시간 분석 및 탐지
8		예외처리 설정
9		로그 검색
10	관제 및 모니터링	실시간 경보 모니터링
11	관제 및 모니터링	실시간 Black IP/URL 탐지
12	대시보드 및 설정	사용자 정의 대시보드
13		대시보드 권한설정
14		사용자 관리
15		오브젝트 관리
16		유해 IP/URL 관리

3. 구성, 재료 본 제품은 규격서에 의하여 제작하고 사양에 명기되지 않은 사항은 보유한 모든 기술 및 품질인증의 시험기준, GS인증(25-0087, 22-0222), ｢(관련법령 등)｣ 등 국내·외 표준규격에 적합하도록 제작한다.

모 델 명	재 료	자재 구성표
SPiDER ExD V1.0 (Manager)	▪ 소프트웨어 ▪ 제품인증서 ▪ 사용자 매뉴얼	① SPiDER ExD V1.0(Manager) ② 소프트웨어 사용인증서 ③ 사용자 운영 매뉴얼
SPiDER ExD V1.0 (Collector)	▪ 소프트웨어 ▪ 제품인증서 ▪ 사용자 매뉴얼	① SPiDER ExD V1.0(Collector) ② 소프트웨어 사용인증서 ③ 사용자 운영 매뉴얼

순번	모델명	자재소요량				주재료 제작자 (공급자)	원산지
순번	모델명	품명	규격/재질	단위	수량	주재료 제작자 (공급자)	원산지
1	SPiDER ExD V1.0 (Manager)	S/W	설치용 CD 또는 USB	EA	1	이글루 코퍼레이션	대한민국
		제품인증서	소프트웨어 사용인증서	장
		사용자 매뉴얼	사용자 운영 매뉴얼	set
2	SPiDER ExD V1.0 (Collector)	S/W	설치용 CD 또는 USB	EA
		제품인증서	소프트웨어 사용인증서	장
		사용자 매뉴얼	사용자 운영 매뉴얼	set

[적용사진]

적용된 시스템의 대시보드

4.2 제품구조 가. 제품구조 시스템 구성도 ※ SOAR & AI 우수조달물품 미포함 나. 제품의 구성

모델명	구성 별 주요 기능
SPiDER ExD V1.0 (Manager)	정규화를 통한 수집·적재 처리 기능 지원 정제된 이벤트 로그를 각 데이터 노드에 조건(Default: Day) 단위 별로 분산 적재(저장) 기능 지원 신속한 분석을 위한 인메모리(In-Memory) 방식의 실시간 로그 분석 및 탐지 기능 지원 SIEM과 AI 분석 모델을 통합하는 확장형 분석 엔진으로 고급 분석 기능 지원 수집 로그의 모든 필드에 대한 특정 조건 및 정규 표현식 등 다양한 분석 조건 설정 지원
SPiDER ExD V1.0 (Collector)	침해와 장애관리를 위한 탐지/분석에 필요한 로그 수집 기능 지원 syslog, Snmp, DB link 방식 지원 관리 화면에서 수집 조건 설정에 따라 선택적 수집 기능 지원

모델명

구성 별 주요 기능

SPiDER ExD V1.0
(Manager)

정규화를 통한 수집·적재 처리 기능 지원
정제된 이벤트 로그를 각 데이터 노드에 조건(Default: Day) 단위 별로 분산 적재(저장) 기능 지원
신속한 분석을 위한 인메모리(In-Memory) 방식의 실시간 로그 분석 및 탐지 기능 지원
SIEM과 AI 분석 모델을 통합하는 확장형 분석 엔진으로 고급 분석 기능 지원
수집 로그의 모든 필드에 대한 특정 조건 및 정규 표현식 등 다양한 분석 조건 설정 지원

SPiDER ExD V1.0
(Collector)

침해와 장애관리를 위한 탐지/분석에 필요한 로그 수집 기능 지원
syslog, Snmp, DB link 방식 지원
관리 화면에서 수집 조건 설정에 따라 선택적 수집 기능 지원

