과 업 지 시 서

- 선사 공동 운항 자동 정산 플랫폼 구축

보안취약점 점검 용역-

2026. 9. 28.

아로아랩스

Ⅰ 개요

1. 추진배경 및 필요성

□ 추진배경 및 목표

ㅇ 본 사업은 해운·물류기업 간 공동운항 과정에서 발생하는 운항 데이터, 비용

데이터, 정산 관련 데이터를 블록체인 기반으로 검증·관리하기 위한 플랫폼

구축 사업임

ㅇ 본 플랫폼은 기업 간(B2B) 자금 정산과 관련된 민감한 운임·계약 데이터를

다루므로, 보안 관련 점검을 진행할 필요가 있음

- 플랫폼에서 처리되는 데이터에는 항로별·회차별 운임과 비용 내역, 정산

항목별 금액, 계약 내용, 서명·승인 이력 등이 포함됨

ㅇ 따라서 서비스 오픈 전, 보안취약점 점검을 통해 보안 허점을 사전에 제거해야 함

ㅇ 본 용역의 진단 대상은 다음 두 가지임

- 한·일 선사용 웹 포털 및 정산 대시보드

- 블록체인 노드 및 API 서버(AWS 클라우드 인스턴스)

ㅇ 위 두 대상의 기술적 취약점을 진단하고, 조치 결과를 이행점검으로 확약하기

위한 것임

□ 기대효과

ㅇ 무결점(Zero-Defect) 확보 -‘상(High)’ 등급 이상의 치명적 취약점 100% 제거

ㅇ 인증 통과 — KISA 및 주요정보통신기반시설 기술적 취약점 기준 충족

ㅇ 서비스 오픈 및 안정적 운영의 기준점(Milestone) 확보

ㅇ KISA 최종 평가 증빙 자료 확보 및 고객사(선사) 대상 보안 신뢰도 확보

- 2 -

2. 입찰명 및 기간

ㅇ 과업명: 선사 공동 운항 자동 정산 플랫폼 구축 보안취약점 점검 용역

ㅇ 과업기간: 계약일로부터 2026년 11월 28일까지

※ 세부 일정은 계약 체결 시 협의

ㅇ 소요예산: 일금 6,000,000원(부가세 별도)

ㅇ 추진방법: 비교견적 → 최저가 견적 공고 → 적격심사 → 수의계약

ㅇ 계약방법: 적격심사 후 수의계약

- 3 -

Ⅱ 상세과업내용

1. 제안 요청 내역

가. 웹/API 서비스 취약점 진단

① 대상 : 한·일 선사용 웹 포털 및 정산 대시보드 URL

- 진단 대상 URL 목록 및 진단용 계정은 착수 시 발주기관이 제공함

② 기준 : OWASP Top 10 및 KISA 21대 웹 취약점 항목 적용

③ 내용

- SQL Injection, XSS(크로스 사이트 스크립팅) 등 데이터 탈취 공격 시도

- 관리자 페이지 우회 접속 및 권한 상승 가능성 점검

- 파일 업로드 취약점을 통한 웹쉘(Web Shell) 공격 가능성 차단

나. 인프라 및 서버 설정 진단

① 대상 : 블록체인 노드 및 API 서버(AWS 클라우드 인스턴스)

② 기준 : (KISA)주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드

③ 내용 :

