모바일 전자증명 서비스 웹앱 보안취약점 점검 용역 입찰공고 안내(2차)

요약 AI 요약

모바일 전자증명 서비스의 웹 URL, 웹 애플리케이션, RESTful API Gateway를 대상으로 서비스 오픈 전 보안취약점을 사전 점검하여 보안 등급을 높이고 취약점을 보완하기 위한 용역이다.

• 인젝션, 파일 관련 취약점, 버퍼오버플로우, CSRF/XSS, 자동화 공격 등 서비스 보호 취약점 점검
• 인증정보 재사용, 고정된 인증정보, 유추 가능한 초기화 비밀번호, 쿠키 변조, 프로세스 검증 누락 등 이용자 인증 취약점 점검
• 중요정보 노출, 데이터 평문 전송, 취약한 HTTPS 프로토콜·암호 알고리즘, HTTPS 재협상 허용 등 데이터 보호 취약점 점검
• RESTful API Gateway 특성을 고려한 파라미터 변조, 권한 탈취, 접근통제 미흡, 비정상 요청 처리 점검
• 점검 결과를 위험도(High/Medium/Low)별로 분류하고 조치 권고안과 우선순위 제시
• 착수계획서, 점검 결과보고서, 위험도별 조치 권고안, 취약점별 증적·재현절차, 보완조치 확인 결과, 최종보고서 제출

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01758686 · 베타 기간 무료

핵심요약

걸리는 것

인력 자격

인력 자격

입찰 참가 자격으로 OWASP Top 10, 인증·권한, 데이터 전송구간, API Gateway 보안점검을 수행할 전문인력과 책임자를 제안서로 제시할 수 있는 사업자를 요구한다. 제안서 작성에도 핵심 투입 인력 이력이 포함되며, 수행체계 및 유사경험(투입인력 전문성)이 15점 배점이다.

3) OWASP Top 10, 인증·권한, 데이터 전송구간, API Gateway 보안점검을 수행할 전문인력과 책임자를 제안서로 제시할 수 있는 사업자.

5) 핵심 투입 인력 이력 및 유사 수행실적.

| | 수행체계 및
유사경험 | 투입인력 전문성, 유사 보안점검 수행경험, 일정관리
및 보고체계의 적정성 | 15 |

입찰 전

서류·입찰서 직접 제출(방문·우편·팩스·이메일)

입찰 전 따로 할 절차 · 서류·입찰서 직접 제출(방문·우편·팩스·이메일)

제출서류 일체를 입찰서 제출 마감일시(2026. 10. 16. 15:00)까지 누리장터 전자입찰시스템을 통해 전자파일로 제출하여야 한다.

· 입찰참가자는 본 공고에서 정한 제출서류 일체를 입찰서 제출 마감일시까지 누리장 터 전자입찰시스템을 통해 전자파일로 제출하여야 한다.

보안 일 종류

취약점 진단·모의해킹

웹 URL·웹 애플리케이션·RESTful API Gateway에 대한 보안취약점 사전 점검 및 모의해킹 전문성이 평가항목이다.

웹 애플리케이션 보안취약점 점검, 모의해킹, RESTful API 보안점검 또는 유사 정 보보안 진단 수행이 가능한 사업자.

문서 분석

가격

배정예산

5,500,000원 (부가세 포함)

첨부파일

• PDF · (2차)입찰공고문_AR-KISA-2026-입찰-012.pdf · 공고규격서
• PDF · (2차)[붙임1] 입찰공고 안내서_AR-KISA-2026-입찰-012.pdf · 공고규격서
• PDF · (2차)[붙임2] 제안요청서_AR-KISA-2026-입찰-012.pdf · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

참가 자격 · 제한

업종제한

공고서 참조
문서: 업종·면허 조합 · 코드 밖 자격 · 없음

지역제한

공고서 참조
문서: 지역 조건 · 없음

실적경쟁 · PQ

모름
문서: 실적 · 점수에 반영

제출 방법

전자입찰
문서: 입찰 전 절차 · 서류·입찰서 직접 제출(방문·우편·팩스·이메일)

공동수급

모름
문서: 공동수급 · 막음

입찰참가 제한

모름

국제입찰

국내입찰

입찰 일정

평가 · 배점

협상 대상 기준 · 평가결과 70점 미만인 경우 적격자에서 제외.

사업 내용 · 이 공고에 든 일

중심 · 웹·앱·API 보안취약점 점검

용역 › 정보시스템·SW › 정보보안

웹 URL·웹 애플리케이션·RESTful API Gateway에 대한 모의해킹·취약점 진단을 수행하고 위험도별 조치 권고안을 내는 정보보안 용역이다.

• OWASP Top 10 기반 서비스 보호(인젝션·파일·버퍼오버플로우·CSRF/XSS·자동화 공격) 점검
• 이용자 인증 취약점(인증정보 재사용·고정 인증정보·초기 비밀번호·쿠키 변조·프로세스 검증 누락) 점검
• 데이터 보호(중요정보 노출·평문 전송·취약 HTTPS/암호 알고리즘·재협상) 점검
• API Gateway 파라미터 변조·권한 탈취·접근통제·비정상 요청 점검
• 점검계획·점검시간·테스트 계정·점검범위 협의
• 착수계획서·결과보고서·조치 권고안·증적 및 재현절차·보완조치 확인 결과·최종보고서 제출
• 보완조치 후 재점검

걸리는 것 · 입찰 전 할 일

걸리는 조건

인력 자격

입찰 참가 자격으로 OWASP Top 10, 인증·권한, 데이터 전송구간, API Gateway 보안점검을 수행할 전문인력과 책임자를 제안서로 제시할 수 있는 사업자를 요구한다. 제안서 작성에도 핵심 투입 인력 이력이 포함되며, 수행체계 및 유사경험(투입인력 전문성)이 15점 배점이다.

3) OWASP Top 10, 인증·권한, 데이터 전송구간, API Gateway 보안점검을 수행할 전문인력과 책임자를 제안서로 제시할 수 있는 사업자.

5) 핵심 투입 인력 이력 및 유사 수행실적.

| | 수행체계 및
유사경험 | 투입인력 전문성, 유사 보안점검 수행경험, 일정관리
및 보고체계의 적정성 | 15 |

입찰 전 할 일

• 입찰 전 따로 할 절차 · 서류·입찰서 직접 제출(방문·우편·팩스·이메일)

  제출서류 일체를 입찰서 제출 마감일시(2026. 10. 16. 15:00)까지 누리장터 전자입찰시스템을 통해 전자파일로 제출하여야 한다.

  · 입찰참가자는 본 공고에서 정한 제출서류 일체를 입찰서 제출 마감일시까지 누리장 터 전자입찰시스템을 통해 전자파일로 제출하여야 한다.

더 확인할 것

근무 장소

이럴 때 꼭 봅니다 — 발주처 현장 · 상주일 때

현장과 우리 쪽에 나눠

용역현장명이 '발주기관 지정장소 및 수행사 업무수행 장소'로 되어 있다. 점검 중 서비스 영향 방지를 위해 점검계획·점검시간·테스트 계정·점검범위를 발주기관과 협의하여야 한다.

