(긴급) 사이버위협 인텔리전스 S/W 라이선스 구매

1. 사업 개요

• 목적: 한국수출입은행 내부 보안 위협 분석·대응 역량을 강화하기 위해 최신 사이버 위협 인텔리전스 소프트웨어(라이선스) 1년분을 긴급 구매한다.
• 예산: 330 백만원(VAT 포함) 내에서 제한경쟁입찰(적격심사) 방식으로 진행한다.
• 사업기간: 계약 체결 후 4주 이내에 납품·설치를 완료하고 정상 가동해야 하며, 필요 시 일정 협의 조정이 가능하다.

2. 주요 자격요건

| 구분 | 필수 요건 |
|------|-----------|
| 입찰자격 | • 소프트웨어사업(업종코드 1468)으로 **국가종합전자조달시스템(G2B)**에 전자입찰자격을 2025‑12‑15 10시 전까지 등록 완료 <br>• 대기업·중견기업·상호제한기업집단(공정거래법상) 제외, 중소기업(SM PPP법 시행령 제2조) 확인서와 전자증명서 보유 |
| 부정행위 금지 | • 조세·관세·지방세·해외금융계좌·외환거래법 위반 이력 없음 <br>• 「조세포탈 여부 확인 서약서」 제출 |
| 퇴직자·영입 제한 | • 당행 퇴직자를 퇴직 후 2년 이내 고용한 경우 “퇴직자 영입 현황 확인서” 제출 <br>• 당행 현 직원이 설립한 기업도 동일 제한 적용 |
| 사업자 형태 | • 단일 사업자만 가능 (공동수급·하도급 금지) |
| 기술·보안 인증 | • 금융기관·공공기관용 보안 적합성 인증 보유 <br>• OEM·ODM 제외, 정품 최신 사양·버전으로 3년 이상 공급·지원 확약서 원본 제출 |
| 현지·인력 요건 | • 대한민국에 현지 법인·총판·대리점 보유 <br>• 보안 전문가 2개 이상( GNFA, GCIH, CISM, CISA, CISSP 등) 자격증 보유 |
| 입찰보증금 | • 면제, 대신 입찰금액의 0.25 % 이상 보증 확약서(결제각서) 제출 <br>• 최근 1년 이내 계약 미이행·불이행 이력이 있는 경우 보증각서 대체 불가 |
| 기타 서류 | • 청렴계약 이행 서약서, 인권보호 서약서, 가격산출내역서 등 전자입찰서에 첨부 제출 |

3. 핵심 기술/물품 요구사항

1. 위협 인텔리전스 플랫폼

   • Actor profiling: Lazarus, Andariel, Bluenoroff, Kimsuky 등 주요 해킹그룹 프로파일링·추적, 국가·산업 정보 제공
   • TTP 분석: MITRE ATT&CK 기반 공격 전술·기술·절차 상세 분석 및 정기 교육 지원
   • 탐지 룰: YARA, Sigma, IDS/Suricata 등 그룹별 위협 탐지 룰 제공

2. 수집·분석 역량

   • 수집 수단: Endpoint, Web, Incident Response, Community 등 전 세계 자체 수단 활용
   • 실적: 최근 3년간 일일 1 000 만 개 이상의 의심 파일·URL 분석 실적 보유
   • APT·제로데이: APT·제로데이 탐지·분석·대응 검증된 실적 보유

3. 제공 정보·서비스

   • IoC·Context: IP, Domain, Hash 등 침해 지표와 상세 메타데이터(지역, 최초·최종 활동 등) 제공 및 주기적 업데이트
   • 취약점 정보: 최신 제로데이, PoC, 완화 방안, 악용 확률·침해 통계 제공
   • Sandbox: 파일·URL 동적 분석 리포트, On‑Premise·비공개 환경 지원
   • ASM(공격 표면 관리): 당행 도메인·IP·클라우드 자산 식별·모니터링, 취약점·구성 오류·버전 확인, 우선순위 분류, 포털 실시간 모니터링
   • DDW(Deep & Dark Web): 비침해적 정찰·오픈소스·딥·다크웹·소셜미디어·센서 네트워크 기반 분석, 사이버 공격·모의·언급 추적, Take‑Down 서비스 포함

