중소기업 정보보호 지원사업 2026
11월 30일 마감 전 보안 서비스 80% 지원 신청하는 법
1년에 450만 원짜리 클라우드 보안 서비스를 90만 원(부가세 별도)에 쓸 수 있는 신청 창구가 11월 30일에 닫힙니다. 과학기술정보통신부와 KISA가 지역정보보호지원센터를 통해 운영하는 2026년 ICT 중소기업 정보보호 지원사업 이야기입니다.
다만 지역마다 남은 예산과 지원 한도가 다르고, 예산이 먼저 떨어지면 마감일 전에 접수가 끝날 수 있습니다. 우리 회사가 대상인지, 어떤 유형으로 신청해야 자부담이 가장 적은지를 먼저 가려 두면 신청서 작성이 훨씬 빨라집니다.
아래 금액은 경기정보보호지원센터가 공개한 기준(공급가액 80%, IT 보안 패키지 최대 480만 원, SECaaS 최대 360만 원)입니다. 다른 지역은 센터 공고문으로 한도를 다시 확인하세요(10월 말 기준).
1. 2026년 정보보호 지원사업에서 받을 수 있는 것
| 지원 유형 | 내용 | 지원 기준(경기 예시) |
|---|---|---|
| 정보보호 현황 진단 | 회사 보안 수준을 먼저 점검 | 센터 공고 확인 |
| 정보보호 컨설팅 | 개인정보 관리체계, 서버·네트워크 취약점 진단과 개선안 | 경기 10개사 |
| IT 보안 패키지 | 컨설팅 결과에 맞춘 보안 솔루션 도입 | 공급가액 80%, 최대 480만 원 |
| SECaaS 패키지 | 장비 없이 인터넷으로 쓰는 클라우드 보안 서비스 | 공급가액 80%, 최대 360만 원 |
| 월간 리포트 | 도입 뒤 보안 상태 보고 | 센터 공고 확인 |
전국 공고(인천센터 수행)의 접수 기간은 6월 30일부터 11월 30일까지이고, 신청은 KISA 지역정보보호센터 누리집(risc.kisa.or.kr)에서 온라인으로 합니다. 센터는 인천·경기·강원·충남·충북·대전·세종·전북·전남·광주·경북·대구·울산·부산·경남·제주 16곳입니다. 회사 소재지 센터로 신청합니다.
2. 직원 몇 명 안 되는 회사도 신청할 수 있나요
기준은 중소기업기본법상 중소기업입니다. 규모가 작다고 빠지는 구조가 아니라, 오히려 SECaaS는 '자체 보안 솔루션 운영이 어려운 영세·중소기업'을 위한 지원으로 소개돼 있습니다. 우선 지원 대상은 다음과 같습니다.
| 우선 지원 대상 | 이런 회사라면 |
|---|---|
| 개인정보를 보유한 기업 | 고객 명단·주문 정보·회원 DB를 관리하는 쇼핑몰, 학원, 병의원, 예약제 매장 |
| 지역 전략산업 기업 | AI·가상융합·제조업 등 지역이 정한 전략산업 |
| 침해사고 피해 기업 | 랜섬웨어·해킹 피해를 입은 적이 있는 회사(이전 선정 여부와 관계없이 신청 가능, 경기 기준) |
여기서 갈리는 지점은 '개인정보를 갖고 있느냐'입니다. 고객 연락처를 엑셀이나 프로그램으로 관리하고 있다면 이미 우선 지원 대상에 가깝습니다. 9월 11일 개정 개인정보 보호법으로 유출 통지 기준이 넓어진 만큼, 이런 회사일수록 지원 사업으로 비용 부담을 줄이는 쪽이 유리합니다.
3. 11월 30일 전에 끝내는 신청 순서
① 관할 센터 확인
KISA 지역정보보호센터 누리집에서 회사 소재지 센터를 찾고, 알림마당에서 그 지역 수요기업 모집 공고문을 내려받습니다.
② 예산 남았는지 전화로 확인
공고문의 센터 연락처로 전화해 '아직 접수 가능한지', '어떤 유형이 남았는지'부터 묻습니다. 예산 소진 시 조기 마감될 수 있습니다.
③ 진단·컨설팅 또는 SECaaS 신청
누리집의 컨설팅 지원신청이나 SECaaS 지원신청 메뉴에서 신청서를 냅니다. 사업자등록증과 중소기업 확인 서류를 미리 준비합니다.
④ 서비스 고르기
누리집의 보안패키지 지원 목록에서 회사에 맞는 서비스를 고르고 공급 기업 견적을 받습니다.
⑤ 자부담 납부와 도입
지원 결정 뒤 자부담(공급가액 20%와 부가세)을 내고 서비스를 도입합니다.
신청 서류보다 오래 걸리는 것은 서비스 고르기입니다. 이미 쓰고 있는 백신이나 백업 서비스가 목록에 있는지 먼저 확인하면 새 제품을 익히는 수고 없이 비용만 줄일 수 있습니다.
4. 우리 회사가 실제로 내는 돈 계산
| 예시 | 공급가액 | 지원금(80%, 한도 적용) | 회사 부담(부가세 별도) |
|---|---|---|---|
| SECaaS 소규모 | 300만 원 | 240만 원 | 60만 원 |
| SECaaS 한도 근처 | 450만 원 | 360만 원 | 90만 원 |
| SECaaS 한도 초과 | 1,000만 원 | 360만 원 | 640만 원 |
| IT 보안 패키지 | 600만 원 | 480만 원 | 120만 원 |
표를 보면 한도를 넘는 순간 회사 부담이 크게 뛰는 것을 알 수 있습니다. 한도 안쪽의 서비스부터 고르고, 더 필요한 기능은 다음 해 사업에서 나눠 신청하는 편이 낫습니다(금액은 경기 기준을 적용한 예시입니다). 지원 사업과 별도로 우리 회사 네트워크에서 랜섬웨어가 퍼지는 길을 막는 설정은 랜섬웨어 대비 네트워크 보안 설정에서 함께 점검해 보세요.
자주 하는 질문
Q1. 신청 마감은 언제인가요?
전국 공고(인천센터 수행) 기준 11월 30일까지입니다. 예산이 먼저 소진되면 조기 마감될 수 있으니 관할 센터에 남은 예산을 먼저 확인하세요.
Q2. 지원 비율과 한도는 어디나 같나요?
경기 기준은 공급가액 80%, IT 보안 패키지 최대 480만 원, SECaaS 최대 360만 원입니다. 지역마다 다를 수 있어 관할 센터 공고문으로 확인해야 합니다.
Q3. 개인사업자 가게도 신청할 수 있나요?
중소기업기본법상 중소기업이면 대상이 될 수 있습니다. 업종·규모에 따라 달라질 수 있으니 관할 지역정보보호지원센터에 사업자 정보를 알려 주고 확인받으세요.
Q4. 올해 놓치면 끝인가요?
이 사업은 해마다 공고가 나오는 형태입니다. 다만 올해분은 11월 30일이 마지막이라, 놓치면 다음 해 공고를 기다려야 합니다.
관련기관 공식 홈페이지
마무리
2026년 중소기업 정보보호 지원사업은 보안 서비스 공급가액의 80%를 지원하고 11월 30일(예산 소진 시 그 전)까지 접수하는 사업입니다.
지금 할 일은 하나입니다. 관할 지역정보보호지원센터에 전화해 아직 접수가 가능한지부터 물어보세요. 남은 유형을 알면 신청서 방향이 바로 정해집니다.
