내부 전산 시스템(AWS, 앱, PC) 보안 점검 및 컨설팅 전문가

[프로젝트 개요]
전국 배송을 담당하는 기관의 내부 전산 시스템 전반에 대한 보안 취약점 진단 및 컨설팅 프로젝트입니다. 9월 11일부로 추가되는 안전조치 의무 위반 관련 법령에 대응하기 위해, 현재 운영 중인 AWS 클라우드 인프라, 택배 기사용 모바일 앱, 그리고 내부 업무용 PC 웹 시스템의 보안 상태를 점검하고 필요한 보안 기능을 개발하고자 합니다.

[프로젝트 배경 및 목표]
최근 개인정보보호 및 관련 법령의 안전조치 의무가 강화됨에 따라, 자사 시스템의 보안 취약점을 선제적으로 파악하고 보완하는 것이 목표입니다. 보안 전문가의 진단을 통해 취약점을 식별하고, 진단 결과에 따라 필요한 보안 장치 및 기능을 추가 개발하여 법적 컴플라이언스를 준수하고 시스템의 안정성을 확보하고자 합니다.

[과업 범위]
1. 수행 범위
- 보안 컨설팅: AWS 인프라, PC 웹(내부 전산망), 모바일 앱(Android/iOS) 보안 취약점 진단 및 리포트 작성
- SW 개발: 진단 결과에 따른 필수 보안 기능 개발 및 적용

2. 상세 기능 요구 사항
2-1. 보안 취약점 진단 및 컨설팅
- AWS 클라우드 인프라 보안 설정 점검
- PC 웹 기반 내부 전산 시스템 취약점 진단
- 택배 기사용 모바일 앱(문자 발송, 배송 조회 등 기능 포함) 취약점 진단
- 관련 법령(안전조치 의무 등) 준수 여부 점검 및 컴플라이언스 컨설팅
- 종합 보안 진단 리포트 및 조치 가이드라인 제공
2-2. 보안 기능 개발 (진단 결과에 따라 협의)
- 진단 결과 도출된 취약점을 보완하기 위한 보안 로직 및 기능 개발
(예: 데이터 암호화, 접근 제어 강화, 인증 로직 개선 등)

3. 비기능적 요구사항
3-1. 성능/규격: 서비스 운영에 지장을 주지 않는 방식으로 진단 및 개발 진행
3-2. 보안/인증: 9월 11일 시행 예정인 법령 기준을 충족하는 수준의 보안 조치 적용

[기술/제조 스택]
- AWS 클라우드 환경
- PC 웹 및 모바일 앱(택배 기사용) 환경
- 취약점 진단 도구 및 보안 개발 언어 (작업자 제안 요망)

[클라이언트 준비 사항]
- 문서 및 자료: 시스템 접근 권한, 기존 시스템 구성도 등 진단에 필요한 기본 정보
- 투입 인력 및 조직: 내부 전산 담당자

[주요 일정]
- 희망 착수일: 계약 완료 후 즉시 착수 희망
- 주요 마일스톤: 착수 후 진단 진행 -> 리포트 산출 -> 필요 보안 기능 개발 및 적용
- 최종 오픈(납품) 희망일: 착수 후 5주 이내

[지원 자격 및 우대 사항]
- 지원 자격: AWS, 웹, 모바일 앱 통합 보안 진단 및 보안 기능 개발이 가능한 업체 또는 팀
- 우대 사항: 관련 법령 컴플라이언스 컨설팅 경험자 우대

[산출물]
- 보안 취약점 진단 리포트 및 조치 가이드
- 보안 기능 개발 소스 코드 (해당 시)