과학기술정보통신부 공고 제2026-721호

제25회 대한민국 정보보호 대상 모집 공고

과학기술정보통신부에서는 자율적인 정보보호 실천 및 해당 분야 투자 장려를 위하여, 정보보호 모범 실천 기업‧기관‧개인을 선정하고자 아래와 같이 공모하오니 신청하여 주시기 바랍니다.

2026년 6월 30일

부총리 겸 과학기술정보통신부 장관

한국정보보호산업협회 회장

□ 목적

○ 정보보호 모범 실천 기업‧기관‧개인을 선정해 정보보호 분야 공적을 치하함으로써 자율적인 정보보호 실천 및 해당 분야 투자 장려

□ 개요

○ (수상명칭) 제25회 대한민국 정보보호 대상

○ (운영방법) 공모 진행 및 심사 평가 진행을 통해 우수기업 선정 후 시상

○ (주최/주관) 과학기술정보통신부/한국정보보호산업협회, 한국인터넷진흥원

○ (시상내용)

구분		시상 대상	시상	선정 방식
대상	2점	단체	부총리 겸 과기정통부 장관상	공모
우수상	2점		주관기관장상
공로상	1점	개인	부총리 겸 과기정통부 장관상

□ 추진일정

[공모] '26. 6. 30. ~ 7. 24.	▶	[서류 심사] ~ '26. 8.	▶	[현장 심사] '26. 8. ~ 10.	▶	[최종 심사] ~ '26. 11.	▶	[시상식] '26. 12. 9.
온라인 공모		서면 심사 <70점 이상 합>		현장 방문 심사 <서류 합격 시> ① PT ② CISO(책임자) 인터뷰		서류 40% 현장 60% 특이사항 점검		시상식 (정보보호 산업인의 밤)

※ 각 전형별 세부 일정은 접수자 대상으로 개별 안내

□ 신청 자격 및 선정 기준

○ (신청자격) 사업자등록증(고유번호증)을 보유한 국내 단체, 대한민국 국적을 보유한 만18세 이상 성인으로 다음과 같은 결격사유가 없는 자

- 세금 체납 및 행정 제재·처분이 진행중이거나 예정된 단체 및 개인

- 사회적 통념에 따라 용인될 수 없는 결격사유를 보유한 단체 및 개인

○ (선정기준) 서류심사와 발표심사 결과 합산(참고 : 평가기준)

※ 평가 全 과정의 평가위원은 정보보호 분야 전문가(교수 등)로 구성됨

□ 제출 서류 및 제출 방법

○ (제출서류)

필수 제출 서류	· 신청서 1부 [붙임1-1(단체용)/붙임1-2(개인용)] · 개인정보 수집·이용·제공 동의서 1부 [붙임2] · 침해사고 이력 조회 동의서 1부(단체에 한함) [붙임3] · 사업자등록증(고유번호증) 사본 1부(단체에 한함)
추가 제출 서류	· 평가 보조자료(선택) · 기타 협회가 평가에 필요하다고 판단하는 자료(필요 시 안내)

○ (제출방법) 이메일을 통한 온라인 제출(promotion@kisia.or.kr) 원칙

※ 서류는 반드시 날인하여 PDF 형태로 제출

□ 유의사항 및 문의처

○ (유의사항)

- 신청서 검토 과정에서 주관기관이 추가적으로 요구하는 자료가 있을 경우 이에 협조하여야 하며, 미제출 시 불이익이 있을 수 있음

- 신청서를 제출하기 전 신청자격 및 유의사항을 반드시 숙지한 뒤 제출하도록 하며, 신청서 내 기재 착오 및 구비서류 미비 등에 대한 불이익은 신청자의 책임으로 함

- 신청서나 증빙자료의 내용이 사실과 다른 것으로 확인될 경우, 신청 및 선정을 취소하고 향후 접수 과정에서 불이익이 있을 수 있음

- 평가위원에 대한 사항(소속, 연락처 등)은 어떠한 경우에도 공개할 수 없음

- 평가과정에서 작성된 평가 결과서, 평가위원 간 의견 등은 공개하지 않으며, 공모와 관련하여 제출된 모든 서류는 일절 반환하지 않음

- 최종 수상(시상식) 이전 침해사고 발생, 개인정보 유출 및 사회적 물의를 일으키는 상황이 발생한 경우 수상을 취소할 수 있음

○ (문의처)

