서식1		정보보호제품 성능평가 신청서

정보보호제품 성능평가 신청서
접수번호		접수일자			처리기간
신청기관	기관명	사업자등록번호
주소 (전화번호 : )
업무 담당	성명	전화번호
팩스	전자우편
신청제품 (필요 시 별지 사용)	성능평가 분야
제품명 (영문)
모델명
하드웨어 정보	CPU
메모리(RAM)
하드디스크 용량
네트워크 인터페이스
소프트웨어 정보	운영체제 버전
커널 버전
펌웨어 버전
지원정보	CC인증 여부	□인증번호: □인증일:
대역폭	□1G □10G □기타( )
기타사항	□IPv6지원 □전원이중화 지원 □HA지원(Active/Standby모드)
개발방식	□독자개발 □공동개발 □전체위탁개발 □일부위탁개발
공통(위탁) 개발일 경우 기재
업체명/소재지
생산방식	□자체생산(본사생산) □OEM □ODM □일부위탁 □기타
공통(OEM・ODM) 개발일 경우 기재
업체명/소재지
신청구분	□ 최초평가 □재평가
「정보보호산업의 진흥에 관한 법률」 제17조 및 동법 시행령 제10조에 따라 정보보호제품 성능평가를 신청합니다.
2026 년 월 일
신청인	(서명 또는 인)
성능평가기관의 장	귀하
제출물	1. 성능평가 신청 제품 2. 제품설명서 3. 사용자취급설명서
처 리 절 차
신청서 작성	□	접 수	□	성능평가 수행	□	심의·의결	□	결과보고서 발급
신청인		처리기관(성능평가기관)	처리기관 (기술심의위원회)	처리기관(성능평가기관)

서식2		정보보호제품 성능평가 지원 제품 선정을 위한 설문지

안녕하십니까?

귀 사의 무궁한 발전을 기원합니다.

한국인터넷진흥원은 국내 정보보호제품 성능 향상을 지원하고, 도입기관의 성능 우수제품 선택을 유도하기 위하여 정보보호산업의 진흥에 관한 법률(이하 정보보호산업법) 제17조, 동법 시행령 제10조에 의거, 과학기술정보통신부의 정보보호제품 성능평가 제도 운영을 지원하고 있습니다.

본 설문조사는 한국인터넷진흥원 주관으로 진행되는“2026년 정보보호제품 성능평가 및 컨설팅 지원”사업에 신청한 개발업체를 대상으로 기본정보를 수집하여 정보보호제품 성능평가 지원 제품을 선정하기 위한 자료로 활용되며 다른 용도로는 활용되지 않습니다.

※ 제출서류는 성능평가 대상제품 선정 목적으로 활용됨으로 허위 작성 또는 허위 자료 제출이 발견되는 경우 선정제품 제외/평가 중단/향후 5년간 동일한 지원 사업에 참여 제한 등이 조치될 수 있습니다.

※ 제출서류 일체는 반환되지 않으며 자료 활용 목적이 달성된 이후에는 즉시 파기됩니다.

정보보호제품 성능평가에 대한 많은 관심에 감사드리며, 설문조사 내용 관련하여 생각하신 바 가감 없는 의견을 부탁드립니다.

작성 일자 : 2026. . .
[응답자 정보]
기관유형		기관(회사)명
성 명		부서 및 직위
연 락 처		E-메일 주소

<개인정보 수집·이용 동의>

o 개인정보 수집·이용 목적 : 한국인터넷진흥원의 정보보호제품 성능평가 수행에 활용

o 보유 및 수집하는 개인정보 항목 : 응답자 기관분류, 기관(회사)명, 성명, 부서 및 직위, 연락처, 이메일 주소

o 보유 및 이용기간 : 설문 조사일로부터 1년간

o 개인정보 수집·이용에 거부할 권리가 있으며, 이에 따른 불이익은 없습니다.

설문에 응답하신 내용과 응답자의 개인정보는 개인정보보호법 제15조(개인정보의 수집·이용), 통계법 제33조(비밀의 보호)와 제34조(통계종사자의 의무)에 의거하여 다른 용도로는 이용되지 않음을 약속드립니다.

