제 안 요 청 서

사 업 명	‘2027 서울세계청년대회 (WYD) 홈페이지 및 연동시스템 신규 구축을 위한 클라우드 인프라 도입’ 사업자 선정
발주처	㈜평화이즈

2025. 12.

구분	사업 담당자
입찰 담당자	㈜평화이즈 솔루션사업본부 영업팀	김홍국	02-2258-4620 hongkuk@cef.or.kr

[ 목 차 ]

Ⅰ. 사업개요

1. 사업개요

Ⅱ. 제안요청 및 내용

1. 시스템 구성 및 자원 요구사항

1.1 시스템 구성 아키텍처 요구사항

1.2 클라우드 인프라 자원 도입 상세 규격

2. 상세 기능 및 보안 요구사항

2.1 기술 및 기능 요구사항

2.2 보안 및 관제 요구사항 (필수 솔루션 포함)

3. 운영 및 지원 요구사항

3.1 기술 지원 및 SLA

3.2 비용 및 계약 요건

4. 클라우드 RFP 상세 요구사항 (요약표)

Ⅲ. 제안 일반사항

1. 제안 요구조건

2. 신뢰도 확인(안정화) 기간

3. 하자보수 및 기술 지원

4. 필수 기술지원 확약서 제출

5. 보안 유지이행

6. 교육지원

7. 기타 사항

Ⅳ. 제안 안내사항

1. 입찰 참가자격

2. 입찰 및 낙찰방식

3. 규격 평가기준 및 절차

4. 입찰 설명회

5. 제안서 서류

6. 제안서 제출 방법

7. 입찰 일정

8. 입찰시 유의사항

Ⅴ. 기타사항

1. 기타사항

Ⅰ. 사업개요

사업개요

가. 사 업 명 : ‘2027서울세계청년대회(WYD) 홈페이지 및 연동시스템 신규 구축을 위한 클라우드 인프라 도입’ 사업자 선정

나. 사업기간 : 계약체결일로부터 2027년 10월 까지
(단, 총 계약기간은 2027 서울세계청년대회 일정에 따라 변동될 수 있음)

다. 납품기관 : 2027 서울세계청년대회(WYD) 사무국

라. 사업목적

1) 안정성 및 확장성 확보: 트래픽 변동에 유연하게 대응하고 고가용성을 보장하는           클라우드 환경 구축.

2) 보안 강화 : 엔터프라이즈급 보안 솔루션 및 24시간 관제 체계를 도입하여 서비스                         안정성과 데이터 보호 강화.

3) 비용 효율화 : 클라우드의 종량제 및 확장/축소 기능을 활용하여 TCO(총 소요비용) 절감                    기반 마련.

Ⅱ. 제안요청 및 내용

1. 시스템 구성 및 자원 요구사항

1.1 시스템 구성 아키텍처 요구사항

제안사는 아래의 구성 요건을 기반으로 클라우드 환경에 최적화된 아키텍처를 설계하여 제시해야 합니다.

1) 환경 분리: **개발계(Development)**와 운영계(Production) 환경을 네트워크 및 논리적으로 완벽하게 분리하여 구성해야 합니다.

2) 이중화(HA): 운영계는 모든 계층(WEB, WAS, DB)에서 이중화 또는 다중 가용 영역(Multi-AZ) 구성을 통해 99.9% 이상의 가용성을 보장해야 합니다.

3) 레거시 연동: 내부 시스템(On-Premise)과의 안전한 연동을 위해 VPN 또는 전용회선(Direct Connect 등) 구축 방안을 제시해야 합니다.

1.2 클라우드 인프라 자원 도입 상세 규격

구분	단위 업무	용도	수량 (개발 / 운영)	필수 사양(개별) (vCPU, Memory, Disk)	비고
Compute	WEB	웹 서버	2 대 / 2 대	4vCore, 8GB, 300GB	운영계 로드밸런싱 필수
	WAS	어플리케이션	2 대 / 4 대	4vCore, 8GB, 300GB	운영계 Auto-Scaling 기능 적용
	DB	데이터베이스	2 대 / 2 대	4vCore, 8GB(4GB운영), 300GB(600GB운영)	관리형 DB (PaaS) 및 HA 구성 필수 현재운영중인 홈페이지DBMS와 100% 호환 필수
	CI/CD, 보안	배포 및 보안 서버	3대	4vCore, 16GB, 300GB	Devops 및 기타,보안구성
Storage	공용	파일/백업 등	식 1	Usable 5TB 이상	NAS 또는 Object Storage 제안
Network	Traffic	아웃바운드	월 1TB 기준	월 전송량 1TB	초과 사용분에 대한 요율 명시

제안사는 상기 사양을 만족하는 클라우드 사업자별 구체적인 인스턴스 타입 및 명칭을 명시하고, 예상 월 요금 산정 근거를 제시해야한다.

