중소기업 보안취약점 점검 신청 방법, 홈페이지·모바일앱별 KISA 점검 분야 정리

공식 정보 변경 반영: 2026-09-25

중소기업기본법상 중소기업이면서 국민생활과 밀접한 서비스를 제공한다면 홈페이지·모바일앱·개발운영 환경 점검 대상이 될 수 있습니다.
모바일앱은 앱 변조와 중요정보 노출, 홈페이지는 중요정보 유출과 악성코드 삽입, 인프라는 시스템·네트워크 취약점을 중심으로 살펴봅니다.
신청은 보호나라의 정보보호 서비스 신청 메뉴에서 진행하며, 접수 뒤 적격성 검토와 일정 협의를 거쳐 점검 및 취약점 조치 지원이 이어집니다.

중소기업 보안취약점 점검, 어떤 기업이 신청할 수 있을까요?

홈페이지나 모바일앱을 운영하면서도 보안 담당자가 따로 없는 중소기업이라면 점검을 미루기 쉬운데요. 서버를 직접 관리하지 않거나 외주 개발을 맡겼더라도, 고객에게 서비스를 제공하는 주체라면 보안 상태를 확인해 볼 필요가 있습니다.

KISA의 중소기업 보안취약점 점검은 중소기업기본법 제2조에 따른 중소기업을 대상으로 하며, 특히 국민생활과 밀접한 서비스를 제공하는 기업을 지원 대상으로 안내하고 있습니다. 다만 신청했다고 해서 자동으로 점검이 확정되는 방식은 아니고, 접수 후 대상 적격성과 신청 수요 등을 검토하게 됩니다.

공식 안내 기준으로는 총 250개 서비스 및 기업을 모집하며 신청순으로 접수하고, 점검 일정은 신청기업과 협의해 정하는 방식입니다. 모집 규모나 접수 가능 여부는 변동될 수 있으니 신청 화면에서 현재 상태를 함께 확인하는 게 좋겠죠.

우리 회사는 어떤 보안점검을 골라야 할까?

신청 전에 가장 많이 헷갈리는 부분이 바로 점검 분야입니다. 회사가 운영하는 서비스의 형태를 기준으로 고르면 생각보다 간단해요.

운영 환경	주요 점검 내용	이런 기업에 적합
모바일앱	앱 변조 및 유포, 중요정보 노출 등	iOS 또는 Android 앱으로 고객 서비스를 제공하는 기업
홈페이지·웹서비스	중요정보 유출, 악성코드 삽입 등	쇼핑몰, 예약·교육·회원관리 사이트 등을 운영하는 기업
개발·운영 환경	시스템, 서버, 네트워크, 무선 네트워크 등 인프라 취약점	사내 서버나 네트워크 장비를 직접 운영하는 기업

앱에서 개인정보나 결제 관련 정보를 다룬다면 모바일앱 점검을 우선 고려하는 편이 좋습니다. 홈페이지에 회원가입, 로그인, 파일 업로드, 관리자 페이지가 있다면 웹 점검이 더 직접적인 도움이 될 수 있고요. 서버와 네트워크 설정이 걱정된다면 개발·운영 환경 점검을 함께 상담해 보세요.

공식 안내상 신청기업은 한 가지 분야만이 아니라 필요성과 수요에 따라 1개 이상 분야의 점검을 지원받을 수 있습니다. 다만 어떤 분야를 실제로 점검할지는 적격성 검토와 사전 협의 결과에 따라 달라질 수 있습니다.

보호나라에서 중소기업 보안취약점 점검 신청하기

신청은 KISA 보호나라에서 진행합니다. 메뉴를 찾느라 여러 페이지를 돌아다닐 필요 없이 아래 공식 신청 페이지로 들어간 뒤, 온라인 신청 서비스에서 기업 보안취약점 점검을 선택하면 됩니다.

보호나라 기업 보안취약점 점검 신청하기

보호나라의 정보보호 서비스 신청 페이지에 접속합니다.
온라인 신청 서비스 목록에서 기업 보안취약점 점검을 선택합니다.
기업 정보와 담당자 연락처, 운영 중인 서비스 정보를 입력합니다.
점검을 원하는 대상이 홈페이지인지 모바일앱인지, 또는 서버·네트워크인지 구체적으로 적습니다.
신청을 제출한 뒤 적격성 검토와 지원방안 협의를 기다립니다.

신청서에는 단순히 “보안점검 희망”이라고 쓰기보다 실제 운영 주소, 앱 이름과 운영체제, 로그인·회원가입 여부, 개인정보 취급 여부, 서버 운영 방식 등을 적어주는 게 좋습니다. 점검 범위를 협의할 때 필요한 정보라서 처음부터 자세히 작성할수록 상담이 수월한 편이에요.

신청 전에 준비하면 좋은 정보

공식 신청 과정에서 요구되는 세부 항목은 화면과 사업 운영 방식에 따라 달라질 수 있지만, 아래 정보는 미리 정리해 두면 좋습니다.