개인정보 수집 및 이용에 동의하십니까?      □ 예     □  아니오

Ⅰ. 일반사항

1. 귀사는 국내에 본사를 두고 있는 개발기업 입니까?

①예	② 아니오

☞ “예”를 선택한 경우 관련 법인등기부등본 사본(1부) 제출

2. 귀사의 기업 규모는 어떻게 되십니까?

① 중소기업기본법에 의거, 중소기업으로 분류된 기업

② 중견기업 성장촉진 및 경쟁력 강화에 관한 특별법(이하 중견기업법)에 의거, 중견기업으로 분류된 기업

③ 중소기업기본법 및 중견기업법에 중소기업, 중견기업으로 분류되지 않은 대기업

☞ 기업 규모를 증빙할 수 있는 객관적인 서류 함께 제출(예: 중소기업확인서 사본 등)

3. 귀사 담당자의 성능평가 관련 기술적 대응능력은 어느 정도입니까?

① 직접 대응 가능	② 내부 협의 후 대응 가능	③ 현시점 담당자 없음
④ 기타 ( )

3-1. (질문 3에서 ① 또는 ②번을 선택하신 경우) 귀사 담당자의 성능측정 관련 교육 및 경력 사항을 기술하여 주시기 바랍니다.

※ 성능측정 관련 경력과 교육을 구분하여 기술

4. 평가수행 기간 동안 귀사 담당자의 지원가능 기간(참여도)은 얼마나 되십니까?

① 평가 기간 전체	② 필요 시 지원	③ 지원 불가
④ 기타( )

5. 귀사에서 보유하고 있는 성능평가 신청서에 명시된 제출물(제품설명서, 취급설명서)과 제품을 이해하는데 참고할 수 있는 추가자료에 대해서 기술해 주시기 바랍니다.

□ 제품설명서	□ 취급설명서	□ 기타( )

☞  제품설명서 및 취급설명서는 설문지와 함께 제출

Ⅱ. 정보보호제품 성능평가 제도에 대한 이해 수준

6. 정보보호제품 성능평가 제도에 대해서 알고 계십니까?

① 예	② 아니오

6-1. (질문 6에서 ①번을 선택하신 경우) 정보보호제품 성능평가 제도에 대해 어떠한 경로를 통해 인지를 하였나요? (복수 답변 가능)

① 제도 설명회 참석	② 성능평가/시범검증 참여	③ 웹 사이트(KISA 홈페이지 등)
④ 성능평가 기준 개발 시 전문가로 참여
⑤ 기타( )

6-2. (질문 6-1에서 ②번을 선택하신 경우) 성능평가/시범검증 사업에 참여했던 이력을 아래표에 작성 부탁드립니다.

연도	제품유형	제품명	성능평가/시범검증	비고

6-3. (질문 6-1에서 ③번을 선택하신 경우) 정확한 홈페이지 주소 또는 사이트 명을 아래표에 작성 부탁드립니다.

6-4. (질문 6-1에서 ④번을 선택하신 경우) 성능평가 기준 개발에 참여하셨던 제품유형 및 기간을 아래 표에 작성 부탁드립니다.

제품유형	제품명	참여기간	비고
		20YY. MM ~ 20YY. MM.

7. 정보보호제품 성능평가 대상 제품군이 국정원의‘新 보안적합성 검증체계’ 개편(’22.10월)에 따라 도입기관 그룹에 따라 ‘보안적합성 검증’없이 국가・공공기관에 도입 가능한 것을 잘 알고 있습니까?