5. 제조 및 가공 5.1 기획 및 분석 가. SPiDER ExD V1.0 의 정확한 목표를 설정하는 단계이며, 개발 및 판매를 위하여 전략기획을 수립한다. 목표달성을 위하여 고객의 요구사항을 분석, 개발방안을 수립하며, 검증에 대한 계획을 세운다. 나. 산출물 : 제품 기획서, 본부별 협의체 회의록, 제품 요구사항 정의서, 요구사항 분석서, 수행 계획서, 기능정의서가 있다. 5.2 설계 가. 기획 및 분석 단계에서 정리된 요구사항에 대해서, 어떻게 만들지를 결정하는 단계이다. 제품 아키텍처를 정의하고, 데이타 흐름, 사용자 인터페이스 등을 설계한다. 나. 산출물 : 요구사항 정의 및 분석에 대한 기능명세서, S/W 아키텍처 설계서, 데이타 흐름도, S/W 구성도, DB 테이블스키마, GUI 정의서(화면설계서), GUI 디자인가이드 5.3 개발 및 단위 테스트 가. 기획, 설계 단계를 거쳐 정의한 기능을 구현하는 단계로 개발 계획과 단위 테스트 계획을 수립하여 구현한다. 나. 산출물 : 개발 계획서, 모듈 별 개발 소스코드, 모듈 별 단위 테스트 결과 보고서, 설치 매뉴얼, 사용자 매뉴얼 5.4 검증 및 통합 테스트 가. 개발 완료 및 패키징 형태의 제품을 입고 받아 요구사항에 맞게 기능이 정상동작하는지를 검증한다. 기능 및 성능 검증을 수행하기 위하여 기능 및 성능별 테스트케이스를 작성하며, 테스트케이스 수행한다. 발생한 결함에 대해서는 우선순위를 정하여 조치되도록 한다.

나. 산출물 : 패키징 된 설치 파일, 검증 계획서, 검증 결과 보고서, 릴리즈 노트, 고객 지원 엔지니어 대상 제품 교육자료 5.5 배포 가. 검증 완료 후 품질 목표에 도달하면 해당 형상을 전사 유관부서에 배포한다.(협업 툴 사용) 유관부서 중 한 부서인 고객 지원 엔지니어 부서는 배포된 형상을 받아서 고객 대응을 실시한다. 나. 산출물 : 패키징 된 설치 파일, 형상 버전 정보, 릴리즈 노트, 설치 매뉴얼, 사용자 매뉴얼, 운영자 매뉴얼 ※ 위에서 설명한 제조 및 가공 단계가 적용된 ISO 9001 품질경영시스템(Quality Management System, QMS) 인증을 획득함. 6. 기능 및 성능 6.1 기능 가. 대용량 데이터 처리 시 효율적인 서버 부하 분산을 위한 DB 이중화방법 및 이를 지원하는 장치(특허번호 10-2351220):　데이터 처리량이 급증하는 환경에서 클러스터 기반 구조를 적용하여, 실시간 트래픽을 다중 노드로 분산 처리하고 장애 발생 시 자동 Fail-over 기능을 수행함으로써 무중단 데이터 처리 및 고가용성 보장 기능을 제공 나. 대용량 이벤트 로그에 대한 로그 타입별 데이터 분석 처리 장치, 방법 및 프로그램(특허번호 10-2426889): 로그 수집 단계에서 이벤트 타입별 전처리·인덱싱·컬럼화 구조를 적용하여 로그 유형별 병렬 분석이 가능하며, 데이터 분석 효율성을 극대화함으로써 이상행위 탐지 속도 및 분석 정확도 향상 기능을 구현

다. 지도학습기반의 경보분석과 비지도학습기반의 이상행위탐지 기법을 혼용한 지능형 보안관제 시스템 및 그 방법(특허번호 10-2091076): 머신러닝·딥러닝 모델을 이용해 정상·비정상 행위를 학습하고, 신규 위협에 대해 자동 탐지 및 분류를 수행하여 정오탐률 최소화 및 탐지 지능화를 실현 라. 3D 기반의 직관적인 시각화 방법(특허번호 10-0992066): 네트워크 흐름·공격 경로·관제 이벤트를 3D 공간 기반으로 시각화하여 다차원 분석이 가능하도록 구현, 보안 운영자의 상황 인지력과 분석 효율성을 향상시키는 기능을 제공 마. 클라우드 컴퓨팅 통합보안관제시스템 및 그 방법(특허번호 10-1059199): 클라우드 환경의 다양한 인프라·서비스·보안로그를 통합 수집·분석하고, 멀티테넌시 구조에서 가상화 자원 단위의 보안관제를 수행함으로써 클라우드 보안 가시성 및 통합 대응체계 확보 기능을 구현 바. MITRE ATT&CK 프레임워크를 활용한 네트워크 보안 선제적 자동 대응 서버, 방법 및 프로그램(특허번호 10-2584160): 공격기법(Tactic/Technique) 기반 위협 행위를 사전 매핑하여 IOC 기반 자동대응 정책을 생성·적용하고, 공격 단계별 차단 및 경보 자동화를 수행함으로써 선제적 위협 차단체계를 구축 사. 디지털 서비스 기반의 네트워크 보안 위협 대응 서버, 방법 및 프로그램(특허번호 10-2584141): 디지털 정부 및 클라우드 서비스 환경에서 발생하는 보안 이벤트를 API 중심의 자동 대응 체계로 연동하여, 서비스 지향형 보안관제 기능을 제공함으로써 보안운영 효율성과 대응속도를 강화