향후 구축될 물류시스템의 사용되는 DBMS를 100% 지원해야한다.

2. 상세 기능 및 보안 요구사항

2.1 기술 및 기능 요구사항

카테고리	상세 요구사항 (RFP 명시 내용)	필수 기술/기능
확장성	트래픽 증가에 따른 WAS 서버의 자동 확장 및 축소 기능 제공	Auto Scaling, Load Balancer (L7)
네트워크	웹 콘텐츠의 빠른 전송 및 글로벌 접근성 확보	CDN (Content Delivery Network) 서비스
	내부 시스템과의 안전한 통신 환경 구축	VPN / Direct Connect 구축 방안
DB 운영	DB 설치, 패치, 백업 등의 관리 자동화 기능 지원	관리형 DB (PaaS) 서비스
배포/관리	형상 관리 및 배포 자동화를 위한 CI/CD 도구 활용 방안 제시	DevOps 지원 도구

2.2 보안 및 관제 요구사항 (필수 솔루션 포함)

구분	솔루션/서비스	상세 요구사항
호스트 보안	서버 백신 (AV)	전 서버(WEB, WAS, DB) 대상 중앙 관리형 악성코드 탐지/치료 솔루션 제공
	웹위변조 방지	WEB/WAS 서버의 파일 무결성 감시 및 웹 쉘(Web Shell) 방지 기능 제공
	웹방화벽(WAF)	웹 공격, HTTP 트래픽 필터링 및 웹 어플리케이션 취약점 공격 방어 제공
	침입탐지(IPS+방화벽)	트래픽 2G이상 지원필수, 트래픽 확장(피크치) 필수
접근 통제	시스템 및 DB 접근 제어 (SAC)	전 서버 접속에 대한 게이트웨이 방식 통제, 접속 이력 로그 및 세션 녹화 기능 필수
데이터 보안	DB 암호화	개인정보 등 중요 데이터에 대한 TDE(투명 암호화) 또는 컬럼 암호화 및 키 관리 서비스(KMS) 연동 방안 제시
분석/감사	로그 분석 시스템	시스템, 보안, 애플리케이션 로그 통합 수집, 장기 보관, 검색 및 분석 기능 제공
	통합모니터링 시스템	이기종 인프라 지원 및 미들웨어, 어플리케이션에 대한 운영관리,실시간 성능 모니터링 및 이기종 인프라에서 발생한 이벤트 통합/분석/관리,3티어구조를 통한 무중단 서비스 보장
	보안 취약점 점검	OS, DB, Web Application에 대한 정기적 보안 취약점 점검 툴 및 리포팅 제공
관제/운영	24/365 보안 관제	침해 사고 방지 및 대응을 위한 전문 인력 기반의 24/365 통합 관제 서비스 제공 및 SLA 명시

본 사업에는 아래의 모든 보안 솔루션 도입 및 24/365 관제 서비스가 필수적으로 포함되어야 합니다.

3. 운영 및 지원 요구사항

3.1 기술 지원 및 SLA

1) 기술 지원: 24시간 365일 한국어 기술 지원 체계 및 장애 발생 시 비상 연락망 제시. (24시간 기술지원은 2027년 6월 1일 ~ 8월 15일 기간에 한함)

2) 장애 대응: 운영계 서비스에 대한 월간 가용률 99.9% 이상을 보장하는 서비스 수준 협약(SLA) 제시 및 미충족 시 보상 기준 명시.

3) 운영 교육: 시스템 관리자 및 운영 인력을 위한 클라우드 환경 운영 교육 제공 계획 제시.

4) 행사 기간 중 트래픽 폭주 시 안정화 방안 제시.

3.2 비용 및 계약 요건

1) 견적 투명성: 인프라 자원(VM, Storage, Traffic 등)의 단가(Unit Cost)와 월별 예상 비용을 명확히 구분하여 제시해야 합니다.

2) 비용 최적화: 예약 인스턴스(Reserved Instance) 등 약정 할인이나 비용 절감 방안을 제안서에 포함하여 제시해야 합니다.

