(재공고)스팸대응시스템 네트워크 및 보안장비 취약점 점검

요약 AI 요약

스팸대응시스템에서 운영 중인 네트워크 및 보안장비를 대상으로 취약점 점검을 수행하여 위협을 사전에 예방하고 보안성을 강화하기 위함이다.

• 스팸대응시스템 운영 네트워크 및 보안장비에 대한 취약점 점검 수행
• 도출된 취약점에 대한 점검 결과보고서 작성
• 도출된 취약점에 대한 조치결과보고서 작성

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01758863 · 베타 기간 무료

사업 내용 · 이 공고에 든 일

중심 · 스팸대응시스템 네트워크·보안장비 취약점 점검

용역 › 정보시스템·SW › 정보보안

정보보호 전문서비스 기업이 주요정보통신기반시설 취약점 분석·평가 가이드에 따라 네트워크·보안장비 취약점을 점검하고 결과·조치 보고서를 내는 정보보안 용역이다.

• 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드에 따른 점검 수행
• 도출된 취약점에 대한 점검 결과보고서 및 조치결과보고서 작성
• 점검 중 장애 발생 시 즉시 발주기관 통보
• 사업 종료 시 취득 자료 폐기·반납, 보안서약서 징구, 정보보안 교육 수강

참가 자격 · 제한

업종제한

정보보호 전문서비스 기업(1542)
문서: 업종·면허 조합 · 한 업종

지역제한

제한 없음
문서: 지역 조건 · 없음

공동수급

공동수급불허
문서: 공동수급 · 막음

입찰참가 제한

없음

실적경쟁 · PQ

해당 없음
문서: 실적 · 없음

국제입찰

국내입찰

제출 방법

전자입찰
문서: 입찰 전 절차 · 따로 없음(나라장터만)

입찰 일정

가격

추정가격

7,272,727원

배정예산

8,000,000원

기초금액

8,000,000원 (예비가격 -2% ~ +2%)

낙찰하한율

88%

예정가격 방식

복수예가

공고 정보

공고종류

등록공고 (일반공고)

게시일

10/06(화)

공고번호

R26BK01758863-000

참조번호

제2026-1006-1호

공고기관

한국인터넷진흥원

수요기관

한국인터넷진흥원

계약방법

수의계약

낙찰방법

소액수의견적

계약유형

총액계약

예정가격 방식

복수예가

추정가격

7,272,727원

배정예산

8,000,000원

공공조달분류

행사관리 및 기타 사업 지원서비스 › 기타 › 기타사업지원서비스

사전규격번호

-

재공고

아니오

출처

나라장터

첨부파일

• HWP · 제2026-1006-1호 소액수의견적공고 ((재공고)스팸대응시스템 네트워크 및 보안장비 취약점 점검)).hwp · 공고규격서
• PDF · 제2026-1006-1호 소액수의견적공고 ((재공고)스팸대응시스템 네트워크 및 보안장비 취약점 점검)).pdf · 공고규격서
• HWP · [과업지시서] 스팸대응시스템 네트워크 및 보안장비 취약점 점검.hwp · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

더 확인할 것

업종·면허 조합

이럴 때 꼭 봅니다 — 여럿 중 하나 · 조합 · 코드 밖 지정이 있을 때

한 업종

정보보호 전문서비스 기업(업종코드 1542) 하나로 입찰참가자격 등록. 코드 밖 자격(법·조례 허가·지정·등록, 업태·종목, 전문매장)은 요구 없음.

• 코드 밖 자격 · 없음 법·조례가 정한 허가·지정·등록이나 사업자등록증 업태·종목, 전문매장 보유 같은 코드 밖 자격 요구는 문서에 없음.

국가종합전자조달시스템 입찰참가등록규정(조달청고시)에 의하여 입찰일 전일까지 G2B시스템상에 정보보호 전문서비스 기업(업종코드 : 1542) 으로 입찰참가자격을 등록한 자

근무 장소

이럴 때 꼭 봅니다 — 발주처 현장 · 상주일 때

발주처 현장

통제구역으로 나주 본원 2F 개발지원실, 논현 IDC가 명시되어 있고, 용역업체 작업장소에 대한 보안요구사항이 규정됨. 원격작업은 발주기관 협의 없이 사용 시 위규(중대)로 처벌.

• 현장에 있을 사람 · 모름 · 문서로 확인 안 됨 현장 상주 인원에 대한 규정 없음
• 원격 접속 · 조건부 허용 발주기관 협의 시 원격작업 가능(협의 없이 사용 시 중대 위규)

  다. 개발·유지보수 시 원격작업 사용(발주기관 협의 없이)

통제구역 | 나주 본원 2F 개발지원실, 논현 IDC

다. 개발·유지보수 시 원격작업 사용(발주기관 협의 없이)

공동수급

막음

• 자격을 나눠 채우기 · 모름 · 문서로 확인 안 됨 공동수급을 불허하므로 나눠 채우기 자체가 해당 없음.

본 용역은 공동수급 및 하도급을 불허함

회사 규모·신분

소기업·소상공인만

중소기업확인서를 소지한 소기업 또는 소상공인으로 제한.

「중소기업제품 구매촉진 및 판로지원에 관한 법률」에 따라‘중소기업확인서’를 소지한 소기업 또는 소상공인(유효기간 내에 있어야 함)

검수

발주처 검수만

과업지시서·공고문에 외부 기관의 심의·승인·검사·감리를 통과해야 한다는 문장이 없다. 점검 결과보고서·조치결과보고서를 발주기관에 제출하는 것으로 끝난다.

