미토스 대응 긴급점검 사업

행정안전부 국가정보자원관리원이 발주하는 ‘미토스 대응 긴급점검 사업’으로, 업무망 웹서비스 750개를 대상으로 웹 취약점 진단, 조치 이행점검, 기술지원 및 결과·이력관리를 수행하는 용역이다. 사업예산은 2,066백만원(VAT 포함)이며, 일반경쟁입찰 및 협상에 의한 계약 방식으로 추진된다. 사업기간은 본문상 계약일로부터 3개월이나, 투입인력 및 평가 부분에는 13주(점검 10주, 이행 3주)로 기재되어 있다. 단독 또는 공동수급이 가능하고, 정보보호전문 서비스 기업 업종코드 1542 등록과 하도급 금지 조건이 제시되어 있다.

생성형 AI 등을 활용한 최신 사이버 위협에 대응하고, 기존 점검 사각지대인 업무망 웹서비스의 취약점을 긴급 점검하여 국가정보시스템의 안정성과 보안 수준을 확보하기 위한 사업이다.

계약일로부터 3개월; 수행기간 13주(점검 10주, 이행 3주)

행정안전부 「모바일 서비스 서버(웹·앱) 대상 보안취약점 점검기준」의 웹 서비스 관련 21개 필수 항목 적용. 운영환경 조사 대상은 OS, 웹서버, DBMS, 프레임워크 등이며, 보안·개인정보보호 관련 법령과 국가정보보안기본지침 등을 준수해야 한다.

상주인력 근무에 필요한 책상, 의자, 책장, 캐비닛, 업무용PC, 전화회선 등을 계약상대자가 직접 확보해야 하며, 필요한 경우 웹서비스 모니터링용 전용PC 및 모니터도 별도 확보한다. 사업 수행 장소는 관리원이 지정·제공하는 장소를 원칙으로 한다.

총 90M/M 이상 투입 가능하며, 제시된 구성은 총 90M/M, PM 3M/M, PL 6M/M, 점검인력 81M/M이다. 주사업자 소속 인력은 전체 투입인력의 30% 이상을 상주시켜야 하며, PM이 제안서 발표를 직접 수행해야 한다.

사업수행계획서, 웹취약점 점검 보고서, 웹취약점 이행점검 보고서, 웹 취약점 점검결과 통계표, 보안관리계획서, 보안서약서·보안확약서, 산출내역서, 완료보고서 및 기타 요구사항별 산출물

국가계약법상 경쟁입찰 참가자격 및 조달청 입찰참가자격 등록을 갖추고, 정보통신망법 제52조에 따라 지정된 정보보호전문 서비스 기업(업종코드 1542)이어야 한다. 단독 또는 공동수급이 가능하며 공동수급은 5개사 이하, 구성원별 최소지분율 10% 이상이다. 하도급은 불허한다.

기술평가 90%, 가격평가 10%로 종합평가한다. 정성평가는 75점, 정량평가는 15점이며, 정량평가에는 상생협력 5점, 경영상태 5점, 유사사업 수행실적 5점이 포함된다. 기술능력평가 분야 배점한도의 85% 이상인 자를 협상적격자로 선정한다.

제안요청서의 설명회, 제안서 제출기한·장소, 입찰서 제출기한 및 제안설명회 일정은 입찰공고서에 따르도록 되어 있어 이 문서에는 구체적인 일시와 장소가 없다. 계약 후 10일 이내 착수계 및 사업수행계획서를 제출해야 한다.

사업기간 표기(3개월과 13주), 사업명 표기, 기술평가 차등점수(2점과 3점), 서식의 타 사업명, 일반 유지관리·개발사업용 요구사항 혼재가 확인된다. 제안서 제출방법과 제출기한 등 핵심 입찰 일정은 입찰공고서 확인이 필요하다.