사이버보안(cybersecurity) 보조금 2026: 대상 소프트웨어·상한액과 세금 주의점
랜섬웨어나 표적형 메일 피해는 대기업만의 이야기가 아니라, 대책이 허술한 중소기업이 오히려 표적이 되고 있습니다. 그렇다고 해도 EDR(수상한 움직임을 탐지하는 소프트웨어)이나 UTM(여러 방어 기능을 하나로 묶은 기기)을 도입하면 상당한 비용이 듭니다. 이때 활용할 수 있는 것이 국가와 지자체의 사이버보안 대책 보조금·조성금입니다. 이 글에서는 2026년에 중소기업이 사용할 수 있는 대표적인 제도를, 대상 소프트웨어·상한액·신청 흐름에 더해, 세금 미디어다운 관점에서 "보조금을 받은 뒤의 세금"까지 일차 정보를 바탕으로 정리합니다.
・국가의 "디지털화·AI 도입 보조금(구 IT 도입 보조금) 보안 대책 추진 프레임"은 등록된 서비스의 이용료를 최대 2년분, 5만〜150만 엔 보조
・도쿄도의 사이버보안 대책 촉진 조성금은 UTM·EDR 등의 도입 비용을 상한 500만 엔까지 조성(지자체 자체 제도가 각지에 있음)
・놓치기 쉽지만, 받은 보조금은 원칙적으로 "과세소득". 압축기장(圧縮記帳)·소비세·후불 대납까지 확인을
애초에 왜 보안 대책에 보조금이 있는가
국가가 중소기업의 보안 대책을 뒷받침하는 것은, 거래망(공급망)을 통해 피해가 확산되기 때문입니다. 한 회사의 대책이 허술하면 그 거래처인 대기업이나 공공기관에까지 파급됩니다. 그래서 국가는 중소기업도 도입하기 쉽도록 민간 보안 서비스를 일정 기준으로 인정하는 구조를 마련하고, 그 이용을 보조금으로 지원합니다. 먼저 이 인정 서비스의 틀을 파악하면 제도의 전체 그림이 보이기 쉬워집니다.
IPA(정보처리추진기구)가 인정하는, 중소기업용 보안 서비스 제도입니다. "지켜보기(감시)" "긴급 출동(긴급 대응)" "간이 사이버 보험"을 하나의 패키지로 비교적 저렴하게 제공하는 것이 특징이며, 인정 서비스에는 "오타스케타이 마크"가 붙습니다［IPA 오타스케타이 서비스 제도（일본어）］. 뒤에서 설명하는 국가 보조금은 이 인정 목록에 오른 서비스가 보조 대상이 됩니다.
주요 보조금 2가지｜국가와 도쿄도(2026년)
① 디지털화·AI 도입 보조금
- 대상
- "사이버보안 오타스케타이 서비스 목록"에 게재되고, IT 도입 지원 사업자가 등록한 서비스
- 보조율
- 소규모 사업자 2/3 이내・중소기업 1/2 이내
- 보조액
- 5만 엔〜150만 엔(서비스 이용료 최대 2년분)
- 포인트
- 구 "IT 도입 보조금". 2026년부터 명칭 변경. 여러 차례 마감이 있음
② 사이버보안 대책 촉진 조성금
- 대상
- SECURITY ACTION의 두 개 별(★★)을 선언한 도내 중소기업자 등
- 조성률
- 1/2 이내
- 조성액
- 하한 10만 엔〜상한 500만 엔
- 포인트
- UTM·EDR 등 "기기·소프트웨어의 구입비"가 대상. 연 3회의 신청 회차로 나뉨
①은 월정액 서비스 이용료형, ②는 기기·소프트웨어 도입비형으로 보조 대상이 다릅니다. ①은 전국 어디의 중소기업이든 사용할 수 있고, ②는 도쿄도의 제도입니다. 같은 경비에 여러 보조금을 겹쳐 받는 것은 원칙적으로 불가능하므로, 자사의 대책 내용(서비스를 계속 이용하고 싶은지, 기기를 매입하고 싶은지)에 맞는 쪽을 고릅니다. 보조금 전반의 찾는 방법은 보조금·조성금 가이드, 교부 실적은 보조금 채택 데이터베이스에서 기업명으로 확인할 수 있습니다.
보조금의 상한액·보조율·대상 경비·신청 기간은 연도나 공모 회차마다 달라집니다. 이 글은 2026년 시점의 각 공식 정보에 근거한 개요입니다. 신청 전에 반드시 각 제도의 공식 사이트에서 최신 공모 요령을 확인하세요. 도쿄도 외에도 도부현·시구정촌이 자체 보안 대책 보조를 마련하고 있는 경우가 있습니다.
