과학기술정보통신부 공고 제2026 - 0575호

『2026년 정보보호 해외인증제도 획득 지원사업』

참가기업 모집공고

국내 정보보호 기업의 국가별 필수인증, 해외바이어 요구 인증·표준·포럼·법률·제도 획득 지원으로 해외진출을 위한 「2026년 정보보호   해외인증제도 획득 지원사업」참가기업 모집을 다음과 같이 공고합니다.

2026. 5. 7.

부총리 겸 과학기술정보통신부 장관

한국인터넷진흥원장

한국정보보호산업협회장

Ⅰ		사업소개

1. 사업 개요

○ (사업명) 2026년 정보보호 해외인증제도 획득 지원사업

○ (주    최) 과학기술정보통신부(MSIT)

○ (수행/참여) 한국인터넷진흥원(KISA)/한국정보보호산업협회(KISIA)

○ (운영기간) 2026년 1월 ~ 12월

○ (목    적) 국내 정보보호 기업의 해외진출 활성화를 위한 주요 국가별 필수인증, 해외바이어 요구 인증·표준·포럼·법률·제도 획득 지원

○ (지원대상) 국내 중소・중견 정보보호 기업

○ (지원금액) 전년도 매출액 규모에 따라 정부지원금 차등 지원 (최대 49백만원)

○ (지원기간) 2026년 1월 1일 ~ 2026년 12월 18일

※ 2026년 지출 비용에 한하여 협약 체결 이전 발생 비용도 소급 인정

○ (지원내용) 기업이 필요로 하는 해외 인증·표준·포럼·법률·제도 획득 비용

※ 지원금액 범위 내에서 해외 인증·표준·포럼·법률·제도 복수 신청 가능

2. 주요 내용

○ (모집규모) 국내 중소·중견 정보보호(정보보안, 물리보안) 4개사 내외

○ (모집대상) 연내(2026)* 해외인증·표준·포럼·법률·제도 획득 예정인 기업

* 단, 인증 획득 기간 장기 소요에 따른 인증별 최대 3년(2028.12.) 이내까지 획득 인정

○ (모집기간) 2026년 6월 5일(금) 15시까지

○ (지원금액) 전년도(2025) 매출액 규모에 따라 정부지원금 차등 지원

구 분	내 용
기업당 한도	신청금액 최대 70백만원* / 정부지원금 최대 49백만원 * 총 사업비(정부지원금+기업자부담금) 최대 70백만원 신청 가능
지원금액	• 전년도 매출액 100억 미만 → 70% 지원, 최대 49백만원 • 전년도 매출액 300억 미만 → 60% 지원, 최대 42백만원 • 전년도 매출액 300억 이상 → 50% 지원, 최대 35백만원 ※ 기업부담금은 총 사업비(최대 70백만원)에서 정부지원금을 차감한 금액으로 함
지원금 사용기간	2026년 1월 1일 ~ 2026년 12월 18일 지출 비용에 한정 ※ 2026년 지출비용에 한하여 협약 체결 이전 발생 비용도 소급 인정

○ (지원내용) 국내 정보보호 기업이 해외진출을 위해 필요로 하는 모든 해외 인증·표준·포럼·법률·제도 획득 비용

- (지원범위) 시험인증, 컨설팅, 기타 비용

지원비용	내 용
시험인증	시험성적서·인증서 발행비, 인증신청비, 연회비*, 심사비** 등 * 인증획득 후 최초 연회비에 한함, ** 사후심사, 갱신심사의 경우 지원 불가
컨설팅	기술자문료, 서류대행료 등
기타	국제인증포럼·단체 활동비용 및 법정대리인 선임비 등 ※ 단, 인증 획득 목적에 한함

- (신청범위) 지원금액 범위 내에서 해외 인증·표준·포럼·법률·제도 복수 신청 가능

※ 예시) 해외 인증 1건과 해외 표준 1건을 동시에 신청하고, 각 항목별 시험인증·컨설팅·기타 비용 함께 신청 가능

3. 사업 추진일정

○ 사업 절차

연번	추진절차	일시	내용
1	사업 신청	5/7(목) ~6/5(금) 15시	o 사업신청서 제출
2	선정평가위원회	6/11(목)	o 신청기업 발표평가 o 참가기업 선정 및 결과통보
3	협약 체결	6월 중	o 협약체결서류 제출(참가기업→KISIA) o KISIA-참가기업 계약체결
4	선금 지급	6~7월 중	o 선급지급서류 제출(참가기업→KISIA) o 정부지원금 1차(70%) 교부
5	중간보고서 제출	~8/13(목)	o 사업 중간보고서, 인증 취득 증빙서류(시험성적서, 인증서 등), 수출성과 제출
6	잔금 지급	9~10월 중	o 참가기업 잔금지급서류 제출 o 정부지원금 2차(30%) 교부
7	수출성과조사	(1차) 6~7월중 (2차) 11월중	o 수출성과실적 제출 - ’26년도 1월~요청월 수출실적 최소 1종 이상 제출 ① 수출,·수입실적의 확인 및 증명서(한국무역협회), ※ 수출실적의 확인 및 증명 발급신청서(한국무역협회)는 불인정 ②수출신고필증(관세청)
8	최종보고서 제출	~12월 24일(목)	o 사업 결과보고서, 인증 취득 증빙서류 (시험성적서, 인증서 등) 제출
9	정산자료 제출	~12월 24일(목)	o 참가기업 회계법인 자체 섭외 및 정산수행 o 정산보고서 및 회계감사보고서 제출