• 현장에 있을 사람 · 모름 · 문서로 확인 안 됨 현장에 누가 있어야 하는지에 대한 문장이 없다.
• 원격 접속 · 모름 · 문서로 확인 안 됨 원격 접속을 막거나 허용하는 문장이 없다.

| 용역현장명 | 발주기관 지정장소 및 수행사 업무수행 장소 |

ㅇ 수행사는 점검 중 서비스 영향이 발생하지 않도록 사전 점검계획, 점검시간, 테스트 계정, 점검범위를 발주기관과 협의하여야 한다.

실적

감점 · 점수에 반영

평가표의 수행체계 및 유사경험 항목(15점)에 유사 보안점검 수행경험이 포함되고, 제안서 작성방법에도 핵심 투입 인력 이력 및 유사 수행실적을 포함하도록 한다. 참가 자격으로 실적을 거르는 문장은 없다.

• 크기 · 0~15점
• 조건 · 없음

수행체계 및
유사경험 | 투입인력 전문성, 유사 보안점검 수행경험, 일정관리
및 보고체계의 적정성 | 15

5) 핵심 투입 인력 이력 및 유사 수행실적.

공동수급

막음

본 사업은 공동수급체 구성이 허용되지 않는다고 적었다.

• 자격을 나눠 채우기 · 모름 · 문서로 확인 안 됨 공동수급이 막혀 있어 자격 분담 규정이 없다.

ㅇ 본 사업은 공동수급체 구성이 허용되지 않음.

회사 규모·신분

제한 없음

중소기업·소기업·여성기업·법인 등 규모나 신분으로 참가를 좁히는 문장이 없다.

검수

발주처 검수만

발주자가 산출물·보고서를 받은 날부터 5영업일 이내 검수 의견을 통지하고, 검수완료는 발주자의 서면 확인으로 한다. 외부 기관 심의·승인·감리·성과심사는 없다.

발주자는 산출물 또는 보고서를 받은 날부터 5영업일 이내에 검수 의견을 통지한다.

기한 경과만으로 검수에 합격한 것으로 보지 않으며, 검수완료는 발주자의 서면 확인으로 한다.

성과 목표

목표 없음

숫자로 정한 성과 목표나 성능 보증, 불이익 조항이 없다.

• 목표의 성격 · 해당 없음 성과 목표가 없다.

인허가·검사

절차 없음

이 일에 필요한 인허가·신고·심의·법정 검사가 문서에 없다.

• 비용 · 해당 없음 인허가 절차가 없다.

일하는 주기

한 번·정해진 횟수

계약일로부터 2026년 11월 30일까지 웹 URL·웹 애플리케이션·RESTful API Gateway에 대한 보안취약점 사전 점검을 수행하고 결과보고서·조치 권고안·보완조치 확인 결과·최종보고서를 제출하는 용역이다.

ㅇ 과업기간 : 계약일로부터 2026년 11월 30일까지

ㅇ 과업목표 : 웹 URL과 웹 애플리케이션, RESTful API Gateway에 대한 보안취약점 사전 점검을 통해 서비스 오픈 전 보안 등급을 향상하고 취약점을 보완한다.

하는 일

모바일 전자증명 플랫폼의 웹 URL, 웹 애플리케이션 및 RESTful API Gateway를 대상으로 서비스 오픈 전 보안취약점을 사전 점검하고, 위험도(High/Medium/Low)별 조치 권고안과 우선순위를 제시하며 최종 점검보고서를 제출한다.

OWASP Top 10 기반 서비스 보호, 이용자 인증·권한, 데이터 보호·HTTPS, API Gateway 취약점을 점검하고 보완조치 확인 결과까지 낸다.

본 용역은 모바일 전자증명 플랫폼의 웹 URL, 웹 애플리케이션 및 RESTful API Gateway를 대상으로 서비스 오픈 전 보안취약점을 사전 점검하고 위험도별 조치 권고안을 도출하는 보안점검을 주요 내용으로 합니다.

수행 기간

과업 계약일로부터 2026년 11월 30일까지

과업기간은 계약일로부터 2026년 11월 30일까지이며, 사업기간은 계약체결일로부터 2026년 11월 30일까지이다.

• 옮길 수 없는 끝 날짜 · 없음 끝 날짜(2026.11.30)가 있으나 이를 못 미룬다고 적은 문장은 없다.

과업기간 : 계약일로부터 2026년 11월 30일까지

사업기간 | 계약체결일로부터 2026년 11월 30일까지

큰 배점 항목

웹 취약점 진단 전문성 20점, API·인증 점검 능력 20점, 데이터 보호 점검 능력 20점

평가점수표에서 배점이 가장 큰 항목은 각 20점인 세 항목이다.

| | 웹 취약점 진단
전문성 | OWASP Top 10 기반 웹 애플리케이션 취약점 진단
및 모의해킹 전문성 | 20 |

| | API·인증 점검
능력 | RESTful API Gateway, 인증정보, 쿠키, 권한검증 및
접근통제 점검 능력 | 20 |

| | 데이터 보호 점검
능력 | 중요정보 노출, 평문 전송, HTTPS 프로토콜 및 암호
알고리즘 점검 능력 | 20 |

평가 자리 발표

서면 평가만

서면평가위원회의 서면평가로 하고 발표평가가 없다고 적었다.

• 빠지면 · 해당 없음 발표가 없으므로 해당 없음.

본 입찰은 ‘서면평가위원회’의 서면평가를 통해 제안서 기술능력평가와 입찰가격평가를 합산하여 최고득점자를 우선협상대상자로 선정한다.(발표평가 없음)

하드웨어 부담

발주처 설비·시스템 위에서 일만

수행사는 발주기관이 제공하는 시스템 정보·계정정보를 이용해 발주기관의 웹 URL·웹 애플리케이션·RESTful API Gateway를 점검하고 산출물을 제출한다.

발주기관이 제공하는 시스템 정보, 계정정보, 취약점 정보 및 점검 결과를 안전하게 관리할 수 있는 사업자.

공고 정보

공고종류

등록공고 (일반공고)

게시일

10/06(화)

공고번호

R26BK01758686-000

참조번호

AR-2026-입찰-012

공고기관

주식회사 에이알컴즈

수요기관

주식회사 에이알컴즈

계약방법

제한경쟁

낙찰방법

제안서평가에의한낙찰자결정

계약유형

-

예정가격 방식

-

추정가격

-

배정예산

5,500,000원

사전규격번호

-

재공고

아니오

출처

누리장터

문서 분석 전체

이 분야에서 갈리는 것 · 일의 종류(영향평가는 지정기관만), 업종 코드가 하나만 있으면 되는지(1468·1542·6525 중 하나), 진단 대상 규모 대비 예산, 상주·현장 도착 시한, 제조사 기술지원 확약서에서 갈린다.

