사이버 위기 대응 능력 및 복원력 시험평가 도구 개발과제 결과물 공인 성능시험평가

요약 AI 요약

R&D 과제 '사이버 위기 대응 능력 및 복원력 시험평가 도구 개발'의 연구개발 결과물 3종(사이버 위기 시나리오, 사이버 자산 식별, 사이버 위기 재현 시스템)에 대해 공인 성능시험평가를 수행하고 성적서를 발급받는 사업이다.

• 사이버 위기 시나리오 시스템 성능 공인시험평가: 템플릿에 재현 모듈 정보를 연동해 자동 생성한 시나리오 중 MITRE ATT&CK 대조 검증을 통과한 유효 시나리오 개수 측정 (기준 70개 이상)
• 사이버 자산 식별 시스템 성능 공인시험평가: 네트워크 트래픽·시스템 정보 수집·분석으로 자산을 식별하고 정답 자산과 1대 단위로 대조해 식별 정확도 측정 (기준 95% 이상)
• 사이버 위기 재현 시스템 성능 공인시험평가: 공격 모듈 재현 시작부터 최종 공격 단계 완료까지 소요 시간을 5회 반복 측정해 평균 산출 (기준 4.2초 이내)
• 산출물: 공인시험 성적서, 시험 성적 보고서 각 1부 (시스템 3식 각각)
• 공인시험평가 과정 사진 촬영 후 산출물과 함께 발주기관에 제출

AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01758920 · 베타 기간 무료

핵심요약

걸리는 것

추가 자격 요건

추가 자격 요건

KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험) 유효기간 내 보유 및 정보보호제품 평가·성능평가 가능 기관. 계약체결 전 미제출 시 계약상대자가 될 수 없음.

KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험)를 유효기간 내 보유하고, 정보보호제품 평가 또는 정보보호제품 성능평가가 가능한 기관

계약체결 전 03.012 소프트웨어 시험 분야의 KOLAS 공인시험기관 인정서 (유효기간 내) 미제출 시 계약상대자가 될 수 없음

근무 장소

발주처 현장

평가장소는 발주기관이 지정하는 장소이며, 피평가 환경(물리장비 2대, 가상환경 100대, 스위치 1대, 보안장비 1대)은 발주기관이 제공한다. 시험망 및 타겟 시스템에서 시험을 수행한다.

• 현장에 있을 사람 · 모름 · 문서로 확인 안 됨 현장에 누가 있어야 하는지 문서에 없다.
• 원격 접속 · 모름 · 문서로 확인 안 됨 원격 접속을 막거나 허용하는 문장이 없다.

○ 평가장소 : 발주기관이 지정하는 장소

○ 전제조건 : 피평가 환경 (발주기관 제공)

문서 분석

시험기관 인정

KOLAS 인정(인정범위가 이 일의 항목·방법을 덮어야)

KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험)를 유효기간 내 보유하고, 정보보호제품 평가 또는 정보보호제품 성능평가가 가능한 기관. 계약체결 전 인정서 미제출 시 계약상대자가 될 수 없음. 정도관리 검증서·인증기관 인정 요구는 없음.

KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험)를 유효기간 내 보유하고, 정보보호제품 평가 또는 정보보호제품 성능평가가 가능한 기관

* 계약체결 전 03.012 소프트웨어 시험 분야의 KOLAS 공인시험기관 인정서 (유효기간 내) 미제출 시 계약상대자가 될 수 없음

문서 분석

가격

추정가격

10,600,000원

배정예산

11,660,000원

기초금액

11,660,000원 (예비가격 -2% ~ +2%)

낙찰하한율

88%

예정가격 방식

복수예가

첨부파일

• HWP · 제2026-1006-2호 소액수의견적공고(사이버 위기 대응 능력 및 복원력 시험평가 도구 개발과제 결과물 공인 성능시험평가).hwp · 공고규격서
• PDF · 제2026-1006-2호 소액수의견적공고(사이버 위기 대응 능력 및 복원력 시험평가 도구 개발과제 결과물 공인 성능시험평가).pdf · 공고규격서
• HWP · [과업지시서] 사이버 위기 대응 능력 및 복원력 시험평가 도구 개발과제 결과물 공인 성능시험평가.hwp · 공고규격서

첨부 내용을 정리한 글 — 자격 · 배점 · 일정 · 발췌 ›

참가 자격 · 제한

업종제한

적합성평가 시험·검사기관(공인시험기관)(6819)
문서: 업종·면허 조합 · 한 업종

지역제한

제한 없음
문서: 지역 조건 · 없음

제출 방법

전자입찰
문서: 입찰 전 절차 · 따로 없음(나라장터만)

실적경쟁 · PQ

해당 없음
문서: 실적 · 없음

공동수급

공동수급불허
문서: 공동수급 · 막음

입찰참가 제한

없음

국제입찰

국내입찰

입찰 일정

사업 내용 · 이 공고에 든 일

중심 · R&D 결과물 3종 공인 성능시험평가 및 성적서 발급

용역 › 시험·분석·측정 › 교정·검정·인증심사

KOLAS 공인시험기관이 사이버 위기 시나리오·자산 식별·위기 재현 시스템 3식의 성능을 시험·평가해 공인시험 성적서를 발급하는 시험·검사 업무다.

• 시험계획서 작성
• 시험절차 수행(시나리오 개수 집계, 자산 식별 정확도 산출, 재현 시간 5회 반복 계측)
• 시험 성적 보고서 작성
• 공인시험 성적서 발급
• 중요 평가 과정 사진 촬영 및 제출
• 검수 협조 및 하자 시 재납품

걸리는 것 · 입찰 전 할 일

걸리는 조건

추가 자격 요건

KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험) 유효기간 내 보유 및 정보보호제품 평가·성능평가 가능 기관. 계약체결 전 미제출 시 계약상대자가 될 수 없음.

KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험)를 유효기간 내 보유하고, 정보보호제품 평가 또는 정보보호제품 성능평가가 가능한 기관

계약체결 전 03.012 소프트웨어 시험 분야의 KOLAS 공인시험기관 인정서 (유효기간 내) 미제출 시 계약상대자가 될 수 없음

더 확인할 것

공동수급

막음

본 용역은 공동수급 및 하도급을 불허한다.

• 자격을 나눠 채우기 · 모름 · 문서로 확인 안 됨 공동수급이 불허되어 자격 분담을 따질 자리가 없다.

본 용역은 공동수급 및 하도급을 불허함

하도급

막음

본 용역은 공동수급 및 하도급을 불허한다. 과업지시서에도 발주기관 사전 동의 없이 하도급 등을 할 수 없다고 적었다.

• 하도급 한도 · 모름 · 문서로 확인 안 됨 한도 규정 없음

본 용역은 공동수급 및 하도급을 불허함

계약상대자는 본 계약에 명시된 일체 업무를 발주기관의 사전 동의 없이 권리·의무의 전부 또는 일부를 제3자에게 양도하거나 이전, 승계, 하도급, 담보 및 위임 등을 할 수 없음

하는 일

R&D 과제 연구개발 결과물 3식(사이버 위기 시나리오 시스템, 사이버 자산 식별 시스템, 사이버 위기 재현 시스템)에 대한 성능 공인시험평가를 수행하고 공인시험 성적서와 시험 성적 보고서를 발급한다. 사이버 위기 시나리오 70개 이상, 자산 식별 정확도 95% 이상, 위기 재현 시간 4.2초 이내를 평가기준으로 한다.

