2026년 제로트러스트 도입ㆍ전환 컨설팅 수요처 모집 공고

사업 배경 및 목적

한국인터넷진흥원(KISA)은 지능화된 사이버 위협에 선제적으로 대응하기 위해 국내 민간 분야의 '제로트러스트 도입·전환 컨설팅'을 지원합니다. 이 사업은 조직의 보안 수준 향상을 희망하는 수요처를 대상으로 현재의 보안 수준을 정밀하게 진단·분석하여, 맞춤형 제로트러스트 중장기 로드맵 수립을 지원하는 전문 컨설팅 프로그램입니다. 차세대 보안 패러다임으로의 성공적인 전환을 통해 조직의 보안 체계를 강화하고 미래 위협에 대비하는 데 궁극적인 목적이 있습니다.

지원 대상 및 요건

이 사업은 제로트러스트 도입·전환을 희망하는 민간 기업 및 기관을 대상으로 합니다. 정부 및 공공 부문을 제외한 모든 민간 법인과 비영리 법인(학교, 복지시설 등 포함)이 참여할 수 있습니다. 특정 업력이나 규모에 대한 제한은 없으며, 제로트러스트 보안 체계로의 전환 의지와 필요성을 가진 모든 민간 조직이 지원 대상입니다.

지원 내용 및 규모

총 10개 수요처를 선정하여 컨설팅을 지원하며, 수요처에 직접적으로 제공되는 현금성 비용은 없습니다. 지원 범위는 기업의 규모와 업종에 따라 차등 적용됩니다.

제공되는 컨설팅의 주요 내용은 다음과 같습니다:

• 성숙도 분석: 수요처에 약 1개월간 상주하여 CISO 및 보안 조직 실무자 인터뷰를 진행하고, 체크리스트를 활용하여 현행 보안 시스템의 성숙도를 정밀하게 진단하며 컨설팅 범위와 방향성을 도출합니다.
• 보안 모델 도출: 목표로 하는 제로트러스트 성숙도 수준 달성을 위한 구체적인 개선 과제를 설정하고, 연차별 개선 계획이 반영된 최적의 제로트러스트 보안 모델을 수립합니다.
• 로드맵 수립: 수요처의 내·외부 환경(IT 인프라, 예산 등)을 종합적으로 고려하여 제로트러스트 보안 모델을 단계적으로 도입하기 위한 중장기 로드맵을 수립합니다.

신청 방법 및 제출 서류

신청은 아래의 제출 서류를 준비하여 이메일(zt@kisa.or.kr)로 제출해야 합니다. 마감 시각은 2026년 4월 20일 14:00까지입니다.

• 제출 서류 목록:
  • 수요조사서 1부: 개인정보 수집·이용 동의 및 서명이 필수이며, 필요시 PPT 파일 등 추가 자료를 제출할 수 있습니다.
  • 사업자등록증 사본 1부

선정 절차 및 일정

선정 평가는 외부 평가위원회를 구성하여 서면평가 방식으로 진행되며, 필요성, 적절성, 효과성, 실행가능성 등을 종합적으로 평가합니다. 평가 기준은 다음과 같습니다.

• 필요성 (20점): 제로트러스트 도입·전환의 필요성, 기존 경계형 보안 모델의 한계, 기업 내·외부 환경의 영향 등 필요 이유의 구체성을 평가합니다.
• 적절성 (30점): 제로트러스트 도입·전환 목적 및 대상의 적절성, IT 인프라 성숙도, 단계적 도입 목표 설정 계획의 구체성을 평가합니다.
• 효과성 (20점): 제로트러스트 도입·전환 후의 기대효과 및 지속가능성, 기존 레거시 보안 모델 개선, 전사 보안 강화 등 컨설팅 활용 계획의 구체성을 평가합니다.
• 실행가능성 (30점): 전담 조직 구성 계획, 예산 확보 또는 투자 계획의 구체성, 최고경영진(CEO)의 참여 의지 및 의사결정 수준 등 실행 준비 상태를 평가합니다.

주요 일정은 다음과 같습니다:

• 수요처 모집: 3월 ~ 4월
• 서면 평가: 4월
• 수요처 선정: 4월
• 사업 수행: 5월 ~ 11월
• 결과 보고: 12월

문의처

사업 관련 문의는 아래 연락처로 하시면 됩니다:

• 담당 부서: 한국인터넷진흥원(KISA) AI보안산업진흥팀
• 담당자: 최지용 선임
• 전화: 061-820-3239
• 이메일: zt@kisa.or.kr