경남 제조·방산 중소기업 '사이버 복원 패키지' — 보안 진단부터 솔루션까지, 10월 30일 마감

한눈에 보기

• 무엇을: 「동남형 사이버 복원 패키지 사업」 경남 수요기업 모집입니다. 부산정보산업진흥원과 경남테크노파크가 동남권에서 함께 추진하는 사업으로, 사이버 공격을 막는 것뿐 아니라 사고 후 빠르게 복원하는 능력을 갖추도록 진단·컨설팅·솔루션·운영을 패키지로 지원합니다.
• 언제까지: 경남테크노파크 공고 목록 기준 2026년 8월 14일 ~ 10월 30일 16:34. 오늘(10월 15일) 기준 약 2주 남았습니다.
• 사업 기간: 선정 후 착수일부터 2026년 11월 30일까지. 이 기간 동안 진단·컨설팅에 성실히 참여해야 합니다.
• 지원 금액: 공고 요약에는 금액이 나와 있지 않습니다. 기업마당 공고문 첨부파일에서 기업당 한도와 자부담 여부를 꼭 확인하세요.

우리 회사 해당될까

해당 가능성이 높은 경우:

• 사업장이 경상남도에 있는 중소기업
• 제조·방산 등 경남 전략산업을 영위 — 특히 원청(대기업·방산 체계기업)으로부터 협력사 보안 수준 점검을 요구받고 있는 회사
• 11월 말까지 진단·컨설팅 일정에 담당자를 붙일 수 있는 회사

해당이 어려운 경우:

• 경남 외 지역 기업 (부산 기업은 부산정보산업진흥원 공고를 따로 확인)
• 사업 기간이 짧아(11월 30일 종료) 연말까지 담당자 시간을 낼 수 없는 회사

IT 실무 해설

‘복원’이 왜 따로 사업이 됐나

중소 제조업 랜섬웨어 피해를 보면 공통점이 있습니다. 백신은 있었는데 백업이 같은 네트워크에 붙어 있어 같이 암호화됐고, 복구 절차를 아는 사람이 없어 생산이 며칠씩 멈춥니다. 막는 것보다 멈춘 뒤 몇 시간 안에 돌아오는가가 실제 손실을 좌우합니다. 이 사업 이름에 ‘복원’이 들어간 이유입니다.

진단 받을 때 꼭 확인해 달라고 할 것

컨설팅이 체크리스트 채우기로 끝나지 않으려면, 진단 단계에서 아래 세 가지를 콕 집어 요청하세요.

1. 백업이 공격에서 분리되어 있는가 — 오프라인·불변(immutable) 백업 또는 별도 계정의 클라우드 백업. 실제로 복구 테스트를 해본 적이 있는가.
2. 생산 설비망과 사무망이 나뉘어 있는가 — 사무실 PC 한 대가 감염됐을 때 설비 제어 PC(OT)까지 번지지 않는 구조인가.
3. 사고 대응 연락망과 순서 — 누가 먼저 네트워크를 끊고, 누구에게 신고하고(KISA 118), 어떤 순서로 복구하는지 한 장짜리 절차서.

솔루션은 이 순서로

지원 범위에서 솔루션을 고를 수 있다면 백업·복구 > PC 관제(EDR) > 망 분리·접근 통제 순서를 권합니다. 방화벽 교체 같은 큰 장비는 효과 대비 운영 부담이 크고, 짧은 사업 기간 안에 안정화하기 어렵습니다.

방산 협력사라면

방산·대기업 공급망은 협력사 보안 점검을 점점 강화하는 추세입니다. 이번 진단 결과 보고서를 원청 보안 점검 대응 자료로 재활용할 수 있도록, 컨설턴트에게 결과서 형식을 미리 맞춰 달라고 요청하세요.

신청 전 체크리스트

• 기업마당 공고문 첨부파일에서 신청서 양식, 지원 한도, 자부담 여부 확인
• 공고에 안내된 접수 방법(공고 요약 기준 담당자 이메일 접수) 확인
• 사업자등록증, 중소기업 확인서 등 기본 증빙 준비
• 11월 진단·컨설팅에 참여할 내부 담당자 1명 지정
• 현재 백업 방식(무엇을, 어디에, 얼마나 자주)을 메모해 두기 — 진단 첫날 가장 먼저 묻는 질문입니다

자주 묻는 질문

Q. ‘ICT 중소기업 정보보호 지원 사업’과 같이 받을 수 있나요? A. 별개 사업이지만 중복 지원 제한 조항이 있을 수 있습니다. 두 공고문의 중복 수혜 조항을 함께 확인하세요.

Q. 이미 랜섬웨어 피해를 입었는데 신청할 수 있나요? A. 피해 기업이 제외된다는 내용은 공고 요약에 없습니다. 다만 지금 피해 중이라면 이 사업을 기다리지 말고 KISA 118(인터넷 침해사고 신고)부터 연락하세요.