어떤 소프트웨어·서비스가 대상이 되는가?
"보안 소프트웨어라면 무엇이든 대상"이 아니라, 제도마다 대상이 정해져 있습니다. 대표적인 구분은 다음과 같습니다.
| 종류 | 역할의 예 | 주로 대상이 되는 제도 |
|---|---|---|
| 오타스케타이 서비스(통합형) | 감시·상담·긴급 대응·간이 보험을 묶어서 제공 | 국가의 보안 대책 추진 프레임 |
| EDR·EPP(엔드포인트 대책) | 단말의 수상한 거동을 탐지·차단 | 도쿄도의 조성금 등 |
| UTM·차세대 방화벽 | 사내 네트워크의 입구를 한꺼번에 방어 | 도쿄도의 조성금 등 |
| 백신·메일／스팸 대책 | 멀웨어나 수상한 메일을 차단 | 도쿄도의 조성금 등 |
| 암호화·접근 관리·백업 | 정보 유출이나 피해 후 복구에 대비 | 도쿄도의 조성금 등 |
한편, AI를 사용한 감시·탐지 툴 등은 보안 프레임뿐 아니라 다른 프레임이 맞는 경우도 있습니다. 용도가 겹칠 경우 AI 도입에 사용할 수 있는 보조금도 함께 검토하세요.
【세금 주의점】보조금은 원칙적으로 "과세소득"이 된다
이것이 세금 미디어로서 가장 전하고 싶은 부분입니다. 받은 보조금·조성금은 원칙적으로 과세 대상(법인이면 익금, 개인사업이면 사업소득의 수입)이 됩니다［국세청 No.5765（일본어）］. "보조받았으니 통째로 이득"이 아니라, 받은 해에 이익이 늘어 세금이 부과된다는 점에 주의가 필요합니다.
기기값 100만 엔에 대해 보조금 50만 엔을 수급. 보조금 50만 엔은 익금에 들어가므로 다른 이익과 함께 과세됩니다(단순화하면 세 부담이 약 15만 엔 늘어나는 계산). 한편 기기는 자산으로 계상해 감가상각으로 비용화합니다. 실질 자기부담을 "50만 엔＋보조금에 대한 과세분"으로 그려두면 자금 계획을 잘못 세우지 않습니다.
이 "받은 해에 한꺼번에 과세되는" 부담을 완화하는 것이 압축기장(圧縮記帳)입니다. 보조금으로 고정자산(기기 등)을 취득한 경우, 청색신고자는 압축기장을 사용해 그해의 과세를 이듬해 이후로 이연할 수 있습니다［국세청 No.5765（일본어）］. 회계 처리가 복잡해지므로 법인은 고문 세무사에게 상담을. 회계·신고의 전체 그림은 법인 확정신고 가이드에서 설명합니다.
국가의 보안 대책 추진 프레임처럼 대상이 월정액 서비스 이용료인 경우는 원칙적으로 그해의 경비(손금·필요경비)가 됩니다. 이 경우 "보조금＝수입" "이용료＝경비"가 대체로 같은 해에 잡히므로, 압축기장 같은 이연 논점은 생기기 어렵습니다. 소프트웨어나 툴을 매입해 자산으로 계상하는 경우는 소액 감가상각 자산의 특례로 일괄 경비 처리할 수 있는지도 확인하세요.
