부산·울산·경남 SW·스마트공장 기업 '보안 테스팅' 지원 — 우리 제품 취약점 미리 점검, 11월 30일 마감

한눈에 보기

• 무엇을: 「2026 동남 정보보호클러스터 보안 테스팅 지원」 사업입니다. 기업이 만들어 파는 소프트웨어·설비 제품과 개발 과정에 보안 취약점이 없는지 전문 기관이 테스트하고 컨설팅해 줍니다.
• 누가: 부산·울산·경남(동남권) 중소기업, ICT·SW 기업, 스마트공장 관련 기업.
• 언제까지: 경남테크노파크 공고 목록 기준 2026년 6월 24일 ~ 11월 30일 18:00. 상시 접수형이라 기간이 길지만, 연말로 갈수록 테스트 일정 잡기가 빠듯해집니다.
• 지원 금액: 공고 요약에는 금액이 나와 있지 않습니다. 기업마당 공고문 첨부파일에서 확인하세요.

우리 회사 해당될까

해당 가능성이 높은 경우:

• 자체 개발한 SW·앱·웹 서비스를 고객에게 판매·납품하는 동남권 기업
• PLC·HMI·산업용 게이트웨이 등 OT(운영기술) 제품을 만드는 제조 기업
• 스마트공장을 구축했거나 공급하는 기업으로, 설비 제어 시스템 보안 점검이 필요한 경우
• 공공기관·대기업 납품 시 보안 취약점 점검 결과서를 요구받는 기업

해당이 어려운 경우:

• 동남권 외 지역 기업
• 자체 개발 제품 없이 SW를 구매해 쓰기만 하는 회사 — 이 경우 회사 내부 보안은 ‘ICT 중소기업 정보보호 지원 사업’ 쪽이 맞습니다

IT 실무 해설

‘보안 테스팅’은 회사 보안 점검과 다릅니다

일반적인 보안 지원사업은 우리 회사 PC·서버를 지키는 것입니다. 이 사업은 우리가 만든 제품을 점검합니다. 그래서 개발사·장비 제조사에게 의미가 큽니다. 납품 후에 고객사 보안 점검에서 취약점이 나오면 무상 수정·재검수 비용이 들고, 신뢰도 잃습니다.

받을 수 있는 테스트 종류 (일반적인 범위)

• SW 제품: 소스코드 정적 분석(시큐어코딩 점검), 웹·앱 모의해킹, 오픈소스 라이브러리 취약점(SBOM) 점검
• 개발 프로세스: 개발 단계별 보안 활동(요구사항·설계·테스트) 컨설팅
• OT 제품: 기본 비밀번호, 암호화 안 된 통신, 펌웨어 업데이트 경로 등 설비 특유의 취약점

실제로 어떤 항목이 포함되는지는 공고문과 수행기관 상담으로 확정하세요.

신청 전에 준비하면 결과가 달라지는 것

1. 점검 대상을 하나로 좁히기 — 제품이 여러 개라면 매출이 가장 크거나 다음 납품이 걸린 제품 하나를 고르세요. 범위가 넓으면 얕게 끝납니다.
2. 테스트 환경 준비 — 운영 서버가 아닌 테스트 서버·데모 장비를 제공할 수 있어야 일정이 빨라집니다.
3. 결과서 활용 계획 — 고객사 납품용 증빙으로 쓸 계획이면, 결과서에 들어가야 할 항목을 미리 수행기관과 맞추세요.

테스트 후가 진짜 일입니다

취약점 목록을 받으면 수정은 우리 개발팀 몫입니다. 위험도 상·중 항목만이라도 사업 기간 안에 고치고 재점검까지 받을 수 있는지 꼭 물어보세요. 재점검 결과까지 있어야 납품 증빙으로 힘이 생깁니다.

신청 전 체크리스트

• 기업마당 공고문 첨부파일에서 신청서 양식, 지원 한도, 자부담 여부 확인
• 접수 방법 확인 (공고 요약 기준 경남테크노파크 온라인 접수 또는 담당자 이메일)
• 점검 대상 제품 1개 선정, 제품 소개서·구성도 1~2장 준비
• 테스트용 서버·계정·장비 제공 가능 여부 확인
• 수정 작업에 투입할 개발자 일정 확보

자주 묻는 질문

Q. 소스코드를 외부에 넘겨야 하나요? A. 정적 분석은 보통 소스코드 접근이 필요합니다. 비밀유지 협약 체결 여부와 코드 반출 방식(현장 점검 등)을 수행기관에 미리 확인하세요.

Q. 개발이 아직 끝나지 않은 제품도 되나요? A. 개발 프로세스 컨설팅이 지원 범위에 포함되어 있어, 개발 중인 제품도 상담해 볼 만합니다. 정확한 기준은 공고문을 확인하세요.