한국산업기술시험원(KTL)이 정보시스템 취약점 분석·평가와 개인정보 관리 강화 업무를 한 계약으로 묶어 발주했다. 나라장터 공고번호는 R26BK01643432, 차수는 000이다. 배정예산과 사업금액은 부가가치세를 포함해 9,875만원이고, 나라장터가 표시한 추정가격은 부가가치세를 제외한 8,977만2,727원이다. 부가가치세 897만7,273원을 더하면 두 금액이 일치한다.
이 입찰은 보안 컨설팅 경험만 있으면 누구나 참여하는 일반 용역이 아니다. 나라장터에 정보보호 전문서비스 기업(업종코드 1542)으로 등록돼 있어야 하고, 원칙적으로 유효한 소기업·소상공인 확인서도 갖춰야 한다. 공동수급은 불가하다. 가격입찰서와 정량·정성 제안서, 증빙서류의 제출 마감은 모두 8월 3일 10시다. 협상에 의한 계약이므로 최저가격만으로 계약상대자가 정해지지 않으며 기술평가 90%와 가격평가 10%를 합산한다.
한 문장 결론
정보보호 전문서비스 기업 업종코드 1542와 공고상 소기업·소상공인 자격을 갖춘 업체가 단독으로 참여하는 9,875만원 규모 보안 컨설팅으로, 2026년 8월 3일 10시까지 나라장터에서 제안서와 가격입찰서를 모두 최종 제출해야 하며 기술점수가 기술배점의 85%에 못 미치면 가격과 관계없이 협상적격자가 될 수 없다.
광고
대상기업
정보보호 전문서비스 기업 등록이 첫 번째 관문
공고문은 국가계약법령상 경쟁입찰 참가자격과 나라장터 등록을 기본으로 요구한 뒤, 정보보호 전문서비스 기업 업종코드 1542를 별도 자격으로 명시한다. 정보보호 관련 소프트웨어를 판매하거나 일반 시스템통합 사업자등록만 보유한 상태와는 다르다. 나라장터 경쟁입찰참가자격등록증에서 공고 마감 전에 해당 업종이 유효하게 조회되는지 확인해야 한다.
두 번째 관문은 기업 규모다. 공고문은 소기업 또는 소상공인으로서 소기업·소상공인 확인서를 소지한 자를 요구한다. 확인서는 전자입찰서 제출 마감일 전일까지 발급된 유효기간 내 서류여야 하며, 중소기업제품 공공구매 종합정보망에서 조회되지 않으면 원칙적으로 참가자격이 없다. 마감 전일까지 확인서를 신청한 기업에 대한 예외 절차가 적혀 있지만, 규격심사 서류제출 마감일까지 발급되지 않거나 기업 구분·유효기간이 맞지 않으면 부적격이다.
공고문에는 학술연구 등을 위한 용역의 비영리법인 참가 허용 문구도 있다. 다만 이 문구가 업종코드 1542까지 면제한다는 뜻으로 확대 해석해서는 안 된다. 비영리법인은 적용되는 기업규모 예외와 업종자격의 관계를 한국산업기술시험원 계약담당자에게 서면으로 확인한 뒤 참여 여부를 결정해야 한다.
단독 수행조직과 보안관리 역량이 필요
공동수급은 불가하므로 다른 회사의 자격이나 인력을 공동수급협정으로 보완할 수 없다. 제안사는 계약기간 3개월 안에 정보시스템 취약점 진단과 개인정보 보호수준 평가 지원을 함께 수행할 인력, 도구, 일정과 품질관리 체계를 단독으로 제시해야 한다. 제안요청서는 용역수행책임자(PM)가 발표하도록 정했고, PM이 발표하지 않으면 발표 없이 제출 제안서만으로 서면평가한다.