질문 94개 · 꼭 4 · 좋음 22 · 안 봐도 됨 68

주제 · 참가 자격 10개

업종·면허 조합

코드 밖 자격 · 없음 전체 답 · 모름

업종 등록·면허를 요구하는 문장이 없고, 나라장터 입찰참가자격 등록 완료와 수행 가능 사업자 조건만 있다.

• 코드 밖 자격 · 없음 법·조례가 정한 허가·지정·등록이나 업태·종목, 전문매장 보유 같은 조건은 문서에 없다.

면허 세부 범위

없음

면허·등록 안의 주력분야·종별 같은 세부 범위를 요구하는 문장이 없다.

지역 조건

없음

지역을 묶는 조건이 문서에 없다.

• 크기 · -
• 대상 · -

실적

감점 · 점수에 반영

평가표의 수행체계 및 유사경험 항목(15점)에 유사 보안점검 수행경험이 포함되고, 제안서 작성방법에도 핵심 투입 인력 이력 및 유사 수행실적을 포함하도록 한다. 참가 자격으로 실적을 거르는 문장은 없다.

• 크기 · 0~15점
• 조건 · 없음

수행체계 및
유사경험 | 투입인력 전문성, 유사 보안점검 수행경험, 일정관리
및 보고체계의 적정성 | 15

5) 핵심 투입 인력 이력 및 유사 수행실적.

업력

없음

업력을 참가 조건이나 점수로 보는 문장이 없다.

• 요구 업력 · -
• 크기 · -

공동수급

막음

본 사업은 공동수급체 구성이 허용되지 않는다고 적었다.

• 자격을 나눠 채우기 · 모름 · 문서로 확인 안 됨 공동수급이 막혀 있어 자격 분담 규정이 없다.

ㅇ 본 사업은 공동수급체 구성이 허용되지 않음.

회사 규모·신분

제한 없음

중소기업·소기업·여성기업·법인 등 규모나 신분으로 참가를 좁히는 문장이 없다.

대학·연구소 참가

아니다

대학 산학협력단·연구소·비영리법인·조합의 참가를 언급한 문장이 없다.

사업 성격

아니다(적지 않음)

공고가 스스로 소프트웨어사업·국가연구개발사업·학술연구용역으로 분류하거나 그 규정을 적용한다고 적은 문장이 없다.

행정처분 이력

없음

행정처분·영업정지·벌점·법령 위반·사고 이력을 참가 자격이나 평가표에 건 조건이 없다. 허위자료 제출·참가자격 미충족 시 평가대상 제외·선정 취소 조항은 이 질문의 처분·사고 이력이 아니다.

• 보는 기간 · -
• 크기 · -

주제 · 인증·보유 요건·직접 수행 7개

안전보건수준평가

없음

안전보건수준평가 대상 지정 문구 없음. 안전보건 서약·계획서 요구 없음.

제조사 확약서

없음

제조사·공식 공급원 서류 요구 없음. 제출서류는 입찰참가신청 공문, 제안서, 가격견적서, 사업자등록증 사본, 법인등기부등본, 법인인감증명서, 국세·지방세·4대 사회보험료 완납증명서, 입찰보증보험증권, 보안서약서.

• 대상 · - 해당 서류 없음
• 조건 · 없음

제품 인증

없음

제품·장비 인증·허가·시험성적서 요구 없음.

• 크기 · 모름 · 문서로 확인 안 됨
• 대상 · -
• 조건 · 모름 · 문서로 확인 안 됨

장비·시설 보유

없음

일에 쓸 장비·시설 요구 없음.

• 갖출 때 · 해당 없음
• 크기 · 모름 · 문서로 확인 안 됨
• 조건 · 모름 · 문서로 확인 안 됨

하도급

조건부 허용

계약상대자는 발주기관의 사전 승인 없이 핵심 인력 변경, 재위탁, 하도급 구조 변경을 할 수 없다.

• 하도급 한도 · 모름 · 문서로 확인 안 됨

계약상대자는 발주기관의 사전 승인 없이 핵심 인력 변경, 재위탁, 하도급 구조 변경을 할 수 없다.

직접 생산

없음

직접생산확인·제조 등록·OEM 금지 요구 없음.

• 참가 등록 · 모름 · 문서로 확인 안 됨
• 직생 범위 · 모름 · 문서로 확인 안 됨
• 대상 · -

품질 인증

없음

품질·환경·안전·정보보호 인증이나 업무 절차서 요구 없음.

• 크기 · 모름 · 문서로 확인 안 됨
• 대상 · -

주제 · 결과물·검수·보고 10개

지정 제품·공법

지정 없음

특정 제품·제조사·브랜드·공법을 지정한 문장이 없다. OWASP Top 10 기반 진단, RESTful API Gateway 점검 등 방법론이 언급될 뿐 특정 제품 지정은 없다.

• 동등 입증 때 · 해당 없음 지정이 없어 동등 입증 시점도 없다.

검수

발주처 검수만

발주자가 산출물·보고서를 받은 날부터 5영업일 이내 검수 의견을 통지하고, 검수완료는 발주자의 서면 확인으로 한다. 외부 기관 심의·승인·감리·성과심사는 없다.

발주자는 산출물 또는 보고서를 받은 날부터 5영업일 이내에 검수 의견을 통지한다.

기한 경과만으로 검수에 합격한 것으로 보지 않으며, 검수완료는 발주자의 서면 확인으로 한다.

합격선

글로만 있음

점검 결과를 위험도(High/Medium/Low)별로 분류하고 조치 권고안과 우선순위를 제시하라는 글로만 있고, 합격선 수치는 없다.

• 따를 표준·지침 · OWASP Top 10 기반 서비스 보호 취약점 진단. RESTful API Gateway 특성을 고려한 점검. OWASP Top 10 기반 진단이 방법론으로 지정되어 있다.

  OWASP Top 10 기반 서비스 보호 취약점 진단

  RESTful API Gateway 특성을 고려하여 파라미터 변조, 권한 탈취, 접근통제 미흡, 비정상 요청 처리 여부를 점검한다.

점검 결과를 위험도(High/Medium/Low)별로 분류하고 조치 권고안과 우선순위를 제시한다.

성과 목표

목표 없음

숫자로 정한 성과 목표나 성능 보증, 불이익 조항이 없다.

• 목표의 성격 · 해당 없음 성과 목표가 없다.

시험·검사

시험·검사 없음

이 공고가 정한 품질 시험·검사·분석이 없다. 보안취약점 점검 자체는 용역 과업이지 품질 시험이 아니다.

• 시험 단위 · 해당 없음 시험이 없다.
• 시험 장소 · 해당 없음 시험이 없다.

원자료

나눠짐

발주기관이 시스템 정보·계정정보를 제공하고, 수행사는 점검계획·점검시간·테스트 계정·점검범위를 발주기관과 협의한다.

수행사는 점검 중 서비스 영향이 발생하지 않도록 사전 점검계획, 점검시간, 테스트 계정, 점검범위를 발주기관과 협의하여야 한다.

