[서식 1]

2026년 충북 정보보호 우수기업 발굴·지원 신청서

기 업 명

대표자 성명

사업자번호

업종 및 업태

설립년월일

담당자 전화번호

홈페이지

담당자 이메일

주생산품

종업원 수

주    소

본  사

지  사

모집대상

□ 충북 특화산업(분야:                   )  □ 침해사고 피해기업  □ 기   타

‘25년 매출액

천원

기업 정보보안 관련 예산 (‘25년도 정보보안 관련 예산)

천원

IT/정보보안 등 담당(자)부서 배치 현황

□ 담당부서

□ 담 당 자 (      명)

첨부서류

① 지원 신청서(관련 양식) 1부

② 활용계획서(관련 양식) 1부

③ 정보 수집·이용·활용에 대한 동의서(관련 양식) 1부

④ ASM 취약점 점검 신청서(관련 양식) 1부

⑤ 중복지원 금지 확인 및 확약서(관련 양식) 1부

⑥ 사업자등록증 1부

⑦ 중소기업확인서 1부

⑧ 2026년 재무제표 1부

⑨ 국세‧지방세 완납증명서 각 1부

⑩ 기  타

위와 같이 충북 정보보호 우수기업 발굴·지원사업 신청서를 제출하며, 내용에 거짓이 없음을 확인합니다.

2026.   .

기 업 명
대 표 자		(직인)

충북정보보호지원센터 귀하

[서식 2]

활용계획서

※ 활용계획서 작성에 필요한 작성 예시(샘플) 및 작성 관련 안내가 필요한 기업은 충북정보보호지원센터(☎ 043-210-0873)로 문의하여 주시기 바랍니다.

Ⅰ. 기업 및 정보보호 현황

○ <예시> 기업 개요

○ <예시> 특화산업 해당 현황

○ <예시> 기업 IT 인프라 현황

○ <예시> 정보보호 운영 현황

○ <예시> 최근 보안사고 현황 등

Ⅱ. 사업 참여 필요성과 목표

○ <예시> 사업 신청 배경, 정보보호 강화 필요성, 지원 희망 분야 등

Ⅲ. 사업 활용계획

○ <예시> 해결을 필요로 하는 내용, 기업 정보보호 주요 애로사항, 컨설팅 활용 및 보안패키지 -SECaaS 구축 및 운영 계획, 컨설팅, 솔루션 도입 이후의 AS-IS, TO-BE 보안체계, 정보보호 개선계획의 구체성 및 실현 가능성 등 포함하여 구체적으로 기술

Ⅳ. 기대효과

○ <예시> 기대되는 정보보안 수준 향상, 사이버 침해사고 예방, 개인정보 보호 강화, 기업 경쟁력 제고 및 지속적인 정보보호 체계 운영 계획 등을 기술

Ⅴ. 정보보호 체계의 지속 운영 및 고도화 계획

○ <예시> 보안서비스 운영 및 유지관리 계획, 정보보호 담당 체계, 정보보호 투자 및 교육             계획 등을 기술

[서식 3]

「2026년 충북 정보보호 우수기업 발굴·지원」

정보 수집·이용·활용에 대한 동의서

충북정보보호지원센터에서는 「2026년 충북 정보보호 우수기업 발굴·지원」 신청과 관련하여 기업에 관한 개인정보 및 기업정보에 대한 조회를(사업 및 신용정보) 통해 사업 참여 신청, 관련 프로그램 안내에 관하여 귀하(사)의 동의를 얻고자 합니다.

< 수집·이용에 관한 사항 >

○ 수집·이용 목적: 사업 참여 신청 자격 검토, 프로그램 추진, 기타 프로그램 관련 안내를 목적으로 함.

○ 수집·이용 항목: 성명, 연락처, 이메일, 사업자등록번호, 기업 고용, 매출 및 사업내용 등 사업추진에 필요한 항목

○ 정보 보유 및 이용 기간: 사업종료 후 5년간

○ 동의 거부 및 동의 거부시 불이익

- 위 정보 중 필수항목의 수집·이용에 관한 동의는 본 업무의 수행을 위해 필수이므로 이에 동의하여야 이후 절차를 진행할 수 있으며 동의하지 않는 경우 본 사업에 신청이 불가함.

위 내용의 정보조회 및 정보제공에 대해서 적극적으로 협조할 것을 동의합니다.

2026.    .