- 한국정보보호산업협회 홍보협력팀(02-6748-2034/promotion@kisia.or.kr)

붙임 1-1		제25회 대한민국 정보보호 대상 신청서(단체용)

* 수상 내역은 3년 이내로 작성하며 대한민국 정보보호 대상 수상 경력이 있는 경우 필히 기재

1. 기업 기본 정보
업체(기관) 정보	업체(기관)명	(직인)		대표자명
	소재지(주소)
	사업자 등록번호
	주업종 (국세청 또는 사업자등록증 확인)
담당자 정보	담당자명			소속 및 직위
	연락처	(이메일) (전화번호)
2. 정보보호 현황
정보보호 현황	정보화(IT) 전담인원	명		정보보호 전담인원	명
	보유 정보보호 인증 (보유 항목에 표기)		ISMS	전담부서 지정	(예/아니오)
			ISMS-P
			ISO27001
	CISO 지정	(예/아니오)		IT예산 대비 정보보호예산 비율	%
	정보보호 공시 이행 여부	(예/아니오) (이행 중인 경우 의무/자율 표기)
3. 수상내역
*정보보호 관련 수상내역	-(예) 0000년 00월 행정안전부 장관 표창(0000 부문)
	-
	-

위 내용은 사실과 다름없음을 확인하며 본 신청서를 제출합니다.    (직인)

4. 정보보호 활동(공적 활동) ※ 양식(글자 크기 및 줄간격 포함) 수정 금지, 10 페이지 이내로 작성 ※ 필요 시 이미지 삽입 가능하며, 증적 등에 대해서는 자체 양식으로 제출 가능
정보보호 거버넌스	1-1. CEO의 정보보호에 대한 활동 (정보보호 운영방침의 CEO서명 및 공표, 게시여부 등) 1-2. 책임자(정보보호/개인정보) 등 지정여부 및 정보보호 조직 구성 1-3. 정보보호 부문 일자리 창출(채용 등) (IT 인력/전체 인력, 보안 인력/IT 인력 비율)
정보보호 정책·규정	2-1. 사내 정보보호 정책 · 규정 수립 (위탁 및 계약 관련 보안 규정 존재 시 함께 기재) 2-2. 정보보호 정책 · 규정 현행화 (최신 개정 이력) 2-3. 외부 위탁 관리 방안 수립 및 이행
정보보호 체계수립	3-1. 연간 정보보호 추진계획 수립 3-2. 전체 IT예산 대비 정보보호 예산 비율 3-3. 정보보호 자산에 대한 취약점 점검, 보안 이행 및 감사 계획 3-4. 사내 정보보호 관련 교육 이행 및 상벌규정 운영 사항 3-5. 직전년도 정보보호 기술적/물리적 보호 조치 강화 실적 (조치 강화 근거가 되는 증적 제출)
정보보호 운영·관리	4-1. 정보보호 사고 대응 체계 운영 4-2. 사내 보안 모의훈련/모의해킹 수행 실적 4-3. 보안패치/EOS 관련 조치 실적 4-4. 보안 직무 및 역량 기반 전문 보안 교육 프로그램 구축·운영
기타	5-2. 보안 취약점 신고포상제(버그바운티) 운영 여부 5-3. 정보보호 헌장 선포 여부 (대외적 확인이 가능한 경우, 예: 홈페이지 게시 등) 이외 추가 기재사항이 있을 경우 작성

붙임 1-2		제25회 대한민국 정보보호 대상 신청서(개인용)

* 수상 내역은 3년 이내로 작성하며 대한민국 정보보호 대상 수상 경력이 있는 경우 필히 기재

1. 추천자 기본 정보 ※ 추천자와 후보자는 동일할 수 없음
추천자 정보	추천기관 (업체)명	추천자의 소속 단체
	추천자 성명	(서명)	부서 및 직위
	연락처	(이메일) (전화번호)
2. 후보자(수상 희망자) 기본 정보
후보자 기본정보 (개인)	후보자 성명		소속 및 직위
	연락처	(이메일) (전화번호)
3. 후보자 업적기술 및 실적내용(필요 시 칸 추가 가능)
이력사항 (정보보호 분야)	-
	-
	-
업적 및 실적	-
	-
	-
	-
	-
	-
4. 추천사유 ※ 양식(글자 크기 및 줄간격 포함) 수정 금지, 10 페이지 이내로 작성
추천 사유	주요 이력, 업적 기술 및 실적 내용을 기반으로 추천 사유 작성
5. 특기사항
*수상기록 등	-(예) 0000년 00월 방송통신위원장 표창
	-
	-