‘사이버 위기 대응 능력 및 복원력 시험평가 도구 개발’R&D 과제 연구개발 결과물 3종*에 대한 성능 공인시험평가

평가내용 : 시스템(총 3식) 성능 공인시험평가 및 성적서 발급

○ 평가기준 : 사이버 위기 시나리오 70개 이상

○ 평가기준 : 정확도 95% 이상

○ 평가기준 : 사이버 위기 시나리오 재현 소요 시간 4.2초 이내

일의 분량

성능 공인시험평가 대상 시스템 3식 · 사이버 위기 시나리오 평가기준 70개 이상 · 사이버 자산 식별 정확도 평가기준 95% 이상 · 사이버 위기 재현 시간 평가기준 4.2초 이하 · 피평가 환경(물리장비) 2대 · 피평가 환경(가상환경) 100대 · 피평가 환경(스위치) 1대 · 피평가 환경(보안장비) 1대

사업금액 11,660,000원(부가세 포함), 대금지급방법 총 계약금액의 선금 70% 지급 가능(최초 최대 50%, 추가 20%).

• 열린 분량 · 정해짐

○ 평가대상 : 사이버 위기 대응 및 복원력 시험평가 도구 개발 R&D 과제 연구개발 결과물 3식

○ 평가기준 : 사이버 위기 시나리오 70개 이상

○ 평가기준 : 정확도 95% 이상

○ 평가기준 : 사이버 위기 시나리오 재현 소요 시간 4.2초 이내

- 물리장비 2대, 가상환경 100대, 스위치 1대, 보안장비 1대

수행 기간

60일 이내

사업기간은 계약체결일로부터 60일 이내이며, 공인시험평가 및 인증완료도 계약체결 후 60일 이내이다.

• 옮길 수 없는 끝 날짜 · 없음

□ 사업기간 : 계약체결일로부터 60일 이내

○ 공인시험평가 및 인증완료 : 계약체결 후 60일 이내

여러 해 계약

단년 한 번

계약체결일로부터 60일 이내의 단일 용역이며, 장기계속·여러 해 한 번에·연장 가능·연속 사업에 관한 기재가 없다.

총액·단가 방식

총액

총액 견적으로 집행되며 기초금액 11,660,000원(부가세 포함)이 정해져 있다. 단가×수량·기간 정액·건당·비율 방식은 없다.

• 정산 · 확정 금액 총액 견적·기초금액으로 정해진 금액이며 실적·실비 정산 조항은 없다.

  가. 본 견적서 제출은 총액 견적으로서 적격심사는 시행하지 않습니다.

• 단가 조정 · 모름 · 문서로 확인 안 됨 단가 조정에 관한 조항이 없다.

가. 본 견적서 제출은 총액 견적으로서 적격심사는 시행하지 않습니다.

다. 기초금액 : 11,660,000원(부가가치세 포함)

물량 변동

확정

평가대상(연구개발 결과물 3식)과 평가내용·평가기준(시나리오 70개 이상, 정확도 95% 이상, 재현 시간 4.2초 이내)이 입찰 때 확정되어 있다.

○ 평가대상 : 사이버 위기 대응 및 복원력 시험평가 도구 개발 R&D 과제 연구개발 결과물 3식

○ 평가기준 : 사이버 위기 시나리오 70개 이상

○ 평가기준 : 정확도 95% 이상

○ 평가기준 : 사이버 위기 시나리오 재현 소요 시간 4.2초 이내

공고 정보

공고종류

변경공고 (정정공고 · 1차)

게시일

10/07(수)

공고번호

R26BK01758920-001

참조번호

제2026-1006-1호

공고기관

한국인터넷진흥원

수요기관

한국인터넷진흥원

계약방법

수의계약

낙찰방법

소액수의견적

계약유형

총액계약

예정가격 방식

복수예가

추정가격

10,600,000원

배정예산

11,660,000원

공공조달분류

교육 및 전문직종/기술서비스 › 기술시험,검사 및 분석 › 기술검사분석서비스

사전규격번호

-

재공고

아니오

출처

나라장터

문서 분석 전체

이 분야에서 갈리는 것 · 인정범위(교정 분야·IAF 코드)가 대상을 덮는지, 고전압·대전력 같은 특수 분야 실적이 있는지가 먼저다. 그다음은 현장교정 원칙·운송비·추가 교정 실비 같은 대가 밖 부담과, 규격평가 85점(자체 교정 비율·현장교정 실적 배점)이다.

질문 82개 · 꼭 4 · 좋음 14 · 안 봐도 됨 64

주제 · 참가 자격 10개

업종·면허 조합

한 업종

업종코드 6819(적합성평가 시험·검사기관(공인시험기관)) 하나로 등록한 자. 코드 밖 자격으로 KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험)를 유효기간 내 보유하고 정보보호제품 평가 또는 성능평가가 가능한 기관이어야 하며, 계약체결 전 미제출 시 계약상대자가 될 수 없다.

• 코드 밖 자격 · 벽 · 못 맞추면 탈락 KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험) 유효기간 내 보유 및 정보보호제품 평가·성능평가 가능 기관. 계약체결 전 미제출 시 계약상대자가 될 수 없음.

  KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험)를 유효기간 내 보유하고, 정보보호제품 평가 또는 정보보호제품 성능평가가 가능한 기관

  계약체결 전 03.012 소프트웨어 시험 분야의 KOLAS 공인시험기관 인정서 (유효기간 내) 미제출 시 계약상대자가 될 수 없음

국가종합전자조달시스템 입찰참가자격 등록규정에 따라 나라장터(G2B)에 적합성평가 시험·검사기관(공인시험기관), 업종코드(6819)로 입찰참가자격 등록을 필한 자

KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험)를 유효기간 내 보유하고, 정보보호제품 평가 또는 정보보호제품 성능평가가 가능한 기관

계약체결 전 03.012 소프트웨어 시험 분야의 KOLAS 공인시험기관 인정서 (유효기간 내) 미제출 시 계약상대자가 될 수 없음

면허 세부 범위

없음

면허·등록 안의 세부 범위(주력분야·종별 등)를 요구하는 문장이 없다. KOLAS 인정서의 분야(03.012 소프트웨어 시험)는 인정서 자체의 요건이다.

지역 조건

없음

본점 지역 제한 외에 사업장·지사·시설·인력 소재, 지역 거점, 지역 인력 고용·장비 사용, 지역 업체 공동수급, 지역 가점을 요구하는 문장이 없다.

• 크기 · -
• 대상 · -

실적

없음

비슷한 일을 한 실적을 참가 조건이나 점수로 요구하는 문장이 없다. 적격심사도 시행하지 않는다.

• 크기 · -
• 조건 · -

업력

없음

업력(설립·개업 후 경과 햇수)을 참가 조건이나 점수로 보는 문장이 없다.

• 요구 업력 · -
• 크기 · -

공동수급

막음

본 용역은 공동수급 및 하도급을 불허한다.

• 자격을 나눠 채우기 · 모름 · 문서로 확인 안 됨 공동수급이 불허되어 자격 분담을 따질 자리가 없다.

본 용역은 공동수급 및 하도급을 불허함

회사 규모·신분

제한 없음

중소기업·소기업·소상공인·여성기업·법인만 등 규모·신분으로 참가를 좁히는 문장이 없다.

대학·연구소 참가

아니다

대학 산학협력단·연구소·비영리법인·조합의 참가를 허용한다고 적은 문장이 없다.

사업 성격

아니다(적지 않음)

공고·과업지시서 어디에도 본 사업을 소프트웨어사업·국가연구개발사업·학술연구용역으로 분류하거나 그 규정을 적용한다고 적지 않았다.

