BAS 해킹 시뮬레이션 PoC 실시 공고

다음과 같이 BAS(Breach and Attack Simulation) 해킹 시뮬레이션 PoC를 실시하고자 하오니
참여 희망업체는 참고하여 주시기 바랍니다.

- 다 음 -

1. 목 적
- 우리카드 BAS 해킹 시뮬레이션 도입 필요에 따라 PoC를 실시하여 당사 기준에 적합한 제품의 기능을 검증하기 위함

2. 평가부문
가. 평가대상 : 요구되는 기능 및 성능을 보유한 BAS
나. 현장시연 : 악성코드, 분석, 사용자 보안, 분석 로그 제공 기능 등 검증
다. 서면평가 : OS 호환성, 고가용성 검증
라. 자율 기능 평가 : 에이전트 연동, 보고서 자동생성 검증

3. 내 용
가. 접수기간 : 2026년 8월 7일 (금) 10시 마감(기일 및 시간 준수 바람)
* 시간 미준수 시 불참으로 간주함
나. 접수방법 : 담당자에게 참여 공문 및 제출 서류 메일 송부
다. 업체 참여자격 요건
1) 평가 부분 항목을 모두 만족하는 솔루션 납품 가능 업체
2) 해킹 시뮬레이션 기술 보유 및 실시간 기술지원 가능 업체
3) PoC 실시를 위한 기기 및 인력 지원 가능 업체
- 참여업체는 장비, 솔루션, 인력을 PoC 기간 동안 무상 제공하여야 함
4) 현재 우리금융그룹사에 부적격업체로 제재를 받고 있지 아니한 업체
라. 제출 서류
1) PoC 참여 의뢰 공문(제품명 본문에 표기) 1부
2) 참여 솔루션(S/W, H/W) 사양서(상세), 납품실적 증명 자료 각 1부
3) 담당자 연락처/메일주소 1부
마. 기타 사항
1) 사전설명회 개최 : 2026년 8월 7일 (금) 10:00 ~ 11:00, 1시간
- 우리금융상암센터 12층 7 회의실 (사전 출입조치 필요)
- 각 업체별 최대 3명 참석, 참여업체 수와 인원에 따라 장소 변동 가능
2) PoC 사전준비 : 2026년 8월 10일 ~ 25일까지(참여업체 수에 따라 조정)
3) PoC 실시 및 평가 : 2026년 8월 26일 ~ 28일까지(참여업체 수에 따라 조정)
- PoC 수행을 위한 시스템(H/W, S/W, 케이블, 노트북 등), 외부에서 접속 가능한 데모 환경 구축 및 접속 계정 각 업체별 사전 준비 필요

4. 참여업체 준수사항
가. 본 사업에 관련되어 취득한 지식, 자료, 문서 등은 당사의 승인 없이 외부에 공개하거나 제공할 수 없음
나. PoC를 위한 장비 제공 및 설치, 프로그램 개발, 인력지원 관련 등은 제안업체 지원 사항이며, 이후 PoC 결과에 대해서는 이의제기하지 않아야 함
다. 참여업체는 PoC 환경구축 및 시연
라. 참가업체는 PoC 완료 후 모든 데이터 및 로그를 삭제하고 철수해야 함
마. 향후 본 제안 참여대상 업체는 당사가 본 제안요청서(RFP)를 통해 정의한 도입 품목의 규격 및 사양을 최소 기준으로 준수하여야 하며,
반드시 이와 동일하거나 그 이상의 고사양으로 제안하여야함

5. 기타 사항
가. PoC 결과는 향후 사업추진 시 기술검토 등 사업 요건에 반영 예정
나. PoC 세부 검증 항목은 참가 신청 시 제공하도록 함
다. 당사는 평가결과에 대한 질의에 응답하지 않으며, 참가업체는 평가결과에 이의를 제기할 수 없음
라. 기타 문의 사항
- 우리에프아이에스 보안취약점관리부 김민석 책임(wooriyou@woorifis.com, 02-3151-5634)