또 하나의 함정｜소비세와 "후불"
① 소비세：보조금 자체는 소비세의 과세 대상 외(비과세 수입)입니다. 다만 국가 보조금의 상당수는 보조 대상 경비에 포함된 소비세 중 매입세액공제할 수 있는 분을 나중에 반환(보고)하도록 요구하는 경우가 있습니다. 이중으로 이득을 보지 않게 하는 구조로, 과세사업자는 특히 확인이 필요합니다
② 후불(정산 지급)：보조금은 원칙적으로 대책을 실시하고 지불을 마친 뒤에 교부됩니다. 일단 전액을 자기 자금으로 대납할 필요가 있어, 수중 자금의 계획이 빠질 수 없습니다
③ 교부 결정 "전"의 발주는 대상 외：많은 제도에서, 교부 결정보다 앞서 계약·발주·지불한 경비는 보조 대상이 되지 않습니다. "먼저 계약해 버렸다"는 전형적인 실패입니다
신청의 공통 단계
| 단계 | 내용 |
|---|---|
| 1. SECURITY ACTION을 선언 | IPA의 자기 선언 제도. 많은 제도에서 신청의 전제가 됨(도쿄도는 두 개 별이 요건) |
| 2. gBizID Prime을 취득 | 국가 보조금의 전자 신청에 필요한 계정. 취득에 며칠이 걸리므로 일찍 |
| 3. 대상 서비스·제품과 지원 사업자를 고름 | 국가는 등록된 서비스에서 고름. 견적을 취득 |
| 4. 교부 신청 → 교부 결정을 기다림 | 결정 "전"의 발주·지불은 대상 외. 결정 후에 계약·도입 |
| 5. 실적 보고 → 보조금 수급 | 지불·도입을 증명. 원칙 후불로 수급. 증빙은 보관 |
SECURITY ACTION은 보안 대책에 임한다는 것을 자기 선언하는 무료 제도로, 보조금 신청의 입구가 됩니다［SECURITY ACTION（일본어）］. 우선 여기서부터 착수하면 이후 신청이 수월합니다.
정리
자주 묻는 질문
보안 소프트웨어라면 무엇이든 보조금 대상이 되나요?
아니요. 제도마다 대상이 정해져 있습니다. 국가의 보안 대책 추진 프레임은 "사이버보안 오타스케타이 서비스 목록"에 게재되고 등록된 월정액 서비스가 대상입니다. 도쿄도의 조성금은 UTM·EDR 등 기기·소프트웨어의 도입비가 대상입니다. 도입하려는 제품이 대상에 포함되는지를 신청 전에 반드시 확인하세요.
받은 사이버보안 보조금에 세금이 붙나요?
원칙적으로 과세 대상이 됩니다. 법인은 익금, 개인사업자는 사업소득의 수입으로, 받은 해의 이익에 포함해 과세됩니다. 보조금으로 고정자산(기기 등)을 취득한 경우는 청색신고자라면 압축기장을 사용해 과세를 이듬해 이후로 이연할 수 있습니다. 회계 처리가 복잡해지므로 법인은 세무사 상담을 권합니다.
보조금은 언제 받나요? 먼저 돈이 필요한가요?
보조금은 원칙 후불(정산 지급)입니다. 대책을 실시하고 비용을 지불한 뒤 실적 보고를 거쳐 교부되므로, 일단 전액을 자기 자금으로 대납할 필요가 있습니다. 수중 자금의 계획을 세워 두세요. 또한 교부 결정보다 앞서 계약·발주·지불한 경비는 대상 외가 되는 것이 일반적입니다.
도쿄도 외의 회사도 사용할 수 있는 제도가 있나요?
있습니다. 국가의 "디지털화·AI 도입 보조금(구 IT 도입 보조금) 보안 대책 추진 프레임"은 전국의 중소기업이 대상입니다. 덧붙여 도부현이나 시구정촌이 자체적으로 보안 대책 보조를 마련하고 있는 경우가 있습니다. 거주하는 지자체의 중소기업 지원 페이지나 보조금 검색 사이트에서 최신 모집 상황을 확인하세요.
신청은 우선 무엇부터 시작하면 되나요?
많은 제도에서 전제가 되는 IPA의 "SECURITY ACTION" 자기 선언(무료)부터 시작하면 수월합니다. 국가 보조금에서는 전자 신청용 gBizID Prime의 취득에도 며칠이 걸리므로 일찍 준비하세요. 그 위에서 대상 서비스·제품과 지원 사업자를 고르고, 견적을 취득해 교부 신청으로 나아갑니다.
참고 링크(출처)
이 글은 다음 공적 자료를 바탕으로 작성했습니다(중립·일차 정보).
- 디지털화·AI 도입 보조금 2026 보안 대책 추진 프레임(중소기업기반정비기구)（일본어）
- 도쿄도 중소기업진흥공사 사이버보안 대책 촉진 조성금（일본어）
- IPA 사이버보안 오타스케타이 서비스 제도（일본어）
- SECURITY ACTION(IPA)（일본어）
- 국세청 택스앤서 No.5765 국고보조금 등의 압축기장（일본어）
※이 글은 일반적인 정보 제공이며 세무상의 조언이 아닙니다. 보조금의 상한액·보조율·대상 경비·신청 기간은 연도·공모 회차에 따라 달라집니다. 신청 가능 여부나 회계·세무 판단은 각 제도의 사무국·세무서·세무사 등 전문가에게 확인하세요.