성과 목표

목표 없음

달성해야 할 숫자 성과 목표나 성능 보증, 못 채우면 받는 불이익이 적혀 있지 않다.

• 목표의 성격 · 해당 없음 성과 목표 자체가 없다.

인허가·검사

절차 없음

이 일에 필요한 인허가·신고·심의·법정 검사를 누가 밟는지 적은 문장이 없다. 정보보호 전문 서비스 기업이어야 한다는 참가자격과 보안서약서 제출·정보보안 교육 수강 의무만 있다.

• 비용 · 해당 없음 인허가·법정 검사 절차가 없다.

인력 자격

의무 · 계약 뒤 지킬 일

제안사(정보보호 전문 서비스 기업) 자격은 참가자격(벽)이고, 인력 개인 자격·등급·학위·경력 요구는 없음. 다만 계약 후 1개월 이내 발주기관 주관 정보보안 교육 수강 의무가 참여 인력에게 부과됨.

• 대상 · 투입 인력 전반 해당 사업에 참여하는 모든 인력

  (보안서약서 징구‧존안) 사업 계약 후 제안사는 해당 사업에 참여하는 모든 인력에 대해 보안서약서를 작성하여 제출하여야 함

(정보보안 교육) 제안사는 사업 계약 후 1개월 이내 발주기관에서 주관하는 정보보안 교육을 수강하여야 하며, 이에 성실히 응해야 함

일하는 주기

한 번·정해진 횟수

계약체결일부터 2026.11.30.까지 기간 내에 취약점 점검을 수행하고 점검 결과보고서 및 조치결과보고서를 작성하는 단일 과업

○ 스팸대응시스템 운영 네트워크 및 보안장비에 대한 취약점 점검 수행

○ 도출된 취약점에 대한 점검 결과보고서 및 조치결과보고서 작성 등

하는 일

스팸대응시스템에서 운영 중인 네트워크 및 보안장비를 대상으로 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드에 따라 취약점 점검을 수행하고, 도출된 취약점에 대한 점검 결과보고서 및 조치결과보고서를 작성한다.

정보보호 전문 서비스 기업이 수행

○ 스팸대응시스템 운영 네트워크 및 보안장비에 대한 취약점 점검 수행

○ 도출된 취약점에 대한 점검 결과보고서 및 조치결과보고서 작성 등

수행 기간

사업기간

계약체결일 ~ 2026.11.30.까지

• 옮길 수 없는 끝 날짜 · 없음

○ 사업기간 : 계약체결일 ~ 2026.11.30.까지

하드웨어 부담

발주처 설비·시스템 위에서 일만

스팸대응시스템에서 운영 중인 네트워크 및 보안장비를 대상으로 점검을 수행하는 용역이다.

○ 스팸대응시스템 운영 네트워크 및 보안장비에 대한 취약점 점검 수행

문서 분석 전체

이 분야에서 갈리는 것 · 일의 종류(영향평가는 지정기관만), 업종 코드가 하나만 있으면 되는지(1468·1542·6525 중 하나), 진단 대상 규모 대비 예산, 상주·현장 도착 시한, 제조사 기술지원 확약서에서 갈린다.

질문 84개 · 꼭 4 · 좋음 20 · 안 봐도 됨 60

주제 · 참가 자격 10개

업종·면허 조합

한 업종

정보보호 전문서비스 기업(업종코드 1542) 하나로 입찰참가자격 등록. 코드 밖 자격(법·조례 허가·지정·등록, 업태·종목, 전문매장)은 요구 없음.

• 코드 밖 자격 · 없음 법·조례가 정한 허가·지정·등록이나 사업자등록증 업태·종목, 전문매장 보유 같은 코드 밖 자격 요구는 문서에 없음.

국가종합전자조달시스템 입찰참가등록규정(조달청고시)에 의하여 입찰일 전일까지 G2B시스템상에 정보보호 전문서비스 기업(업종코드 : 1542) 으로 입찰참가자격을 등록한 자

면허 세부 범위

없음

면허·등록 안의 세부 범위(주력분야·종별 등)를 요구하는 문장이 없음.

지역 조건

없음

본점 지역 제한 외에 지역 조건 없음. 과업지시서에 나주 본원 2F 개발지원실, 논현 IDC가 통제구역으로 나오나 이는 작업장소 보안요구사항이지 지역 참가 제한이 아님.

• 크기 · 모름 · 문서로 확인 안 됨
• 대상 · 기타 통제구역(나주 본원 2F 개발지원실, 논현 IDC)은 보안관리상 작업장소 지정이며 지역 참가 조건이 아님.

실적

없음

실적을 참가 조건이나 점수로 요구하는 문장이 없음. 적격심사도 시행하지 않음.

• 크기 · 모름 · 문서로 확인 안 됨
• 조건 · 없음

본 견적서 제출은 총액 견적으로서 적격심사는 시행하지 않습니다.

업력

없음

업력을 참가 조건이나 점수로 보는 문장이 없음.

• 요구 업력 · 모름 · 문서로 확인 안 됨
• 크기 · 모름 · 문서로 확인 안 됨

공동수급

막음

• 자격을 나눠 채우기 · 모름 · 문서로 확인 안 됨 공동수급을 불허하므로 나눠 채우기 자체가 해당 없음.