받을 수 있는 기회·수행범위
서버부터 웹서비스까지 취약점 분석과 이행점검
제안요청서의 기술 범위는 리눅스·유닉스, 윈도우, 네트워크 장비, 보안장비, 데이터베이스, 클라우드·가상화 관리 콘솔을 포함한다. 웹 취약점은 최신 주요정보통신기반시설 기술적 취약점 분석·평가 방법과 OWASP Top 10 등을 반영하고, 시험원이 정한 필수 점검항목도 적용하도록 했다. 단순 진단보고서 제출로 끝나는 과업이 아니라 즉시 개선할 항목, 중장기 조치가 필요한 항목을 구분하고 실제 조치 여부를 확인해야 한다.
과업 대상에는 통합정보시스템, 대표 누리집, 공연장안전지원 관련 누리집, KTL 아카데미 등이 명시돼 있다. 진단 과정에서 서비스에 영향을 줄 수 있는 도구나 스크립트는 시험원 승인 후 사용하고 장애 가능성을 최소화해야 한다. 전년도 지적사항의 재발 여부를 비교하고 취약점별 위험도, 원인, 개선방안과 이행결과를 추적할 수 있는 산출물이 필요하다.
개인정보 보호수준 평가 대응까지 한 계약으로 수행
개인정보 분야에서는 2025년 평가자료를 분석하고 2026년 보호수준 평가의 정량 증빙과 정성 보고서 작성을 지원한다. 내부 지침, 서식, 개인정보처리방침과 실제 운영 증빙 사이의 불일치를 찾아 보완하는 일이 포함된다. 정보시스템 기술진단 경험만 있고 개인정보 보호수준 평가 대응 경험이 없다면 수행계획과 인력 배치에서 약점이 될 수 있다.
사업 수행 중 받은 자료와 생산한 산출물은 외부 유출이 금지된다. 종료 때 반납하거나 승인된 방식으로 완전 삭제해야 하며, 발주기관 네트워크를 사용하는 장비의 인터넷 연결과 원격작업도 원칙적으로 제한된다. 불가피한 원격작업은 보안대책을 마련해 정보보안담당관 승인을 받은 경우에만 한시적으로 가능하다. 이런 통제에 필요한 현장 인력 투입비와 보안장비 관리비를 제안가격에 반영해야 한다.
제외조건과 흔한 오해
1542 미등록·확인서 부적합·공동수급은 참가 불가
마감일 기준 업종코드 1542가 없거나 필요한 소기업·소상공인 확인서가 유효하지 않으면 기술제안서의 완성도와 관계없이 참가자격에서 막힐 수 있다. 공동수급이 불가하므로 1542 등록기업을 대표사로 세우고 다른 업체가 공동이행하는 방식도 사용할 수 없다. 부정당업자 제재 중이거나 조세포탈 관련 참가제한에 해당하는 경우 역시 배제된다.
9,875만원은 추정가격이 아니라 부가세 포함 예산
나라장터의 추정가격은 8,977만2,727원으로 부가세를 뺀 금액이다. 9,875만원은 부가세를 포함한 배정예산·사업금액이다. 면세사업자도 가격입찰 때 부가세를 포함한 금액으로 투찰해야 하며, 면세사업자가 낙찰되면 계약금액에서 부가세 상당액을 차감한다. 예산액을 확정 매출이나 계약 보장액으로 보는 것도 잘못이다. 협상 결과와 실제 낙찰가격에 따라 계약금액이 달라진다.
실적 인정범위 문구는 담당기관 확인이 필요
제안요청서의 용역수행실적 서식은 최근 3년 이내 국가·지자체·공공기관 및 민간 수행실적을 열거한 뒤 같은 문장 끝에서 과업의 특성상 민간 실적은 제외라고 적었다. 창업기업은 최근 7년 실적 합산 적용 문구도 있다. 민간 실적을 배점에 넣을 수 있다고 단정하지 말고 공공 실적 중심으로 증빙을 준비하면서, 상충해 보이는 문구의 인정범위를 제안서 담당자에게 확인해야 한다. 공고문이나 제안요청서의 공식 정정이 나오면 그 내용이 우선한다.