행정처분 이력

없음

이 공고가 참가 자격·평가표에 회사·대표·기술자의 행정처분·영업정지·벌점·법령 위반·사고 이력을 조건으로 건 문장이 없다. 부정당업자 입찰참가자격 제한은 법령 정형 조항이다.

• 보는 기간 · -
• 크기 · -

주제 · 인증·보유 요건·직접 수행 7개

안전보건수준평가

없음

안전보건수준평가 대상 사업이라는 문장이 없고, 안전보건 서약·계획서 요구도 없다. 보안각서 제출 의무만 있다.

제조사 확약서

없음

제조사·공급원에게서 받아 오는 공급 확약서·기술지원 확약서·정품보증서·수입신고필증 같은 서류 요구가 없다. 자격요건은 KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험) 보유다.

• 대상 · - 해당 서류 없음
• 조건 · 없음 제조사 면제 규정 없음

제품 인증

없음

납품 제품·자재의 인증·시험성적서 요구가 없다. 다만 우리원은 법적의무·권장사항 이행 기관으로 녹색제품(환경표지·GR), 중소기업 기술개발제품(EPC·NEP·NET·GS) 인증 제품을 우선 공급해 달라고 요청하며 해당 시 인증서를 제출하라는 문장이 있다.

• 크기 · 모름 · 문서로 확인 안 됨 평가표 없음
• 대상 · - 인증·시험성적서 요구 없음
• 조건 · 모름 · 문서로 확인 안 됨 우선 공급 권고만 있고 갈음 규정 없음

우리원은 법적의무 ․ 권장사항 의무 이행 기관으로 모든 구매 제품에 대하여 법적의무 ․ 권장사항을 준수하고자 하오니 아래 각 항목에 대하여 인증된 제품을 우선 공급해 주시기 바라며, 해당제품을 납품하실 경우 해당 인증서를 제출하여 주시기 바랍니다.

장비·시설 보유

없음

일에 쓸 장비·시설을 갖추라는 요구가 없다. 피평가 환경(물리장비 2대, 가상환경 100대, 스위치 1대, 보안장비 1대)은 발주기관이 제공하는 것이다.

• 갖출 때 · 해당 없음 갖출 장비 요구 없음
• 크기 · 모름 · 문서로 확인 안 됨 평가표 없음
• 조건 · 모름 · 문서로 확인 안 됨 임차·소유 규정 없음

전제조건 : 피평가 환경 (발주기관 제공)

하도급

막음

본 용역은 공동수급 및 하도급을 불허한다. 과업지시서에도 발주기관 사전 동의 없이 하도급 등을 할 수 없다고 적었다.

• 하도급 한도 · 모름 · 문서로 확인 안 됨 한도 규정 없음

본 용역은 공동수급 및 하도급을 불허함

계약상대자는 본 계약에 명시된 일체 업무를 발주기관의 사전 동의 없이 권리·의무의 전부 또는 일부를 제3자에게 양도하거나 이전, 승계, 하도급, 담보 및 위임 등을 할 수 없음

직접 생산

없음

직접생산확인·제조 등록·OEM 금지·한 제조사 제품 요구가 없다. 참가자격은 KOLAS 공인시험기관 인정서 보유 및 G2B 적합성평가 시험·검사기관(공인시험기관) 업종코드 6819 등록이다.

• 참가 등록 · 해당 없음 제조·공급 등록 구분 없음
• 직생 범위 · 해당 없음 직생 공고 아님
• 대상 · - 제조·직생 요구 없음

품질 인증

없음

회사나 제조사의 품질·환경·안전·정보보호 인증(ISO 등)을 참가 조건이나 점수로 보지 않는다. 자격요건은 KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험) 보유다.

• 크기 · 모름 · 문서로 확인 안 됨 평가표 없음
• 대상 · - ISO 등 경영 인증 요구 없음

주제 · 결과물·검수·보고 10개

지정 제품·공법

지정 없음

계약상대자가 대는 제품·공법·형식에 대한 지정 문구가 없다. 시험도구(사이버 위기 시나리오 생성 도구, 사이버 자산 식별 도구, 사이버 복원력 측정 통합 도구)는 평가대상 R&D 결과물을 지칭하는 것으로 보이나 별도 지정·동등 규정은 없다.

• 동등 입증 때 · 해당 없음 동등 이상 허용 규정 자체가 없다.

검수

외부 기관 통과 필요

공인시험평가 및 인증완료를 계약체결 후 60일 이내로 정하고, 공인시험 성적서·시험 성적 보고서 발급을 산출물로 요구한다. 계약상대자는 KOLAS 공인시험기관이어야 한다.

○ 공인시험평가 및 인증완료 : 계약체결 후 60일 이내

○ 평가내용 : 시스템(총 3식) 성능 공인시험평가 및 성적서 발급

합격선

숫자 기준 있음

사이버 위기 시나리오 70개 이상, 자산 식별 정확도 95% 이상, 위기 재현 소요 시간 4.2초 이내.

• 따를 표준·지침 · MITRE ATT&CK 프레임워크 기반 재현 가능 여부 검증, TTP_ID 매핑 MITRE ATT&CK 정보 대조를 통한 시나리오 재현 유효성 검증을 시험절차로 정함.

  - 사이버 위기 시나리오 템플릿*에 위기 재현 모듈 정보를 연동하여 시나리오를 자동 생성하고, MITRE ATT&CK 프레임워크 기반 재현 가능 여부를 검증하여 유효 시나리오의 전체 개수 측정

○ 평가기준 : 사이버 위기 시나리오 70개 이상

○ 평가기준 : 정확도 95% 이상

○ 평가기준 : 사이버 위기 시나리오 재현 소요 시간 4.2초 이내

성과 목표

목표 있음 — 불이익 안 적힘

평가기준으로 시나리오 70개 이상, 정확도 95% 이상, 재현 시간 4.2초 이내를 정했으나 미달 시 감액·인수거부 등 불이익 규정은 없다.

• 목표의 성격 · 우리가 만드는 산출물 평가대상 R&D 결과물 3식의 성능을 공인시험평가로 측정하는 목표.

  ○ 평가대상 : 사이버 위기 대응 및 복원력 시험평가 도구 개발 R&D 과제 연구개발 결과물 3식

○ 평가기준 : 사이버 위기 시나리오 70개 이상

○ 평가기준 : 정확도 95% 이상

○ 평가기준 : 사이버 위기 시나리오 재현 소요 시간 4.2초 이내

시험·검사

시험·검사 없음

이 공고가 정한 것은 공인시험평가(성능시험)이며, 별도의 품질 시험·검사 비용 부담 규정은 없다.

• 시험 단위 · 모름 · 문서로 확인 안 됨
• 시험 장소 · 모름 · 문서로 확인 안 됨

원자료

나눠짐

피평가 환경(물리장비 2대, 가상환경 100대, 스위치 1대, 보안장비 1대)은 발주기관이 제공하고, 시나리오 템플릿·시나리오 데이터셋 등은 계약상대자가 마련한다.

○ 전제조건 : 피평가 환경 (발주기관 제공)

○ 전제조건 : 사이버 위기 보고서 기반 시나리오 템플릿 구축 완료, 위기 재현 모듈 정보 및 시나리오 유효성 검증 기준 사전 정의

시안 승인

해당 없음

시안·샘플·제작도·중간검수 승인 단계에 대한 규정이 없다.

• 수정 횟수 · 해당 없음
• 승인 기간 · 해당 없음

인허가·검사

절차 없음

이 일에 필요한 인허가·신고·법정 검사 절차가 문서에 없다.