본 용역은 공동수급 및 하도급을 불허함

회사 규모·신분

소기업·소상공인만

중소기업확인서를 소지한 소기업 또는 소상공인으로 제한.

「중소기업제품 구매촉진 및 판로지원에 관한 법률」에 따라‘중소기업확인서’를 소지한 소기업 또는 소상공인(유효기간 내에 있어야 함)

대학·연구소 참가

아니다

대학 산학협력단·연구소·비영리법인·조합의 참가를 허용한다는 문장이 없음.

사업 성격

아니다(적지 않음)

공고가 스스로 소프트웨어사업·국가연구개발사업·학술연구용역으로 분류한 문장이 없음.

행정처분 이력

없음

이 공고·이 업에 건 행정처분·영업정지·벌점·법령 위반·사고 이력 조건은 없음. 보안위규 처리기준·위약금은 계약 후 보안정책 위반에 대한 조치이며 참가 자격·평가표 항목이 아님.

• 보는 기간 · 모름 · 문서로 확인 안 됨
• 크기 · 모름 · 문서로 확인 안 됨

주제 · 인증·보유 요건·직접 수행 7개

안전보건수준평가

없음

안전보건수준평가 대상 사업이라는 문장이 없다. 보안 관련 위규·위약금 조항만 있다.

제조사 확약서

없음

제조사·공식 공급원에게서 받아 오는 확약서·증명서·정품보증서·수입신고필증 요구가 없다. 보안서약서는 계약상대자 인력이 내는 것.

• 대상 · - 해당 서류 없음
• 조건 · 없음

제품 인증

없음

납품 제품 인증·시험성적서 요구 없음. 10.나의 녹색제품·중소기업 기술개발제품 인증은 「우선 공급해 주시기 바라며」 권장 문구.

• 크기 · 모름 · 문서로 확인 안 됨
• 대상 · -
• 조건 · 모름 · 문서로 확인 안 됨

우리원은 법적의무 ․ 권장사항 의무 이행 기관으로 모든 구매 제품에 대하여 법적의무 ․ 권장사항을 준수하고자 하오니 아래 각 항목에 대하여 인증된 제품을 우선 공급해 주시기 바라며, 해당제품을 납품하실 경우 해당 인증서를 제출하여 주시기 바랍니다.

장비·시설 보유

없음

일에 쓸 장비·시설을 갖추라는 요구 없음. 정보보호 전문서비스 기업 등록(업종코드 1542)은 자격 조건.

• 갖출 때 · 해당 없음
• 크기 · 모름 · 문서로 확인 안 됨
• 조건 · 모름 · 문서로 확인 안 됨

하도급

막음

• 하도급 한도 · 모름 · 문서로 확인 안 됨

마. 본 용역은 공동수급 및 하도급을 불허함

직접 생산

없음

직접생산확인·제조 등록·한 제조사 제품 요구 없음. 참가자격은 정보보호 전문서비스 기업(업종코드 1542) 등록.

• 참가 등록 · 모름 · 문서로 확인 안 됨
• 직생 범위 · 모름 · 문서로 확인 안 됨
• 대상 · -

품질 인증

없음

회사·제조사의 품질·환경·안전·정보보호 인증을 참가 조건이나 점수로 보지 않는다.

• 크기 · 모름 · 문서로 확인 안 됨
• 대상 · -

주제 · 결과물·검수·보고 10개

지정 제품·공법

지정 없음

특정 제품·제조사·브랜드·공법을 지정한 문장이 없다. 다만 「주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드」에 따라 점검을 수행하라고 방법을 지정하고 있다.

• 동등 입증 때 · 해당 없음 지정된 제품·공법이 없어 동등 입증 절차가 없다.

제안사는 주요정보통신기반시설 기술점 취약점 분석‧평가 방법 상세 가이드에 따라 점검을 수행하여야 함

검수

발주처 검수만

과업지시서·공고문에 외부 기관의 심의·승인·검사·감리를 통과해야 한다는 문장이 없다. 점검 결과보고서·조치결과보고서를 발주기관에 제출하는 것으로 끝난다.

합격선

글로만 있음

검수 합격선을 숫자로 정한 문장은 없다. 「주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드」에 따라 점검을 수행하라고 방법을 지정하고, 도출된 취약점에 대한 점검 결과보고서 및 조치결과보고서를 작성하도록 하고 있다.

• 따를 표준·지침 · 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드에 따라 점검 수행 발주기관의 보안정책(국가 사이버보안 기본지침 등)도 준수해야 한다.

  제안사는 주요정보통신기반시설 기술점 취약점 분석‧평가 방법 상세 가이드에 따라 점검을 수행하여야 함

  사업자는 발주기관의 보안정책(국가 사이버보안 기본지침 등)을 준수하여야 하며

제안사는 주요정보통신기반시설 기술점 취약점 분석‧평가 방법 상세 가이드에 따라 점검을 수행하여야 함

도출된 취약점에 대한 점검 결과보고서 및 조치결과보고서 작성 등

성과 목표

목표 없음

달성해야 할 숫자 성과 목표나 성능 보증, 못 채우면 받는 불이익이 적혀 있지 않다.

• 목표의 성격 · 해당 없음 성과 목표 자체가 없다.

시험·검사

시험·검사 없음

이 공고·과업지시서가 정한 제품·자재·결과물의 품질 시험·검사·분석이 없다. 취약점 점검 자체는 용역의 내용이지 품질 시험이 아니다.