성능평가 제품	도입기관 그룹(’22.11월~)	비고
DDoS 대응장비, 소소코드 보안약점 분석도구, 안티바이러스 제품(Windows, Linux, Mobile)	정부・공공기관 (가, 나, 다 그룹)	(가그룹) 중앙행정기관, 국방부, 경찰청, 주요정보통신기반시설, 광역지방자치단체 등 (나그룹) 중앙행정기관의 소속∙산하기관, 지구대 또는 파출소, 기타 공공기관, 각 교육지원청, 각급 대학교 등 (다그룹) 중앙행정기관 산하 위원회, 기초 지방자치단체(산하기관 등 포함), 각급학교(국∙공급 초∙중∙고) 등
네트워크 방화벽, APT 대응장비, 침입방지시스템, 차세대방화벽, 웹방화벽, 안티바이러스 제품(모듈형), 가상사설망(IPSec VPN, SSL VPN), 네트워크 자료유출 방지 제품, EDR, SSL 가시성 제품, 차세대IPS, 유해사이트 차단시스템	정부・공공기관 (나, 다 그룹)

① 예	② 일부만 알고있음	아니오

8. 귀사에서 보유하고 있는 제품 개발 시 “국가·공공기관 도입에 필요한 기준 또는 국제표준 등(예: 국가용 보안요구사항 준수 등)”과 보안취약성(취약한 운영체체 등 사용안함)을 어느 정도 고려하여 개발을 하고 계신가요?

① 전 제품에 고려	② 일부 제품에만 고려	③ 전혀 고려하지 않음

8-1. (질문 8에서 ① 또는 ②번을 선택하신 경우) 귀사에서 제품 개발 시 적용한 국가·공공기관 도입에 필요한 기준(예: 국가용 보안요구사항 등) 또는 국제표준이 있는 경우 아래 표에 해당 기준 또는 표준과 적용된 제품명을 작성하여 주시기 바랍니다.

또한, 보안취약성을 고려하여 개발한  경험이 있는 경우 고려된 보안취약성 항목 및 해당 제품명을 아래 표에 작성 부탁드립니다.

구 분		내 용
도입에 필요한 기준 또는 국제표준 등 (예: 국가용 보안요구사항 준수 등) 적용 사례	제품명
	적용 기준	작성 예: 침입차단시스템 국가용 보안요구사항 V3.0
보안취약성을 고려하여 개발한 사례	제품명
	고려된 보안취약성 항목

9. 귀사에서 보유하고 있는 제품을 국가·공공기관에 납품한 사례가 있으신가요?

① 예	② 아니요

9-1. (질문 9에서 ①을 선택하신 경우) 귀사에서 보유하고 있는 제품을 국가·공공기관에 납품한 사례를 요약하여 아래 표에 작성 부탁드립니다.

※ 작성 예 : 제품명 - XXX기관 등 총 XX개 국가·공공기관에 납품

9-2. (질문 9에서 ①을 선택하신 경우) 귀사에서 보유하고 있는 제품을 국가·공공기관에 도입 시 보안적합성 검증을 수행하신 경우 해당 실적을 작성 부탁드립니다.

※ 작성 예 : 제품명, XXX 기관 도입 시 보안적합성 수행

Ⅲ. 정보보호제품 성능평가 신청제품 준비 상태

10. 성능평가 컨설팅 신청 제품 개발 및 운영 시 사용된 제3자 소프트웨어 및 라이브러리가 있으면 작성 부탁드립니다.

구분	제3자 소프트웨어/라이브러리명	업체명(국가명)	비고
작성 예: 개발/운영		작성 예: A사(미국)	작성 예: opensource/상용

※ 별도 비용을 지불하는 상용 소프트웨어/라이브러리일 경우, 업체명과 국가 함께 명시

11. 성능평가 컨설팅 신청 제품이 하드웨어 제품일 경우 부품의 원산지를 기입하여 주시기 바랍니다.(해당 시)

순번	부품	업체명	원산지	비고
1	작성 예 : CPU	작성 예 : Intel	작성 예 : 미국
2	작성 예 : Memory	작성 예 : 삼성	작성 예 : 한국
3
4
5

※ 소프트웨어 제품일 경우 해당 없음

12. 신청하신 제품의 기능이 “국가·공공기관 도입에 필요한 기준(예: 국가용 보안요구사항 준수 등) 또는 국제표준 등”을 준수하여 개발되었습니까?