붙임 2		개인정보 수집·이용·제공 동의서

기업 및 개인정보 수집·이용·제공 동의서
한국정보보호산업협회는 「개인정보보호법」 제15조제1항제1호, 제17조제1항제1호, 제24조제1항제1호에 따라 제25회 대한민국 정보보호 대상 신청 시 아래와 같이 기업 및 개인정보 활용에 동의를 얻고자 합니다.
	➀ 정보의 수집·이용 목적		· 사업 운영(접수, 심사, 시상식 등) 및 관련 서비스 정보 제공 · 제출자료 사실 여부 확인 · 고지사항 전달
	➁ 수집·이용·제공할 개인정보의 항목		· 기업정보 : 업체명, 대표자명, 소재지(주소), 사업자등록번호(고유번호), 주업종, 총 종사자 수 등 사업 운영에 필요한 정보 · 개인정보 : 제출 기업 담당자 정보(성명, 소속 및 직위, 연락처(이메일, (휴대)전화번호)), 시상제도에 참여하는 관계자의 개인 식별 정보(성명, 메일주소, (휴대)전화번호, 소속, 직위 등)
	➂ 정보의 보유·이용·제공 기간		· 제출일로부터 사업종료 시 까지 · 다만 정보 주체가 삭제를 요청할 경우 지체 없이 파기
단체 접수의 경우, 접수인은 소속 담당자로부터 개인정보 제공에 관한 적법한 동의를 받았음을 확인하여야 합니다. 개인 접수의 경우, 후보자는 추천인으로부터 개인정보 제공에 관한 적법한 동의를 받았음을 확인하여야 합니다. 접수인은 기업 및 개인정보 제공에 대한 동의를 거부할 권리가 있습니다. 다만 동의를 거부하는 경우 접수 및 심사에 제한을 받을 수 있습니다.
위와 같이 기업 및 개인정보를 수집·이용·제공하는 것에 동의합니까?
□ 예					□ 아니요
2026년 월 일
접 수 인 : (단체-단체명, 개인-후보자)						(직인/서명)
한국정보보호산업협회장 귀하

붙임 3		침해사고 이력 조회 동의서(단체용)

침해사고 이력 조회 동의서

한국정보보호산업협회는 제25회 대한민국 정보보호 대상 사업 운영을 위해, 신청기업의 한국인터넷진흥원 침해사고 신고 이력 조회에 대한 동의를 얻고자 합니다.

➀ 이력 조회기간	서류 접수일 ~ 시상식
➁ 확인사항	동의서는 한국인터넷진흥원 측에 동의를 받았음을 입증하는 자료로 제공될 수 있습니다.

접수인은 동의를 거부할 권리가 있습니다. 다만 동의를 거부하는 경우 접수 및 심사에 제한을 받을 수 있습니다.

위와 같이 귀사는 한국인터넷진흥원 침해사고 이력 조회에 동의하십니까?

□ 예

□ 아니요

2026년   월   일

기 업 명  :

(직인)

