2026년 남은 중소기업 보안 지원사업과 신청하는 법

정부 지원사업은 왜 모르고 지나칠까?

있는 줄 몰라서입니다. 중소기업중앙회가 소상공인 500곳에 물었더니, 최근 3년 동안 정부의 디지털·AI 지원사업에 참여한 곳은 3.2%였습니다. 참여하지 않은 이유 1위는 「지원사업이 있다는 사실을 알지 못했다」로, 76.2%였습니다.¹ 보안만 따로 물은 조사는 아니지만, 사정은 크게 다르지 않을 것입니다.

참여한 곳의 87.5%는 도움이 됐다고 답했습니다.¹ 써 본 사람은 만족하는데, 대부분은 문 앞까지도 가지 못하는 셈입니다.

행정학에서는 이것을 행정 부담이라고 부릅니다. 제도가 있는지, 우리가 대상인지, 어떻게 신청하는지 알아내는 일(학습 비용), 서류와 절차를 따르는 일(순응 비용), 그 과정에서 드는 마음의 짐(심리 비용)이 쌓이면 사람은 혜택을 놓칩니다.² 그래서 이 글은 알아내는 일을 줄이는 데 집중합니다.

1. 무엇: 보안 컨설팅·보안 제품·클라우드 보안 서비스(SECaaS) 비용의 80% 지원
2. 회사가 내는 돈: 공급가액의 20%와 부가세
3. 마감: 2026년 11월 30일까지, 선착순(예산이 다 쓰이면 일찍 마감)
4. 무료: 홈페이지 공격표면 점검, 보안 수준 자가진단

한 장에 넷. 아래에서 하나씩 풀어 드립니다.

서랍을 여는 날.

진석 대표의 정리지원사업은 찾는 사람에게만 보입니다. 오늘은 찾는 쪽에 서 보시면 됩니다.

2026년에 아직 신청할 수 있는 보안 지원은 무엇일까?

크게 두 갈래입니다. 비용의 80%를 정부가 내는 「ICT 중소기업 정보보호 지원 사업」과, 처음부터 돈이 들지 않는 무료 점검입니다.

「2026년 ICT 중소기업 정보보호 지원 사업」은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 운영합니다. 침해사고 피해를 입었거나 보안 위협이 탐지된 지역 중소기업, 지역 전략산업 중소기업 등을 대상으로 정보보호 컨설팅, IT 보안 패키지, 클라우드 기반 보안 서비스(SECaaS) 패키지를 지원합니다.³ 신청은 전국 16곳의 지역정보보호지원센터 누리집(risc.kisa.or.kr)에서 온라인으로 하고, 인천 공고 기준 신청 기간은 2026년 6월 30일부터 11월 30일까지입니다.⁴

무료 점검은 2026년 6월 과기정통부와 KISA가 발표한 중소기업 보안 지원의 하나입니다.⁵ 홈페이지가 걱정이라면 돈이 드는 지원보다 무료 공격표면 점검을 먼저 받아 보시기를 권합니다. 무엇이 문제인지 알아야 어떤 지원을 고를지도 정할 수 있기 때문입니다.

진석 대표의 정리순서는 「무료로 진단 → 필요한 것만 지원받아 도입」입니다. 거꾸로 하면 필요 없는 제품을 살 수 있습니다.

80% 지원이면, 회사는 실제로 얼마를 낼까?

공급가액의 20%와 부가세입니다. 정부는 솔루션 도입 비용(공급가액)의 80%를 지원하고,⁶ 나머지 20%는 회사가 냅니다.⁷ 「공짜」가 아니라 「5분의 1」이라고 기억해 두시면 정확합니다.

위 표는 80% 규칙으로 계산한 예시입니다. 경기도 공고 기준으로 한 회사가 받을 수 있는 지원은 IT 보안 패키지 최대 480만 원, SECaaS 최대 360만 원이고, 경기도에서 지원받는 회사는 모두 66곳입니다.⁶ 한도와 자리 수는 지역과 지원 유형마다 다를 수 있으니, 우리 지역 센터의 공고문으로 확인해 주세요.