• 시험 단위 · 해당 없음 정한 시험이 없다.
• 시험 장소 · 해당 없음 정한 시험이 없다.

원자료

나눠짐

점검 대상은 발주기관이 운영 중인 스팸대응시스템 네트워크 및 보안장비이고, 점검에 사용되는 계정·비밀번호 등 접근권한 정보는 발주기관이 제공하는 것으로 보인다. 점검 수행과 결과보고서·조치결과보고서 작성은 제안사 몫이다.

스팸대응시스템 운영 네트워크 및 보안장비에 대한 취약점 점검 수행

(비밀번호 관리) 취약점 점검에 사용되는 계정 비밀번호는 외부노출 및 공유를 금지하고 사업수행 간 주기적으로 변경하여 관리

시안 승인

해당 없음

본 작업·제작 전에 시안·샘플·제작도·중간검수 승인을 받는다는 문장이 없다.

• 수정 횟수 · 해당 없음 승인·수정 절차가 없다.
• 승인 기간 · 해당 없음 승인 절차가 없다.

인허가·검사

절차 없음

이 일에 필요한 인허가·신고·심의·법정 검사를 누가 밟는지 적은 문장이 없다. 정보보호 전문 서비스 기업이어야 한다는 참가자격과 보안서약서 제출·정보보안 교육 수강 의무만 있다.

• 비용 · 해당 없음 인허가·법정 검사 절차가 없다.

보고 주기

모름 · 문서로 확인 안 됨

정기적으로 진행·실적을 보고하라는 주기가 적혀 있지 않다. 작업이력은 최소 1년 이상 보관하며 사업 수행기간 동안 주기적으로 점검하여 사업담당 팀장께 이상유무를 보고하라고만 되어 있다.

• 보고회 · 해당 없음 착수·중간·최종 보고회를 연다는 문장이 없다.
• 작업 기록·증빙 · 요구 없음 수행을 확인받거나 대금을 받으려고 내는 작업 기록·증빙을 정한 문장이 없다. 작업이력 보관·점검 의무만 있다.

(작업이력 점검) 모든 작업 이력은 최소 1년 이상 보관하며, 사업 수행기간동안 주기적으로 점검하여 사업담당 팀장께 이상유무 보고

넘길 산출물

완성본만

과업범위는 점검 결과보고서 및 조치결과보고서 작성이다. 편집 가능한 원본·촬영·녹음 원본·원자료·소스코드·실행 파일을 넘기라는 문장은 없다.

• 정해진 형식 · 아니다 보고서의 파일 형식·프로그램 버전·저장매체를 정한 문장이 없다.

도출된 취약점에 대한 점검 결과보고서 및 조치결과보고서 작성 등

주제 · 인력·수행 방식 8개

인력 자격

의무 · 계약 뒤 지킬 일

제안사(정보보호 전문 서비스 기업) 자격은 참가자격(벽)이고, 인력 개인 자격·등급·학위·경력 요구는 없음. 다만 계약 후 1개월 이내 발주기관 주관 정보보안 교육 수강 의무가 참여 인력에게 부과됨.

• 대상 · 투입 인력 전반 해당 사업에 참여하는 모든 인력

  (보안서약서 징구‧존안) 사업 계약 후 제안사는 해당 사업에 참여하는 모든 인력에 대해 보안서약서를 작성하여 제출하여야 함

(정보보안 교육) 제안사는 사업 계약 후 1개월 이내 발주기관에서 주관하는 정보보안 교육을 수강하여야 하며, 이에 성실히 응해야 함

근무 장소

발주처 현장

통제구역으로 나주 본원 2F 개발지원실, 논현 IDC가 명시되어 있고, 용역업체 작업장소에 대한 보안요구사항이 규정됨. 원격작업은 발주기관 협의 없이 사용 시 위규(중대)로 처벌.

• 현장에 있을 사람 · 모름 · 문서로 확인 안 됨 현장 상주 인원에 대한 규정 없음
• 원격 접속 · 조건부 허용 발주기관 협의 시 원격작업 가능(협의 없이 사용 시 중대 위규)

  다. 개발·유지보수 시 원격작업 사용(발주기관 협의 없이)

통제구역 | 나주 본원 2F 개발지원실, 논현 IDC

다. 개발·유지보수 시 원격작업 사용(발주기관 협의 없이)

소속 직원

없음

투입 인력이 우리 회사 소속 직원이어야 한다는 요구 없음. 제안사 자체가 정보보호 전문 서비스 기업이어야 한다는 요구만 있음.

• 조건 · 없음 프리랜서·외부 전문가 활용에 대한 규정 없음

고용승계

없음

고용승계 관련 규정 없음

근무 시간

계약체결일 ~ 2026.11.30.까지 사업기간이 정해져 있으나, 근무 요일·시간·교대 형태에 대한 규정은 없음.

사업기간 : 계약체결일 ~ 2026.11.30.까지

보안 조치

의무 · 계약 뒤 지킬 일

출입자 명부 기록, 촬영 금지, 보안서약서 제출, 정보보안 교육 수강, 자료 외부 유출 금지 및 사업종료 시 폐기·반납, 비밀번호 관리, 작업이력 1년 이상 보관 등이 계약 후 의무로 부과됨.