○ 월별 세부 추진일정

	5월	6월	7월	8월	9~10월	11월	12월
신청 및 선정	모집공고 5/7(목)	모집마감 ~6/5(금) 15시 선정평가 6/11(목)
계약체결
사업비 지급		선금			잔금
보고서 /수출성과 제출		수출성과조사		중간보고 8/13(목)		수출성과조사	결과보고/정산보고 12/24(목)

Ⅱ		사업신청 안내

1. 신청자격

○ 국내 중소·중견 정보보호(정보보안·물리보안·융합보안·핀테크보안) 기업

중소기업	『중소기업기본법 제2조 및 같은 법 시행령 제3조』에 해당하는 기업
중견기업	『중견기업 성장촉진 및 경쟁력 강화에 관한 특별법 제2조의1』에에 해당하는 기업

○ 제외 대상

당해연도 신청불가 기업	①휴·폐업중인 기업, ②국세 또는 지방세 체납으로 규제중인 기업, ③기업 및 대표자가 금융기관으로부터 불량거래자 또는 거래처로 규제되어 있는 기업, ④국가를 당사자로 하는 계약법 시행규칙 제76조의 규정에 의한 부정당업자로 입찰참가자격 제한기업, ⑤지자체 및 타 정부기관으로부터 신청 인증 획득 비용을 지원받고 있는 기업 단, 제품분야, 신청품목, 인증명칭 등이 다른 경우 지원가능 (증빙필요) ⑥사업 공고일 기준 이미 획득한 인증에 대한 비용을 신청하는 기업 ⑦KISIA 글로벌성장TF 2026 해외진출 맞춤형 수출 지원(수출GO) 사업 선정기업

2. 신청방법

○ (접수마감) 2026년 6월 5일(금) 15시까지

○ (신청방법) 이메일 접수(classickim@kisia.or.kr) ※ 방문ㆍ우편접수 불가

○ (문의처) KISIA 글로벌성장TF 곽상현 주임 (02-6418-5661/classickim@kisia.or.kr)

○ (제출서류 및 방법) 각 서식을 개별적으로 PDF 파일로 변환한 후, 이를 하나의 압축 파일로 묶어 제출해 주시기 바랍니다.

번호	제출서류	제출방법	비고
1	사업신청서 1부	서명 혹은 날인 후 제출	[서식1] *별첨 1p
2	추진계획 인증 개요 1부	서식 작성 후 제출	[서식2] *별첨 2p
3	사업수행계획서 1부	서식 작성 후 제출	[서식3] *별첨 3p
4	개인정보 수집 및 이용 동의서 1부	서식 작성 후 제출	[서식4] *별첨 11p
5	서약서 1부	서식 작성 후 제출	[서식5] *별첨 12p
6	청렴계약이행각서 1부	서식 작성 후 제출	[서식6] *별첨 13p
7	수출액 확인 증빙서류	‘23~’25년도(3개년) 수출실적 최소 1종 이상 제출 ① 수출,·수입실적의 확인 및 증명서(한국무역협회), ※ 수출실적의 확인 및 증명 발급신청서(한국무역협회)는 불인정 ②수출신고필증(관세청)
8	매출액 확인 증빙서류	하단 서류 최소 1종 제출 ①부가가치세 과세표준증명원(국세청 홈택스), ②표준재무제표증명원/소득금액증명원(국세청 홈택스)
9	인력현황 확인 증빙서류	하단 서류 최소 1종 제출 ①고용보험가입자명부(고용산재보험 토탈서비스) ②국민연금 사업장가입자명부(국민연금공단) ※ 최근 1개월 이내 발급본만 인정
10	사업자등록증 사본 1부	-	-
11	중소·중견기업 확인서 1부	-	유효기간 내
12	인증획득 성숙도 증빙서류	인증기관/시험기관/컨설팅기관 접수증, 견적서 등 증빙 ※ 각 서식을 PDF 파일로 저장한 후, 하나의 폴더로 정리하여 압축 파일로 제출	해당 시 제출
13	국내외 규격/인증획득현황 증빙서류 등	※ 각 서식을 PDF 파일로 저장한 후, 하나의 폴더로 정리하여 압축 파일로 제출
14	가산점 증빙서류	-
15	발표자료	-

Ⅲ		기업선정 안내

1. 선정 개요

○ (선정방법) 제출서류 및 기업발표를 바탕으로 선정평가위원회 개최

- (발표시간) 총 10분 (발표 5~7분, 질의응답 3~5분 내외)

- (발표방법) 온라인 화상회의 플랫폼을 통한 실시간 발표

- (발표자료) 사업수행계획서 또는 기업 개별 발표자료 제작본

○ (평가일정) 2026년 6월 11일(목)