- 디폴트 계정/패스워드 사용 여부 및 접근 제어(ACL) 설정 확인

- 통신 구간 암호화(SSL/TLS) 적용 적정성 검토

※ 참여기업이 직접 운영하는 사내 인프라에 대한 직접 스캔·침투 테스트는 본 과업

범위에서 제외하며, 본 플랫폼과의 연동 구간에 대해서만 점검을 수행함

다. 조치 가이드 및 이행 점검

① 리포팅 : 발견된 취약점의 위험도, 발생 위치, 구체적인 조치 방법(소스

코드 수정 가이드 등)을 포함한 결과보고서 제공

② 이행 점검 : 개발팀이 조치를 완료한 후, 취약점이 완전히 제거되었는지

재점검(2차 확인)을 수행하여 ‘조치 완료’ 확약

- 4 -

2. 사업관리

가. 추진체계

❍ 수행기관은 본 용역의 원활한 수행을 위하여 웹·API 보안취약점 진단

경험을 보유한 전문인력을 투입하여야 함

❍ 수행기관은 용역 수행책임자를 지정하고, 발주기관과의 협의·자료 요청·

산출물 제출·일정 관리를 담당하여야 함

❍ 수행기관은 진단 착수 전 진단 일정·방식·영향 범위를 발주기관과 협의

하여야 하며, 서비스 중단 또는 데이터 변경이 우려되는 진단은 사전

승인 후 수행하여야 함

❍ 수행기관은 과업 수행 과정에서 발주기관이 제공하는 자료의 보안 및

비밀유지 의무를 준수하여야 하며, 별도의 보안서약서를 제출하여야 함

나. 추진일정

구분	수행내용	2026년 10월				2026년 11월
		1주	2주	3주	4주	1주	2주	3주	4주
계획수립	Ÿ 착수회의 Ÿ 진단 대상 URL · 계정 확정 Ÿ 진단 계획서 제출
취약점 진단	Ÿ 웹/API 서비스 취약점 진단 Ÿ 인프라 · 서버 설정 진단
결과보고 (11/14)	Ÿ 진단 결과보고서 제출 Ÿ 취약점별 조치 방법 제시
이행점검ㆍ 최종보고 (11/28)	Ÿ 조치 완료 항목 재점검(2차) Ÿ 이행점검 결과보고서 제출 Ÿ 보안 점검 이행 확약서 제출

※ 진단 결과보고서는 2026. 11. 14.까지 제출하여야 함

※ 최종 산출물(이행점검 결과보고서 · 보안 점검 이행 확약서)은 2026. 11. 28.까지 제출하여야 함

- 5 -

3. 결과물 제출

구분		산출물	비고
착수	계획수립	Ÿ 보안취약점 진단 계획서 (진단 대상·범위·일정· 투입인력·사용 도구)	착수 시 제출
진단	진단 결과	Ÿ 보안취약점 진단 결과보고서 (취약점 목록 · 위험도 · 발생 위치 · 조치 방법) ※ 웹/API 및 인프라·서버 설정 진단 결과를 통합하여 제출	1차 산출물
이행점검	재점검	Ÿ 이행점검(재진단) 결과보고서 (취약점별 조치 완료 여부 및 잔존 위험)	최종 산출물
	결과 확약	Ÿ 보안 점검 이행 확약서	최종 산출물