한국정보보호산업협회장 귀하

참고		평가 기준

□ 서류심사 평가항목

※ 수상 이전까지 보안 사고 발생 시 시상 대상에서 제외되며, 한국인터넷진흥원(KISA)을 통한 침해사고 발생 이력 조사 동의가 요청됨

심사 항목 및 내용		배 점
정보보호 거버넌스 (20)	1-1. CEO의 정보보호에 대한 활동 (정보보호 운영방침의 CEO서명 및 공표, 게시여부 등)	10점
	1-2. 책임자(정보보호/개인정보) 등 지정여부 및 정보보호 조직 구성	5점
	1-3. 정보보호 부문 일자리 창출(채용 등) (IT 인력/전체 인력, 보안 인력/IT 인력 비율)	5점
정보보호 정책· 규정 (20)	2-1. 사내 정보보호 정책 · 규정 수립 (위탁 및 계약 관련 보안 규정 존재 시 함께 기재)	10점
	2-2. 정보보호 정책 · 규정 현행화 (최신 개정 이력)	5점
	2-3. 외부 위탁 관리 방안 수립 및 이행	5점
정보보호 체계수립 (40)	3-1. 연간 정보보호 추진계획 수립	10점
	3-2. 전체 IT예산 대비 정보보호 예산 비율	10점
	3-3. 정보보호 자산에 대한 취약점 점검, 보안 이행 및 감사 계획	5점
	3-4. 사내 정보보호 관련 교육 이행(직원 인식교육 등) 및 상벌규정 운영 사항	5점
	3-5. 직전년도 정보보호 기술적/물리적 보호 조치 강화 실적 (조치 강화 근거가 되는 증적 제출)	10점
정보보호 운영·관리 (20)	4-1. 정보보호 사고 대응 체계 운영	5점
	4-2. 사내 보안 모의훈련/모의해킹 수행 실적	5점
	4-3. 보안패치/EOS 관련 조치 실적	5점
	4-4. 보안 직무 및 역량 기반 전문 보안 교육 프로그램 구축·운영	5점
심사 항목 소계		100
가 점	5-1. 국·내외 보안 관련 인증 여부(ISMS, ISMS-P, ISO27001)	각 1점
	5-2. 보안 취약점 신고포상제(버그바운티) 운영 여부	1점
	5-3. 정보보호 헌장 선포 여부 (대외적 확인이 가능한 경우, 예: 홈페이지 게시 등)	1점
가점 포함 소계		105

□ 현장심사 평가항목

연번	심사 항목	내용	배 점
1	CISO 인터뷰	- 정보보호 운영활동에 대한 기업의 의지 - 책임자의 참여도 - 연간 활동사항 및 이행점검 결과 조치사항 - 구성원들과의 소통 - 정보보호위원회 운영 현황 및 기타	20점
2	인적보안 활동	- 주요직무자 지정, 관리 및 정보보호 준수사항 상기 활동	5점
3	정보자산 관리	- 보안등급 식별기준 - 정보자산 목록 및 구성현황 관리 - 자산 변경사항 기록 관리 - 정보자산의 주기적인 관리	5점
4	취약점 점검 및 개선	- 취약점 점검계획 - 조직이 관리하는 전체 정보시스템 점검 수행 - 점검 결과 개선조치 및 이행 - CISO 결과 보고	10점
5	정보보호 사고탐지 및 대응	- 침해사고 탐지 시스템 운영 및 이벤트 기록 유지 - 대응절차, 비상연락체계 운영 - 침해사고 발생을 대비한 지속적 모니터링 수행 - 정보보호 사고 유형에 따른 대응방안 마련	10점
6	시스템 개발 보안	- 시스템 개발 시 개발환경 보안 - 안전한 코딩 규칙 적용 등 개발 보안 조치 여부	5점
7	네트워크 보안	- 침입차단, 네트워크 분리, 인터넷차단 등 보안설정	5점
8	정보시스템 및 응용프로그램 인증	- 정보시스템/어플리케이션 접속단말 지정 - 정보시스템/어플리케이션 원격접근 통제, 사용자인증 강화	5점
9	자료 유출 방지	- 중요정보 유출을 대비한 전송 및 저장시 암호화 - 중요정보 유출 방지를 위한 탐지, 보안시스템, 대책 마련	5점
10	시스템 및 서비스 운영보안	- 악성코드에 대한 대책 적용(백신, 보안패치 등) - 운영로그의 기록 및 보관 - 원격작업에 대한 대책 수행	5점
11	백업 및 IT 재해복구	- 백업대상 시스템과 데이터 정기적 백업 수행 - 중요 백업데이터 물리적 보관	10점
12	PC 및 모바일기기 보안	- PC관리 점검사항 배포 및 점검 - PC보안조치 중앙 시스템 구축/운영 - 모바일 기기 보안지침 마련	5점
13	보호구역 보안	- 보호구역 지정 관리(비인가자의 출입통제) - 출입통제 장치 유무, 기록, 모니터링 - 노트북, 서버 등 반출입 통제 - 화재, 전력공급, 온도, 습도 설비 설치/관리	5점
14	사무공간 보안	- 중요문서 보관 - 정기적인 사무실 보안점검 수행	5점
합계			100