○ (선정안내) 선정기업 및 미선정 기업 대상 이메일 안내

○ (선정기준) 기업현황, 사업 참여 적합성 등을 종합평가

- 평가 점수 70점 이상인 기업 중 고득점 순으로 지원 기업을 선정하되 동점일 경우 높은 배점 항목의 평가점수가 높은 기업 순으로 선정

- 평가위원별 결과를 취합하여 최고․최저점을 제외한 점수 합산 후 총점 및 평점 산출

※ 단, 심사위원 4인 참석 시, 항목별 전체 점수를 산술평균하여 획득점수 산출

- 평가점수 순위에 따라 지원 대상 순위선정

2. 기업 안내사항

○ 사업의 공정성 및 객관성 확보를 위하여 분야별 전문가 5인으로 평가위원 구성

○ 기업 발표 순서 및 시간은 신청기업에 한하여 6/9(화)까지 개별 공지 예정

○ 평가 결과는 비공개를 원칙으로 함 ※ 기업 미선정 사유 및 경쟁률 비공개

○ 선정된 기업 중 참가 포기 기업이 있을 시 미선정 기업 중 평가결과 기반 순차 지원 예정

○ 선정된 기업의 국고지원액이 사업 예산 범위 내에서 조정될 수 있으며 이 경우 조정 사유와 내용을 선정기업에 안내 예정

3. 평가항목

평가항목	평 가 지 표		배 점
제안기업 일반(25점)	사업현황	기업의 사업 및 해외진출 현황 (최근 3개년도 매출 및 수출액 증감액/증감률, 수출국 현황, 기타 해외시장진출실적 등)	/15
	제품 및 기술현황	솔루션 및 서비스 내용의 구체성 등 제품의 종합 평가	/10
사업목표 및 타당성 (45점)	추진전략 및 기대성과	인증획득을 통한 해외진출사업 활용계획의 적절성 (대상국가 선정 및 진출을 위한 프로세스 중심) 인증획득을 통한 해외수출 연계 및 확장성	/25
	해외인증획득의 필요성	사업추진의 시급성 및 지원의 타당성 (당해연도 안에 신청 인증을 반드시 획득해야 하는 경우 여부/ 진출국가 및 현지기관 인증서제출 관련 의무 요구사항 여부/ 해외바이어 요구 마케팅용 취득 필요여부 등)	/20
인증획득 가능성 (20점)	인증획득 단계의 성숙도	인증획득 추진절차 중 현재 진행현황 및 향후 추진계획 (현재 추진 중인 인증기관/시험기관/컨설팅기관 접수증, 견적서 등 증빙) ※ 차년도(‘27년) 인증획득 완료 시 획득 추진이 장기소요되는 사유 구체적 제시여부	/10
	참여기업 수행역량	인증획득을 위한 참여기업의 전담조직, 전문가 보유여부, 인증획득경험 여부 등 수행능력 평가	/10
추진계획의 적합성 (10점)	추진일정 및 보고계획	일정관리의 구체성 및 적정성	/5
	제안금액의 적정성	제안금액의 적정성	/5
소 계			/100
가산점	과기정통부 유관사업 참여 기업 - 대상사업: ①정보보호제품 신속확인제 취득 ②팀 시큐리티 코리아 참여사 ③우수 정보보호기술 지정 ※ 각 5점 부여		/15
소 계			/115
총 점			/115

Ⅳ		기타 유의 사항

○ 본 사업 참여에 성실히 응하지 아니한 것으로 인정되는 경우 중도 탈락할 수 있으며, 향후 공공기관의 유사사업 참여 자격 제한을 조치할 수 있음

○ 제출 자료가 타인/타사의 저작권 침해 및 허위로 판명될 경우, 이로 인해 발생할 수 있는 일체의 불이익은 기업에게 있음

○ 지원기업은 KISIA에서 요구하는 정보나 자료 제공에 필히 동의하여야 함

○ 제출된 서류는 일체 반환하지 않음

○ 사업 종료 후 ’26년도 해외시장 수출 실적 증빙 제출에 협조 요망

※ 연말(’26년 10-12월) 또는 연초(‘27년 1월)에 사업 참여기업 대상 수출실적 조사 실시 예정

○ KISIA 글로벌성장TF의 2026 해외진출 맞춤형 수출 지원(수출GO) 사업과 동시 참여 불가

○ 2026년도에 정부 지원금을 받아 동일 또는 유사한 사업의 형태로 수행하는 경우 지원신청(접수) 할 수 없음

※ 단, 제품분야, 신청품목, 인증명칭 등이 다른 경우 지원가능하며, 유사사업실적 서약서와 증빙 서류 제출 필요

○ 신청한 인증 및 제품 품목은 원칙적으로 변경불가

※ 단, 불가피한 사유(천재지변, 공급망이슈, 인증기관 측 사정으로 인증불가 및 과도한 지연발생 등)가 있는 경우에 한해, KISIA와의 협의를 거쳐 예외적으로 변경이 허용될 수 있음

○ 부가가치세는 사업비에 사용 불가

※ 단, 해외결제의 경우 국내 세법에 해당되지 않으므로 해외 사용분은 전액 공급가액 기준으로 처리

○ 사업비 정산 회계법인은 기업 자체 섭외 필요

참고		정보보호 해외인증제도 목록

상기 목록은 예시로 제시한 참고자료이며, 목록에 포함되지 않은  해외인증·표준·포럼·법률·제도에 대해서도 획득 지원 가능

□ 정보보호 관련 해외인증 목록

○ (분류방식) 정보보안 26개, 물리보안 58개 인증 및 표준을 국가/지역별로 임의 분류하였으며, 상세표에 의무/권장 사항, 개요 등을 표기함

분류	국가/지역	인증/표준/포럼/법률/제도
정보보안	국제	CC인증*, ISO 27001, ISO 17025
	북미	CMVP, FISMA, CMMC, SOC, CCPA, FedRAMP, FIPS, ICSA Labs, Tolly Group, MCV 1376, CSA STAR
	유럽	CSPN(프랑스), Check Mark, VB100, Cyber Essentials, Malware Feeds(영국), AV_Test(독일), AV Comparatives(오스트리아)
	중국	네트워크 안전등급 보호제도
	인도	STQC
	사우디	Aramco CCC
	기타	Mitre Att&ck, Miercon
물리보안	국제	CC인증*, IECEE-CB, IECEx, FIDO, ONVIF(Open Network Video Interface Forum)
	북미	NRTL, FCC, BC WG, DoD CDTDPO, NPIVP(FIPS-201), FBI인증, NIST ITL, PSIA, UL, UL CAP, CSE-EWA, CSA(캐나다)
	유럽	CE, UKCA, I-LIDS, CPNI, CES, Secure by Default(NCSC), ADISA(영국), BSI, TeleTrusT(독일)
	중국	CCC, SRRC
	일본	PSE, S-Mark, IPA, VCCI
	동남아	BSMI(대만), EMSD(홍콩), CR-Mark, VNEEP(베트남), NEA(싱가포르), SIRIM, ST-COA(말레이시아), NSICCS(인도네시아)
	인도	ISI, CRS, BEE, WPC-ETA
	중동	SABER CoC, SLS(사우디아라비아), ECAS, EQM, G-Mark(GCC)
	CIS	EAC, GOST-R, FAC(러시아), UkrTEST(우크라이나)
	호주	RCM
	중남미	INEN(에콰도르), RTCA(중미통합규격), INMETRO(브라질), NOM(멕시코), SEC(칠레), IRAM(아르헨티나)