아. 디지털 서비스 기반의 하위 기관 맞춤형 보안 대응 자동화 제공 서버, 방법 및 프로그램(특허번호 10-2585583): 중앙 보안관제센터에서 하위 기관별 보안정책·대응 시나리오를 자동 배포·적용할 수 있는 구조를 지원하며, 기관별 자산·위협 특성에 따른 맞춤형 자동화 대응 서비스 제공 기능을 구현함. 6.2 성능 및 검사방법 가. GS인증(ISO/IEC 25023:2016 및 ISO/IEC 25051:2014), 시험성적서 등 우수제품 지정 시 모든 기술 및 품질인증의 시험기준 등에 따른 시험방법과 기준을 만족하고 상기 2.1항 및 2.2항에 만족하여야 한다. 나. 검사방법 (1) 매회 납품하는 양을 1Lot로 하며, 검사물의 크기 및 구성 방법, 시료의 크기 및 채취 방법은 KS Q 1003(랜덤 샘플링 검사방법)에 따른다. (2) 검사방법은 상기 시험방법에 따라 시험하여 전항목이 합격하면 그 Lot는 합격으로 한다. (3) 완제품의 색상, 겉모양, 균열, 흠 및 표면처리 등은 육안으로 검사하여 겉모양 검사는 전수에 대하여 적용하고, 치수는 기구를 이용하여 측정하여야 한다. 6.3 시험방법 가. GS인증 (1등급: SPiDER ExD V1.0) (1) ISO/IEC 25023:2016 및 ISO/IEC 25051:2014에 따라 시험한다. 나. CC인증 (SPiDER ExD V1.0(Manager), SPiDER ExD V1.0(Collector)) 보안요구사항 시험)