4. 클라우드 RFP 상세 요구사항 (요약표)

분류	고유 번호	요구사항명	요구사항 상세 내역 (Cloud Project 기준)
시스템 장비 구성	ECR-001	공통 구성 요건	[환경 분리 및 가용성]개발계 및 운영계 환경 분리 구성 필수. 운영계는 Multi-AZ를 활용하여 모든 계층(WEB/WAS/DB)에서 99.9% 이상의 고가용성(HA)을 보장해야 함.
	ECR-002	운영서버 제품의 구성	[운영계 Compute 스펙]WEB 서버 2대, WAS 서버 4대, DB 서버 2대를 기본으로 하며, 각 서버는 4 vCore, 8GB Memory, 300GB Disk사양을 충족해야 함.
	ECR-003	개발서버 제품의 구성	[개발계 Compute 스펙]WEB 서버 2대, WAS 서버 2대, DB 서버 2대를 기본으로 하며, 각 서버는 4 vCore, 8GB Memory, 300GB Disk사양을 충족해야 함.
	ECR-004	스토리지 제품의 구성	[블록 스토리지]각 서버의 OS 및 데이터용 300GB 디스크는 고성능 블록 스토리지(SSD)를 제안해야 함.
	ECR-005	NAS 스토리지 제품의 구성	[공용 스토리지]파일 및 백업 데이터를 위한 Usable 5TB 이상의 공유 스토리지(Object Storage 또는 NAS/File Storage)를 제공해야 함. I/O 성능 보장 방안 명시 필수.
	ECR-006	네트워크 제품의 구성	[네트워크 구성]L4/L7 로드밸런싱 및 CDN 서비스를 활용하여 트래픽 부하 분산 및 정적 콘텐츠 전송 속도를 최적화해야 함. 월 기본 1TB아웃바운드 트래픽 제공.
	ECR-007	VPN 제품의 구성	[연동 및 전용선]내부 레거시 시스템과의 안전하고 안정적인 연결을 위한 VPN 또는 전용선(Direct Connect)구성 방안을 제시해야 함.
	ECR-008	보안 적합성 구성	[CSP 시설 및 인증]제안하는 클라우드 서비스는 국내 주요 보안 인증(CSAP, ISMS 등)을 획득한 리전에서 제공되어야 함.
	ECR-009	확장성 구성	[애플리케이션 및 PaaS]WAS 계층에 트래픽 기반의 자동 서버 증설/축소(Auto Scaling) 기능을 필수적으로 적용해야 함. DB는 관리형 PaaS 서비스를 제안해야 함.
	ECR-010	관리 및 배포 구성	[클라우드 플랫폼]전체 시스템 구성 및 운영을 위한 클라우드 콘솔 및 통합 관리 기능 제공. CI/CD를 위한 개발 환경 지원 방안 제시.
보안 요구사항	SER-001	기밀보안 및 정보보호	[호스트 보안]전 서버에 중앙 관리 방식의 서버 백신(Anti-Virus)솔루션과 웹위변조 방지솔루션, 웹방화벽,침입탐지장비를 필수 도입해야 함.
	SER-002	기밀보안 및 정보보호 (누출금지 대상정보)	[데이터 보안]개인정보 등 민감 정보가 포함된 DB 테이블에 대해 DB 암호화(TDE 또는 컬럼 암호화)를 적용하고, 암호화 키는 KMS(Key Management Service)와 연동해야 함.
	SER-003	시스템 접속 권한관리	[시스템 접근 제어]모든 서버(WEB/WAS/DB) 접속에 대해 시스템 접근 제어(SAC) 솔루션을 도입하여 접속 통제, 권한 관리, 2차 인증(MFA) 및 모든 접속 행위 및 명령어에 대한 로깅 및 녹화기능을 제공해야 함.
	SER-004	자료의 송․수신, 저장 관리 및 실태점검	[관제 및 감사]시스템 및 보안 로그를 통합 수집/저장/분석하는 로그 분석 솔루션을 구축하고, 전문 인력에 의한 **24/365 보안 관제 서비스(MSS)**를 제공해야 함.
품질 요구사항	QUR-001	기능 구현 정확성	[서비스 SLA]운영계 시스템에 대한 월간 가용률 99.9% 이상을 보장하는 서비스 수준 협약(SLA)을 제시해야 하며, 미충족 시 보상 기준을 명시해야 함.
	QUR-002	품질보증 계획 제시	[운영 및 지원]클라우드 환경의 효율적인 운영 및 유지보수를 위한 상세 품질 보증 계획 및 24/365 한국어 기술 지원 체계를 제시해야 함.
	QUR-003	기존 시스템 및 어플리케이션 연계 기능 및 성능 검증	[연계 및 성능]기존 레거시 시스템과의 연계 테스트 방안 및 대규모 트래픽 발생 시 부하 테스트를 통한 서비스 성능 검증 계획을 제시해야 함.