* CC인증은 정보보안/물리보안제품 공통

연번	분류	국가/지역	인증/표준/포럼/ 법률/제도	구분	개요
1*	정보/ 물리보안	국제	CC인증	의무/임의	○국제 공통 평가 기준(미국, 영국, 프랑스, 독일, 네덜란드, 캐나다 공동 개발) ○전세계 20개국에서 사용하는 정보보호 제품 평가 기준, 최고등급 EAL 5등급
2*	정보보안	국제	ISO 27001		○정보보안 경영시스템 인증제도 ○국제 표준화 기구 ISO가 제정한 ISMS표준을 기반으로 기업의 ISMS(Information Security Management System, 정보보호관리체계)를 심사하여 인증을 부여하는 제도 ○ISMS 수립, 구현, 유지, 개선을 위한 요구사항을 정한 국제 표준(151개항목) ○인증 범위: 정보보호 정책과 통신 및 운영, 접근 통제, 정보보호 사고 대응 등의 항목을 얼마나 잘 계획하고 구현하며 점검하고 개선하는지 평가
3	정보보안	국제	ISO 17025		○시험소/교정 기관에 적용되는 국제 기준
4*	정보보안	미국	CMVP	의무/임의	○Cryptogrphic Module Validation Program ○미국 국립 표준 연구소(NIST)와 캐나다 사이버 보안센터(CCCS)가 공동으로 개발한 제도 ○암호화 모듈에 대한 요건과 표준에 따라 암호화 모듈을 검증 ○미국과 캐나다 정부, 공공분야에 정보보안 제품 공급을 위해 검증 통과 필요
5*	정보보안	미국	FISMA		○연방 정보 보안 관리법(Federal Information Security Management Act of 2002) ○미국 연방정부기관 정보시스템 보호를 위해 만든 법
6*	정보보안	미국	CMMC	의무	○Cybersecurity Maturity Model Certification (사이버 보안 성숙도 모델 인증) ○미 국방부(Department of Defense, DoD)가 방산업체 정보시스템의 국방 기밀정보 훼손에 대처하기 위해 고안한 사이버보안 인증 ○계약업체 및 하청업체에 공유되는 민감한 정보를 보호하도록 설계된 프로그램
7**	정보보안	미국	SOC	임의	○Service Organization Control (서비스 조직 컨트롤) ○미국공인회계사회(AICPA)와 캐나다공인회계사회(CICA)에서 제정한 트러스트서비스원칙(Trust Service Principles and Criteria)을 기준으로 한 서비스 제공 회사의 내부통제 적절성 평가 제도 ○임의 인증이지만 미국 기업과의 B2B 계약 시 SOC-2인증이 빈번하게 요구됨 ○SOC-2인증 획득 시 미국 의료정보보호법(HIPAA)의 정보보안 요구사항을 준수함을 공식적으로 인정받을 수 있음
8*	정보보안	미국	CCPA		○California Consumer Privacy Act (미국 캘리포니아 소비자 개인 정보 보호법) ○미국 캘리포니아주 거주자의 개인 정보를 처리하는 기업에 적용되는 데이터 개인 정보 보호 법률의 일부로, 엄격한 소비자 프라이버시 규제체계임
9**	정보보안	미국	Fed RAMP	의무	○The Federal Risk and Authorization Management Program (연방 정부 위험 및 인증 관리 프로그램) ○클라우드 제품 및 서비스 보안 평가, 인증 및 지속적 모니터링에 표준화된 기법을 도입하는 미국 정부 차원 관리 프로그램
10**	정보보안	미국	FIPS 140-3	의무	○Federal Information Processing Standards (연방 정보 처리 표준) ○미국표준기술원(National Institute of Standards and Technology, NIST)에서 연방 컴퓨터 시스템 내 민감 정보의 보안을 위해 개발한 표준 및 지침
11*	정보보안	미국	ICSA Labs		○International Computer Security Association ○미국암호검증(CVP) 평가 업무 수행, 대표적인 민간 보안 평가 기관 (국제인증기관 TruSecure社 산하 기관) ○3대 안티바이러스 인증 중 하나 ○검증, 분석된 악성코드 샘플을 활용해 탐지와 치료 테스트 진행
12*	정보보안	미국	Tolly Group		○IT 관련 기술 테스트, 리서치 및 인증을 수여하는 시험 및 컨설팅 전문기관 ○네트워크 장비 시험 센터로, 주로 성능계측장비 이용 ○‘Tolly Up to Spec’, ‘Tolly Verified’, Tolly Tested’ 등의 시험 인증 평가 수행
13	정보보안	미국	MCV 1376		○미국 안전규격 인증기업인 UL(Underwriters Laboratory)의 Verified Mark Service ○IoT에 연결되는 보안 기기의 사이버 보안 등급 검증을 통해 보안 등급 차등 발행(Bronze, Silver, Gold, Platinum etc.)
14**	정보보안	미국, 캐나다	CSA STAR		○Cloud Security Aliance - Security, Trust & Assurance Registry ○국제 클라우드 서비스 정보보호 인증 ○GRC(위험 관리 및 규정 준수) 스택의 CCM(Cloud Controls Matrix), CAIQ(Consensus Assessments Initiative Questionnaire)를 기반으로 보안통제의 효과성과 성숙도를 평가하여 인증 부여
15**	정보보안	프랑스	CSPN	의무	○First Level Security Certification, 최고등급보안인증 ○국가정보시스템보안청(ANSSI)가 수립한 보안수준을 충족시 부여하는 인증 ○IT보안평가센터(CESTI)가 평가를 수행
16	정보보안	영국	CheckMark	임의	○Westcoast Lab(영국과학연구센터 연구소)에서 주관 ○3대 안티바이러스 인증 중 하나 ○악성코드, 스파이웨어, 트로이목마 등 악성코드 샘플 목록(와일드리스트)을 100% 진단 및 치료해야 인증 부여