순번	시험항목
1	<위협정보 수집 및 분석> - 관리대상시스템 및 관제대상시스템으로부터 원본로그 수집 상태를 조회할 수 있는지 확인한다. - 관리대상시스템 및 관제대상시스템으로부터 생성되는 원본로그를 조회할 수 있는지 확인한다.
2	<위협정보 수집 및 분석> - 수집된 이벤트로부터 관리대상시스템 및 관제대상시스템에 대한 실질적 위협을 분석할 수 있는지 확인한다.
3	<침해대응> - 모든 행동 이전에 사용자 식별 메커니즘 사용 실패 시 웹인터페이스에 메시지를 출력하는지 확인한다.
4	<침해대응> - 수집된 이벤트로부터 관리대상 시스템 및 관제대상 시스템에 대한 실질적 위협에 대하여 관리자가 탐지 규칙을 등록 후 개별분석에 따른 실질적 위협 탐지 규칙이 탐지되는지 확인한다.
5	<침해대응> - 관리대상시스템 및 관제대상시스템에 대한 보안 위반을 탐지한 경우 시스템 명령수행을 설정되어 동작할 수 있는지 확인한다.
6	<감사기록> - 감사 기능의 시작/종료, 관리자에 대한 식별 및 인증 성공/실패, 제품 설정 변경내역, 보안기능 수행내역 등에 대한 감사 데이터를 생성하는지 확인한다.
7	<감사기록> - 감사 데이터가 사건 발생 일시, 사건 유형, 사건을 발생시킨 주체의 신원(가능한 경우), 작업 내역 및 결과(성공/실패)를 상세히 포함하는지 확인한다.
8	<감사기록> - 인가된 관리자가 제품 구성요소로부터 생성된 모든 감사 데이터를 검토할 수 있는 기능을 제공하는지 확인한다.
9	<감사기록> - 인가된 관리자가 정보를 해석하기에 적합하도록 감사 레코드가 생성되어야 하며 AND, OR 등 논리적 관계 기준에 따른 선택적인 검토가 가능한지 확인한다.
10	<감사기록> - 감사증적 내 저장된 감사 레코드에 대해 비인가된 삭제 및 변경이 발생하지 않도록 보호하는지 확인한다.
11	<감사기록> - 감사증적의 포화시 적절한 방법(예: 오래된 감사 레코드 덮어쓰기 등)으로 저장 실패에 대응하고 감사기록을 생성하는지 확인한다.
12	<감사기록> - 주요 사건에 대한 정확한 시간 정보 생성을 위해 신뢰된OS 등을 이용하여 시간 정보를 생성하는지 확인한다.
13	<감사기록> - DB 사용량 임계치 도달 시 관리자에게 알림 기능을 제공할 수 있는지 확인한다. - 감사 데이터 포화 시 관리자에게 알림 기능을 제공할 수 있는지 확인한다.
14	<식별 및 인증> - 시스템에 등록된 로그인 정보로만 로그인에 성공하는지 확인한다 - 로그인 후 일정 시간 동안 미동작 감지 시 로그인된 세션을 종료할 수 있는지 확인한다.
15	<식별 및 인증> - 관리자 인증 실패가 설정된 횟수(기본값5회 이하)에 도달하면, 인가된 관리자가 설정한 시간(기본값5분 이상) 동안 식별 및 인증 기능이 비활성화 되는지 확인한다
16	<식별 및 인증> - 패스워드 변경시 보안성 기준(영문 대문자/영문 소문자/숫자/특수문자 중3가지 이상의 규칙 조합 및9자리 이상으로 구성)을 만족하는지 확인한다
17	<식별 및 인증> - 인증이 진행되는 동안 관리자에게 패스워드가 마스킹(예:“****” 등) 되어 보이는지 확인한다.
18	<식별 및 인증> - 식별 및 인증 실패시, 실패 이유에 대한 피드백(예: ID 오류, 패스워드 오류 등)을 제공하지 않아야 한다.
19	<식별 및 인증> - 관리자가 제품에 최초 접속시 제품이 기본적(예: 설치시 등)으로 제공하는ID 및 패스워드의 변경을 강제화하는 기능을 제공하는지 확인한다.
20	<식별 및 인증> - 관리자의 패스워드가 제품에 하드코딩 되거나 평문(단순 인코딩 포함)으로 저장되지 않는지 확인한다.
21	<식별 및 인증> - 관리자의 인증정보(ID/PW)가 재사용되는 것을 방지하는지 확인한다. - 관리자의 인증정보(세션ID)가 재사용되는 것을 방지하는지 확인한다.
22	<보안관리> - 인가된 관리자가 보안기능, 보안정책 및 중요 데이터 등을 설정 및 관리할 수 있는 보안관리 기능을 제공하는지 확인한다.
23	<보안관리> - 관리자 계정 생성 시 접속 가능한IP주소 등록이2개 이하로 제한되며, 등록한 접속 가능한IP 주소에서만 제품에 접속할 수 있는지 확인한다.
24	<전송데이터 보호> - 물리적으로 분리된 제품 구성요소간 전송 데이터(보안정책, 제어명령, 감사 데이터 등)에 대한 암호화를 통해 기밀성 및 무결성이 보장되는지 확인한다.
25	<전송데이터 보호> - 관리자의 웹브라우저를 이용한 접속 등 제품과 연결된 모든 통신 수단은 안전한 암호통신 프로토콜을 사용하는지 확인한다.
26	<자체시험> - 제품의 정확한 운영을 보장하기 위해 시동 시 및 정규 운영 동안 주기적으로 자체 시험을 실행하는지 확인한다.
27	<자체시험> - 인가된 관리자에게 제품의 설정값 및 제품 자체의 무결성을 검증하는 기능을 제공하는지 확인한다.
28	<안전한 세션 관리> - 로그인 이후 일정 시간(기본값10분 이하) 동안 동작이 없을 경우, 세션 종료 기능을 수행하는지 확인한다.
29	<안전한 세션 관리> - 로그인 이후 다른 단말에서 동일 계정으로 로그인을 다시 수행하는 경우, 신규 접속을 차단하거나 이전 접속을 종료하는지 확인한다.