기업명 :

대표자 :                        (서명/인)

[서식 4]

침해사고 예방 및 대응 지원을 위한

ASM(공격표면 점검 도구) 활용「취약점 점검」신청서

최근 기업 대상 개인정보 유출 및 랜섬웨어 감염 사례가 지속적으로 발생하는 것과 관련하여 과학기술정보통신부와 한국인터넷진흥원은 사이버 위협에 노출된 지역 중소기업을 대상으로 홈페이지 및 IT 자산에 대한, 취약점 점검(ASM 활용)을 지원하고 있습니다.

□ 공격표면관리(Attack Surface Management: ASM) 점검 도구란?

- 인터넷에 연결된 기업자산(IP, 도메인, 서버, IoT 기기 등으로 해커가 공격을 수행하는데 사용할 수 있는 취약점 및 경로)을 탐지하고, 탐지한 정보를 분석하여 공격표면 위험도를 분석하여 기업에 점검 리포트 제공

* 공격표면 탐지 모니터링 → 탐지된 공격표면 상세 분석 → 공격표면 위험도별 분류

* * 점검 리포트 생성 소요 기간: 약 2주 소요 (※신청 접수량에 따라 변동 가능)

□ 침해사고 신고 방법 및 절차 안내

- 본 취약점 점검 보고서를 바탕으로 자체 점검을 수행하는 과정에서 해킹, 악성코드 감염 등 침해사고 징후가 발견될 경우, 정보통신망법 등 관련 법에 따라 한국인터넷진흥원 보호나라(www.boho.or.kr)를 통해 침해사고 신고해주시기 바랍니다.

* 신고 방법: 보호나라(www.boho.or.kr) → 침해사고 신고 → 신고하기

* 침해사고 관련 문의 사항: 종합상황실(02-405-4911~4)로 연락주시기 바랍니다.

○ 신청기업 정보

기업명		업 종		기업 유형	*대/중견/중소/비영리
대표자(성명)			담당자(성명)
도메인 주소 (홈페이지)	* 최대 3개까지 작성		연락처
			이메일	*해당 이메일로 점검 리포트 발송 예정
※ 대표 도메인 주소를 확인할 수 없거나, 타 기업의 도메인으로 확인될 경우 점검이 불가합니다. ※ 본 무상 점검은 1회 한정으로 제공되며, 점검 종료 후 상시 모니터링 및 유지보수 서비스는 제공되지 않습니다.

[ASM 활용 취약점 점검을 위한 개인정보 수집·이용 안내]

한국인터넷진흥원은 ASM(공격표면관리 도구) 점검 관련하여 신청 기업과 신청자의 정보 확인 및 ASM 점검 결과 제공 및 조치지원 목적을 위해 기업명(업종, 유형 포함), 대표자, 담당자 성명, 도메인 주소, 이메일, 연락처 정보를 개인정보 보호법 제15조 제1항 제4호에 따라 서비스 계약의 이행을 위해 수집·이용하고자 합니다.

위의 정보가 기재되지 않을 경우, ASM 점검 지원 서비스 제공에 제한이 있을 수 있습니다.

취약점 점검 지원을 위하여 업무의 위탁이 이뤄질 때 지역정보보호센터 홈페이지(risc.kisa.or.kr)에서 위탁 관련 사항을 확인하실 수 있습니다.

□ 수집·이용목적: 침해사고 예방 및 취약점 점검 지원

□ 수집 항목: 기업명(업종), 담당자 성명, 소속, 이메일, 연락처 등

□ 보유 및 이용기간 : 3년

□ 동의거부권 및 동의 거부에 따른 안내 : 침해사고 예방 및 취약점 점검 지원 안내를 받는데 개인정보를 수집·이용의 동의를 거부할 권리가 있습니다. 그러나, 동의를 거부할 경우 한국인터넷진흥원에서 제공하는 “침해사고 예방 및 취약점 점검 지원사업 안내”를 받을 수 없음을 참고하시기 바랍니다.

개인정보 수집·이용에 동의합니까?	□ 동의함 □ 동의하지 않음

2026년     월     일

동 의 자(신청인) :            (날인)

[서식 5]

중복지원 금지 사실 확인 및 확약서

당사는 「2026년 충북 정보보호 우수기업 발굴·지원사업」에 참여함에 있어 정부 및 유관기관으로부터 본 사업과 동일하거나 유사한 항목에 대하여 중복으로 지원받은 사실이 없음을 확인합니다.

또한, 제출서류의 기재 내용이 허위이거나 중복지원 사실이 확인될 경우 지원 대상 선정 취소 등 귀 기관의 제재조치를 수용하고, 중복지원에 해당하는 지원금액을 즉시 반환할 것을 확약합니다.

* 예) 중소벤처부(비대면 서비스 바우처), 과기정통부(클라우드서비스 바우처) 등

2026.   .

기 업 명
대 표 자		(직인)

충북정보보호지원센터 귀하