• 대상 · 출입 승인·보안서약·보안교육 · 기기·저장매체 반입 제한 · 작업 PC·망 통제 · 자료 반출 금지·끝난 뒤 삭제·반납 통제구역 출입자 명부 기록, 카메라·휴대폰 촬영 금지, 보안서약서 제출, 정보보안 교육 수강, 자료 외부 유출 금지 및 폐기·반납, 비밀번호 관리, 작업이력 보관, 원격작업 협의 필요

  o 출입자는 반드시 출입자 명부에 출입시각 등 기록

  o 카메라, 휴대폰 등을 이용한 통제구역 촬영 금지

  (비밀번호 관리) 취약점 점검에 사용되는 계정 비밀번호는 외부노출 및 공유를 금지하고 사업수행 간 주기적으로 변경하여 관리

- 제안사는 본 사업과 관련하여 한국인터넷진흥원에서 요구하는 용역사업 보안관리 등 관련 보안준수사항을 철저히 준수하여야 합니다.

- 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 완전 폐기 또는 반납하여야 합니다.

(보안서약서 징구‧존안) 사업 계약 후 제안사는 해당 사업에 참여하는 모든 인력에 대해 보안서약서를 작성하여 제출하여야 함

신원 조건

없음

투입 인력에 대한 범죄경력 조회, 신원조회, 건강검진 등 신원 조건 규정 없음

• 갖출 때 · 해당 없음 신원 조건 자체가 없음
• 대상 · - 해당 없음

일하는 주기

한 번·정해진 횟수

계약체결일부터 2026.11.30.까지 기간 내에 취약점 점검을 수행하고 점검 결과보고서 및 조치결과보고서를 작성하는 단일 과업

○ 스팸대응시스템 운영 네트워크 및 보안장비에 대한 취약점 점검 수행

○ 도출된 취약점에 대한 점검 결과보고서 및 조치결과보고서 작성 등

주제 · 과업 범위·규모·기간 11개

다른 업 섞임

섞이지 않음

과업은 스팸대응시스템 네트워크·보안장비 취약점 점검 단일 용역이며, 공동수급 및 하도급을 불허한다.

본 용역은 공동수급 및 하도급을 불허함

하는 일

스팸대응시스템에서 운영 중인 네트워크 및 보안장비를 대상으로 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드에 따라 취약점 점검을 수행하고, 도출된 취약점에 대한 점검 결과보고서 및 조치결과보고서를 작성한다.

정보보호 전문 서비스 기업이 수행

○ 스팸대응시스템 운영 네트워크 및 보안장비에 대한 취약점 점검 수행

○ 도출된 취약점에 대한 점검 결과보고서 및 조치결과보고서 작성 등

기존 시스템과 이어짐

기존 시스템·설비와 연동

스팸대응시스템에서 운영 중인 네트워크 및 보안장비를 대상으로 점검

○ 스팸대응시스템에서 운영 중인 네트워크 및 보안장비 대상 취약점 점검을 통해 위협을 사전에 예방하고 보안성을 강화하기 위함

일의 분량

8,000,000원

사업금액 8백만원(부가세 포함), 기초금액 8,000,000원(부가가치세 포함)

• 열린 분량 · 정해짐

○ 사업금액 : 8백만원(부가세 포함)

다. 기초금액 : 8,000,000원(부가가치세 포함)

수행 기간

사업기간

계약체결일 ~ 2026.11.30.까지

• 옮길 수 없는 끝 날짜 · 없음

○ 사업기간 : 계약체결일 ~ 2026.11.30.까지

여러 해 계약

단년 한 번

사업기간이 계약체결일 ~ 2026.11.30.까지로 단년

○ 사업기간 : 계약체결일 ~ 2026.11.30.까지

최소 투입 인원

해당 없음

• 조 편성 · 해당 없음

다른 일정에 묶임

아니다

부가 작업

해당 없음

교육·기술이전

해당 없음

• 무상 · 해당 없음

일의 형태

조사·측정 · 검증·감리

취약점 점검 수행 및 결과보고서·조치결과보고서 작성

○ 스팸대응시스템 운영 네트워크 및 보안장비에 대한 취약점 점검 수행

○ 도출된 취약점에 대한 점검 결과보고서 및 조치결과보고서 작성 등

주제 · 입찰 절차·보증 7개

참가 범위

공개 경쟁

소액수의계약(용역) 견적서 제출 안내 공고로서 공개경쟁 입찰 방식으로 집행되며, 조건(정보보호 전문서비스 기업 업종코드 1542 등록, 중소기업확인서 소지 소기업·소상공인 등)을 갖추면 참여 가능한 제한경쟁.

본 공고는 국가종합전자조달시스템을 이용한 소액수의계약(용역) 견적제출 안내공고로서 공개경쟁 입찰의 방식으로 집행되며, 이때 제출된 입찰서는 견적서로 봅니다.

여러 과제로 나뉨

나뉘지 않음

단일 사업(스팸대응시스템 네트워크 및 보안장비 취약점 점검)으로 과제·권역·그룹·입찰번호로 나뉜 내용이 없다.

입찰 전 절차

따로 없음(나라장터만)

전자입찰방식으로 집행되어 참가신청서는 별도로 받지 않으며, 전자입찰 미등록업체는 견적집행일 전일 18:00까지 나라장터 이용자 등록을 하여야 한다. 별도의 자체 시스템 입찰·직접 제출·사전 참가신청 절차는 없다.

전자입찰방식으로 집행되므로 참가신청서는 별도로 받지 않으며 참가 수수료는 면제합니다.

현장설명회

없음

현장설명을 생략하고 과업지시서 열람으로 갈음한다.

현장설명을 생략하고 과업지시서 열람으로 갈음합니다.