※ 보고서는 한글(hwp) 또는 MS Word(docx)로 작성하고 PDF를 함께 제출함

※ ‘상(High)’ 등급 이상 취약점은 이행점검 시점에 조치 완료되어야 함

4. 기타 사항

❍ 수행기관은 본 용역 수행 관련 전문성을 보유하여야 함

❍ 수행기관은 발주기관으로부터 제공받은 자료를 본 용역 수행 목적 외로

사용해서는 안 됨

❍ 수행기관은 과업 수행 중 알게 된 개인정보, 영업비밀, 기술자료, 시스템

구성, 소스코드 등에 대해 비밀유지 의무를 부담하며, 계약 종료 후에도

동일함

❍ 진단 과정에서 취득한 취약점 정보는 발주기관 외 제 3 자에게 제공·

공개할 수 없으며, 용역 종료 시 관련 자료를 반환 또는 파기하고 그

결과를 발주기관에 통보하여야 함

❍ 진단 과정에서 발주기관 시스템에 장애 또는 데이터 훼손이 발생한 경우

수행기관은 즉시 발주기관에 통보하고 복구에 협조하여야 함

❍ 제안 내용에 대한 품질 및 규격 미달로 인하여 문제가 발생할 경우 제안사는

즉시 보완해야 함

❍ 사업결과에 따른 산출물의 소유권은 아로아랩스에 있음

❍ 제출된 제안서 및 관련 서류는 일체 반환하지 않으며, 본 제안과 관련된

소요비용은 입찰자 부담으로 함

❍ 최종 계약체결이나 또는 공식적인 착수통보 이전에 수행된 모든 행위에

대하여는 제안자는 책임지지 않음

- 6 -

Ⅲ 참가자격 및 평가방법

1. 입찰 참가자격

❍ 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동법 시행규칙

제14조의 규정에 의한 경쟁입찰 참가자격을 갖춘 자

- 면세사업자의 경우에도 부가가치세를 포함한 금액으로 입찰하여야 하며,

낙찰자가 면세사업자인 경우 계약서 작성 시 낙찰금액에서 부가가치세를

제외한 금액으로 계약금액을 결정함.

❍ 국가종합전자조달시스템 입찰참가자격등록규정에 의하여 반드시 전자입찰서

제출 마감일 10시까지 국가종합전자조달시스템(누리장터)에 소프트웨어

사업자(컴퓨터관련서비스사업, 업종코드 1468) 또는 정보보호전문서비스기업

(업종코드 1198) 등 정보보안·보안취약점 점검 관련 업종으로 입찰참가

자격을 등록하고, 선정방식에 이의가 없음을 확약한 업체이어야 함

❍ 국가를 당사자로 하는 계약에 관한 법률 시행령 제76조 제1항 각 호에

해당하지 않는 자(부정당업자로 입찰참가자격 제한을 받지 아니한 자)

❍ 본 용역은 책임 있는 업무 수행을 위해 단독이행만 허용하며, 공동수급 및

하도급(제3 자에게 일괄 재용역 등)을 불허함

❍ 웹·API 보안취약점 진단 수행 실적을 보유한 업체를 권장함

2. 입찰 및 낙찰 방식

❍ 입찰방법 : 비교견적 및 최저가 견적 공고 방식으로 진행

❍ 낙찰방식 : 최저가 견적 제출 업체를 대상으로 과업 수행 적격 여부를 심

사한 후, 적격 업체와 수의계약 체결

❍ 본 용역은 견적 공고 → 적격심사 → 수의계약 절차에 따라 추진

❍ 단순 최저가 선정이 아니라, 웹·API 보안취약점 진단 및 이행점검 수행

역량을 갖춘 업체인지 적격심사를 통해 확인

❍ 적격심사 결과 과업 수행에 부적합하다고 판단되는 경우, 차순위 견적

제출 업체를 대상으로 심사를 진행함

- 7 -

3. 사업수행자 선정방식 및 계약방법

가. 사업자 선정방식

❍ 비교견적 준비 > 최저가 견적 공고 > 견적서 및 서면자료 확인 > 적격

심사 > 업체 선정 > 수의계약 체결

나. 계약방법 (수의계약)

❍ 적격심사 후 수의계약 방식으로 진행

❍ 가격은 최저가 견적을 기준으로 하되, 과업 수행에 필요한 전문성 및 산출물

작성 가능성을 적격심사에서 확인

❍ 적격심사는 제출자료를 기준으로 서면 평가 방식으로 진행

❍ 적격 업체가 없거나 계약 협의가 성립되지 않을 경우, 재공고 또는 차순위

업체 심사를 진행할 수 있음

❍ 제안사는 제안요청기관의 평가절차, 기준 및 결과에 대해 일체의 이의를

제기할 수 없으며 세부적인 평가결과는 공개하지 않음

다. 적격심사 기준

❍ 적격심사는 다음 사항을 중심으로 검토함(가격 10% / 수행 역량 90%)

