<2026년도 정보보호 수준 자가진단>

본 설문은 기업의 현황 파악과 정보보호 수준 진단을 통해 향후 한국인터넷진흥원 정보보호서비스의 품질향상을 위한 기초자료로 활용하고자 하오니, 솔직하게 답변해 주시길 바랍니다.

한국인터넷진흥원 지역정보보호단

<해당하는 사항에 □ 표시>

◈ 기업정보 입력

기 업 명			대표자명
대표번호	- - -		홈페이지 주소
기업 종류	□ 대기업 □ 중견기업 □ 중소기업 □ 소상공인 □ 기타(공공, 비영리 등)
기업 위치	□ 서울특별시 □ 대전광역시 □ 경기도 □ 전북특별자치도 □ 제주특별자치도	□ 부산광역시 □ 광주광역시 □ 강원특별자치도 □ 전라남도		□ 인천광역시 □ 울산광역시 □ 충청북도 □ 경상북도		□ 대구광역시 □ 세종특별자치시 □ 충청남도 □ 경상남도
주요 업종	□ 정보통신업 □ 제조업 □ 도매 및 소매업 □ 전문, 과학 및 기술서비스업 □ 협회, 단체, 공공행정 □ 기타 업종 ( )
종업원 수	□ 5명 이하 □ 6명 ~ 10명 이하 □ 11명 ~ 30명 □ 31명 ~ 50명 □ 51명 ~ 100명 □ 101명 ~ 300명 □ 301명 ~ 500명 □ 501명 이상
연간 매출	□ 5억원 미만 □ 5억원 ~ 10억원 미만 □ 10억원 ~ 50억원 미만 □ 50억원 ~ 100억원 미만 □ 100억원 ~ 500억원 미만 □ 500억원 이상
PC 및 노트북 보유	□ 10대 미만 □ 10대 ~ 20대 미만 □ 20대 ~ 50대 미만 □ 50대 ~ 100대 미만 □ 100대 ~ 300대 미만 □ 300대 이상
시스템 보유 (복수응답 가능)	□ 그룹웨어 □ 문서보안시스템 □ 보안백신 □ 방화벽 □ 자산관리시스템(ERP 등) □ 네트워크 장비(L2, L3, 공유기 등)

◈ KISA 중소기업 지원사업 참여 여부

참여 종류	□ 정보보호 컨설팅 및 보안솔루션 □ 보안클라우드 서비스(SECaaS)
참여 연도	□ 2026년 □ 2025년 □ 2024년 □ 기타( 년)

◈ 정보보호 자가진단                                             ※ 해당하는 사항에 □ 표시

진단 항목		모두 수행	일부 수행	미 수행	해당 없음
PC 보안	PC 운영체제의 주기적인 업데이트를 통해 최신 상태(windows 11 등)를 유지하고 있다.
	PC 보호를 위해 백신 소프트웨어 등을 설치하고 실시간 검사를 실시하고 있다.
	PC 부팅(재부팅)시 비밀번호를 설정하고 화면보호기와 비밀번호를 설정하고 있다.
공유기 보안	와이파이(WiFi) 공유기의 주기적인 업데이트를 통해 최신 보안상태를 유지하고 있다.
	와이파이(WiFi)에 비밀번호를 설정하고 주기적으로 변경하고 있다.
홈페이지 보안	홈페이지 취약점을 주기적으로 점검 및 조치하고 있다.
	웹호스팅* 서비스를 이용하는 경우, 계약서에 보안 관리 및 책임을 명시하고 있다. * 웹사이트 제작 및 웹서버 임대 등을 제공하는 업체를 이용하여 홈페이지 운영‧관리함
나스(NAS)※ 보안	관리자는 계정보안과 비밀번호를 설정하고 사용자에 대한 2단계 인증을 하고 있다.
	저장된 데이터를 암호화하고, 불필요한 서비스 포트를 차단하고 있다.
	사용자와 그룹별로 접근권한을 설정하고 최소한의 보안 원칙을 준수하고 있다.
	최신 보안패치를 유지하고 소프트웨어 업데이트를 주기적으로 실시하고 있다.
서버 보안	서버의 계정 및 비밀번호를 관리하고 있다.
	서버 운영체제의 보안 업데이트를 통해 최신 상태를 유지하고 있다.
	서버용 안티바이러스 백신 기능을 사용하고 있다.
	보안장비(방화벽 등)를 이용하여 보호하고 있다.
클라우드 보안	클라우드 서비스의 관리자 권한을 최소화하여 차등 부여하고 있다.
	관리자 화면, 주요 계정 등은 2단계 인증(비밀번호+SMS문자 등)을 사용하고 있다.
정보유출 방지	중요 문서 및 저장장치를 파기할 때에는 복구 또는 재생되지 않도록 조치하고 있다.
	휴대용 저장매체 사용 시, 관련 책임자의 승인 하에 관리대장에 기록하여 관리하고 있다.
	중요 자료는 정기적으로 백업을 받아 관리하고 있다.
	중요 문서는 암호화하여 저장·관리하고 있다.
	내부정보 유출차단을 위한 보안장비(USB사용제한, 문서보안시스템 등) 사용하고 있다.
	보호구역 출입 인원은 최소한으로 유지하고, 주기적으로 출입 현황을 점검하고 있다.
	출입인가자의 퇴사 또는 직무 변경이 발생할 경우, 즉시 출입권한을 회수하고 있다.
	방문자가 전산실을 방문하는 경우, 임직원이 동행하고 있다.
정보보호 관리체계	정보보호 담당자를 지정하여 관리하고 있다.
	모든 임직원 및 외부인력에게 보안서약서를 받고 있다.
	임직원 퇴사, 외부인력 계약 해지 시 정보자산과 접근권한을 즉시 회수하고 있다.
	임직원, 상주 외부인력을 대상으로 주기적으로 정보보호 교육을 실시하고 있다

※ 나스(NAS, Network Attached Storage)란, 인터넷이나 사내망으로 여러 사람이 함께 사용하는 파일 저장장치

년      월      일       작성자 :             (날인 또는 서명)