2026년 제로트러스트 도입·전환 희망하는 민간 기업·기관은 ‘주목’ 작성일 04-09 44 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Hny85g0HOY"> <p contents-hash="18dcf3d50af7367d1e8e9c3260d2b2e659d1841ce939cd40f3af0cfc5eabeaa8" dmcf-pid="XLW61apXDW" dmcf-ptype="general"><strong>KISA, ‘2026 제로트러스트 도입·전환 컨설팅’ 수요처 모집 중<br>4월 20일까지 KISA에 신청해야... 4월 수요처 선정해 11월 사업 수행</strong></p> <p contents-hash="18073f6d2dbece80af2f6ed2989207921458c8fd62708f64ca140c8dd45d79ff" dmcf-pid="ZoYPtNUZDy" dmcf-ptype="general">[보안뉴스 원병철 기자] 제로트러스트의 도입이나 전환을 희망하는 민간 기업과 기관에 희소식이 나왔다. 한국인터넷진흥원은 4월 20일까지 정부·공공부문을 제외한 모든 민간 법인 및 비영리 법인(학교, 복지시설 등)을 대상으로 제로트러스트 도입·전환 컨설팅 수요처를 모집한다고 밝혔다. </p> <figure class="figure_frm origin_fig" contents-hash="6c29ba71a38fce21915529eb2e89e265e85f098d81fb5716f99d5f7def6d301d" dmcf-pid="5gGQFju5IT" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/09/552815-KkymUii/20260409153854334ylhr.jpg" data-org-width="1000" dmcf-mid="GJ2wQYd8OG" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/09/552815-KkymUii/20260409153854334ylhr.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ▲선정 평가 방법[출처: KISAS] </figcaption> </figure> <div contents-hash="42679264ae3aff4f23ae93fbc589c79aae0772e74c84651b274ac7b73f95ba79" dmcf-pid="1xIbyeXSmv" dmcf-ptype="general"> <br>이번 사업은 제로트러스트 보안 체계 전환을 통해 조직의 보안 수준 향상을 희망하는 수요처를 대상으로, 현재의 보안 수준을 정밀하게 진단·분석해 맞춤형 제로트러스트 중장기 로드맵 수립을 지원하는 전문 컨설팅 프로그램이다. </div> <p contents-hash="6bb065a56ad67118078f914e2be6df356c0295adb54aa12bd1b99c414fe35aa4" dmcf-pid="tMCKWdZvsS" dmcf-ptype="general">수요처 모집은 4월 20일까지 진행하며, 총 10개 기업·기관을 지원한다. 수요처에 직접 제공되는 비용은 없으며, 지원 범위는 기업의 규모와 업종에 따라 차등 된다. </p> <p contents-hash="867a90fcd5e81dedf423f3c35449c27e5b16e9dae095978f1e3d610b252caa16" dmcf-pid="FRh9YJ5Twl" dmcf-ptype="general">수요처로 선정되면, 수요처에 직접 상주(1개월 이내)해 CISO 및 보안 조직 실무자를 인터뷰하고, 체크리스트를 통해 컨설팅 범위와 방향성을 도출한다. </p> <p contents-hash="c26ec95701c5bfd074567d09609e12db598da40d7bcd75981e1e6abd09eb635c" dmcf-pid="3el2Gi1yOh" dmcf-ptype="general">이후 목표 성숙도 수준 달성을 위한 개선 과제를 설정하고, 연차별 개선 과제가 반영된 제로트러러스트 보안 모델을 도출한다. </p> <p contents-hash="17c82d37ea7a06a8b92154f4f8afad7b4578de30ac01bcef0f0fd07917b80f47" dmcf-pid="0dSVHntWDC" dmcf-ptype="general">이어 수요처의 내외부 환경(인프라, 예산)을 고려해 제로트러스트 보안 모델을 단계적으로 도입하기 위한 중장기 로드맵을 수립한다. 또한 실행계획 수립 및 도입·전환 비용(추천 솔루션, 유지보수 비용 등)을 산정한다. </p> <p contents-hash="4ce49be706c786c19fc22e975211ab2ebaa5a44d81b02d1380b95dfdd1668556" dmcf-pid="pJvfXLFYmI" dmcf-ptype="general">지원시 필요한 서류는 수요조사서 1부와 사업자등록증 사본 1부이며, 필요에 따라 PPT 추가 제출이 가능하다. </p> <p contents-hash="250fccf6f83b909b135de98efa4eff610af33ecbf7c1c60f76f74bf329aa9f49" dmcf-pid="UiT4Zo3GwO" dmcf-ptype="general">선정은 외부 평가위원회가 구성돼 △필요성(20점) △적절성(30점) △효과성(20점) △실행가능성(30점) 등 4개 기준을 평가해 이뤄진다. </p> <p contents-hash="f372c43e933425f20b5c4ad90fc887933a7d47d9ec05fe22df2094c35aeb4176" dmcf-pid="uny85g0HOs" dmcf-ptype="general"><strong>필요성</strong>은 제로트러스트 도입·전환 필요성을 확인하는 항목으로, 기존 경계형 보안 모델의 한계와 기업 내·외부 환경의 영향 등 제로트러스트 도입·전환이 필요한 이유의 구체성을 따진다. </p> <p contents-hash="ffbc85947672d92deb9e966f8b7edfda779421f6915d3728ebb810e4d5561e3c" dmcf-pid="7LW61apXDm" dmcf-ptype="general"><strong>적절성</strong>은 제로트러스트 도입·전환을 위한 IT 인프라 성숙도와 기업 환경에 맞는 단계적 도입·전환 목표 설정 계획의 구체성을 본다. </p> <p contents-hash="bc2fff970daead3f9b9d162097f9dbb5f47dffe2dcfe24a8edd14681a89d3cfb" dmcf-pid="zoYPtNUZrr" dmcf-ptype="general"><strong>효과성</strong>은 기존 레거시 보안 모델 개선과 전사 보안성 강화 등 제로트러스트 도입·전환 컨설팅 활용 계획의 구체성을 따진다. </p> <p contents-hash="fe3fd8b701033e8cbcf2e36db472d4a33ce5026155c2150b9e22f05b7ea2644e" dmcf-pid="qgGQFju5Ew" dmcf-ptype="general"><strong>실행가능성</strong>은 전담 조직 구성 계획과 예산 확보, 그리고 투자 계획의 구체성을 본다. 아울러 최고경영진의 참여 의지와 의사결정 수준도 함께 평가한다. </p> <p contents-hash="c03e43c4ede2787984d894adacfb513e66a5b730bfbf39162e3ce69014d3b74c" dmcf-pid="BaHx3A71rD" dmcf-ptype="general">수요처 모집이 끝나면(4월 20일) 바로 서면 평가(4월)와 수요처 선정(4월)이 이뤄지며, 약 7개월간의 사업 수행(5월~11월) 후 결과 보고(12월)로 진행된다. </p> </section> </div> <p class="" data-translation="true">Copyright © 보안뉴스. 무단전재 및 재배포 금지.</p> 관련자료 이전 '솔로 컴백' 아이린, 스타랭킹 女아이돌 1위 수성 04-09 다음 초보도 이해하는 포켓몬 챔피언스 '트레이닝' 사용법 04-09 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