공채·채권

해당 없음

공채·채권 매입에 관한 조항이 문서에 없다.

입찰보증금

면제·지급각서로 갈음

소액수의계약 견적 제출은 경쟁입찰이 아니므로 입찰보증금은 납부받지 아니한다. 계약·하자 보증 비율에 관한 조항은 문서에 없다.

• 입찰보증금 비율 · 해당 없음 입찰보증금을 납부받지 않으므로 비율이 없다.
• 계약·하자 보증 비율 · 모름 · 문서로 확인 안 됨 계약보증금·하자보수보증금·이행보증 비율을 이 계약의 값으로 적은 조항이 문서에 없다.

소액수의계약 견적 제출은 경쟁입찰이 아니므로 입찰보증금은 납부받지 아니합니다.

문서끼리 다른 곳

아니다

공고문과 과업지시서 사이에 같은 대상을 다르게 적은 값이 없다.

주제 · 현장 작업·유지보수 9개

출동 시한

도착 시한 · 모름 · 문서로 확인 안 됨 전체 답 · 없음

문서에 고장·장애·긴급 호출 시 현장 도착·착수 시한이나 야간·휴일 대응 요구가 없다.

• 도착 시한 · 모름 · 문서로 확인 안 됨 도착·착수 시한이 문서에 없다.

처리 시한

모름 · 문서로 확인 안 됨

점검 도중 장애 발생 시 즉시 발주기관에 통보하라는 의무만 있고, 처리·복구 시한은 없다.

• 기점 · 모름 · 문서로 확인 안 됨 처리 시한이 없어 기점도 없다.

제안사는 예고한 점검을 실시하는 도중 점검내역과 다른 사유로 발주기관의 장비 및 서비스에 장애가 발생하더라도 계약상대자 임의로 장비를 재기동하거나 조작불가하며 즉시 발주기관에 통보해야 함.

부품·소모품

해당 없음

이 공고는 취약점 점검 용역으로 유지보수 부품·소모품 정산 조항이 없다.

현장·납품지

2곳

통제구역으로 나주 본원 2F 개발지원실, 논현 IDC가 명시되어 있다.

• 열린 분량 · 정해짐 작업 장소가 나주 본원 2F 개발지원실, 논현 IDC로 정해져 있다.

  통제구역 | 나주 본원 2F 개발지원실,
  논현 IDC

• 범위 · 없음(국내 보통 현장) 해외·섬·개별 가정 등 이동·운반 부담이 큰 곳은 없다.

통제구역 | 나주 본원 2F 개발지원실,
논현 IDC

현장 여건

통제구역(나주 본원 2F 개발지원실, 논현 IDC)에서 취약점 점검을 수행하며, 통제구역 출입·촬영 금지 등 보안 요구사항이 적용된다. 부대공사·현장 준비나 위험작업에 대한 별도 조항은 없다.

통제구역 보안 요구사항만 있고 부대공사·위험작업 조항은 없다.

• 부대공사·현장 준비 · 해당 없음 부대공사·현장 준비에 대한 조항이 없다.
• 위험작업 · 없음 위험작업에 대한 조항이 없다.

통제구역 | 나주 본원 2F 개발지원실,
논현 IDC

작업 시기

해당 없음

일할 수 있는 때의 제약(야간·휴일, 정해진 기간, 교통통제 등)에 대한 조항이 없다.

경비 부담

우리 부담(대가 안)

본 사업수행 중 발생하는 모든 부대비용 일체가 사업금액에 포함되어 있다.

• 관급 금액 · 해당 없음 관급 품목이 없다.
• 관급 설치 · 해당 없음 관급 품목이 없다.

본 사업수행 중 발생하는 모든 부대비용 일체는 사업금액에 포함되어있으며, 제안사도 이를 인지하여야 함

폐기물 처리 몫

해당 없음

취약점 점검 용역으로 폐기물·부산물 처리에 대한 조항이 없다.

하자보수

해당 없음

취약점 점검 용역으로 납품물 무상 하자보증·교환 기간 조항이 없다.

• 기점 · 모름 · 문서로 확인 안 됨 보증 기간이 없어 기점도 없다.
• 보증 기간 정기점검 · 없음 보증 기간 정기점검 조항이 없다.
• 소모성·정기정비 부품 · 모름 · 문서로 확인 안 됨 보증 기간 소모성·정기정비 부품 조항이 없다.

주제 · 가격·대금·계약 조건 11개

대금 방식

발주처가 대금 지급

한국인터넷진흥원이 발주·수요기관으로 기초금액 8,000,000원(부가세 포함)을 지급하는 용역. 이용자·수혜자 부담이나 수익형 요소는 문서에 없음.

• 이용자 몫 수납 · 해당 없음 본 답이 발주처 대금 지급이므로 이용자 몫 수납은 해당 없음.

기초금액 : 8,000,000원(부가가치세 포함)

사업금액 : 8백만원(부가세 포함)

총액·단가 방식

총액

총액 견적, 기초금액 8,000,000원(부가세 포함). 정산·단가 조정에 관한 별도 조항 없음.

• 정산 · 확정 금액 총액 견적·기초금액으로 확정. 실적·실비 정산 조항 없음.

  본 견적서 제출은 총액 견적으로서 적격심사는 시행하지 않습니다.

• 단가 조정 · 모름 · 문서로 확인 안 됨 단가 조정에 관한 조항 없음.

본 견적서 제출은 총액 견적으로서 적격심사는 시행하지 않습니다.