Ⅲ. 제안 일반사항

1. 제안 요구조건

1) 본 제안요청서는 ‘2027서울세계청년대회(WYD) 홈페이지 및 연동시스템 신규 구축을 위한 클라우드 인프라 도입’사업자 선정 조건으로서, 일반조건 및 규정은 ㈜평화이즈(이하 “발주기관”)의 계약규정에 따른다.

2) 본 제안요청서는 ‘2027서울세계청년대회(WYD) 홈페이지 및 연동시스템 신규 구축을 위한 클라우드 인프라 도입’사업자 선정을 위한 물자공급, 설치, 시험, 개통, 성능보장 및 기술지도에 대하여 최소한의 일반 및 기술 규격사항을 기술한 것이다.

3) 본 제안요청서는 해석함에 있어서 발주기관와 시스템 공급자(이하”계약자”)간 이견이 있을 시에는 발주기관의 해석이 우선한다.

4) 본 제안요청서에 기술되지 않은 사항이라도 꼭 사업에 필요하다고 판단되는 사항은 상호 협의하여 범위에 포함시킬 수 있다.

2. 하자보수 및 기술 지원

1) 제안업체는 서비스 공급 기간 동안 천재지변, 불가항력, 기타 고의에 의한 원인을 제외하고는 무상 하자보증의 책임을 진다.

2) 소프트웨어 및 관련 프로그램의 업그레이드와 신규 버전에 대한 패치 또는 기술 자료를 지속적으로 제공하고 근거와 내역을 보관하여야 한다.

3) 사업 수행 기간 중 발생하는 기능 개선 요구사항은 성실히 수행하여야하며, 필요한 경우 상호 협의를 통하여 진행한다.

4) 제안사는 신속한 장애처리 및 예방을 위하여 유형에 따른 장애처리 및 장애이력 관리 방안을 제시하여야 한다.

3. 필수 기술지원 확약서 제출

1) 정품 공급 및 기술 지원 확약서 제품 필수

2) 제안사는 발주사의 운영 업무 사용 소프트웨어 라이센스 보유 증빙 요구가 있을 시

응해야 한다.

4. 보안 유지이행

1) 제안사는 사업 수행에 있어서 발생하는 정보, 자료 등에 대해 보안을 유지하여야 하며, 대표자는 용역에 투입되는 인력 전체에 대한 철저한 보안교육을 실시하고 보안상 총괄책임을 져야 한다.

2) 업무상 취득한 정보 및 자료에 대한 외부 유출 및 활용 금지를 확약하는 보안각서를 제출하여야 한다.

3) 제안사는 본 사업을 수행함에 있어서 정보보안 관련 법령과 규칙, 발주사의 정보보안 규정과 지침을 준수하여야 한다.

4) 제안사는 보안 의무를 이행하지 않아 발생하는 금전적 피해를 보상해야 하며, 법적 책임을 진다.

5) 제안사는 WYD　사무국 및 ㈜평화이즈 정보보호 지침의 보안규정을 이행하여야 한다.

5. 교육지원

1) 사용자에게 사용자 교육을 실시한다.

2) 교육 진행에 따른 일정 및 장소, 내용은 별도로 협의하여 정한다.

6. 기타 사항

1) 제안업체는 추가 지원사항이 있으면 제안할 수 있다.

2) 계약자는 본 사업 수행에 요구되는 계약자의 의무사항 이행에 최선을 다하여야 한다.

3) 계약자는 당해 계약을 통하여 얻은 정보 또는 자료를 계약 이행의 전후를 막론하고 외부에 공개 및 제공할 수 없다.

Ⅳ. 제안 안내사항

1. 입찰 참가자격
□ 본 제안 사업의 수행이 가능한 업체로서 다음 요건을 모두 갖춘 사업자이어야 합니다.