시안 승인

해당 없음

시안·샘플·제작도·중간검수 승인 단계가 없다. 착수계획서 제출·승인은 있으나 본 작업 전 승인 단계 수로 보기 어렵다.

• 수정 횟수 · 해당 없음 수정 횟수 규정이 없다.
• 승인 기간 · 해당 없음 승인 기간 규정이 없다.

인허가·검사

절차 없음

이 일에 필요한 인허가·신고·심의·법정 검사가 문서에 없다.

• 비용 · 해당 없음 인허가 절차가 없다.

보고 주기

모름 · 문서로 확인 안 됨

정기 보고 주기가 명시되지 않았다. 착수계획서 제출, 산출물 제출, PM 지정 등이 있으나 정기 보고 주기는 없다.

• 보고회 · 해당 없음 보고회 규정이 없다.
• 작업 기록·증빙 · 요구 없음 수행 확인·대금 지급용 작업 기록·증빙을 정한 문장이 없다.

넘길 산출물

완성본만

주요 산출물은 착수계획서, 웹 보안취약점 점검 결과보고서, 위험도별 조치 권고안, 취약점별 증적 및 재현절차, 보완조치 확인 결과, 최종보고서로 모두 문서·보고서 형태다. 편집 원본·촬영 원본·소스코드 등은 없다.

• 정해진 형식 · 아니다 파일 형식·프로그램 버전·저장매체를 정해 적지 않았다. 암호화 또는 접근통제 방식으로 제출하라는 보안 요건만 있다.

  취약점 정보는 외부 유출 시 보안사고로 이어질 수 있으므로, 모든 산출물은 암호화 또는 접근통제된 방식으로 제출하여야 한다.

주요 산출물 : 착수계획서, 웹 보안취약점 점검 결과보고서, 위험도별 조치 권고안, 취약점별 증적 및 재현절차, 보완조치 확인 결과, 최종보고서

주제 · 인력·수행 방식 8개

인력 자격

벽 · 못 맞추면 탈락

입찰 참가 자격으로 OWASP Top 10, 인증·권한, 데이터 전송구간, API Gateway 보안점검을 수행할 전문인력과 책임자를 제안서로 제시할 수 있는 사업자를 요구한다. 제안서 작성에도 핵심 투입 인력 이력이 포함되며, 수행체계 및 유사경험(투입인력 전문성)이 15점 배점이다.

• 크기 · 15점 이하
• 대상 · 책임자(PM·책임기술자·현장대리인) · 투입 인력 전반

3) OWASP Top 10, 인증·권한, 데이터 전송구간, API Gateway 보안점검을 수행할 전문인력과 책임자를 제안서로 제시할 수 있는 사업자.

5) 핵심 투입 인력 이력 및 유사 수행실적.

| | 수행체계 및
유사경험 | 투입인력 전문성, 유사 보안점검 수행경험, 일정관리
및 보고체계의 적정성 | 15 |

근무 장소

현장과 우리 쪽에 나눠

용역현장명이 '발주기관 지정장소 및 수행사 업무수행 장소'로 되어 있다. 점검 중 서비스 영향 방지를 위해 점검계획·점검시간·테스트 계정·점검범위를 발주기관과 협의하여야 한다.

• 현장에 있을 사람 · 모름 · 문서로 확인 안 됨 현장에 누가 있어야 하는지에 대한 문장이 없다.
• 원격 접속 · 모름 · 문서로 확인 안 됨 원격 접속을 막거나 허용하는 문장이 없다.

| 용역현장명 | 발주기관 지정장소 및 수행사 업무수행 장소 |

ㅇ 수행사는 점검 중 서비스 영향이 발생하지 않도록 사전 점검계획, 점검시간, 테스트 계정, 점검범위를 발주기관과 협의하여야 한다.

소속 직원

없음

투입 인력이 우리 회사 소속 직원이어야 한다는 요구나 재직 기간·고용 형태 조건, 프리랜서·외부 전문가 활용에 관한 문장이 없다.

• 재직 기간 · 모름 · 문서로 확인 안 됨 재직 기간 조건이 없다.
• 크기 · -
• 대상 · -
• 조건 · 없음 외부 전문가 활용에 관한 문장이 없다.

고용승계

없음

근로자 고용승계에 관한 요구나 확약서 제출 조건이 없다.

근무 시간

과업기간은 계약일로부터 2026년 11월 30일까지이며, 점검 중 서비스 영향이 발생하지 않도록 점검시간을 발주기관과 협의하여야 한다. 별도의 근무 요일·시간·교대 형태는 정해져 있지 않다.

ㅇ 과업기간 : 계약일로부터 2026년 11월 30일까지

ㅇ 수행사는 점검 중 서비스 영향이 발생하지 않도록 사전 점검계획, 점검시간, 테스트 계정, 점검범위를 발주기관과 협의하여야 한다.

보안 조치

의무 · 계약 뒤 지킬 일

계약상대자는 참여인력 전원의 보안서약서 등 발주자가 요청하는 자료를 제출하여야 하고, 취득한 시스템 정보·취약점 정보·계정정보·API 정보·로그 자료를 외부에 공개하거나 제3자에게 제공할 수 없으며 과업 종료 후 반환 또는 폐기하여야 한다. 모든 산출물은 암호화 또는 접근통제된 방식으로 제출하여야 한다. 보안서약서는 제출서류로도 필수이다.

• 크기 · -
• 대상 · 출입 승인·보안서약·보안교육 · 자료 반출 금지·끝난 뒤 삭제·반납

· 계약상대자는 참여인력 전원의 보안서약서 등 발주자가 요청하는 자료를 제출하여 야 한다.

· 점검 과정에서 취득한 시스템 정보, 취약점 정보, 계정정보, API 정보 및 로그 자료 는 외부에 공개하거나 제3자에게 제공할 수 없으며, 과업 종료 후 반환 또는 폐기 하여야 한다

ㅇ 취약점 정보는 외부 유출 시 보안사고로 이어질 수 있으므로, 모든 산출물은 암호화 또는 접근통제된 방식으로 제출하여야 한다.

| 11 | 보안서약서 1부. | 필수 | 자율 서식 |

신원 조건

없음

투입 인력의 범죄경력 조회·신원조회·운전 적격·건강검진 등 신원 조건에 관한 요구가 없다.

• 갖출 때 · 해당 없음 신원 조건 자체가 없다.
• 대상 · -

일하는 주기

한 번·정해진 횟수

계약일로부터 2026년 11월 30일까지 웹 URL·웹 애플리케이션·RESTful API Gateway에 대한 보안취약점 사전 점검을 수행하고 결과보고서·조치 권고안·보완조치 확인 결과·최종보고서를 제출하는 용역이다.

ㅇ 과업기간 : 계약일로부터 2026년 11월 30일까지

ㅇ 과업목표 : 웹 URL과 웹 애플리케이션, RESTful API Gateway에 대한 보안취약점 사전 점검을 통해 서비스 오픈 전 보안 등급을 향상하고 취약점을 보완한다.

