[행정안전부] 국정자원 미토스 대응 긴급점검 사업 공고(나라장터)

 

 

 

1. 개 요

○ 사 업 명 : 미토스 대응 긴급점검 사업

​

○ 사업기간 : 계약일로부터 3개월

​

○ 사업내용 : 미토스 대응 전략 추진에 따른 웹 취약점 긴급점검 및 기술지원 수행

​

○ 사업예산 : 2,066백만원(VAT 포함)

※ 사업 난이도 및 수행기관에 따른 투입인력 규모 기준(투입인력 대가 산정기준 적용)

​

○ 계약방법 : 일반경쟁입찰(협상에 의한 계약, 긴급공고 적용)

※ 근거법령 : 국가계약법 시행령 제35조(입찰공고 시기 등)

 

2. 관련근거

국가 정보보안 기본지침 제35조(서버 보안), 제36조(취약점 조치)

정보통신기반보호법 제9조(취약점의 분석·평가)

정보통신기반 보호법 시행령 제17조(취약점의 분석·평가의 시기)

 

3. 추진배경 및 필요성

○ (안정적 웹서비스 운영 필요) 관리원(4개 센터 포함)은 중앙행정기관의 정보시스템을 24시간 365일 운영 중이며, 웹서비스의 안정성 확보를 위해 주기적인 웹취약점 점검 및 이행점검을 실시하고 있음.

​

○ (사이버 위협 급증 및 긴급점검 수요 확대) 최근 생성형 AI를 악용한 사이버 위협이 급증함에 따라, 주요 웹서비스에 대한 신속한 취약점 점검 및 조치로 서비스 안정성을 확보해야 할 필요성이 확대됨.

​

○ (업무망 웹서비스 보안 사각지대 존재) 현재 대국민 웹서비스 중심의 취약점 점검은 이루어지고 있으나, 업무망 웹서비스의 경우 전문 인력 부족으로 점검이 불가하여 잠재적 침해 위협에 대한 대응이 취약한 실정임.

​

○ (전문 보안인력 지원 필요) 이에 따라 단기간 집중 점검을 수행하고 기존 유지관리 사업을 체계적으로 지원할 수 있는 보안 전문 인력 투입이 시급함.

 

4. 사업범위

○ 웹취약점 긴급점검 및 분석 수행

- 업무망 웹서비스 대상 집중 점검 : 인력 부족으로 기존 점검 사각지대에 있던 업무망 내부 웹서비스에 대한 전수 취약점 진단

- 최신 사이버 위협 및 신규 취약점 대응 : 최근 유행하는 생성형 AI 활용 공격 기법 등 신규 웹서비스 취약점 패턴 분석 및 긴급 점검

 

○ 취약점 제거 이행점검 및 기술지원

- 이행점검 수행 : 발견된 웹 취약점이 올바르게 조치 및 제거되었는지 최종 확인 점검

- 전문 기술지원: 보안인력이 부족한 기존 유지관리 사업과 연계하여, 취약점 패치 및 보안 설정에 대한 체계적인 가이드와 기술지원 제공

 

5. 기대효과

○ 보안 사각지대 해소 및 선제적 방어 체계 구축

- 업무망 웹서비스까지 점검 범위를 확대함으로써 내부망을 통한 침해 위협 원천 차단

- 생성형 AI 등을 악용한 최신 지능형 사이버 위협에 대해 선제적으로 대응할 수 있는 기반 마련

 

○ 국가 정보시스템의 안정성 및 신뢰도 향상

- 대국민 서비스뿐만 아니라 행정 내부 서비스까지 아우르는 24시간 365일 무중단·무결점 안정적 서비스 운영체계 확보

- 중앙행정기관 핵심 정보자원에 대한 해킹 사고를 예방하여 대국민 행정 신뢰도 제고

 

○ 체계적인 보안 거버넌스 및 자원 효율성 최적화

- 전문 인력 단기 집중 투입을 통해 기존 유지관리 사업의 업무 부담을 경감하고 상호 시너지 창출

- 국가 정보보안 기본지침 및 정보통신기반보호법 등 관련 법령에 따른 취약점 분석·평가 의무를 완벽히 준수

 

 

 

 

 

 

피플러스 경기 화성시 동탄구 동탄첨단산업1로 27