1) 국가를 당사자로 하는 계약에 관한 법률 시행령 제12조 및 동 시행규칙 제14조에 의한 입찰 참가자격을 갖춘 업체

2) 국가를 당사자로하는 계약에 관한 법률」제27조 및 동법 시행령 제 76조(부정당업자의 입찰참가자격 제한)에 해당되지 않은 업체

2. 입찰 및 낙찰방식

1) 최저 가격 경쟁 입찰

3. 규격 평가기준 및 절차

1) 가격 평가를 통하여, 우선협상대상자를 선정
2) 상위 순위 업체와 협상에 의한 계약 합의가 이뤄지면, 하위 순위 업체와의 협상은 생략

3) 제안사는 제안요청사의 평가절차, 평가기준 및 평가결과에 대해 일체의 이의를 제기할
수 없으며 세부적인 평가결과는 공개하지 않음

5. 제안서 서류

1) 가격 제안서

- 가격제안서 및 견적서 각 1부 (밀봉)

6. 제안서 제출 방법
1) 제출 기간

- 입찰 공고 참고

2) 제출 장소

- 입찰 공고 참고

3) 제출 방법 : 방문 접수에 한함

4) 제안 질의

- 제안에 대한 질문은 이메일, 또는 문서에 의해서만 가능

- 전화 등의 문의는 법적 효력을 가지 못하며, 질문사항은 제출마감 2일 전까지만 가능
- 담당자 : 평화이즈 영업팀 김홍국(02-2258-4620, hongkuk@cef.or.kr)

5) 유의사항

- 제출서류는 방문하여 직접 제출하며, FAX 및 우편접수는 인정하지 않습니다.

- 제출 기한은 넘길 시 제안의사가 없는 것으로 처리합니다.

- 제안된 제반 자료는 반환 및 공개하지 않습니다.

7. 입찰 일정

일 정	일 시	비 고
입찰 공고	입찰공고 참고
제안서 접수마감	입찰공고 참고	방문접수
입찰 평가	입찰공고 참고
우선 협상 대상자 발표	-	별도 통보

- 자세한 일정 및 내용은 입찰 공고 참고

8. 입찰시 유의사항

1) 계약상의 사업을 수행함에 있어 부실, 조잡 또는 부당하게 하거나, 부정한 행위를
한 사업자는 향후 신규 사업의 참여에 제한을 받을 수 있음

2) 본 사업의 수행에 필요한 모든 비용은 가격입찰금액에 포함시켜야 함

3) 입찰 업체 및 선정된 업체는 주관기관의 보안 수행 규칙을 준수하여야 한다.

4) 업무 수행 과정 중 수반되는 개인정보를 포함한 정보의 취득, 열람 시에 발생 가능        한 정보의 유출 사고 및 보안 위반 사고를 방지하기 위해서 개인정보보호 및 정보보        안 서약서를 작성하고 부정사용 또는 외부 유출의 사고가 발생하지 않도록 한다.
5) 본 사업에 참여함으로써 업체가 획득한 정보는 주관기관의 서면에 의한 승인 없이
누설되어서는 안 된다.

V. 기타사항

1. 기타사항

1) 제안요청서, 입찰공고 및 이에 근거한 별첨 등에 명시되지 않은 사항은 [협상에 의한 계약체결기준] 등 관련 법력을 따른다.

2) ‘견적서’는 부가세 포함 기준으로 작성하여 제출한다.

[서식 1호]

입찰가격 제안서

제안인	업체명			법인(사업자)등록번호
	주소			전화번호
	업태			FAX번호
	대표자	(인)		E-Mail
입찰명	‘2027서울세계청년대회(WYD) 홈페이지 및 연동시스템 신규 구축을 위한 클라우드 인프라 도입’
입찰 조건 (가격)	제안 금액		일금 원 ₩
	※ 모든 금액은 부가가치세(VAT)를 포함한 원화(￦) 금액으로 기술하십시오. ※ 기타 입찰 시 제출서류는 입찰 안내서를 참고하여 빠짐없이 제출하십시오.
○ 본인(사)은 귀 법인의 ‘2027서울세계청년대회(WYD) 홈페이지 및 연동시스템 신규 구축을 위한 클라우드 인프라 도입’ 사업자선정 입찰공고 및 입찰 안내서 등에 따라 가격 제안서를 작성하며 이 제안이 귀 법인에 의하여 수락되면 용역 계약서에 따라 위의 제안 금액으로 사업 수행기한 내에 원활히 업무수행을 완수할 것을 확약하며 가격제안서를 제출합니다. 년 월 일 ㈜평화이즈 대표이사 귀하