• 비용 · 해당 없음

보고 주기

해당 없음

정기 보고 주기·보고회 규정이 없다. 다만 공인시험평가 과정 사진 촬영·제출 의무가 있다.

• 보고회 · 해당 없음
• 작업 기록·증빙 · 작업 사진·영상 공인시험평가 과정 사진 촬영 후 산출물과 함께 제출.

  - 계약상대자는 본 용역과 관련된 중요한 공인시험평가 과정에 대하여 사진 촬영을 실시하고, 산출물과 함께 발주기관에 제출하여야 함

넘길 산출물

완성본만

산출물로 공인시험 성적서, 시험 성적 보고서 각 1부를 정함.

• 정해진 형식 · 아니다 파일 형식·프로그램 버전·저장매체 규정이 없다.

공인시험
성적서,
시험 성적 보고서 각 1부

주제 · 인력·수행 방식 8개

인력 자격

없음

과업지시서·공고문 어디에도 투입 인력의 자격·등급·학위·경력·교육 이수 요구가 없다. 자격요건은 기관(법인) 자격(KOLAS 인정서 등)에 관한 것이고, 인력 개인 자격이 아니다.

• 크기 · 모름 · 문서로 확인 안 됨 평가표·배점표가 문서에 없다.
• 대상 · - 인력 자격 요구 자체가 없다.

근무 장소

발주처 현장

평가장소는 발주기관이 지정하는 장소이며, 피평가 환경(물리장비 2대, 가상환경 100대, 스위치 1대, 보안장비 1대)은 발주기관이 제공한다. 시험망 및 타겟 시스템에서 시험을 수행한다.

• 현장에 있을 사람 · 모름 · 문서로 확인 안 됨 현장에 누가 있어야 하는지 문서에 없다.
• 원격 접속 · 모름 · 문서로 확인 안 됨 원격 접속을 막거나 허용하는 문장이 없다.

○ 평가장소 : 발주기관이 지정하는 장소

○ 전제조건 : 피평가 환경 (발주기관 제공)

소속 직원

없음

투입 인력이 우리 회사 소속 직원이어야 한다는 요구가 문서에 없다. 자격요건은 기관 자격에 관한 것이다.

• 재직 기간 · 모름 · 문서로 확인 안 됨 재직 기간 조건이 없다.
• 크기 · 모름 · 문서로 확인 안 됨 평가표·배점표가 문서에 없다.
• 대상 · - 해당 없음.
• 조건 · 없음 외부 전문가 활용에 관한 문장이 없다.

고용승계

없음

고용승계에 관한 문장이 문서에 없다.

근무 시간

해당 없음

근무 요일·시간·교대 형태나 운영 시간이 문서에 없다. 사업기간은 계약체결일로부터 60일 이내이다.

보안 조치

의무 · 계약 뒤 지킬 일

계약상대자는 계약 체결 시 보안각서를 제출하여야 하고, 건물 출입 시 발주기관이 요구하는 보안 관련 규정을 이행하여야 하며, 취득한 비밀사항을 누설해서는 안 되고 자료를 외부로 유출·누설해서는 안 된다. 보안책임 위반 시 계약 해지 사유가 된다.

• 크기 · 모름 · 문서로 확인 안 됨 보안 대책이 평가 점수에 든다는 문장이 없다.
• 대상 · 출입 승인·보안서약·보안교육 · 자료 반출 금지·끝난 뒤 삭제·반납 보안각서 제출, 건물 출입 시 보안 규정 이행, 비밀사항 누설 금지, 자료 외부 유출·누설 금지.

  ○ 계약상대자는 본 계약과 관련하여 발주기관으로부터 취득한 비밀사항을 계약기간 중 또는 종료 후에도 제3자에게 누설하여서는 아니 되며, 계약 체결 시 보안각서를 제출하여야 함

○ 계약상대자는 본 계약과 관련하여 발주기관으로부터 취득한 비밀사항을 계약기간 중 또는 종료 후에도 제3자에게 누설하여서는 아니 되며, 계약 체결 시 보안각서를 제출하여야 함

○ 계약상대자는 업무수행을 위해 건물 출입 시 발주기관이 요구하는 보안 관련 규정을 충실히 이행하여야 하고 발주기관은 이에 필요한 조치를 취할 수 있으며 계약상대자는 이를 철저히 준수하여야 함

○ 계약상대자는 본 사업과 관련된 모든 정보에 대하여 보안을 유지하여야 하고 해당 자료를 외부로 유출 또는 누설해서는 아니 되며, 이에 따른 문제 발생 시 모든 민·형사상 책임을 져야 함

신원 조건

없음

투입 인력의 범죄경력 조회·신원조회·운전 적격·건강검진에 관한 요구가 문서에 없다.

• 갖출 때 · 해당 없음 신원 조건 요구가 없다.
• 대상 · - 해당 없음.

일하는 주기

한 번·정해진 횟수

계약체결일로부터 60일 이내에 3식 시스템 성능 공인시험평가 및 성적서 발급을 완료하는 단발 과업이다. 위기 재현 시험은 5회 반복 수행하나 이는 한 과업 안의 반복 측정이다.

○ 공인시험평가 및 인증완료 : 계약체결 후 60일 이내

6) 1) ~ 5) 과정 5회 반복 후 평균치 측정

주제 · 과업 범위·규모·기간 11개

다른 업 섞임

섞이지 않음

공인 성능시험평가 용역 하나로, 다른 면허·공종·품목의 일이 섞여 있다는 기재가 없다. 공동수급 및 하도급은 불허한다.

본 용역은 공동수급 및 하도급을 불허함

하는 일

R&D 과제 연구개발 결과물 3식(사이버 위기 시나리오 시스템, 사이버 자산 식별 시스템, 사이버 위기 재현 시스템)에 대한 성능 공인시험평가를 수행하고 공인시험 성적서와 시험 성적 보고서를 발급한다. 사이버 위기 시나리오 70개 이상, 자산 식별 정확도 95% 이상, 위기 재현 시간 4.2초 이내를 평가기준으로 한다.

‘사이버 위기 대응 능력 및 복원력 시험평가 도구 개발’R&D 과제 연구개발 결과물 3종*에 대한 성능 공인시험평가

평가내용 : 시스템(총 3식) 성능 공인시험평가 및 성적서 발급

○ 평가기준 : 사이버 위기 시나리오 70개 이상

○ 평가기준 : 정확도 95% 이상

○ 평가기준 : 사이버 위기 시나리오 재현 소요 시간 4.2초 이내

기존 시스템과 이어짐

없음(새로 하는 독립된 일)

평가대상은 R&D 과제 연구개발 결과물 3식이며, 기존 시스템과의 연동·제조사 묶임·연속 사업·연동 SW 개발·상대편 연동 비용 부담에 관한 기재가 없다.

일의 분량

성능 공인시험평가 대상 시스템 3식 · 사이버 위기 시나리오 평가기준 70개 이상 · 사이버 자산 식별 정확도 평가기준 95% 이상 · 사이버 위기 재현 시간 평가기준 4.2초 이하 · 피평가 환경(물리장비) 2대 · 피평가 환경(가상환경) 100대 · 피평가 환경(스위치) 1대 · 피평가 환경(보안장비) 1대

사업금액 11,660,000원(부가세 포함), 대금지급방법 총 계약금액의 선금 70% 지급 가능(최초 최대 50%, 추가 20%).