주제 · 과업 범위·규모·기간 11개

다른 업 섞임

섞이지 않음

본 과업은 웹·앱·RESTful API Gateway 보안취약점 점검 용역 하나로, 다른 면허·공종·품목의 일이 섞여 있다는 기재가 없다. 공동수급체 구성은 허용되지 않으며, 하도급·재위탁은 발주기관 사전 승인 없이 할 수 없다고만 적혀 있다.

본 사업은 공동수급체 구성이 허용되지 않음.

계약상대자는 발주기관의 사전 승인 없이 핵심 인력 변경, 재위탁, 하도급 구조 변경을 할 수 없다.

하는 일

모바일 전자증명 플랫폼의 웹 URL, 웹 애플리케이션 및 RESTful API Gateway를 대상으로 서비스 오픈 전 보안취약점을 사전 점검하고, 위험도(High/Medium/Low)별 조치 권고안과 우선순위를 제시하며 최종 점검보고서를 제출한다.

OWASP Top 10 기반 서비스 보호, 이용자 인증·권한, 데이터 보호·HTTPS, API Gateway 취약점을 점검하고 보완조치 확인 결과까지 낸다.

본 용역은 모바일 전자증명 플랫폼의 웹 URL, 웹 애플리케이션 및 RESTful API Gateway를 대상으로 서비스 오픈 전 보안취약점을 사전 점검하고 위험도별 조치 권고안을 도출하는 보안점검을 주요 내용으로 합니다.

기존 시스템과 이어짐

없음(새로 하는 독립된 일)

점검 대상은 모바일 전자증명 플랫폼의 웹·앱·API Gateway이나, 기존 시스템과의 연동·기존 제조사 제품 묶임·연속 사업·연동 SW 개발·상대편 연동 비용 부담을 정한 문장이 없다.

일의 분량

-

점검 대상의 규모(URL 수·API 수 등)가 적혀 있지 않다. 사업예산은 금 5,500,000원(부가가치세 포함)이다.

• 열린 분량 · 모름 · 문서로 확인 안 됨 점검 대상 웹 URL·웹 애플리케이션·API Gateway의 수량·규모가 문서에 적혀 있지 않다.

사업예산 : 금 5,500,000원 (부가가치세 포함)

수행 기간

과업 계약일로부터 2026년 11월 30일까지

과업기간은 계약일로부터 2026년 11월 30일까지이며, 사업기간은 계약체결일로부터 2026년 11월 30일까지이다.

• 옮길 수 없는 끝 날짜 · 없음 끝 날짜(2026.11.30)가 있으나 이를 못 미룬다고 적은 문장은 없다.

과업기간 : 계약일로부터 2026년 11월 30일까지

사업기간 | 계약체결일로부터 2026년 11월 30일까지

여러 해 계약

단년 한 번

계약체결일로부터 2026년 11월 30일까지의 단일 기간 용역이며, 차수·연장·주기별 재입찰에 관한 기재가 없다.

사업기간 | 계약체결일로부터 2026년 11월 30일까지

최소 투입 인원

모름 · 문서로 확인 안 됨

최소 투입 인원이나 공수(MD)가 숫자로 정해져 있지 않다. 전문인력과 책임자를 제안서로 제시하도록만 되어 있다.

• 조 편성 · 모름 · 문서로 확인 안 됨 조 편성에 관한 기재가 없다.

OWASP Top 10, 인증·권한, 데이터 전송구간, API Gateway 보안점검을 수행할 전문인력과 책임자를 제안서로 제시할 수 있는 사업자.

다른 일정에 묶임

아니다

다른 공사·사업 일정에 묶였다는 문장이 없다.

부가 작업

해당 없음

본업(보안취약점 점검) 외에 따로 해 줘야 하는 부가 작업·서비스가 적혀 있지 않다.

교육·기술이전

모름 · 문서로 확인 안 됨

발주처 직원·사용자 교육·시연·매뉴얼·기술이전 횟수에 관한 기재가 없다.

• 무상 · 모름 · 문서로 확인 안 됨 교육·기술이전의 무상 여부에 관한 기재가 없다.

일의 형태

검증·감리

모바일 전자증명 플랫폼의 웹·앱·API Gateway에 대한 보안취약점을 점검하고 위험도별 조치 권고안·보완조치 확인 결과를 내는 보안점검 용역이다.

웹 URL과 웹 애플리케이션, RESTful API Gateway에 대한 보안취약점 사전 점검을 통해 서비스 오픈 전 보안 등급을 향상하고 취약점을 보완한다.

주제 · 입찰 절차·보증 7개

참가 범위

공개 경쟁

계약방법은 제한경쟁입찰이고, 나라장터 입찰참가자격 등록·유사 수행 가능 사업자 등 조건을 갖추면 참가할 수 있다.

| 계약방법 | 제한경쟁입찰 |

1) 나라장터(G2B)에 입찰서 제출 마감일 전일까지 입찰참가자격 등록을 완료한 자.

여러 과제로 나뉨

나뉘지 않음

단일 과업·단일 입찰번호(AR-2026-입찰-012)로 나뉜 과제·권역·그룹이 없다.

• 여러 개 · 모름 · 문서로 확인 안 됨 나뉘지 않아 해당 사항 없음.

입찰 전 절차

서류·입찰서 직접 제출(방문·우편·팩스·이메일)

제출서류 일체를 입찰서 제출 마감일시(2026. 10. 16. 15:00)까지 누리장터 전자입찰시스템을 통해 전자파일로 제출하여야 한다.

· 입찰참가자는 본 공고에서 정한 제출서류 일체를 입찰서 제출 마감일시까지 누리장 터 전자입찰시스템을 통해 전자파일로 제출하여야 한다.

현장설명회

없음

현장설명회·현장 답사 관련 문구가 문서에 없다.

공채·채권

모름 · 문서로 확인 안 됨

공채·채권 매입 비율을 정한 문구가 문서에 없다.

입찰보증금

실제로 낸다(보증서·현금)

입찰보증금은 입찰금액의 100분의 5 이상으로 하되 입찰보증보험증권 제출로 갈음할 수 있고, 제출서류로 입찰보증보험증권 1부(입찰금액의 100분의 5 이상)를 마감일시까지 제출해야 한다. 계약보증금은 계약금액의 100분의 10 이상.

• 입찰보증금 비율 · 5% 이상 입찰금액의 100분의 5 이상

  · 입찰보증금은 입찰금액의 100분의 5 이상으로 하되, 입찰보증보험증권 제출로 갈음 할 수 있다.

• 계약·하자 보증 비율 · 10% 이상 계약보증금은 계약금액의 100분의 10 이상

  · 계약보증금은 계약금액의 100분의 10 이상으로 하되, 계약보증보험증권 또는 계약보 증금 지급각서 제출로 갈음할 수 있다.