- 웹·API 및 인프라·서버 설정 진단 수행 실적

- OWASP Top 10 및 KISA 웹 취약점 진단 기준 적용 역량

- 조치 가이드 제공 및 이행점검(재진단) 수행 가능성

- 기한 내 산출물 제출 가능성

- 견적금액의 적정성

4. 입찰참가 제출서류

가. 제안서1부

나. 견적서 1부

다. 사업자등록증 사본

라. 법인등기부등본 1부(보안서약서는 계약 체결 시 제출)

5. 기타 사항

❍ 낙찰자가 결정되면 결정일로부터 10일 이내에 계약을 체결

❍ 계약과정에서 계약이행을 보증하기 위하여 특약사항을 제시할 수 있음

- 8 -

Ⅳ 제안서 작성 및 일반사항

1. 제안서 제출 안내

❍ 제출방법 : 국가종합전자조달시스템(누리장터)에 입찰서를 제출하고 제안서

및 부속서류는 이메일 접수 또는 담당자에 직접 제출

❍ 제출기한

- 제안서 및 제출서류 : 입찰서 마감 시간 전까지

❍ 제출서류

- 제안서 1부

- 입찰 등록 시 제출서류

ㆍ 입찰 관련 제출서류 준비 사항은 누리장터 프로세스에 따름

❍ 사업 및 입찰 관련 담당자

- 아로아랩스 허지민 매니저

( jimin.heo@aoroa.ai, 010-9983-3215)

2. 제안서 작성 요령

❍ 아래한글, Power Point, Word, Excel를 사용하여 A4 양식으로 작성하는 것을

원칙으로 한다. (PDF 형식으로 제출함)

❍ 평가의 용이성을 위해 제안사 고유의 독자 정보이면서, 공개 불가능한

자료는 제안서 내 작성하지 않고 별도 제출할 수 있음

❍ ‘할 수 있다’, ‘고려할 수 있다’ 등의 모호한 표현은 피하고 제안사가

자신할 수 있는 내용을 명확히 표현하여야 한다. 모호한 표현은 불가능한

것으로 간주한다.

❍ 제출된 제안서는 반환하지 않으며, 본 제안과 관련된 일체의 소요 비용은

제안사의 비용으로 한다.

❍ 제안서의 기재 내용은 당사의 요청이 없는 한 수정, 삭제, 대체할 수 없다.

❍ 제안서에 제시된 내용은 계약 시 계약서와 동일한 효력을 지닌다.

- 9 -

3. 제안서의 효력

❍ 제안사가 제출하는 제안서와 모든 첨부서류의 소유권과 사용권은 당사에

귀속된다.

❍ 제안사가 제출하는 제안서가 제시한 요건을 모두 만족시킨다고 하더라도

그것이 반드시 계약을 맺을 것이라는 것을 의미하지 않는다.

❍ 불가피한 사정으로 인하여 본 요청과 관련된 사업의 일부 또는 전부가

변경되거나 취소되는 경우 제안사는 이에 대한 이의를 제기하지 못한다.

❍ 제안서의 내용은 객관적으로 입증할 수 있는 관계자료를 첨부하여야 하며,

허위 작성된 경우나 향후 지원내용과 제안내용이 사실과 다르게 기재될

경우 평가대상에서 제외됨은 물론 계약 후라도 계약 파기와 함께 당사에

미친 제반 소실에 대하여 손해 배상을 청구할 수 있다.

4. 제안 유의사항

❍ 제출된 제안서의 내용은 별도 요청하지 않은 한 변경할 수 없으며, 계약

체결 시 계약조건의 일부로 간주

❍ 제안서의 내용을 객관적으로 입증할 수 있는 관련 자료는 제안서의 별첨으로

제출하여야 함

❍ 사업결과에 따른 산출물의 소유권은 아로아랩스에 있음

❍ 제출된 제안서 및 관련 서류는 일체 반환하지 않으며, 본 제안과 관련된 소요

비용은 입찰자 부담으로 함

- 10 -