• 열린 분량 · 정해짐

○ 평가대상 : 사이버 위기 대응 및 복원력 시험평가 도구 개발 R&D 과제 연구개발 결과물 3식

○ 평가기준 : 사이버 위기 시나리오 70개 이상

○ 평가기준 : 정확도 95% 이상

○ 평가기준 : 사이버 위기 시나리오 재현 소요 시간 4.2초 이내

- 물리장비 2대, 가상환경 100대, 스위치 1대, 보안장비 1대

수행 기간

60일 이내

사업기간은 계약체결일로부터 60일 이내이며, 공인시험평가 및 인증완료도 계약체결 후 60일 이내이다.

• 옮길 수 없는 끝 날짜 · 없음

□ 사업기간 : 계약체결일로부터 60일 이내

○ 공인시험평가 및 인증완료 : 계약체결 후 60일 이내

여러 해 계약

단년 한 번

계약체결일로부터 60일 이내의 단일 용역이며, 장기계속·여러 해 한 번에·연장 가능·연속 사업에 관한 기재가 없다.

최소 투입 인원

해당 없음

최소 투입 인원이나 공수(MD)에 관한 기재가 없다.

• 조 편성 · 해당 없음

다른 일정에 묶임

아니다

다른 공사나 사업의 일정에 묶였다는 기재가 없다.

부가 작업

본 용역과 관련된 중요한 공인시험평가 과정에 대하여 사진 촬영을 실시하고, 산출물과 함께 발주기관에 제출하여야 한다. 검수 시 산출물 관련 안내, 설명, 자료제시 등에 적극 협조하여야 한다.

- 계약상대자는 본 용역과 관련된 중요한 공인시험평가 과정에 대하여 사진 촬영을 실시하고, 산출물과 함께 발주기관에 제출하여야 함

○ 모든 산출물은 납품 전 발주기관이 정하는 장소에서 검수해야 하며, 검수 시 산출물 관련 안내, 설명, 자료제시 등에 적극 협조하여야 함

교육·기술이전

해당 없음

발주처 직원·사용자 교육, 시연, 매뉴얼, 기술이전에 관한 기재가 없다.

• 무상 · 해당 없음

일의 형태

검증·감리

R&D 과제 연구개발 결과물 3식에 대한 성능 공인시험평가를 수행하고 공인시험 성적서와 시험 성적 보고서를 발급한다.

○ 평가내용 : 시스템(총 3식) 성능 공인시험평가 및 성적서 발급

공인시험 성적서, 시험 성적 보고서 각 1부

주제 · 입찰 절차·보증 7개

참가 범위

공개 경쟁

소액수의계약(용역) 견적서 제출 안내 공고로서 공개경쟁 입찰 방식으로 집행되며, 조건(나라장터 등록, KOLAS 인정서 등)을 갖춘 자가 참여한다.

본 공고는 국가종합전자조달시스템을 이용한 소액수의계약(용역) 견적제출 안내공고로서 공개경쟁 입찰의 방식으로 집행되며, 이때 제출된 입찰서는 견적서로 봅니다.

여러 과제로 나뉨

나뉘지 않음

단일 사업(사이버 위기 대응 능력 및 복원력 시험평가 도구 개발과제 결과물 공인 성능시험평가)으로 나뉜 과제·권역·입찰번호가 없다.

• 여러 개 · 모름 · 문서로 확인 안 됨 나뉘지 않아 해당 사항 없음.

입찰 전 절차

따로 없음(나라장터만)

전자입찰시스템을 이용해 견적서를 제출하며, 참가신청서는 별도로 받지 않는다.

전자입찰방식으로 집행되므로 참가신청서는 별도로 받지 않으며 참가 수수료는 면제합니다.

현장설명회

없음

현장설명을 생략하고 과업지시서 열람으로 갈음한다.

현장설명을 생략하고 과업지시서 열람으로 갈음합니다.

공채·채권

해당 없음

공채·채권 매입에 관한 조항이 문서에 없다.

입찰보증금

면제·지급각서로 갈음

소액수의계약 견적 제출은 경쟁입찰이 아니므로 입찰보증금을 납부받지 않는다. 계약·하자 보증 비율은 문서에 없다.

• 입찰보증금 비율 · 해당 없음 입찰보증금을 납부받지 않는다.

  소액수의계약 견적 제출은 경쟁입찰이 아니므로 입찰보증금은 납부받지 아니합니다.

• 계약·하자 보증 비율 · 모름 · 문서로 확인 안 됨 계약보증금·하자보수보증금 비율이 문서에 없다.

소액수의계약 견적 제출은 경쟁입찰이 아니므로 입찰보증금은 납부받지 아니합니다.

문서끼리 다른 곳

아니다

문서 간 어긋난 값을 찾을 수 없다.

주제 · 현장 작업·유지보수 9개

출동 시한

없음

공인 성능시험평가 용역으로 고장·장애·긴급 호출에 따른 현장 출동·착수 시한이나 야간·휴일 대응 요구가 문서에 없다.

• 도착 시한 · 모름 · 문서로 확인 안 됨 도착·착수 시한이 문서에 없다.

처리 시한

모름 · 문서로 확인 안 됨

요청·장애·결과 통보의 처리(복구·완료) 시한이 문서에 없다. 시험평가 소요 시간(재현 4.2초 이내)은 시험 대상 시스템의 성능 기준이지 용역 처리 시한이 아니다.

• 기점 · 모름 · 문서로 확인 안 됨 처리 시한이 없어 기점도 없다.

부품·소모품

해당 없음

유지보수(점검·수리) 계약이 아니라 성능 공인시험평가 용역이다.

현장·납품지

모름 · 문서로 확인 안 됨

평가장소는 발주기관이 지정하는 장소로만 적혀 있고 개소 수는 문서에 없다.

• 열린 분량 · 열려 있음(1식·요청 시·내외) 평가장소를 발주기관이 지정한다.

  평가장소 : 발주기관이 지정하는 장소

• 범위 · 없음(국내 보통 현장) 해외·섬·개별 가정 등 이동·운반 부담이 큰 곳은 문서에 없다.

평가장소 : 발주기관이 지정하는 장소

현장 여건

해당 없음

성능 공인시험평가 용역으로 부대공사·현장 준비나 위험작업에 관한 사항이 문서에 없다.

• 부대공사·현장 준비 · 해당 없음 부대공사·현장 준비 요구가 문서에 없다.
• 위험작업 · 없음 위험작업이 문서에 없다.

작업 시기

해당 없음

시험평가 용역으로 일할 수 있는 때의 제약이 문서에 없다.

경비 부담

해당 없음

시험평가 용역으로 장비·자재·소모품·경비 부담 주체나 관급에 관한 사항이 문서에 없다.

• 관급 금액 · 해당 없음 관급 품목이 문서에 없다.
• 관급 설치 · 해당 없음 관급 설치가 문서에 없다.

폐기물 처리 몫

해당 없음

시험평가 용역으로 폐기물·부산물 처리에 관한 사항이 문서에 없다.

하자보수

해당 없음

결과물은 공인시험 성적서·시험 성적 보고서이며 무상 하자보증·교환 기간에 관한 사항이 문서에 없다.

• 기점 · 모름 · 문서로 확인 안 됨 보증 기간이 없어 기점도 없다.
• 보증 기간 정기점검 · 없음 보증 기간 정기점검이 문서에 없다.
• 소모성·정기정비 부품 · 모름 · 문서로 확인 안 됨 보증 기간 소모성·정기정비 부품 무상 여부가 문서에 없다.