다. 완제품 성능시험 (1) 데이터 수집 성능 시험 - 클라이언트에서 Spirent Test Center 실행 - syslog udp 패킷 발생 스크립트 열기 및 Traffic Generator 클릭 - 화면 상단의 ‘start traffic on all ports’ 버튼 클릭 - 서버 EPS 종료 및 전송된 syslog udp 패킷 수 확인 - 서버에서 명령어를 통한 udp 패킷 에러 수 확인 - 절차④에서 확인한 syslog 형태 데이터 총 건수 및 절차②에서 설정한 수집시간을 확인하여 데이터 수집 성능(EPS) 확인 (2) 데이터 압축 성능 시험방법 - 클라이언트에서 PuTTY 실행 및 서버 접속 - 명령어 입력을 통한 로그성 데이터 1,000,000,000건 수 및 파일 사이즈 확인 - 시험대상 제품으로 데이터 적재 스크립트 실행 - 절차③ 완료 후 원본 파일 사이즈 및 시험대상제품에 적재된 파일 사이즈, 압축률 확인 스크립트 실행 - 절차②~절차④을 3회 반복 수행 후 로그성 데이터 1,000,000,000건 데이터 평균 압축률 확인 (3) 데이터 검색 성능 시험방법 - 클라이언트에서 PuTTY 실행 및 서버 접속 - 명령어 입력을 통한 로그성 데이터 1,000,000,000건 수 확인 - 시험대상 제품으로 데이터 적재 스크립트 실행 - 1,000,000,000건의 데이터에 대해 검색 조건 10가지를 각 10회씩 반복하는 스크립트 실행 - 데이터 검색 결과 파일을 확인하여 총 검색 건수, 총 소요시간, 평균 소요시간 확인 (4) 데이터 무결성 기능 시험방법 - 클라이언트에서 PuTTY 실행 및 서버 접속 - 명령어 입력을 통한 로그성 데이터 1,000,000,000건 수 확인 - 시험대상 제품으로 데이터 적재 스크립트 실행 - 시험대상 제품에 적재된 데이터 정상 검색 확인 - 시험대상 제품 적재 파일을 텍스트 편집기로 열어서 임의 문자열 추가 후 저장 - 데이터 검색 재실행하여 검색 기능 정상 동작 유무 확인

순번	시험항목		상세기능
1	로그 수집 및 로그 저장	원본로그 실시간 수집	각종 정보보호 시스템(방화벽, IDS/IPS, WAF, Anti-DDoS, Anti-Virus, DLP 등)에서 제공하는 원본 로그 뿐만 아니라 OS로그(System Log, 접속로그, Windows 이벤트 등), APP 로그(웹, DB, 기타 APP 로그 등), 네트워크 장비 로그(Flow 로그, Syslog 등) 등 다양한 이기종 장비에서 제공하는 원본로그 실시간 수집 기능 제공
2		수집 및 연동방식	연동 대상 시스템 특성에 따라 Agent 및 Agentless 방식으로 로그 수집을 지원하며, 연동 방식은 File, DB, Syslog, Snmp, API 등 다양한 연동 방식을 지원
3		로그파싱	원본로그의 가공없이 정규 표현식으로 원하는 방식으로 로그 포맷을 정의하여 검색 및 분석에 활용
4		실시간 색인 및 저장	수집된 로그는 검색 및 분석을 위해 실시간 인덱싱 기능을 제공하며, 원본 형태의 RAW DATA와 인덱싱 된 데이터를 함께 저장
5		추가정보 저장 및 데이터 변환	수집된 로그의 분석 효율성을 위해 부가적인 정보를 추가 하거나 변환할 수 있는 기능 제공
6		로그 백업 및 삭제	백업 정책 설정에 따라 스케줄링에 의한 백업 및 삭제 관리
7	로그검색 및 분석	실시간 분석 및 탐지	신속한 분석을 위해 In-Memory 방식의 실시간 로그 분석 및 탐지를 위한 경보 발생 기능 제공
8		예외처리 설정	오탐을 최소화 하기 위한 탐지 룰 별 예외 처리 조건 설정 기능을 제공하며, 특정 요일, 시간에 대한 예외 처리 기능 제공
9		로그 검색	수집된 로그를 바탕으로 모든 필드 별 조건 및 정규표현식 등의 검색 조건을 통한 로그 검색 기능을 제공하며, 검색된 결과는 RAW DATA 및 인덱싱된 모든 필드에 대한 표출 및 국가정보, 유해 IP 등 부가정보를 함께 제공
9		로그 검색	지난 검색어 및 검색 결과에 대해 사용자 권한별 보관 및 공유 기능 제공
10	관제 및 모니터링	실시간 경보 모니터링	관제 룰에 의해 탐지 및 분석된 데이터에 대한 경보 모니터링 기능 제공
11	관제 및 모니터링	실시간 Black IP/URL 탐지	자체 위협 DB를 토대로 블랙리스트 IP 및 URL에 대한 실시간 탐지 기능 제공
12	대시보드 및 설정	사용자 정의 대시보드	사용자가 대시보드의 레이아웃, 컨테츠 들을 정의하여 구성할 수 있는 사용자 정의 대시보드 기능 제공
13		대시보드 권한설정	사용자 생성한 대시보드별 접근 권한 설정 기능 제공
14		사용자 관리	사용자별, 기관별, 업무별 그룹화가 가능하며 사용자별, 그룹별 역할에 따른 대시보드 기능제한 혹은 데이터 접근제한을 지원
15		오브젝트 관리	분석에 필요한 패턴들을 오브젝트화 하여 탐지 룰 셋에 적용할 수 있는 관리 편의성 제공
16		유해 IP/URL 관리	유해 IP/URL에 대한 관리 기능 제공