17*	정보보안	영국	VB100	임의	○Virus Bulletin(악성코드 전문 매거진 발행회사)에서 주관 ○3대 안티바이러스 인증 중 하나 ○전세계에서 실제 감염 활동이나 발견 보고가 있었던 악성코드를 타깃으로 해 안티 바이러스 소프트웨어가 오탐없이 100% 탐지해야 인증 획득 가능
18**	정보보안	영국	Cyber Essentials		○네트워크 범위, 위치 및 관리 통제의 관점에서 자체 평가 완료시 받을 수 있는 표준적 인증 ※Cyber Essentials Scheme의 1단계
19	정보보안	영국	Malware Feeds		○MRG Effitas(모바일 안티바이러스 성능 평가 기관)에서 주관 ○윤리적 악성 코드를 제공하여 보안 전문가, 국가 기관 및 법 집행 기관 등에서 샌드박스 테스트 및 기계 학습에 활용됨
20*	정보보안	독일	AV_Test	임의	○글로벌 보안 제품 성능 평가 기관 ○백신 제품에 특화된 대표적 해외 인증 ○테스트 범주: 탐지, 치료, 사용성, 성능
21	정보보안	오스트리아	AV- Comparatives		○안티 바이러스 제품 인증 ○바이러스 백신 소프트웨어 테스트하고 평가하는 독립조직 ○안티 바이러스 소프트웨어-AV-Comparatives가 제시하는 신뢰성, 안정성 관련 13개 요구사항 충족 필요
22**	정보보안	중국	네트워크안전 등급보호제도	의무	○네트워크 중요도에 따라 보호 수준을 다르게 적용하여, 안전 등급(1~5등급)의 기준에 따라 안전보호 의무를 이행
23	정보보안	인도	STQC	민간임의	○인도 정부에 의해 추진된 전기전자 제품에 대한 제 3자의 인증제도 (S-Mark) ○국제 전기 기술위원회(IEC) 규격에 따라 제품이 안전 표준 규정 및 요구사항, 시스템 평가, 제품 테스트에 준수하는지 평가하는 시스템
24	정보보안	사우디	Aramco CCC		○Third Party Cybersecurity Compliance Certificate ○사우디 아람코(세계 최대 석유 및 화학 기업) 가 제정한 인증으로, 아람코 제3자 계약자를 대상으로 제3자 사이버 보안 표준(SACS-002)을 준수하도록 함
25	정보보안	기타	MitreAtt&ck		○보안 솔루션의 표적 공격 탐지 능력 평가 ○사이버 공격 전술, 기법 및 절차 기반 보안 프레임워크 제공
26	정보보안	기타	Miercom		○사용자와 장비개발업체를 위한 제품 사용 편의성 및 성능 테스트 수행 기관 ○VPN과 방화벽 등 네트워크‧통신 관련 제품에 대해 출시 전 테스트 실시하여 요구조건 만족 시 로고 부여
27*	물리보안	국제	IECEE -CB	민간임의	○전기전자 제품의 안전과 전자파에 대한 국제인증제도 ○IECEE는 전기제품의 안전성 인증을 부여하는 세계 유일 기관으로서, CB제도는 각 국가의 인증에 대한 기준이 다름으로써 발생하는 국제적 유통의 장애물을 제거하기 위해 도입됨
28*	물리보안	국제	IECEx	민간임의	○폭발 위험이 있는 환경에서 사용되는 전기기기의 적합한 안전수준 유지 및 국가 간 중복 인증 방지를 위한 자율 인증제도
29	물리보안	국제	FIDO	임의	○Fast IDentity Online ○생체 인식 기반의 인증 시스템 ○모바일 기반의 UAF, 웹 기반의 U2F 두 가지 인증 표준을 통해 동작함
30	물리보안	국제	ONVIF		○Open Network Video Interface Forum ○IP기반 물리적 보안 제품의 효과적인 상호 운용성을 위해 표준화된 인터페이스를 제공 및 홍보하는 개방형 산업 포럼 ○국제 보안장비 제어 표준 규격을 개발
31*	물리보안	북미	NRTL	의무	○미국 OHSA (직업안전보건청)는 미국 내 민간 시험소를 NRTL로 지정하여 정해진 품목에 대해 NRTL에서 제품시험 및 인증을 받도록 요구 ○전기전자 제품, 방폭기기, 가스기기 및 소방장비의 안전 테스트 표준에 대한 제품 적합성 지정 ○생활가전 등 저위험제품의 경우, 정부 강제 승인사항은 아니나 각 주별 주법에 따라 강제 요구되는 곳이 있음
32*	물리보안	북미	FCC	의무	○Federal Communications Commission (미국연방통신위원회)의 인증 제도 ○전자파를 발생시키는 모든 전기기기 및 유무선 통신기기 대상 북미지역 필수인증제도
33	물리보안	미국	BCWG		○Biometric Consortium Working Group ○바이오인식 제품의 보증(Assurance)에 대한 정의 및 국제공통평가기준(CC) 기반의 보호프로파일(PP) 및 보안목표명세서(ST) 정의
34	물리보안	미국	DoD CDTDPO		○Counterdrug Technology Development Program Office (미국 국방부 마약대응기술개발 프로그램 사무국) ○공항 보안 시스템에 바이오인식 시스템을 사용하기 위해 연방항공기관리국(FAA)과 ASBWG(Aviation Security Biometrics Working Group)를 구성하여 연구 중임
35*	물리보안	미국	NPIVP (FIPS-201)		○NIST Personal Identity Verification Program (개인정보식별 프로그램) ○정부 시설이나 정보 시스템에 접근하는 연방정부 직원 및 계약 당사자의 신원확인과 인증 보안 강화를 목적으로 PIV 시스템 컴포넌트를 검증․인증하는 제도
36	물리보안	미국	FBI인증		○미국연방수사국(FBI)에서 발행 ○Fingerprint Image Quality Certification Program Image Quality Specification(IQS) ○미국 정부의 지문 신원 관리 시스템의 지문 스캐너 이미지 품질 평가