· 입찰보증금은 입찰금액의 100분의 5 이상으로 하되, 입찰보증보험증권 제출로 갈음 할 수 있다.

| 10 | 입찰보증보험증권 1부. | 필수 | 입찰금액의 100분의 5 이상 |

· 계약보증금은 계약금액의 100분의 10 이상으로 하되, 계약보증보험증권 또는 계약보 증금 지급각서 제출로 갈음할 수 있다.

문서끼리 다른 곳

아니다

문서 간 어긋난 값을 찾을 수 없다.

주제 · 현장 작업·유지보수 9개

출동 시한

도착 시한 · 모름 · 문서로 확인 안 됨 전체 답 · 없음

보안취약점 점검 용역으로 고장·장애·긴급 호출에 따른 현장 출동·착수 시한이나 야간·휴일 대응 요구가 문서에 없다.

• 도착 시한 · 모름 · 문서로 확인 안 됨 도착·착수 시한이 문서에 없다.

처리 시한

모름 · 문서로 확인 안 됨

점검 결과보고서 등 산출물의 검수 의견 통지(5영업일)와 보완본 제출(5영업일) 시한만 있고, 요청·장애 처리 시한은 없다.

• 기점 · 자료·시료·원고 받은 날 산출물 또는 보고서를 받은 날부터 검수 의견을 통지한다.

  발주자는 산출물 또는 보고서를 받은 날부터 5영업일 이내에 검수 의견을 통지한다.

발주자는 산출물 또는 보고서를 받은 날부터 5영업일 이내에 검수 의견을 통지한다.

수행사는 보완 요청을 받은 날부터 5영업일 이내에 보완본을 제출하여야 한다.

부품·소모품

해당 없음

유지보수 계약이 아니라 보안취약점 점검 용역이다.

현장·납품지

해당 없음

용역현장명은 발주기관 지정장소 및 수행사 업무수행 장소로, 개소 수가 정해지지 않았다.

• 열린 분량 · 열려 있음(1식·요청 시·내외) 발주기관 지정장소 및 수행사 업무수행 장소로 정해져 있다.

  용역현장명 | 발주기관 지정장소 및 수행사 업무수행 장소

• 범위 · 없음(국내 보통 현장) 해외·섬·개별 가정 납품지가 문서에 없다.

용역현장명 | 발주기관 지정장소 및 수행사 업무수행 장소

현장 여건

웹 URL, 웹 애플리케이션, RESTful API Gateway를 대상으로 서비스 오픈 전 보안취약점을 사전 점검하는 용역으로, 점검 중 서비스 영향이 발생하지 않도록 사전 점검계획·점검시간·테스트 계정·점검범위를 발주기관과 협의하여야 한다.

부대공사·현장 준비나 위험작업에 대한 내용은 문서에 없다.

• 부대공사·현장 준비 · 해당 없음 부대공사·현장 준비에 대한 내용이 문서에 없다.
• 위험작업 · 없음 위험작업에 대한 내용이 문서에 없다.

수행사는 점검 중 서비스 영향이 발생하지 않도록 사전 점검계획, 점검시간, 테스트 계정, 점검범위를 발주기관과 협의하여야 한다.

작업 시기

운영 중인 시설·시스템(멈추지 않고 작업)

점검 중 서비스 영향이 발생하지 않도록 사전 점검계획·점검시간을 발주기관과 협의하여야 한다.

수행사는 점검 중 서비스 영향이 발생하지 않도록 사전 점검계획, 점검시간, 테스트 계정, 점검범위를 발주기관과 협의하여야 한다.

경비 부담

모름 · 문서로 확인 안 됨

일에 쓰는 장비·자재·소모품·경비를 누가 대는지 문서에 없다.

• 관급 금액 · 모름 · 문서로 확인 안 됨 관급 금액이 문서에 없다.
• 관급 설치 · 모름 · 문서로 확인 안 됨 관급 설치 주체가 문서에 없다.

폐기물 처리 몫

해당 없음

보안취약점 점검 용역으로 폐기물·부산물 처리가 계약에 없다.

하자보수

해당 없음

결과물·납품물의 무상 하자보증·교환 기간이 문서에 없다.

• 기점 · 모름 · 문서로 확인 안 됨 보증 기간 기점이 문서에 없다.
• 보증 기간 정기점검 · 없음 보증 기간 정기점검이 문서에 없다.
• 소모성·정기정비 부품 · 모름 · 문서로 확인 안 됨 소모성·정기정비 부품 무상 여부가 문서에 없다.

주제 · 가격·대금·계약 조건 11개

대금 방식

발주처가 대금 지급

주식회사 에이알컴즈가 발주기관으로서 사업예산 5,500,000원(부가가치세 포함)을 지급하는 용역이다. 이용자·수혜자가 일부를 부담한다는 내용은 없다.

• 이용자 몫 수납 · 해당 없음 이용자·수혜자에게 받는 몫이 없다.

사업예산 | 금 5,500,000원, 부가가치세 포함

발주기관 | 주식회사 에이알컴즈

총액·단가 방식

총액

사업예산이 금 5,500,000원(부가가치세 포함)으로 총액으로 제시되어 있고, 입찰가격평가는 사업예산 범위 내 제안가격의 적정성을 본다. 단가·수량, 기간 정액, 건당, 비율 등의 단위는 나오지 않는다.

• 정산 · 확정 금액 제안가격을 총액으로 제출하고 실적·실비 정산 문구는 없다.
• 단가 조정 · 모름 · 문서로 확인 안 됨 단가 조정에 관한 내용이 없다.

사업예산 | 금 5,500,000원, 부가가치세 포함

입찰가격 | 사업예산 범위 내 제안가격의 적정성 | 10

물량 변동

일부 미정

점검 대상(웹 URL, 웹 애플리케이션, RESTful API Gateway)과 점검 항목은 정해져 있으나, 점검범위·점검시간·테스트 계정 등은 발주기관과 협의하여 정하도록 되어 있다.

수행사는 점검 중 서비스 영향이 발생하지 않도록 사전 점검계획, 점검시간, 테스트 계정, 점검범위를 발주기관과 협의하여야 한다.

발주처 단가 기준

적혀 있지 않음

사업예산 5,500,000원(부가가치세 포함)만 제시되어 있을 뿐, 품셈·노임·요율·상한가 등 대가 산정 기준은 적혀 있지 않다.

사업예산 | 금 5,500,000원, 부가가치세 포함

계약 상대

공고 낸 기관 직접

발주기관이 주식회사 에이알컴즈이고 계약·대금 상대도 같은 기관이다. 다른 계약·대금 상대를 적은 문장은 없다.

발주기관 | 주식회사 에이알컴즈

그대로 넘길 돈

아니다

계약금액 안에 다른 곳에 넘기거나 정해진 곳에 그대로 써야 하는 돈을 두라는 내용이 없다. 입찰보증금·계약보증금은 보증금으로 이 질문의 넘길 돈이 아니다.

• 넘길 돈 · 모름 · 문서로 확인 안 됨 해당 항목이 없다.
• 투찰 때 반영 · 모름 · 문서로 확인 안 됨 해당 내용이 없다.