기초금액 : 8,000,000원(부가가치세 포함)

물량 변동

확정

과업범위(스팸대응시스템 운영 네트워크 및 보안장비 취약점 점검, 결과보고서·조치결과보고서 작성)와 사업기간·사업금액이 입찰 시 확정.

○ 스팸대응시스템 운영 네트워크 및 보안장비에 대한 취약점 점검 수행

○ 도출된 취약점에 대한 점검 결과보고서 및 조치결과보고서 작성 등

○ 사업기간 : 계약체결일 ~ 2026.11.30.까지

발주처 단가 기준

적혀 있지 않음

발주처가 정한 단가·품셈·요율·상한가 등 대가 산정 기준이 공고에 없음. 기초금액만 제시.

계약 상대

공고 낸 기관 직접

공고기관·수요기관 모두 한국인터넷진흥원이며, 계약도 한국인터넷진흥원 전자계약시스템을 통해 체결.

계약은 한국인터넷진흥원 전자계약시스템(https://cont.kisa.or.kr)을 통해 진행되며

그대로 넘길 돈

아니다

계약금액 안에 다른 곳에 넘기거나 정해진 곳에 그대로 써야 하는 돈이 있다는 조항 없음. 부대비용 일체는 사업금액에 포함된다고만 적음.

• 넘길 돈 · 모름 · 문서로 확인 안 됨 해당 항목 없음.
• 투찰 때 반영 · 모름 · 문서로 확인 안 됨 해당 조항 없음.

견적 근거

요청·현설 때 따로 받음

현장설명을 생략하고 과업지시서 열람으로 갈음하며, 필요한 자료는 사업담당자에게 개별적으로 열람 문의. 단가·내역서 공개 조항 없음.

• 이윤 · 모름 · 문서로 확인 안 됨 원가계산서·산출내역이 공개되지 않음.

가. 현장설명을 생략하고 과업지시서 열람으로 갈음합니다.

다. 본 견적과 관련하여 필요한 자료는 사업담당자에게 개별적으로 열람 문의(스팸정책팀 최재성 선임연구원 ☎061-820-1612) 하시기 바라며

대금 받는 때

끝난 뒤 한 번에

지급 시기에 관한 별도 조항 없음. 사업기간 종료(2026.11.30.) 후 결과보고서·조치결과보고서 작성 완료 시점에 지급될 것으로 보이나 명시 없음.

• 선금 · 모름 · 문서로 확인 안 됨 선금 조항 없음.
• 지급 기한 · 모름 · 문서로 확인 안 됨 지급 기한 조항 없음.

보험 가입

없음

이 일 때문에 들어야 하는 보험·공제 요구 조항 없음. 보안위약금·손해배상 책임만 규정.

• 보상 한도 · 해당 없음 보험 요구 없음.
• 보험료 · 해당 없음 보험 요구 없음.
• 대상 · 해당 없음 보험 요구 없음.

계약 변동 가능

아니다

낙찰 후 계약이 안 되거나 금액·물량·기간이 바뀔 수 있다는 조항 없음.

• 바뀔 수 있는 것 · 해당 없음 해당 조항 없음.

부가세 과세

모름 · 문서로 확인 안 됨

이 일·품목의 과세·면세 여부를 적은 문장 없음. 기초금액·사업금액에 「부가세 포함」 표기만 있음.

• 투찰가에 부가세 · 넣는다 기초금액이 부가가치세 포함으로 제시됨.

  기초금액 : 8,000,000원(부가가치세 포함)

카테고리 · 정보시스템·SW 11개

AI 과업

없음

과업은 취약점 점검·결과보고서 작성이며 AI 기술로 적은 과업이 없다.

저작권 귀속

모름 · 문서로 확인 안 됨

과업지시서·공고문에 결과물 지식재산권 귀속을 정한 문장이 없다. 누출금지정보·보안서약 관련 문구는 권리 귀속이 아니다.

• 우리가 다시 쓰기·공개 · 모름 · 문서로 확인 안 됨 결과물의 재사용·공개를 막거나 조건을 거는 문장이 없다. 취약점 분석·평가 결과물은 누출금지정보로 지정되어 외부 유출이 금지되나 이는 권리 귀속·재사용 조항이 아니다.

결원 대체 인력

없음

투입 인력 결원·휴가·퇴사 시 대체·예비 인력에 관한 요구가 없다.

• 메울 시한 · 모름 · 문서로 확인 안 됨
• 못 메우면 감액 · 모름 · 문서로 확인 안 됨
• 크기 · 해당 없음
• 대상 · 해당 없음

나눠 납품

해당 없음

취약점 점검 용역으로 납품물을 나눠 내라는 문장이 없다.

• 분할납품 · 해당 없음

기존 장비 제조사

제조사·모델 · 모름 · 문서로 확인 안 됨 전체 답 · 모름

점검 대상 네트워크·보안장비의 제조사·모델이 문서에 적혀 있지 않다.

• 제조사·모델 · 모름 · 문서로 확인 안 됨

하드웨어 부담

발주처 설비·시스템 위에서 일만

스팸대응시스템에서 운영 중인 네트워크 및 보안장비를 대상으로 점검을 수행하는 용역이다.

○ 스팸대응시스템 운영 네트워크 및 보안장비에 대한 취약점 점검 수행

보안 일 종류

취약점 진단·모의해킹

주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드에 따라 점검을 수행한다.