① 예	② 아니오	③ 기타 ( )

☞ “예”를 선택한 경우 관련 증빙서류 함께 제출(예: CC인증서 등)

13. 신청하신 제품이 정보보호산업진흥포털에 게시된 성능평가 기준(필수 등)을 충족합니까?

① 예	② 아니오	③ 기타(일부 충족)

☞ 정보보호산업진흥포털(ksecurity.or.kr)>정보보호제품인증>성능평가>자료실>성능평가 항목

14. 신청하신 제품의 기능이 보안취약성(취약한 운영체체 사용하지 않고 취약점 공개 사이트에 게시된 취약점이 존재하지 않음)을 준수하여 개발되었습니까?

① 예	② 아니오	③ 기타 ( )

☞ 취약한 운영체제 사례 : 지원이 종료되었거나 최신 보안 업데이트가 적용되지 않은 OS(Windows Server 2012 이하, CentOS 7/8, Windows 10 구버전 등)

☞ 취약한 리눅스 커널 사례 : 보안 패치가 적용되지 않은 리눅스 커널

☞ 취약점 공개 사이트 예 : CVE(https://cve.mitre.org), 개발사 홈페이지, 한국인터넷진흥원(https://www.krcert.or.kr)

☞ 취약점 자가 진단 결과가 있다면 증빙서류 함께 제출

15. 신청하신 제품이 정보보호제품 성능평가 기준 또는 자체·외부 성능평가기준을 적용한 시험 결과(측정치, 측정값)를 보유하고 계십니까?

① 예	② 아니오

☞ “예”를 선택한 경우 관련 증빙서류(결과값) 함께 제출

15-1. (질문 15에서 ①번을 선택하신 경우) 신청하신 제품의 시험 결과가 어떤 기준에 의한 것인가요?

① KISA 성능평가	② 자체	③외부 시험성적서

☞ 관련 증빙서류(시험서) 함께 제출

Ⅳ. 기타사항

16. 귀사에서 보유하고 있는 제품 중 2023~2025년도에 KISA에서 지원하는 성능평가 컨설팅 또는 지원 공모 사업 대상으로 선정되어 지원받은 경험이 있습니까?

① 2개 제품 이상	② 1개 제품	③ 해당없음

17. 귀사에서 보유하고 있는 제품(보안 네트워크 제품) 중 ’26년 3분기(또는 4분기)에 수행하는『성능평가 평가기준 개발 시범검증』에 참여하고자 합니까?

① 참여	② 미참여	③ 해당없음

☞ ’26년 성능평가 신청 제품군과 시범검증에 참여하는 제품군이 달라도 가능

☞ 시료 시범검증 참여 시 장비를 KISA 정보보호산업지원센터에 반입하고, 시료 검증 관련 로그 제공 등 지원 필요

- 설문에 적극적으로 응답해주셔서 대단히 감사합니다 -

서식3		정보보호제품 성능평가 및 컨설팅 지원 신청 서약서

서약서

본인은 한국인터넷진흥원에서 실시하는 「2026년 정보보호제품 성능평가 및 컨설팅 지원」에 참여하면서 다음과 같은 사항에 대해 서약합니다.

1.  성능평가 관련 지․취득한 사실에 대하여 비밀을 준수할 것이며, 위규시에는 민․형사상 및 보안상의 책임과 관계법규에 의한 조치에 따를 것을 서약합니다.

2.  정보보호제품 성능평가 운영지침(과학기술정보통신부 고시 제2020-34호)을 준수하고, 성능평가결과에 대해서는 어떠한 이의제기도 하지 않으며, 타 기업 및 제품 도입‧사용기관과의 법적분쟁 발생 시, 한국인터넷진흥원 및 성능평가 수행기관에 어떠한 책임도 묻지 않을 것을 서약합니다.

2026년      월      일

기업명 :

담당자 성명/직위 :                           (서명 또는 인)

대표자 성명 :                                (서명 또는 인)

한국인터넷진흥원장 귀하