이 글의 목차
공공조달에서 특히 중요한 보안 항목인증서 대여가 왜 보안 문제이자 제재 사유인가담합으로 오해받지 않으려면개인정보가 포함된 서류를 다룰 때소규모 업체가 실천하기 쉬운 보안 습관외부 업체에 시스템 관리를 맡길 때자주 묻는 질문공공조달에서 정보보안 이슈는 일반적인 사내 보안 문제와는 결이 다릅니다. 나라장터 계정·전자입찰용 인증서 관리 부주의는 명의대여·대리입찰 문제로 직결될 수 있고, 입찰 정보를 사전에 유출하면 담합·부정당업자 제재로 이어질 수 있습니다.
인증서 대여가 왜 보안 문제이자 제재 사유인가
전자입찰용 인증서는 투찰의 법적 효력을 가지는 수단이므로, 이를 다른 사업자나 자격 없는 사람에게 빌려주면 명의대여·대리입찰로 간주될 수 있습니다. 이는 단순한 보안 소홀이 아니라 부정당업자 제재로 이어질 수 있는 사안이므로, 인증서는 대표자 또…
담합으로 오해받지 않으려면
같은 업종의 여러 업체가 투찰 전에 가격 정보를 공유하거나 상의하는 행위는 담합으로 의심받을 수 있습니다. 공동수급체처럼 정식으로 허용된 협력 방식이 아니라면, 경쟁사와의 투찰가 관련 정보 교환은 피하는 것이 원칙입니다.
개인정보가 포함된 서류를 다룰 때
참가자격 증빙 서류에는 대표자 주민등록번호 일부, 담당자 연락처 등 개인정보가 포함되는 경우가 있습니다. 이런 서류는 나라장터 제출 시스템 외의 경로(이메일, 메신저 등)로 불필요하게 공유하지 않는 것이 개인정보보호법상 안전한 관리 방법입니다.
소규모 업체가 실천하기 쉬운 보안 습관
별도 보안 담당자를 두기 어려운 소규모 업체라면, 인증서 비밀번호를 대표자만 아는 별도 메모로 관리하고 정기적으로 변경하는 것, 투찰 마감 전까지는 견적·투찰가를 사내에서도 필요한 사람에게만 공유하는 것, 참가자격 서류는 나라장터 시스템 내 첨부…
공공조달에서 특히 중요한 보안 항목
| 항목 | 위험 | 기본 대응 |
|---|---|---|
| 전자입찰용 인증서 | 대여·유출 시 명의대여·대리입찰로 간주될 수 있음 | 대표자 또는 위임된 담당자만 보관·사용 |
| 투찰가·견적 정보 | 사전 유출 시 담합 의심, 경쟁 입찰의 취지 훼손 | 투찰 마감 전까지 내부에서도 접근 제한 |
| 참가자격 서류(개인정보 포함) | 대표자·담당자 개인정보 노출 가능성 | 제출 시스템 외 별도 공유 자제 |
인증서 대여가 왜 보안 문제이자 제재 사유인가
전자입찰용 인증서는 투찰의 법적 효력을 가지는 수단이므로, 이를 다른 사업자나 자격 없는 사람에게 빌려주면 명의대여·대리입찰로 간주될 수 있습니다. 이는 단순한 보안 소홀이 아니라 부정당업자 제재로 이어질 수 있는 사안이므로, 인증서는 대표자 또는 나라장터에 정식으로 위임 등록된 담당자만 보관·사용하도록 관리해야 합니다.
담합으로 오해받지 않으려면
같은 업종의 여러 업체가 투찰 전에 가격 정보를 공유하거나 상의하는 행위는 담합으로 의심받을 수 있습니다. 공동수급체처럼 정식으로 허용된 협력 방식이 아니라면, 경쟁사와의 투찰가 관련 정보 교환은 피하는 것이 원칙입니다.
개인정보가 포함된 서류를 다룰 때
참가자격 증빙 서류에는 대표자 주민등록번호 일부, 담당자 연락처 등 개인정보가 포함되는 경우가 있습니다. 이런 서류는 나라장터 제출 시스템 외의 경로(이메일, 메신저 등)로 불필요하게 공유하지 않는 것이 개인정보보호법상 안전한 관리 방법입니다.
소규모 업체가 실천하기 쉬운 보안 습관
별도 보안 담당자를 두기 어려운 소규모 업체라면, 인증서 비밀번호를 대표자만 아는 별도 메모로 관리하고 정기적으로 변경하는 것, 투찰 마감 전까지는 견적·투찰가를 사내에서도 필요한 사람에게만 공유하는 것, 참가자격 서류는 나라장터 시스템 내 첨부 기능만 사용하는 것 세 가지 습관만 지켜도 대부분의 보안·제재 리스크를 줄일 수 있습니다. 복잡한 보안 체계나 외부 컨설팅 없이도 오늘부터 실천할 수 있는 수준의 습관이며, 담당자가 한 명뿐인 조직일수록 이 기본 습관이 곧 회사의 유일한 보안 체계가 된다는 점을 인식하고 꾸준히 지키는 것이 중요합니다.
외부 업체에 시스템 관리를 맡길 때
IT 관리를 외주로 맡기는 소규모 업체라면, 나라장터 계정과 인증서 관리 권한만큼은 외주 업체에 넘기지 않고 대표자나 내부 담당자가 직접 통제하는 것이 안전합니다. 계정 자체의 통제권을 내부에 두는 것이 가장 기본적인 보안 원칙입니다.
자주 묻는 질문
Q. 인증서를 직원 여러 명이 함께 써도 되나요?
Q. 투찰가를 다른 업체와 상의해도 되나요?
Q. 인증서를 분실하면 어떻게 하나요?
Q. 참가자격 서류를 이메일로 주고받아도 되나요?
Q. 정보보안 문제가 실제 제재로 이어진 사례가 있나요?
명의대여 금지와 담당자 지정에 관한 상세 내용은 조달사업인력배치에서 확인하실 수 있습니다.
출처: 「조달사업에 관한 법률」·「국가를 당사자로 하는 계약에 관한 법률」 부정당업자 제재 관련 규정, 개인정보보호법(국가법령정보센터, law.go.kr) · 확인일 2026-09-10