주제 · 가격·대금·계약 조건 11개

대금 방식

발주처가 대금 지급

한국인터넷진흥원이 발주기관으로서 사업금액 11,660,000원(부가세 포함)을 지급하는 용역이다. 이용자·수혜자가 비용을 대는 수익형 요소는 없다.

• 이용자 몫 수납 · 해당 없음 이용자·수혜자가 내는 몫이 없으므로 수납 주체도 해당 없음.

□ 사업금액 : 11,660,000원(부가세 포함)

○ 대금지급방법 : 총 계약금액의 선금 70% 지급 가능

총액·단가 방식

총액

총액 견적으로 집행되며 기초금액 11,660,000원(부가세 포함)이 정해져 있다. 단가×수량·기간 정액·건당·비율 방식은 없다.

• 정산 · 확정 금액 총액 견적·기초금액으로 정해진 금액이며 실적·실비 정산 조항은 없다.

  가. 본 견적서 제출은 총액 견적으로서 적격심사는 시행하지 않습니다.

• 단가 조정 · 모름 · 문서로 확인 안 됨 단가 조정에 관한 조항이 없다.

가. 본 견적서 제출은 총액 견적으로서 적격심사는 시행하지 않습니다.

다. 기초금액 : 11,660,000원(부가가치세 포함)

물량 변동

확정

평가대상(연구개발 결과물 3식)과 평가내용·평가기준(시나리오 70개 이상, 정확도 95% 이상, 재현 시간 4.2초 이내)이 입찰 때 확정되어 있다.

○ 평가대상 : 사이버 위기 대응 및 복원력 시험평가 도구 개발 R&D 과제 연구개발 결과물 3식

○ 평가기준 : 사이버 위기 시나리오 70개 이상

○ 평가기준 : 정확도 95% 이상

○ 평가기준 : 사이버 위기 시나리오 재현 소요 시간 4.2초 이내

발주처 단가 기준

적혀 있지 않음

발주처가 정한 단가·품셈·요율·상한가 등 대가 산정 기준이 공고에 적혀 있지 않다. 기초금액만 제시되어 있다.

계약 상대

공고 낸 기관 직접

공고기관·수요기관 모두 한국인터넷진흥원이며, 계약도 한국인터넷진흥원 전자계약시스템을 통해 체결한다.

※ 계약은 한국인터넷진흥원 전자계약시스템(https://cont.kisa.or.kr)을 통해 진행되며, 최종낙찰자는 계약 체결을 위해 요청하는 필요서류에 협조하여 사전 협의한 계약일자까지 제출을 완료해 주어야 합니다.

그대로 넘길 돈

아니다

계약금액 안에 다른 곳에 넘기거나 정해진 곳에 그대로 써야 하는 돈이 있다는 조항이 없다.

• 넘길 돈 · 해당 없음 넘길 돈 항목이 없다.
• 투찰 때 반영 · 해당 없음 해당 조항이 없다.

견적 근거

요청·현설 때 따로 받음

현장설명을 생략하고 과업지시서 열람으로 갈음하며, 필요한 자료는 사업담당자에게 개별적으로 열람 문의하도록 안내하고 있다. 단가까지 공개된 내역은 없다.

• 이윤 · 모름 · 문서로 확인 안 됨 원가계산서·산출내역이 공개되지 않아 이윤이 잡혔는지 알 수 없다.

8. 현장설명 및 설계서 열람

가. 현장설명을 생략하고 과업지시서 열람으로 갈음합니다.

다. 본 견적과 관련하여 필요한 자료는 사업담당자에게 개별적으로 열람 문의(A융합보안기술팀 김서연 주임연구원 ☎061-820-3361) 하시기 바라며

대금 받는 때

끝난 뒤 한 번에

선금 70%를 지급할 수 있고(최초 50%, 이행 확인 시 추가 20%), 잔금은 공인시험평가 및 인증완료 후 지급되는 구조로 보인다. 지급 기한은 명시되어 있지 않다.

• 선금 · 70% 총 계약금액의 선금 70% 지급 가능(최초 50%, 추가 20%).

  ○ 대금지급방법 : 총 계약금액의 선금 70% 지급 가능

• 지급 기한 · 모름 · 문서로 확인 안 됨 청구 후 며칠 안에 지급하는지 명시되어 있지 않다.

○ 대금지급방법 : 총 계약금액의 선금 70% 지급 가능

※ 선금 최초 지급 시 최대 50% 지급하며, 선금 지급분 수준의 계약이행이 명확히 확인된 경우, 추가 선금 20% 지급 가능

보험 가입

없음

이 일 때문에 우리가 들어야 하는 보험·공제 가입 요구가 공고·과업지시서에 없다. 다만 공인시험평가 기간 중 인명피해·재산피해·제3자 책임은 계약상대자가 부담한다는 조항은 있다.

• 보상 한도 · 해당 없음 보험 요구가 없어 보상 한도도 없다.
• 보험료 · 해당 없음 보험 요구가 없어 보험료 부담 주체도 없다.
• 대상 · 해당 없음 보험 요구가 없다.

계약 변동 가능

아니다

낙찰돼도 계약이 안 되거나 금액·물량·기간이 바뀔 수 있다는 조항은 없다. 다만 과업 내용은 설치·위치·여건 등에 따라 발주기관과 협의하여 변경할 수 있다는 조항이 있다.

• 바뀔 수 있는 것 · 해당 없음 계약 불성립·금액·물량·기간 변경을 명시한 조항이 없다.

부가세 과세

모름 · 문서로 확인 안 됨

이 용역이 과세인지 면세인지 명시한 문장이 없다. 사업금액·기초금액에 부가세 포함 표기만 있다.

• 투찰가에 부가세 · 모름 · 문서로 확인 안 됨 부가세를 포함해 투찰하라는 명시적 지시 문장은 없고, 기초금액에 부가세 포함 표기만 있다.

카테고리 · 시험·분석·측정 9개

시험기관 인정

KOLAS 인정(인정범위가 이 일의 항목·방법을 덮어야)

KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험)를 유효기간 내 보유하고, 정보보호제품 평가 또는 정보보호제품 성능평가가 가능한 기관. 계약체결 전 인정서 미제출 시 계약상대자가 될 수 없음. 정도관리 검증서·인증기관 인정 요구는 없음.

KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험)를 유효기간 내 보유하고, 정보보호제품 평가 또는 정보보호제품 성능평가가 가능한 기관

* 계약체결 전 03.012 소프트웨어 시험 분야의 KOLAS 공인시험기관 인정서 (유효기간 내) 미제출 시 계약상대자가 될 수 없음

측정·분석 대상

그 밖(사이버 위기 시나리오·사이버 자산 식별·사이버 위기 재현 등 정보보호 소프트웨어 성능)

평가대상은 사이버 위기 시나리오 시스템, 사이버 자산 식별 시스템, 사이버 위기 재현 시스템 3식. 항목은 유효 시나리오 개수(70개 이상), 자산 식별 정확도(95% 이상), 위기 재현 시간(4.2초 이내).

• 항목 변동 · 아니다

평가대상 : 사이버 위기 대응 및 복원력 시험평가 도구 개발 R&D 과제 연구개발 결과물 3식

○ 평가기준 : 사이버 위기 시나리오 70개 이상

○ 평가기준 : 정확도 95% 이상

○ 평가기준 : 사이버 위기 시나리오 재현 소요 시간 4.2초 이내

무상·저가 추가 일

없음

• 대상 · -

채취 전 조건

지점·범위·일정 사전 협의·승인

과업 내용은 설치·위치·여건 등에 따라 발주기관과 협의하여 변경할 수 있음.