37	물리보안	미국	NIST-ITL		○Information Technology Laboratory(NIST 부설연구소) ○바이오인식 제품에 대한 안전성 및 신뢰성 보장을 위하여 시험제도 운영 및 국제표준화 선도
38	물리보안	미국	PSIA		○Physical Security Interoperability Alliance (보안 상호 운용성 연합) ○카메라 업체, 접근 제어 업체 등 물리보안 업체로 구성된 표준화 포럼 ○IP기반 보안 장비간 상호호환성 제공을 위해 설립됨
39	물리보안	미국	UL		○Underwriters Laboratory (미국 OSHA(직업안전보건청)에서 지정한 NRTL중 하나로 미국 안전규격 시험인증기업) ○안전 관련 비강제 규격이나 사실상 강제 규격 ○제품 시험 및 공장심사 후, 해당 안전요구사항에 적합하다 판정되면 UL마크 사용을 승인 ○대형 소매업자 등 대부분이 획득을 요구, 일부 주에서는 강제 규격으로 도입
40**	물리보안	미국	UL CAP	임의	○UL의 Cybersecurity Assurance Program 인증 프로그램 ○IoT 제품에 대한 보안 인증 서비스 프로그램 ○인증받은 제품은 UL IoT Security Rating 인증로고 부착
41	물리보안	캐나다	CSE-EWA		○Communications Security Establishment - Electronic Warfare Associates ○통신보안국(CSE)은 캐나다 유일의 인증기관으로, 미국 NIST와 FIPS140 암호화 모듈 검증 공동으로 제공 ○EWA는 Intertek 그룹의 민간평가기관으로, CC 및 FIPS140 검증 등 보안 서비스 제공
42*	물리보안	캐나다	CSA	의무/임의	○Canadian Standards Association (캐나다 표준 협회) ○비영리 민간단체로 규격 강제 권한이 없으나, 정부 기관이 CSA규격을 법률로 채택시 강제규격으로 인정됨 ○전기 기구, 가스 연소 기구 등 위험성이 있는 품목은 강제 규격, 품질 관리 등 위험성이 없는 품목은 임의 규격 ○미국 UL 표준에 해당하는 캐나다 표준
43*	물리보안	유럽	CE	의무	○Communaute Europeenne, 유럽 통합 규격 인증 마크 ○‘24년 8월부터 획득 의무화 ○강제시행국가: 유럽연합(EU), 유럽자유무역연합(EFTA) 등 ○기계류(MD), 저전압기기(LVD), 전자파적합성(EMCD), 의료기기(MDD), 승강기(LD), 방폭기기(ATEX), 완구의 안전(TD) 등
44*	물리보안	영국	UKCA	의무	○영국(잉글랜드, 웨일즈, 스코틀랜드)에서 주로 기존 CE마크 대상 품목에 대해 요구되는 인증 마크 ※영국이 2020년 1월 31일 공식적으로 EU를 탈퇴하며 유럽 공통 인증제도인 CE를 사용할 수 없게되며 도입한 별도 제도 ※※2024년 12월 31일까지 CE마크와 UKCA 마크 사용 병행기간
45	물리보안	영국	I-LIDS		○Imagery Library for Intelligent Detection System ○지능형 CCTV 평가 인증 시스템 ○수화물 검색, 주차차량 감시, 출입구 감시, 지역 감시, 열화상 감시, 다중카메라 등에 대한 성능 평가 및 인증
46	물리보안	영국	CPNI		○Center for the Protection of National Infrastructure (국가기반시설보호센터) ○영국 정부 산하 영상인식 기술 인증 기관 ○실제 상황을 반영한 CCTV 시나리오별 데이터 셋으로 평가 통과 시 인증 발급 ※National Protective Security Authority(NPSA, 국가기업보호보안국)로 대체됨
47*	물리보안	영국	CES		○Cyber Essentials Scheme ○영국중앙정부가 공공기관 및 민간기업의 정보보안체계 구축을 장려하기 위해 도입한 정보보호 인증제도 ○1단계 평가 'Cyber Essentials'와 2단계 평가 'Cyber Essentials Plus'로 정의됨
48	물리보안	영국	Secure by Default		○National Cyber Security Centre(영국 국가사이버보안센터) ○영국 공공 인증 기관으로 보안 제품 공식 인증 업무 수행 ○공동인증(CC) 협정에 가입한 6개국 시장에서 유효하게 사용됨
49	물리보안	영국	ADISA		○Asset Disposal and Information Security Alliance (자산 안전 폐기 분야 국제 인증 기구) ○데이터 삭제 및 데이터 보호에 대한 소프트웨어 및 하드웨어 솔루션 인증 제도
50*	물리보안	독일	BSI		○영문명 GISA(German Information Security Agency) ○정보보호제품의 보안성 평가 및 인증을 수행하는 독일의 국가기관(연방정보기술보안청) ○바이오인식 제품의 성능 및 보안성평가 프로젝트 진행
51	물리보안	독일	TeleTrusT		○IT Security Association Germany (독일 IT 보안협회) ○유럽전기통신표준협회(ETSI)의 회원 ○“IT Security made in Germany”, “IT Security made in EU” 인증(trust seal) 부여
52	물리보안	중국	CCC	의무	○전기전자제품 등 다양한 제품군에 대한 중국의 강제 품질안전 인증제도 ○’3C인증’이라고도 불림
53*	물리보안	중국	SRRC	의무	○중국 내 수입 또는 생산되는 모든 무선설비에 대한 중국 강제 인증
54*	물리보안	일본	PSE	의무	○Product Safety Electrical (일본전기안전형식승인) ○일본 경제산업성(METI)의 일본전기용품안전법에 의거하여 시행되고 있는 강제인증 ※전기용품취체법(Dentori 마크, T-Mark)이 개정된 인증제도