견적 근거

공개 안 됨

제안요청서·입찰공고문·입찰공고 안내서 어디에도 설계서·내역서·도면·장비 목록·시스템 구성도 등 견적 근거를 공개한다는 내용이 없다.

• 이윤 · 모름 · 문서로 확인 안 됨 원가계산서·산출내역이 공개되지 않았다.

대금 받는 때

끝난 뒤 한 번에

산출물을 제출하고 발주자가 검수한 뒤 대금을 받는 구조로 보이며, 지급 시기·선금에 관한 구체적 조항은 없다.

• 선금 · 모름 · 문서로 확인 안 됨 선금에 관한 내용이 없다.
• 지급 기한 · 모름 · 문서로 확인 안 됨 대금 지급 기한에 관한 내용이 없다.

발주자는 산출물 또는 보고서를 받은 날부터 5영업일 이내에 검수 의견을 통지한다.

보험 가입

없음

이 용역 때문에 가입해야 하는 보험·공제를 요구하는 내용이 없다. 입찰보증보험증권·계약보증보험증권은 보증금 갈음 수단으로 이 질문의 보험이 아니다.

• 보상 한도 · 해당 없음 보험 요구가 없다.
• 보험료 · 해당 없음 보험 요구가 없다.
• 대상 · 해당 없음 보험 요구가 없다.

계약 변동 가능

아니다

예산 확정 전 공고, 보조사업자·사업대상자와의 계약 조건 등으로 계약이 안 되거나 금액·물량·기간이 바뀔 수 있다고 적은 문장이 없다. 일정 변경 가능 문구는 평가·계약 일정에 관한 것이다.

• 바뀔 수 있는 것 · 해당 없음 계약 불성립·조정에 관한 내용이 없다.

부가세 과세

모름 · 문서로 확인 안 됨

이 용역이 과세인지 면세인지 적은 문장이 없다. 사업예산에 부가가치세 포함 표기만 있다.

• 투찰가에 부가세 · 모름 · 문서로 확인 안 됨 투찰가에 부가세를 넣으라는 지시가 없다.

사업예산 | 금 5,500,000원, 부가가치세 포함

뽑는 방식 · 입찰 방식 10개

회사 속성 우대

없음

평가표에 회사 속성 우대 항목이 없고, 회사 속성 우대를 정한 문장이 문서에 없다.

• 우대 대상 · 모름 · 문서로 확인 안 됨 문서에 회사 속성 우대 대상이 적혀 있지 않다.
• 가점 크기 · 모름 · 문서로 확인 안 됨 회사 속성 우대 가점 크기가 적혀 있지 않다.

신용등급·경영상태

없음

평가표에 신용평가등급·기술신용평가·경영상태 관련 항목이 없고, 참가 자격에도 없다.

• 등급이 없을 때 · 모름 · 문서로 확인 안 됨 등급이 없거나 업력이 짧은 회사의 평가 방법이 적혀 있지 않다.
• 크기 · 모름 · 문서로 확인 안 됨 신용평가 관련 점수 차가 적혀 있지 않다.
• 대상 · 모름 · 문서로 확인 안 됨 신용평가 관련 대상이 적혀 있지 않다.

보유 인력

없음

평가표에 회사 보유 인력 수·등급 점수 항목이 없고, 참가 자격에도 보유 인력 수 조건이 없다.

• 기준 인원 · 모름 · 문서로 확인 안 됨 기준 인원이 적혀 있지 않다.
• 크기 · 모름 · 문서로 확인 안 됨 보유 인력 점수 차가 적혀 있지 않다.

전담 인력

없음

전담·겸직 금지·참여율 상한·업무중첩도 감점을 정한 문장이 문서에 없다.

• 참여율 상한 · 모름 · 문서로 확인 안 됨 참여율 상한이 적혀 있지 않다.
• 크기 · 모름 · 문서로 확인 안 됨 업무중첩도 점수 차가 적혀 있지 않다.
• 대상 · 모름 · 문서로 확인 안 됨 대상이 적혀 있지 않다.

큰 배점 항목

웹 취약점 진단 전문성 20점, API·인증 점검 능력 20점, 데이터 보호 점검 능력 20점

평가점수표에서 배점이 가장 큰 항목은 각 20점인 세 항목이다.

| | 웹 취약점 진단
전문성 | OWASP Top 10 기반 웹 애플리케이션 취약점 진단
및 모의해킹 전문성 | 20 |

| | API·인증 점검
능력 | RESTful API Gateway, 인증정보, 쿠키, 권한검증 및
접근통제 점검 능력 | 20 |

| | 데이터 보호 점검
능력 | 중요정보 노출, 평문 전송, HTTPS 프로토콜 및 암호
알고리즘 점검 능력 | 20 |

가점

없음

특허·신기술·수상·우수업체 선정·기술개발 투자·신규 고용 가점을 정한 문장이 문서에 없다.

• 가점 대상 · 모름 · 문서로 확인 안 됨 가점 대상이 적혀 있지 않다.
• 가점 크기 · 모름 · 문서로 확인 안 됨 가점 크기가 적혀 있지 않다.

샘플·시안 선제출

없음

입찰·제안·규격평가 단계에서 시안·샘플·견본·시연·성능시험을 요구하는 문장이 문서에 없다.

• 크기 · 모름 · 문서로 확인 안 됨 점수 차가 적혀 있지 않다.
• 대상 · 모름 · 문서로 확인 안 됨 대상이 적혀 있지 않다.

무상 추가 제공

없음

무상 유지보수·사후지원 기간이나 과업 밖 추가 제공 점수를 정한 문장이 문서에 없다.

• 요구 기간 · 모름 · 문서로 확인 안 됨 요구 기간이 적혀 있지 않다.
• 크기 · 모름 · 문서로 확인 안 됨 점수 차가 적혀 있지 않다.
• 대상 · 모름 · 문서로 확인 안 됨 대상이 적혀 있지 않다.

평가 자리 발표

서면 평가만

서면평가위원회의 서면평가로 하고 발표평가가 없다고 적었다.

• 빠지면 · 해당 없음 발표가 없으므로 해당 없음.

본 입찰은 ‘서면평가위원회’의 서면평가를 통해 제안서 기술능력평가와 입찰가격평가를 합산하여 최고득점자를 우선협상대상자로 선정한다.(발표평가 없음)

차등점수제

아니다

차등점수제를 적용한다는 문장이 문서에 없다.

• 순위 간 점수차 · 모름 · 문서로 확인 안 됨 순위 간 점수차가 적혀 있지 않다.

카테고리 · 정보시스템·SW 11개

AI 과업

없음

과업은 웹 URL·웹 애플리케이션·RESTful API Gateway 보안취약점 점검으로, AI·머신러닝·LLM 등 AI 기술로 적은 과업이 없다.

