경과원, 중소기업 사이버 보안 취약점 무료 점검...12월 11일까지 모집

도내 도메인·IP 보유 중소기업 대상...외부 노출 IT 자산·다크웹 유출정보 분석

공격표면관리 기술 활용해 위험도별 보고서 제공...희망 기업 현장 컨설팅

[사진=경과원]

경기도경제과학진흥원이 사이버 공격에 취약한 도내 중소기업의 정보보호 역량을 강화하기 위해 외부에 노출된 정보기술(IT) 자산과 보안 취약점을 무료로 점검하고, 전문가와 대학생이 참여하는 현장 컨설팅을 지원하는 사업의 참여기업을 오는 12월 11일까지 모집한다.

28일 경과원에 따르면 이번 사업은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 '2026년 ICT 중소기업 정보보호 지원사업'의 일환으로 추진되며 경과원 경기정보보호지원센터가 경기지역 수행기관으로 참여해 중소기업의 사이버 침해사고 예방을 지원한다.

최근 기업의 디지털 전환과 클라우드 서비스 활용이 확대되면서 개인정보 유출과 랜섬웨어 등 사이버 보안 위협에 대한 대응 필요성이 커지고 있으나, 보안 전문인력과 예산이 부족한 중소기업은 외부에 노출된 IT 자산과 취약점을 자체적으로 파악하는 데 어려움을 겪고 있다.

경과원은 이러한 문제를 줄이기 위해 공격표면관리(ASM) 기술을 활용해 기업의 홈페이지와 서버, 이메일 등 인터넷에 노출된 IT 자산을 확인하고, 외부 공격에 악용될 수 있는 취약점을 탐지·분석하는 서비스를 무료로 제공한다. 점검 결과는 위험도에 따라 구분한 분석 보고서로 제공해 기업이 보안 개선에 필요한 사항을 확인할 수 있도록 지원한다.

주요 점검 항목에는 홈페이지와 서버 및 이메일 등 외부 노출 IT 자산 확인과 보안 취약점 분석, 다크웹 유출정보 탐지 등이 포함되며 기업별 위험 수준에 따른 대응 필요사항도 함께 안내한다. 이를 통해 중소기업이 평소 확인하기 어려웠던 보안 위험을 사전에 파악하고 침해사고 예방을 위한 개선조치를 검토할 수 있도록 할 계획이다.

특히 희망 기업에는 정보보호 전문가와 관련 학과 대학생이 함께 참여하는 현장 컨설팅도 제공하며 점검 과정에서 확인된 보안 취약점과 개선 필요사항을 기업 담당자에게 설명할 예정이다. 경과원은 기술적 점검과 현장 상담을 연계해 기업별 상황에 맞는 정보보호 대응 역량을 높이는 데 중점을 두고 있다.

이를 위해 경과원은 지난 8월 아주대학교와 한양대학교 ERICA, 대진대학교 등 3개 대학과 업무협약을 체결하고, 정보보호·컴퓨터공학 관련 학과 재학생 29명을 대상으로 ASM 기술 활용법과 기업 컨설팅 실무교육을 진행했다. 교육을 이수한 학생들은 오는 11월부터 정보보호 전문가와 함께 기업 현장을 방문해 취약점 점검과 개선방안 안내에 참여할 예정이다.

이번 무료 지원사업의 신청 대상은 경기도에 소재하면서 도메인이나 IP를 보유한 중소기업으로, 일부 업종과 보안 전문기업 등은 지원 대상에서 제외된다. 참여를 원하는 기업은 오는 12월 11일까지 사업 홍보 포스터에 안내된 QR코드를 통해 온라인으로 신청할 수 있으며 예산이 소진될 경우 모집이 조기에 마감될 수 있다.

경과원은 이번 지원을 통해 사이버 보안 관리에 어려움을 겪는 중소기업의 침해사고 예방을 돕는 동시에 대학과 전문기관의 협력 기반도 강화할 계획이다. 기업 현장에 필요한 점검 서비스를 제공하고 관련 분야 대학생들에게 실무 경험을 제공함으로써 지역 정보보호 인력 양성에도 기여한다는 방침이다.

김현곤 경기도경제과학진흥원장은 "사이버 보안은 기업의 안정적인 경영과 지속 성장을 위한 필수 요소"라며 "도내 기업이 놓치기 쉬운 보안 취약점을 선제적으로 점검하고, 대학·전문가와 함께 대응 역량을 키울 수 있도록 지원을 이어가겠다"고 말했다.

한편 경과원 경기정보보호지원센터는 이번 사업을 계기로 대학과 정보보호 전문기관의 협력을 확대하고, 도내 중소기업이 사이버 위협에 대응할 수 있도록 취약점 점검과 현장 컨설팅을 지원하면서 실무 중심의 정보보호 인재 양성도 지속할 계획이다.