55*	물리보안	일본	S-Mark	민간임의	○전기전자제품에 대한 일본 안전규격으로 법적 강제 요구사항은 아니지만, 일본 수입자 및 소비자에게 제품 안전을 증명하는 가장 공신력 있는 자율인증으로, 대부분의 일본 수입업자로부터 널리 요구됨
56	물리보안	일본	IPA		○IT Promotion Agency (일본정보보호진흥원) ○IPA 내에 바이오인식시스템시험센터 설립 준비 중으로, 이를 통한 성능 및 보안성 평가시험 수행 예정
57	물리보안	일본	VCCI	임의	○Voluntary Control Council for Interference by Information Technology Equipment ○일본 전자파 인증으로 국가에서 시행하는 강제규격은 아니지만, 일본 내 ITE(정보통신기기)를 상품 출하하고자 할 때 이 규격을 따르도록 유도
58*	물리보안	대만	BSMI	의무	○상품 안전성 및 기술법규, 표준에 따라 제정된 대만 강제인증으로, 상품 검험 필수항목에 대한 미 이행 시 수입, 수출 및 시장 내 판매 불가능
59*	물리보안	홍콩	EMSD	의무	○홍콩 가전제품의 전기제품 안전규정 준수에 대한 강제인증제도
60*	물리보안	베트남	CR-Mark	의무	○베트남 국가기술 규정에 의거한 기업의 품질향상 및 소비자 안전확보를 위한 강제인증제도로 전기안전 및 전자파 각각 적용
61*	물리보안	베트남	VNEEP	의무	○제품 생산 및 유통 과정에서 에너지 적약 기호를 표시하는 라벨링을 통해 에너지 효율을 인증하는 국가 제도 ○에너지효율 인증 라벨, 에너지효율 등릅 라벨 및 차량용 라벨로 분류됨
62*	물리보안	싱가포르	NEA	의무	○싱가포르 환경보호 및 관리법(EPMA)에 의거한 규제 대상 품목에 대한 에너지효율 인증제도 ○강제 에너지소비효율 라벨 제도(Mandatory Energy Labelling Scheme, MELS), 최소 에너지 성능기준 표준(Minimum Energy Performance Standard, MEPS)로 나뉨
63*	물리보안	말레이시아	SIRIM /ST-COA	의무/ 임의	○안전 및 에너지효율을 규제하는 제도로, 일부 말레이시아 국가기관에서 지정한 강제 규제 품목에 한해 강제적으로 인증을 획득해야 함
64	물리보안	인도네시아	NSICCS		○National Standard Indonesian Chip Card Specification (인도네시아 국가카드표준) ○인도네시아 은행이 제정한 ATM카드 및 직불 카드 칩 기술에 대한 국가 표준
65*	물리보안	인도	ISI	의무	○인도 국가 표준기관(BIS)에서 ISI마크제도로 지정한 강제 규제 품목에 대해 BIS로부터 인증을 획득해야 함
66*	물리보안	인도	CRS	의무	○인도 국가 표준기관(BIS)에서 지정한 품목에 대한 강제 적합선언 등록제도
67*	물리보안	인도	BEE	의무	○인도에너지효율국에서 규정한 에너지효율 강제인증
68*	물리보안	인도	WPC-ETA	의무	○무선통신장치에 대한 인도의 강제인증으로, 주파수에 따라 인증 필수여부가 결정됨
69*	물리보안	사우디	SABER CoC	의무	○사우디표준청(SASO)의 제품 인증 및 선적 인증 등 수입 관련 인증 시스템 ※기존의 사우디 CoC(Certificate of Conformity) 프로그램을 대체하기 위해 온라인 인증 플랫폼 'SABER' 도입
70*	물리보안	사우디	SLS	의무	○사우디표준청(SASO) 및 사우디에너지효율센터(SEEC)에서 관리 및 규제하는 에너지효율 인증제도
71*	물리보안	아랍에미레이트	ECAS	의무	○제품 안전, 에너지효율 및 유해물질제한에 대한 강제인증
72*	물리보안	아랍에미레이트	EQM	법정임의	○아랍에미레이트 국가표준이나 국제표준을 준수하는 제품 및 생산과정에 대한 인증제도
73*	물리보안	중동 걸프국	G-Mark (GCC인증)	의무	○GSO 7개 회원국(사우디아라비아, 아랍에미레이트, 바레인, 쿠웨이트, 카타르, 오만, 예멘) 지역 통합 마크로, 인증 대상(List 2) 제품은 반드시 인증을 획득해야 함
74*	물리보안	러시아	EAC	의무	○러시아, 카자흐스탄, 벨라루시, 아르메니아, 키르기즈스탄 5개국 단일 인증제도
75	물리보안	러시아	GOST-R	의무	○러시아 국가 인증 ※GOST-R 인증제도가 EAC 인증제도로 개편 중에 있으나, 수입통관시 관세동맹국간 협의가 이루어지지 않은 강제인증 품목에 한해 GOST-R 획득 필수
76*	물리보안	러시아	FAC	의무	○러시아 내 공용 네트워크망에 접속되는 모든 유무선 기기에 대한 인증 시스템
77*	물리보안	우크라이나	UkrTEST	의무	○우크라이나의 전기 용품 인증 제도 (강제적합성인증, 자발적적합성인증)
78*	물리보안	호주	RCM	의무	○전기안전, 무선통신기기 및 EMC 기기에 대한 호주 전기 안전 인증 ※ 2013년 3월 1일부터 기존 호주전자적합성마크(C-mark) 및 통신적합성마크(A-mark)에서 하나의 RCM 마크로 통합됨
79*	물리보안	에콰도르	INEN	의무	○에콰도르 세관 통과를 위한 에콰도르표준기구의 강제인증제도
80	물리보안	중미	RTCA	의무	○파나마, 코스타리카, 온두라스, 엘살바도르, 니카라과, 과테말라 6개국 통합인증(Central American Technical Regulation (중미통합규격))
81*	물리보안	브라질	INMETRO	의무	○백색가전 및 소형가전, 정보사무기기, 조명 등의 적합성에 대한 브라질의 강제인증제도
82*	물리보안	멕시코	NOM	의무	○멕시코 전기전자 안전 및 에너지효율을 포함하여, 다양한 제품에 대한 안전을 보장하기 위한 국가 강제 인증제도
83*	물리보안	칠레	SEC	의무	○전기전자 및 가스연료를 사용하는 제품에 대한 칠레 전기연료감독기관의 안전 및 에너지효율 관련 7가지 인증시스템
84*	물리보안	아르헨티나	IRAM	의무	○규제품목으로 지정된 저전압 전기 기기의 안전 및 에너지 효율에 대한 아르헨티나 인증 제도