계약상대자는 평가범위 및 대상에 대하여 공인시험평가를 수행하여야 하며, 과업 내용은 설치·위치·여건 등에 따라 발주기관과 협의하여 변경할 수 있음

분석 품질 보증

정한 방법 없음

일의 법적 성격

법정 틀 없이 발주처가 스스로 사는 일

R&D 과제 연구개발 결과물에 대한 성능 공인시험평가로, 근거는 R&D 과제 협약 및 사업계획서.

‘사이버 위기 대응 능력 및 복원력 시험평가 도구 개발’R&D 과제 연구개발 결과물 3종*에 대한 성능 공인시험평가

※ 관련 근거 : R&D 과제 협약 및 사업계획서(2-2. 연구개발과제의 단계별 목표)

보관 조건

해당 없음

• 대상 · -

성적서 온라인 조회

없음

• 크기 · -

법정 검사·교정

없음

문서 발췌

과업·요구

목 차

I. 사업개요 3 1. 사업명 3 2. 목적 3 3. 사업기간 3 4. 사업금액 3 5. 주요 내용 3 6. 계약상대자 자격요건 및 유의사항 5 Ⅱ. 대상범위 시스템 성능 공인시험평가 실시사항 6 1. 사이버 위기 시나리오 시스템 성능 공인시험평가 방안 6 2. 사이버 자산 식별 시스템 성능 공인시험평가 방안 7 3. 사이버 위기 재현 시스템 성능 공인시험평가 방안 8 4. 시스템별 성능 공인시험평가 방안 시험 구성도 9 Ⅲ. 일반사항 10 1. 납품 및 검수 10 2. 계약의 해지 및 변경 10 3. 보안책임 10 4. 기타사항 11

I 사업 개요

□ 사업명 : 사이버 위기 대응 능력 및 복원력 시험평가 도구 개발과제 결과물 공인 성능시험평가 □ 목 적 ○‘사이버 위기 대응 능력 및 복원력 시험평가 도구 개발’R&D 과제 연구개발 결과물 3종*에 대한 성능 공인시험평가 * ①사이버 위기 시나리오, ②사이버 자산 식별률, ③사이버 위기 재현 시간 ※ 관련 근거 : R&D 과제 협약 및 사업계획서(2-2. 연구개발과제의 단계별 목표) □ 사업기간 : 계약체결일로부터 60일 이내 ○ 공인시험평가 및 인증완료 : 계약체결 후 60일 이내 □ 사업금액 : 11,660,000원(부가세 포함) ○ 시스템(총 3식) 성능 공인시험평가 : 11,660,000원 ○ 대금지급방법 : 총 계약금액의 선금 70% 지급 가능 ※ 선금 최초 지급 시 최대 50% 지급하며, 선금 지급분 수준의 계약이행이 명확히 확인된 경우, 추가 선금 20% 지급 가능 □ 주요 내용 ○ 평가대상 : 사이버 위기 대응 및 복원력 시험평가 도구 개발 R&D 과제 연구개발 결과물 3식 ○ 평가내용 : 시스템(총 3식) 성능 공인시험평가 및 성적서 발급 ○ 평가장소 : 발주기관이 지정하는 장소 ○ 평가범위

(산식) 유효 시나리오 개수(개) = ATT&CK 대조 검증을 통과한 사이버 위기 시나리오의 전체 개수 (산식) 자산 식별 정확도(%) = (정답 일치 자산 수 ÷ 전체 대상 자산 수) x 100 (산식) 평균 위기 재현 시간(초) = ∑(재현 완료 시점 – 재현 시작 시점) ÷ 5 ○ 기타사항 - 계약상대자는 본 용역과 관련된 중요한 공인시험평가 과정에 대하여 사진 촬영을 실시하고, 산출물과 함께 발주기관에 제출하여야 함 - 계약상대자는 본 사업을 수행함에 있어 관련 법령 및 규정을 준수하여야 함 □ 계약상대자 자격요건 및 유의사항 ○ 자격요건 - 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조 규정에 따른 자격을 갖추고 동법 시행령 제76조(부정당업자의 입찰참가자격 제한)에 해당하지 아니한 자 - 국가종합전자조달시스템 입찰참가자격 등록규정에 따라 나라장터(G2B)에 적합성평가 시험·검사기관(공인시험기관), 업종코드(6819)로 입찰참가자격 등록을 필한 자 - KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험)를 유효기간 내 보유하고, 정보보호제품 평가 또는 정보보호제품 성능평가가 가능한 기관 * 계약체결 전 03.012 소프트웨어 시험 분야의 KOLAS 공인시험기관 인정서 (유효기간 내) 미제출 시 계약상대자가 될 수 없음 ○ 유의사항 - 계약상대자는 평가범위 및 대상에 대하여 공인시험평가를 수행하여야 하며, 과업 내용은 설치·위치·여건 등에 따라 발주기관과 협의하여 변경할 수 있음 - 계약상대자는 공급하고자 하는 공인시험평가 관련 결과물(시험계획서, 시험결과보고서, 인증서)을 발주기관에 제출 및 납품하여야 함 - 공인시험평가 기간 중 유지 관리의 미비, 과오, 부주의, 상해, 화재 등에 따른 인명피해, 재산피해 기타 제3자에 대한 책임 등에 대한 책임은 계약상대자가 부담함 * 다만, 천재지변과 사용자의 고의 또는 과실에 대한 책임은 제외함 - 계약상대자는 본 계약에 명시된 일체 업무를 발주기관의 사전 동의 없이 권리·의무의 전부 또는 일부를 제3자에게 양도하거나 이전, 승계, 하도급, 담보 및 위임 등을 할 수 없음

II 대상범위 시스템 성능 공인시험평가 실시사항

□ 사이버 위기 시나리오 시스템 성능 공인시험평가 방안 ○ 평가항목 : 사이버 위기 시나리오 개수 ○ 평가목적 - 사이버 위기 시나리오 템플릿*에 위기 재현 모듈 정보를 연동하여 시나리오를 자동 생성하고, MITRE ATT&CK 프레임워크 기반 재현 가능 여부를 검증하여 유효 시나리오의 전체 개수 측정 * 사이버 위기 보고서에서 공격 행위 정보를 자동으로 식별·추출하고, 이를 시간 순서에 따라 정형화한 것 ○ 평가기준 : 사이버 위기 시나리오 70개 이상 ○ 전제조건 : 사이버 위기 보고서 기반 시나리오 템플릿 구축 완료, 위기 재현 모듈 정보 및 시나리오 유효성 검증 기준 사전 정의 ○ 시험도구 : 사이버 위기 시나리오 생성 도구 ○ 시험절차 1) 사이버 위기 시나리오 생성 도구 로드 및 시나리오 템플릿 입력 2) 시나리오 템플릿 내 공격 행위별 LLM 기반 TTP_ID 자동 매핑 3) 매핑된 TTP_ID에 대한 위기 재현 모듈 정보 연동 및 시나리오 자동 생성 4) MITRE ATT&CK 정보 대조를 통한 시나리오 재현 유효성 검증 5) 유효 시나리오 개수 집계 및 최종 생성 개수 측정 ○ 예상결과 - 유효성 검증을 통과한 사이버 위기 시나리오 기준치(70개) 달성 □ 사이버 자산 식별 시스템 성능 공인시험평가 방안 ○ 평가항목 : 사이버 자산 식별률 ○ 평가목적 - 피평가 환경의 네트워크 트래픽 및 시스템 정보를 자산 식별 도구를 통해 수집·분석하여 대상 사이버 자산(디바이스/OS/서비스 등)을 자동으로 식별하고 이에 대한 식별 정확도 측정 ○ 평가기준 : 정확도 95% 이상 ○ 전제조건 : 피평가 환경 (발주기관 제공) - 물리장비 2대, 가상환경 100대, 스위치 1대, 보안장비 1대 ○ 시험도구 : 사이버 자산 식별 도구 ○ 시험절차