7. 하자보증 : 납품 또는 설치일로부터 1년 (계약 인도조건 적용) 7.1 구매 후 1년간 아래와 같이 무상하자보수 서비스를 제공함.

무상하자보수 내용			설 명
항목	세부항목	지원범위	설 명
기술 지원	장애발생 후 복구 (응답시간))	4시간이내 (상호 협의후 정함)	- 시스템 장애 시 대응 시간, 장애 처리 절차 등
	정기점검	방문 월1회	- 시스템의 장애를 사전에 예방하기 위하여 정기적으로 지원하는 정기점검, 정기성능 조율 서비스 - 제품의 점검 및 유지관리 이력관리, 시스템 사용자 관리지원 - 유지관리 작업 보고서 작성, 시스템 운영 보고서 작성
	일상지원	전화, 이메일	- 콜센터 운영, 사이트운영, 전화/email 등을 통한 장애접수, 질의응답
	이전 설치	이전 1회	- 제품의 이전 설치 지원
제품 지원	업데이트 및 패치	원격지원	- 기존 SW 제품의 기능을 보완 및 새로운 기술의 적용이나 운영체제의 변화 등으로 발생하는 불일치 조정
제품 지원	마이너 업그레이드	방문지원	- 기존 SW 제품을 향상시키기 위하여 새로운 버전으로 교체하는 서비스(2.0→2.1, 버전의 소수점 변화)
교육 지원	운영자 교육	1회	- 제품 운영을 위한 운영자 교육
교육 지원	사용자 교육	1회	- 제품 사용을 위한 사용자 교육

8. 포장 및 표시 8.1 포장 가. 생성된 제품은 최종 구매자에게 전달되는 과정 중에 제품의 무결성을 보장하기 위해 제품, 본인 작업(포장)을 수행한다. 나. 제품 설치를 위한 CD 제작이 완료되면 담당자는 제품 패키지 구성 내용물인 다. CD 1매와 제품 라이선스 카드를 동봉하여 제작된 박스에 넣는다. 라. 패키지가 완료되면 담당자는 해당 박스의 측면에 다음과 같은 라벨을 붙여 계약된 구매자만이 해당 패키지를 개봉할 수 있도록 한다. 8.2 표시 가. 라이선스 증서에 다음 각 항을 표시하여야 한다.

라이선스 증서

(1) 제품명/ 모델명 (2) 수량 또는 용량/로그량 (3) 사업명/발행일 (4) 라이선스 키/발행 정보 (5) 공급자명/주소 (6) End User명/주소 8.3 납품시 준수의무 가. 우수조달물품으로 지정된 물품을 계약규격과 다르게 납품할 경우(계약대상 품목보다 고가ㆍ고급 사양을 납품 또는 대체납품 시에도 포함) 계약상대자는 부정당업자로 제재처분(입찰참가자격제한 등) 대상이 되는 등 불이익을 당할 수 있으니 관련 규정을 숙지 후 계약을 이행하여야 합니다. 9. 적용자료 관련규정 및 표준 등

원문 공고 보기