※ 연번 숫자 옆 *(초록색)표시 항목은 한국산업기술시험원(KTL)의 해외인증정보시스템(https://www.certinfo.kr/index.do) 참고

※ 연번 숫자 옆 *(파란색)표시 항목은 한국인터넷진흥원(KISA)의 『해외보안인증제도 연구조사(2020.12.18.)』 참고

※ 연번 숫자 옆 *(빨간색)표시 항목은 한국정보통신기술협회(TTA)의 『신냉전시대 글로벌 디지털통상 대응 전략 연구(2023.12.)』 참고

<자료조사 출처>

웹사이트	주소
나이스 인증원	http://inice.co.kr/%EB%8C%80%EB%A7%8C/
쎄린스	https://www.cerins.net/main/?mc_code=111012
아이지씨인증원	https://www.igcert.org/theme/rt_igcert/product/igc_069.php
정보보호산업진흥포털	https://www.ksecurity.or.kr/kisis/subIndex/100.do
케이인증원	https://kcerti.or.kr/index.php?gt=service/service09
한국건설생활환경시험연구원(KCL)	https://www.kcl.re.kr/site/homepage/menu/viewMenu?menuid=004001002008003002
한국기계전기전자시험연구원(KTC)	https://www.ktc.re.kr/asia/japan.asp
한국기술인증원(KTC)	http://hanaro.idhbiz.com/bbs/content.php?co_id=page304&ckattempt=1
한국보건산업진흥원(KHIDI) 제약산업정보포털	https://www.khidi.or.kr/board/view?pageNum=1&rowCnt=10&menuId=MENU01862&maxIndex=00138389649998&minIndex=00138388739998&schType=0&schText=&categoryId=&continent=&country=&upDown=0&boardStyle=&no1=83&linkId=13838952
한국산업기술시험원(KTL)	https://customer.ktl.re.kr/web/contents/K101020900.do
한국에너지기술평가원(KETEP)	https://energy.ketep.re.kr/globalenergy/site/main/board/standard_certificate/list
한국화학융합시험연구원(KTR)	https://www.ktr.or.kr/certification/overseas/contentsid/465/index.do
British Standards Institution	https://www.bsigroup.com/ko-KR/our-services/product-certification/ukca-mark/
ETL	http://www.etl.re.kr/foreign/international_re.html
IEC KOREA	http://www.ieckorea.com/sub.asp?maincode=455&sub_sequence=515&sub_sub_sequence=521
Intertek	https://www.intertek.com/iot/cybersecurity/ewacanada/
ISO인증경영지원센터	https://iso-certification.kr/ce%EC%9D%B8%EC%A6%9D/
KOTRA해외시장뉴스	https://dream.kotra.or.kr/kotranews/cms/com/index.do?MENU_ID=210
Right Power Certification	http://www.rpclab.com/kr/international_europe.php
TUV 라인란드	https://www.tuv.com/korea/ko/lp/products/global-certification-services/?wt_mc=Social.Socialmedia.no-interface.KR20_P00_MAS.banner.&cpid=KR20_P00_MAS_BL
UL Solutions Korea	https://korea.ul.com/gma/pse/