진석 대표의 정리5분의 1이면 충분히 큰 도움입니다. 다만 0원은 아닙니다. 그 차이를 아는 것이 첫 번째 안전장치입니다.

신청은 어떤 순서로 하면 될까?

지역정보보호지원센터 누리집에서 온라인으로 신청하면, 심사를 거쳐 결과를 알려 줍니다. 컨설팅을 고르면 3~5일 동안 컨설팅을 받은 뒤 보안 제품을 고르고, 견적과 구매신청서를 내면 도입과 자부담 정산으로 이어집니다.⁷

신청은 11월 말까지이며, 예산 소진 시 조기 마감될 수 있다. — 세계일보, 경기도경제과학진흥원 지원사업 보도(2026년 8월 5일)

선착순이라, 마감일보다 예산이 먼저 끝날 수 있습니다.⁶ 2026년 10월 25일 기준으로 11월 30일까지 남은 시간은 5주 남짓입니다. 신청하기 전에 우리 지역 센터에 전화해 자리가 남았는지 물어보는 것이 가장 빠릅니다. 전체 문의는 한국인터넷진흥원 02-405-5031입니다.⁴

진석 대표의 정리서류보다 먼저 할 일은 전화 한 통입니다. 「아직 자리가 있나요?」

지원사업을 신청할 때 무엇을 조심해야 할까?

「돈을 돌려 드립니다」 「대신 신청해 드립니다」라는 제안입니다. 2021년 비대면 서비스 바우처 사업에서는 구매하면 80만 원을 돌려준다는 권유, 200만 원 상당의 노트북 제공, 신청 한 건당 20만 원 지급, 건당 5천 원짜리 대리 신청 아르바이트 같은 일이 드러나 9건이 수사 의뢰됐습니다.⁸

1. 돌려준다는 말: 회사 부담금(20%)을 나중에 돌려준다는 제안은 받지 마세요. 부정행위가 될 수 있습니다.
2. 대신 신청: 신청은 회사 이름으로, 대표님이 직접 하세요. 계정과 정보를 넘기지 마세요.
3. 필요 없는 제품: 컨설팅이나 무료 점검으로 문제를 먼저 확인한 뒤 고르세요.
4. 전화·문자 속 주소: 지원사업을 안내한다는 링크보다, 직접 risc.kisa.or.kr이나 보호나라를 검색해 들어가세요.

자리도 넉넉하지 않습니다. 국회 보도에 따르면 이 지원으로 도움을 받은 기업은 2023년 1,555곳에서 2025년 488곳으로 줄었고, 예산은 105억 원에서 26억 3,600만 원이 됐습니다. 같은 해 침해사고 신고 2,383건 가운데 1,913건(80.3%)이 중소기업이었습니다.⁹ 수요는 많은데 자리는 줄었다는 뜻입니다.

진석 대표의 정리너무 좋은 조건은 한 번 더 의심해 보세요. 정직한 지원은 「얼마를 내는지」부터 말해 줍니다.

지원사업으로 안 되는 일은 무엇이고, 저희는 무엇을 할까?

지원사업은 공급기업 목록에 있는 컨설팅과 보안 제품·서비스에 쓰는 돈입니다.⁷ 따뜻한기술은 이 사업의 공급기업이 아니어서, PHPFree의 홈페이지 이전 비용은 이 지원으로 낼 수 없습니다.

또 하나, 보안 제품을 들여도 홈페이지가 오래된 PHP 위에서 돌아가는 구조는 그대로입니다. PHP 버전 지원이 끝날 때마다 업데이트를 챙겨야 하는 일은 남습니다. 이 부분을 직접 할지 맡길지는 10문항 판정표 편에, 몇 년 동안 드는 돈은 5년 비용 편에 정리했습니다.

진석 대표의 정리지원받을 수 있는 것은 지원받으세요. 저희는 그 밖에 남는 일을 솔직하게 말씀드리겠습니다.