사업자명과 사업자등록번호, 중소기업 해당 여부
보안 담당자 또는 개발·운영 담당자의 연락처
홈페이지 주소와 관리자 페이지 운영 여부
모바일앱 이름, 지원 운영체제, 앱 배포 경로
서버·클라우드·호스팅 이용 여부와 주요 네트워크 구성
회원정보, 결제정보, 상담내용 등 중요정보 취급 여부
최근 해킹 의심 정황이나 이미 발견한 오류가 있는지

중소기업 확인증 등 지원대상 확인에 필요한 자료를 요청받을 수 있으므로 관련 서류를 준비해 두는 것도 좋습니다. 다만 비밀번호, 개인키, 운영자 계정 전체를 신청서에 그대로 적는 일은 피해야 합니다. 실제 점검에 필요한 접근 방식은 사전 협의 때 별도로 안내받는 게 안전합니다.

신청 후에는 어떤 순서로 진행될까요?

보호나라 안내에 따르면 전체 과정은 신청·접수, 적격성 검토, 지원방안 협의, 취약점 조치 및 결과 회신 순서로 진행됩니다. 접수하자마자 바로 점검하는 것은 아니고, 먼저 기업과 서비스가 지원 대상에 해당하는지 확인하게 됩니다.

적격성 검토가 끝나면 어떤 자산을 언제 어떤 방식으로 점검할지 협의합니다. 운영 중인 홈페이지나 앱은 서비스 중단이 발생하지 않도록 점검 시간을 조율해야 하고, 테스트 계정이나 별도 테스트 환경이 있다면 함께 알려주는 편이 좋습니다.

취약점이 발견된 뒤에는 결과만 전달하고 끝나는 것이 아니라 조치 방법을 안내하고, 필요한 경우 취약점 개선을 지원합니다. 다만 모든 문제를 KISA가 대신 수정해 주거나 보안사고를 예방한다고 보장하는 서비스는 아니므로, 기업 내부의 개발자·호스팅 업체·보안 담당자와 후속 조치를 이어가야 합니다.

홈페이지 보안강화나 내 서버 돌보미와는 어떻게 다를까?

보호나라에는 이름이 비슷한 서비스가 여러 개라서 신청 메뉴에서 혼동하기 쉬운데요. 홈페이지의 애플리케이션 취약점을 점검하고 싶다면 중소기업 보안취약점 점검을 우선 살펴보면 됩니다.

반면 운영체제 보안 업데이트, 웹셸이나 랜섬웨어 유무처럼 서버 자체의 상태가 걱정된다면 내 서버 돌보미가 더 가까운 서비스입니다. 홈페이지 공격을 탐지·차단하는 방어 서비스나 스스로 웹취약점을 연습하는 사이버 시큐리티 훈련 플랫폼도 별도로 운영되고 있어 목적에 맞게 구분해야 합니다.

이미 해킹 흔적이 있거나 서비스 장애가 발생한 상황이라면 일반 취약점 점검 신청보다 침해사고 신고와 대응 상담이 먼저일 수 있습니다. 피해가 의심되는 상태에서 임의로 로그를 삭제하거나 서버를 초기화하면 원인 확인이 어려워질 수 있으니, 긴급한 경우에는 118 상담도 함께 고려해 보세요.

침해사고 신고하기

자주 묻는 질문

Q. 중소기업이면 모든 회사가 바로 점검을 받을 수 있나요?

A. 중소기업기본법 제2조에 해당하더라도 신청 후 적격성 검토가 진행됩니다. 국민생활과 밀접한 서비스를 제공하는지, 신청 수요와 점검 가능 범위가 맞는지 등을 확인한 뒤 지원 여부와 분야가 정해질 수 있습니다.

Q. 홈페이지와 모바일앱을 모두 운영하면 두 분야를 동시에 신청할 수 있나요?

A. 신청서에 홈페이지와 앱을 모두 운영하고 있다는 점을 적고 두 대상을 함께 상담할 수 있습니다. 다만 실제로 한 번에 몇 개 분야를 지원받을지는 적격성 검토와 지원 수요에 따라 달라질 수 있습니다.

Q. 외주 개발사나 호스팅 업체가 관리하는 서비스도 신청할 수 있나요?

A. 가능 여부는 기업의 서비스 운영 주체와 점검 권한을 확인한 뒤 판단해야 합니다. 외주사나 호스팅 업체와 계약상 보안점검이 가능한지 먼저 확인하고, 점검 과정에서 필요한 협조를 받을 수 있도록 담당자 연락처를 준비해 두는 것이 좋습니다.

Q. 취약점이 발견되면 KISA가 모든 수정 작업을 대신해 주나요?

A. 점검 결과와 조치 방법을 안내하고 개선을 지원할 수 있지만, 서비스 구조에 따라 기업이나 개발·호스팅 업체가 직접 수정해야 하는 부분도 있습니다. 조치 범위와 후속 확인 방식은 사전 협의 단계에서 확인해야 합니다.

홈페이지나 앱이 지금까지 별문제 없이 운영됐다고 해서 안전하다고 단정하기는 어렵습니다. 특히 회원정보와 결제정보를 다루는 중소기업이라면 사고가 난 뒤 대응하기보다 보호나라에서 먼저 점검 가능 여부를 상담해 보는 편이 훨씬 현실적이죠. 우리 회사가 앱 중심인지, 웹 중심인지, 서버·네트워크 중심인지부터 나눠서 신청서를 작성해 보세요. 작은 준비만 해도 점검 범위를 잡는 일이 한결 수월해집니다.