제출 파일 하나가 빠져도 가격입찰 진입이 막힐 수 있다
정량·정성 제안서뿐 아니라 사업자등록증, 통장사본, 신용등급평가서류, 실적증명서, 청렴계약·인권경영 서약서, 퇴직자 영입현황 확인서, 확약서 등 요구자료를 준비해야 한다. 전자파일은 PDF 형식, 전체 300MB 이하로 제출한다. 필수 문서가 첨부되지 않으면 최종제출이나 가격입찰서 단계로 진입하지 못할 수 있고, 임시저장은 최종 제출이 아니다.
금액·일정·평가·필요서류
공고번호·차수 — R26BK01643432-000 — 차수 000, lastPbancYn=Y
공고·수요기관 — 한국산업기술시험원 — 공고기관과 수요기관 동일
배정예산·사업금액 — 98,750,000원, 부가세 포함 — 계약 보장액이 아님
추정가격 — 89,772,727원, 부가세 제외 — 부가세 8,977,273원 별도
입찰·제안서 접수 — 7월 21일 22시~8월 3일 10시 — 두 제출을 모두 최종 완료
참가자격 등록 마감 — 8월 2일 18시 — 1542와 확인서 조회 상태 점검
개찰 예정 — 8월 3일 11시 — 제안서 검토 이후 진행될 수 있음
계약기간 — 계약체결일부터 3개월 — 현장 작업·보고 일정 반영
계약방법 — 제한경쟁 총액, 협상에 의한 계약 — 기술 90%·가격 10%
협상적격 기준 — 기술배점의 85% 이상 — 기술 90점 기준 76.5점 이상
공동수급 — 불가 — 다른 업체 자격으로 보완 불가
하자담보책임 — 1년 — 공고문과 계약조건 재확인
기술평가는 정량 10점과 정성 80점으로 구성되고 가격평가는 10점이다. 기술평가점수가 기술배점 한도의 85% 이상인 제안사만 협상적격자가 될 수 있으며, 기술·가격 합산점수 순으로 협상을 진행한다. 최고점 회사와 협상이 성립하면 후순위 회사와는 협상하지 않는다. 이는 입찰 참가나 제안서 제출이 계약을 보장한다는 뜻이 아니다.
지금 해야 할 일
대표자·입찰 담당: 나라장터 경쟁입찰참가자격등록증에서 업종코드 1542와 대표자 정보를 확인한다. 소기업·소상공인 확인서의 기업 구분, 유효기간과 공공구매 종합정보망 조회 결과를 캡처해 둔다. 공동수급 없이 단독으로 자격과 인력을 충족하는지 먼저 판단한다.
보안 컨설팅 책임자: 운영체제·네트워크·보안장비·DB·클라우드와 웹 진단, 개인정보 보호수준 평가 지원을 3개월 일정으로 나눈다. 서비스 중단을 피할 도구 사용 절차, 취약점 발견 즉시 조치, 중장기 개선과 재점검 방법을 제시한다.
제안서 담당: PM 발표 가능 여부와 재직증빙을 확인하고, 정량·정성 제안서 및 발표자료의 수치가 일치하도록 검수한다. 민간 수행실적 인정 문구는 담당자 답변이나 정정공고를 확인한 뒤 반영한다. PDF 전체 용량 300MB와 나라장터 최종제출 상태를 마감 전날 점검한다.
재무 담당: 9,875만원 부가세 포함 예산과 8,977만2,727원 부가세 제외 추정가격을 분리해 원가표를 만든다. 현장 인력, 보안통제, 보고서 작성, 취약점 재점검, 하자담보 비용을 누락하지 않는다.
제출 전 체크리스트
공고번호 R26BK01643432, 차수 000이 맞는가.
나라장터에 정보보호 전문서비스 기업 업종코드 1542가 유효하게 등록됐는가.
소기업·소상공인 확인서가 마감 전일까지 발급되고 유효한가.
공동수급 없이 3개월 과업 전체를 수행할 조직과 PM을 확보했는가.
정량·정성 제안서, 발표자료와 모든 증빙을 PDF 300MB 이내로 구성했는가.
제안서와 가격입찰서를 8월 3일 10시 전에 모두 최종 제출했는가.
민간 실적 인정범위와 새 정정공고 유무를 기관에 재확인했는가.