○ 제안사는 주요정보통신기반시설 기술점 취약점 분석‧평가 방법 상세 가이드에 따라 점검을 수행하여야 함

같은 시스템 경험

없음

이 발주처의 바로 그 시스템 개발·운영 경험을 요구하거나 점수화한 문장이 없다.

• 크기 · 해당 없음
• 대상 · 해당 없음
• 조건 · 모름 · 문서로 확인 안 됨

고장 대체 장비

메울 시한 · 모름 · 문서로 확인 안 됨 전체 답 · 없음

장비 고장 시 대체 장비·예비품·이중화에 관한 요구가 없다. 점검 중 장애 발생 시 임의 조작 금지·통보 의무만 있다.

• 메울 시한 · 모름 · 문서로 확인 안 됨
• 못 메우면 · 모름 · 문서로 확인 안 됨
• 크기 · 해당 없음
• 대상 · 해당 없음

대상 공사 규모

모름 · 문서로 확인 안 됨

설계·감리·검토·지도 대상 공사가 이 공고에 없다.

• 공사비 범위 · 모름 · 문서로 확인 안 됨

외부 자문·검토

자문·감수 없음

외부 전문가 자문·검토·감수를 꾸려 열라는 과업이 없다.

• 자문 비용 · 모름 · 문서로 확인 안 됨
• 횟수 · 모름 · 문서로 확인 안 됨

문서 발췌

=== [과업지시서] 스팸대응시스템 네트워크 및 보안장비 취약점 점검.hwp ===

스팸대응시스템 네트워크 및

보안장비 취약점 점검

2026. 8. 1. 사업개요 ○ 사 업 명 : 스팸대응시스템 네트워크 및 보안장비 취약점 점검 ○ 사업기간 : 계약체결일 ~ 2026.11.30.까지 ○ 사업금액 : 8백만원(부가세 포함) 2. 사업목적 ○ 스팸대응시스템에서 운영 중인 네트워크 및 보안장비 대상 취약점 점검을 통해 위협을 사전에 예방하고 보안성을 강화하기 위함 3. 과업범위 ○ 스팸대응시스템 운영 네트워크 및 보안장비에 대한 취약점 점검 수행 ○ 도출된 취약점에 대한 점검 결과보고서 및 조치결과보고서 작성 등 4. 과업수행에 관한 사항 ○ 해당 과업을 수행하는 제안사는 정보보호 전문 서비스 기업이어야 함 ○ 제안사는 주요정보통신기반시설 기술점 취약점 분석‧평가 방법 상세 가이드에 따라 점검을 수행하여야 함 ○ 제안사는 예고한 점검을 실시하는 도중 점검내역과 다른 사유로 발주기관의 장비 및 서비스에 장애가 발생하더라도 계약상대자 임의로 장비를 재기동하거나 조작불가하며 즉시 발주기관에 통보해야 함. ○ 본 사업수행 중 발생하는 모든 부대비용 일체는 사업금액에 포함되어있으며, 제안사도 이를 인지하여야 함 5. 보안관리 절차 준수에 대한 사항 ○ 공통사항 - 제안사는 본 사업과 관련하여 한국인터넷진흥원에서 요구하는 용역사업 보안관리 등 관련 보안준수사항을 철저히 준수하여야 합니다. - 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업완료 후에도 이를 외부에 유출해서는 안 되며, 사업종료 시 완전 폐기 또는 반납하여야 합니다. - 한국인터넷진흥원은 아래와 같이 정보를 누출금지정보로 지정하며, 입찰 및 사업 수행과정에서 무단으로 누출할 경우 관련 법령에 따라 부정당업자로 입찰참가자격을 제한합니다.

바. 견적서를 제출하고자 하는 자는 반드시 국가종합전자조달시스템 전자입찰특별유의서, 공사입찰유의서, 공사계약일반조건, 공사계약특수조건, 청렴계약입찰특별유의서, 설계서 기타 견적에 필요한 모든 사항(국가를 당사자로 하는 계약에 관한 법률, 회계예규, 조달청 시설공사적격심사세부기준 포함)에 관하여 견적 제출전에 숙지하고 견적에 응하여야 하며 숙지하지 못하여 발생하는 모든 책임은 견적 제출자에게 있습니다. 사. 개찰결과는 조달청 국가종합전자조달시스템 홈페이지 에서 확인하실 수 있습니다. 아. 낙찰자는 낙찰통보를 받은 날로부터 5일 이내에 계약체결을 하여야합니다. ※ 계약은 한국인터넷진흥원 전자계약시스템(https://cont.kisa.or.kr)을 통해 진행되며, 최종낙찰자는 계약 체결을 위해 요청하는 필요서류에 협조하여 사전 협의한 계약일자까지 제출을 완료해 주어야 합니다. 5. 견적서 제출 참가자격 가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조의 자격조건을 갖추고 동시행규칙 제76조의 규정에 의한 입찰참가제한을 받지 않은 업체 나. 국가종합전자조달시스템 입찰참가등록규정(조달청고시)에 의하여 입찰일 전일까지 G2B시스템상에 정보보호 전문서비스 기업(업종코드 : 1542) 으로 입찰참가자격을 등록한 자 다. 조달청 국가종합전자조달시스템(G2B)에 입찰참가자격등록을 필하여야 합니다. ※ 견적집행일 당일 전자조달시스템에 등록한 업체는 조달청 국가종합전자조달시스템전자입찰특별유의서 제4조에 따라 무효처리합니다.