1) 사이버 자산 자동 식별 도구 로드 2) 피평가 환경의 자산 식별 대상 입력 3) 수집된 자산 특성 데이터 전처리 및 정규화 수행 4) 자동 식별된 자산 결과와 실제 정답 자산 정보 매칭 및 비교 5) 전체 대상 자산 대비 올바르게 식별된 자산 비율 계산 후 식별 정확도 측정 ○ 예상결과 - 사이버 자산 자동 식별 예측 결과에 대한 정확도 95% 이상 달성 □ 사이버 위기 재현 시스템 성능 공인시험평가 방안 ○ 평가항목 : 사이버 위기 재현 시간 ○ 평가목적 - 사이버 위협 및 침해사고 시나리오를 기반으로 가상/테스트 환경에서 공격 행위 및 위기 상황을 자동(또는 반자동)으로 재현하고, 재현 시작부터 완료(또는 환경 배포 완료)까지 소요되는 전체 시간 측정 ○ 평가기준 : 사이버 위기 시나리오 재현 소요 시간 4.2초 이내 ○ 전제조건 : 시험망 및 타겟 시스템 정상 구동, 사이버 위기 시나리오 데이터셋 정의 완료 ○ 시험도구 : 사이버 복원력 측정 통합 도구 ○ 시험절차 1) 사이버 복원력 측정 통합 도구에 재현할 사이버 위기 시나리오(공격 모듈) 로드 2) 위기 재현 도구의 타이머(시간 측정) 시작 및 대상 인프라/호스트 초기화 확인 3) 정의된 시나리오에 따른 공격 트래픽, 악성 행위 및 위협 이벤트 순차/자동 실행 4) 위기 상황 재현 완료(공격 단계 완료) 시점 확인 및 타이머 정지

5) 시작 시점부터 재현 완료 시점까지의 총 소요 시간 산출 6) 1) ~ 5) 과정 5회 반복 후 평균치 측정 ○ 예상결과 - 사전 정의된 사이버 위기 시나리오의 자동 재현 수행 시, 총 재현 소요 시간이 기준치(4.2초 이내)를 만족하여 성공적으로 재현 환경 구축 및 공격 주입 완료 □ 시스템별 성능 공인시험평가 시험 구성도 ○ 사이버 위기 시나리오 시스템 시험 구성도 ○ 사이버 자산 식별 시스템 시험 구성도 ○ 사이버 위기 재현 시스템 시험 구성도

III 일반사항

□ 납품 및 검수 ○ 최종 산출물 제출에 있어 평가내용 및 산출물 등이 과업지시서와 상이할 경우 납품을 거절할 수 있고, 계약상대자는 이에 대한 이의를 제기할 수 없으며 손해배상 청구 시 일체의 손해를 배상하여야 함 ○ 모든 산출물은 납품 전 발주기관이 정하는 장소에서 검수해야 하며, 검수 시 산출물 관련 안내, 설명, 자료제시 등에 적극 협조하여야 함 ○ 검수 결과 하자발생 또는 과업지시서 내용과 상이하거나 문제가 발생할 경우 발주기관이 정하는 기한 내 재납품하여야 함 □ 계약의 해지 및 변경 ○ 다음 각 호의 사유 발생 시 발주기관은 시정할 것을 서면으로 통보할 수 있으며, 이를 이행하지 않을 경우 계약을 해지할 수 있음 1) 과업지시서 내용을 불이행하는 경우 2) 지정된 기한 및 장소에 산출물을 납품하지 못하는 경우 3) 납품지연, 품질미달 등으로 인해 객관적으로 납품 달성이 어려운 경우

가. 사업명 : 사이버 위기 대응 능력 및 복원력 시험평가 도구 개발과제 결과물 공인 성능시험평가 - 사업담당자 : AI융합보안기술팀 김서연 주임연구원(061-820-3361) 나. 용역내역 : 과업지시서 참조 다. 기초금액 : 11,660,000원(부가가치세 포함) 2. 견적서 접수개시 및 마감일시 : 2026. 10. 8.(수) 9:00 ~ 2026. 10. 14.(화), 12:00 3. 개찰일시 및 장소 : 2026. 10. 14.(화), 13:00 한국인터넷진흥원입찰집행관 PC 4. 견적서 제출 및 계약 방식 가. 본 견적서 제출은 총액 견적으로서 적격심사는 시행하지 않습니다. 나. 본 견적서 제출은 조달청에서 구축한 전자조달시스템을 한국인터넷진흥원용역 견적공고에 활용하는 것으로서, 전자견적방식에 의하여 집행하므로 조달청 국가종합전자조달시스템에 전자입찰이용자등록을 한 자만이 견적서 제출에 참여할 수 있으며, 전자견적서는 반드시 조달청 전자입찰 홈페이지(www.g2b.go.kr)의 전자입찰시스템을 이용하여 제출하여야 합니다. 다. 전자입찰 미등록업체의 경우에는 조달청 전자입찰시스템 이용약관(조달업체용)에 동의하여 지정 공인인증기관의 인증서를 받은 후 견적집행일 전일 18:00까지 조달청 국가종합전자조달 시스템의 이용자 등록을 하여야 합니다(단, 토․일․공휴일은 제외) ※ 견적집행일 당일 전자입찰시스템에 등록한 업체는 조달청 국가종합전자조달시스템전자 입찰특별유의서에 따라 무효처리 합니다.

참가자격

※ 계약은 한국인터넷진흥원 전자계약시스템(https://cont.kisa.or.kr)을 통해 진행되며, 최종낙찰자는 계약 체결을 위해 요청하는 필요서류에 협조하여 사전 협의한 계약일자까지 제출을 완료해 주어야 합니다. 5. 견적서 제출 참가자격 가. 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조의 자격조건을 갖추고 동시행규칙 제76조의 규정에 의한 입찰참가제한을 받지 않은 업체 나. KOLAS 공인시험기관 인정서(03.012 소프트웨어 시험)를 유효기간 내 보유하고, 정보 보호제품 평가 또는 정보보호제품 성능평가가 가능한 기관 ※ 계약체결 전 03.012 소프트웨어 시험 분야의 KOLAS 공인시험기관 인정서(유효기간 내) 미제출 시 계약상대자가 될 수 없음. 다. 국가종합전자조달시스템 입찰참가등록규정(조달청고시)에 의하여 입찰일 전일까지 G2B시스템상에 (정적합성평가 시험·검사기관(공인시험기관), 업종코드 : 6819) 으로 입찰참가자격을 등록한 자 라. 조달청 국가종합전자조달시스템(G2B)에 입찰참가자격등록을 필하여야 합니다. ※ 견적집행일 당일 전자조달시스템에 등록한 업체는 조달청 국가종합전자조달시스템전자입찰특별유의서 제4조에 따라 무효처리합니다. ※ 미자격자가 고의로 견적서 제출에 참가할 경우 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 제8호 및 제9호에 의한 입찰 또는 계약에 관한 서류를 위조․변조하거나 부정하게 행사한자 및 고의로 무효의 견적서 제출을 한 자에 해당한다고 판단될 경우에는 관계규정에 따라 부정당업자로 제재처분 등 불이익을 받을 수 있습니다.