오에스 Total Office Solution보안을 강화하고 싶어도 예산이 걸림돌인 경우가 많습니다. 매년 정부와 유관기관이 운영하는 정보보호 지원사업을 활용하면, 비용 부담을 크게 줄이면서 최소한의 보안 수준을 갖출 수 있습니다.
1. 왜 이런 지원사업이 있을까
중소기업 다수가 전담 보안 인력이나 별도 예산 없이 운영됩니다. 그런데 거래관계로 얽힌 대기업·공공기관 입장에서는 협력사 한 곳의 보안 구멍이 전체 공급망의 위험이 되기도 합니다. 그래서 국가 차원에서 중소기업의 기초 보안 수준을 끌어올리기 위한 지원사업을 매년 운영하고 있습니다.
2. 대표적으로 어떤 지원이 있나
한국인터넷진흥원(KISA), 중소벤처기업부 등이 운영하는 사업들은 대체로 아래와 같은 형태로 구성됩니다.
| 지원 형태 | 내용 |
|---|---|
| 정보보호 컨설팅 | 현재 보안 수준을 진단하고, 취약점을 점검한 뒤 개선 로드맵을 함께 수립 |
| IT 보안 패키지 | 백신·방화벽 등 기본 보안 솔루션 도입 비용의 일부를 지원 |
| 클라우드 기반 보안서비스 (SECaaS) | 자체 인프라 구축 없이 클라우드형 보안 서비스를 이용할 수 있도록 지원 |
매년 내용이 달라집니다사업명·지원 대상·규모·신청 시기는 해마다 공고를 통해 새로 정해집니다. 이 글은 어떤 형태의 지원이 존재하는지 큰 그림을 보여드리기 위한 것이며, 정확한 세부 내용은 반드시 KISA·중소벤처기업부 공식 공고로 최종 확인하셔야 합니다.
3. 신청, 시기를 놓치면 다음 해까지 기다려야 합니다
공고는 상시가 아닙니다대부분의 지원사업은 정해진 모집 기간에만 신청할 수 있고, 예산이 소진되면 기간이 남아도 조기 마감되는 경우가 흔합니다. 평소 공고 일정을 챙겨보지 않으면 알아차렸을 때는 이미 마감된 뒤인 경우가 많습니다.
4. 우리 회사가 대상이 될까
자가 점검 4가지
- 중소기업기본법상 중소기업에 해당합니까?
업종별로 상시근로자 수·매출액 기준이 다르게 적용됩니다. - 최근 보안 취약점이 확인되었거나 침해사고 이력이 있습니까?
일부 사업은 이런 기업을 우선 지원 대상으로 두기도 합니다. - 지자체가 지정한 지역 전략산업에 해당합니까?
지역 단위로 운영되는 사업의 경우 업종 요건이 별도로 있는 경우가 많습니다. - 보안 솔루션을 아직 하나도 도입하지 않으셨습니까?
신규 도입 기업을 우선하는 경향이 있는 사업도 있습니다.
5. 신청, 혼자 하기 막막하다면
공고문을 읽어도 우리 회사가 대상인지, 어떤 서류가 필요한지 판단이 서지 않는 경우가 많습니다. 평소 전산 유지보수를 맡고 있는 파트너가 있다면, 현재 보안 상태를 함께 점검하고 어떤 지원사업이 맞을지 검토하는 것부터 시행착오를 줄이는 방법이 됩니다.
마치며
정보보호 지원사업은 예산이 부족한 중소기업이 부담 없이 첫걸음을 뗄 수 있는 통로입니다. 다만 매년 조건이 바뀌고 신청 시기가 정해져 있으므로, 공고를 미리 챙겨보고 우리 회사의 자격 요건을 파악해두는 것이 가장 중요합니다.