4. 플랫폼·운영

   • 폐쇄망 지원: 로컬 DB에 IoC 저장, 방화벽·IPS 로그 직접 수집·비교 후 SIEM 전송
   • 데이터 피드 연동: KISAC‑TAS, OSINT, 금융보안원 등 외부 데이터 수집·통합 가능
   • 라이선스: 포털 계정 수와 관계없이 1년 제공, 정품·OEM·ODM 제외

5. 보증·지원

   • 무상 하자보증: 최종 검수 완료일부터 1년 제공, 전담 엔지니어(≥3년 운용·자격증) 배정, 2시간 내 현장 지원
   • 정기 방문·지원: 수시 방문 교육·교재와 함께 집합 교육 제공
   • 공급·지원 확약: 3년 이상 단종·공급 계획 없음, 기술·지원 확약서 원본 제출

4. 주의사항

• 입찰 방식: 전자입찰(NaRja)만 허용. 2025‑12‑09 10시 ~ 12‑15 10시 사이 전자입찰서 제출, 가격산출내역서 필수 첨부.
• 가격: VAT 포함 330 백만원 이하, VAT 면세업체도 VAT 포함 가격으로 투찰해야 함.
• 입찰보증금: 면제, 대신 0.25 % 이상 보증 확약서(결제각서) 제출. 최근 계약 미이행 이력이 있으면 보증각서 대체 불가.
• 대기업·상호제한기업집단은 참여 불가. 대기업·중견기업 구분 기준은 “소프트웨어진흥법 제48조 제2항” 및 “SM PPP법 시행령 제2조”.
• 단일 사업자만 허용(공동수급·하도급 금지).
• 추가 서류: 조세포탈 확인 서약서, 청렴계약 이행 서약서, 퇴직자 영입 현황 확인서, 인권보호 서약서 등 전자입찰서에 첨부.
• 적격심사: 예정가격 이하이면서 80.495 % 이상 가격, 종합 평점 85점 이상 획득해야 낙찰. 동일 가격 입찰 시 이행능력·종합 평점 순으로 선정, 추첨 적용.
• 계약 체결: 낙찰일로부터 5일 이내 보증보험증권(계약금액의 5 %) 제출.
• 납품·설치: 계약 후 4주 이내 완료, 부대 설비 손상 시 계약업체 비용으로 즉시 복구. 부대 설비·전원·통신 조건에 맞춰 조정 필요.
• 무상 하자보증: 1년 제공, 전담 엔지니어 2시간 내 현장 지원. 2시간 내 조치 불가 시 임시 대체 장비 제공 의무.
• 교육·매뉴얼: 제조사 공식 교육 전담인력이 제공하는 정규 집합 교육·교재 제공.
• 청렴·인권: 청렴서약·인권서약 위반 시 최대 2년 입찰 제한 및 계약 취소·해지 가능.
• 장애·시스템 문제: 전자입찰 등록·투찰이 곤란할 경우 입찰 마감 24시간 전까지 조달청 콜센터(1588‑0800) 문의.
• 기타: 입찰 전 모든 규정·규격·첨부 서류를 반드시 열람·숙지해야 하며, 미숙지 시 입찰자 책임. 계약 이행 전·후 모든 서류(공급·기술지원 확약서 원본, SM PPP법 확인서, 청렴·인권 서약서 등) 제출 필수.

요약: 중소기업만 가능하고, 대기업·상호제한기업집단은 배제되는 제한경쟁입찰. 사이버 위협 인텔리전스 플랫폼을 “1 년 라이선스·1 년 무상 보증·현지 법인·보안 인증·전문 인력” 등 상세 사양으로 제공해야 하며, 전자입찰·가격산출·추가 서류(청렴·인권·퇴직자·조세) 제출이 필수. 낙찰은 80.495 % 이상의 가격·85점 이상의 종합 평점·보증보험증권 5 % 제출이 요구된다.

작성일: 2026‑02‑18