저작권 귀속

모름 · 문서로 확인 안 됨

제안요청서·입찰공고 안내서 어디에도 결과물의 저작권·지식재산권 귀속을 정한 문장이 없다. 보안·비밀유지 조항은 취득 정보의 외부 공개·제3자 제공 금지만 정한다.

• 우리가 다시 쓰기·공개 · 모름 · 문서로 확인 안 됨 결과물을 다른 사업에 다시 쓰거나 공개하는 것을 막거나 조건을 거는 문장이 없다. 보안 조항은 점검 과정에서 취득한 시스템·취약점·계정·API·로그 정보의 외부 공개·제3자 제공 금지일 뿐이다.

결원 대체 인력

없음

투입 인력의 결원·휴가·퇴사·교육 시 대체 인력·예비 인력에 관한 요구가 문서에 없다. 핵심 인력 변경 시 발주기관 사전 승인이 필요하다는 조항만 있다.

• 메울 시한 · 모름 · 문서로 확인 안 됨
• 못 메우면 감액 · 모름 · 문서로 확인 안 됨
• 크기 · 해당 없음
• 대상 · 해당 없음

나눠 납품

해당 없음

보안취약점 점검 용역으로 납품할 실물·데이터 납품물이 아니라 산출물(보고서)을 제출하는 용역이다.

• 분할납품 · 해당 없음

기존 장비 제조사

제조사·모델 · 해당 없음 전체 답 · 해당 없음

점검 대상은 발주기관의 웹 URL·웹 애플리케이션·RESTful API Gateway이며, 맡을 기존 장비·시스템의 제조사·모델을 적은 내용이 없다.

• 제조사·모델 · 해당 없음

하드웨어 부담

발주처 설비·시스템 위에서 일만

수행사는 발주기관이 제공하는 시스템 정보·계정정보를 이용해 발주기관의 웹 URL·웹 애플리케이션·RESTful API Gateway를 점검하고 산출물을 제출한다.

발주기관이 제공하는 시스템 정보, 계정정보, 취약점 정보 및 점검 결과를 안전하게 관리할 수 있는 사업자.

보안 일 종류

취약점 진단·모의해킹

웹 URL·웹 애플리케이션·RESTful API Gateway에 대한 보안취약점 사전 점검 및 모의해킹 전문성이 평가항목이다.

웹 애플리케이션 보안취약점 점검, 모의해킹, RESTful API 보안점검 또는 유사 정 보보안 진단 수행이 가능한 사업자.

같은 시스템 경험

없음

이 발주처의 바로 그 시스템(모바일 전자증명 플랫폼) 개발·운영 경험을 요구하거나 점수로 주는 문장이 없다. 유사 보안점검 수행경험은 평가항목이나 이 질문의 대상이 아니다.

• 크기 · 해당 없음
• 대상 · 해당 없음
• 조건 · 모름 · 문서로 확인 안 됨

고장 대체 장비

메울 시한 · 모름 · 문서로 확인 안 됨 전체 답 · 없음

수행사가 대는 장비·설비의 고장 시 대체 장비·대차·예비품·이중화를 요구하는 문장이 없다.

• 메울 시한 · 모름 · 문서로 확인 안 됨
• 못 메우면 · 모름 · 문서로 확인 안 됨
• 크기 · 해당 없음
• 대상 · 해당 없음

대상 공사 규모

모름 · 문서로 확인 안 됨

설계·감리·검토·지도할 대상 공사(사업)가 이 공고에 없다. 보안취약점 점검 용역으로 대상 공사비를 적은 문장이 없다.

• 공사비 범위 · 모름 · 문서로 확인 안 됨

외부 자문·검토

해당 없음

외부 전문가 자문·검토·감수를 수행사가 꾸려 열어야 한다는 과업이 없다. 서면평가위원회(외부전문가 2인·내부전문가 1인)는 발주기관의 평가 조직이다.

• 자문 비용 · 해당 없음
• 횟수 · 해당 없음

문서 발췌

과업·요구

=== (2차)[붙임2] 제안요청서_AR-KISA-2026-입찰-012.pdf === [붙임2] 제안요청서 1. 과업 개요 ㅇ 과업기간 : 계약일로부터 2026년 11월 30일까지 ㅇ 사업예산 : 금 5,500,000원 (부가가치세 포함) ㅇ 과업목표 : 웹 URL과 웹 애플리케이션, RESTful API Gateway에 대한 보안취약점 사전 점검을 통해 서비스 오픈 전 보안 등급을 향상하고 취약점을 보완한다. ㅇ 주요 산출물 : 착수계획서, 웹 보안취약점 점검 결과보고서, 위험도별 조치 권고안, 취약점별 증적 및 재현절차, 보완조치 확인 결과, 최종보고서 2. 요구 사항 ㅇ 수행사는 성공적인 과업 수행을 위하여 다음 요구사항을 수행하여야 한다.

ㅇ 수행사는 점검 중 서비스 영향이 발생하지 않도록 사전 점검계획, 점검시간, 테스트 계정, 점검범위를 발주기관과 협의하여야 한다. ㅇ 취약점 정보는 외부 유출 시 보안사고로 이어질 수 있으므로, 모든 산출물은 암호화 또는 접근통제된 방식으로 제출하여야 한다. 3. 산출물 및 제출기준

ㅇ 귀사의 무궁한 발전을 기원합니다. ㅇ 당사는 2026년 모바일 전자증명 확산사업의 원활한 추진과 서비스 상용화를 위하여 「모바일 전자증명 서비스 웹·앱 보안취약점 점검 용역」 수행사업자를 선정하고자 아래와 같이 입찰을 공고합니다. ㅇ 본 용역은 모바일 전자증명 플랫폼의 웹 URL, 웹 애플리케이션 및 RESTful API Gateway를 대상으로 서비스 오픈 전 보안취약점을 사전 점검하고 위험도별 조치 권고안을 도출하는 보안점검을 주요 내용으로 합니다. ㅇ 입찰 및 제안서 제출과 관련된 세부사항은 붙임의 입찰공고 안내서 및 제안요청서를 참조하여 주시기 바랍니다. ㅇ [붙임] 1. 입찰공고 안내서 1부. 2. 제안요청서(RFP) 1부. 끝. 2026년 10월 06일 주식회사 에이알컴즈 대표이사 장동성 (직인 생략) === (2차)[붙임1] 입찰공고 안내서_AR-KISA-2026-입찰-012.pdf === [붙임1] 입찰공고 안내서 주식회사 에이알컴즈는 「모바일 전자증명 서비스 웹·앱 보안취약점 점검 용역」 수행사업자 선정을 위하여 다음과 같이 입찰을 공고합니다. 1. 입찰에 부치는 사항

2. 주요 과업내용 · 웹 URL 및 웹 애플리케이션 보안취약점 사전 점검 · OWASP Top 10 기반 서비스 보호 취약점 진단 · 이용자 인증 및 권한 관련 취약점 진단 · 데이터 보호 및 HTTPS 설정 취약점 점검 · 위험도별 조치 권고안 및 최종 점검보고서 제출 3. 입찰 일정

배점·평가