사이버보안 보조금 2026: 대상 소프트웨어와 상한액·세금 주의점

이 글은 일본어 원문의 한국어 번역입니다. 제도와 수치는 변동될 수 있으며 일본어판과 공식 자료가 기준입니다.

법인 / 개인사업자

사이버보안(cybersecurity) 보조금 2026: 대상 소프트웨어·상한액과 세금 주의점

랜섬웨어나 표적형 메일 피해는 대기업만의 이야기가 아니라, 대책이 허술한 중소기업이 오히려 표적이 되고 있습니다. 그렇다고 해도 EDR(수상한 움직임을 탐지하는 소프트웨어)이나 UTM(여러 방어 기능을 하나로 묶은 기기)을 도입하면 상당한 비용이 듭니다. 이때 활용할 수 있는 것이 국가와 지자체의 사이버보안 대책 보조금·조성금입니다. 이 글에서는 2026년에 중소기업이 사용할 수 있는 대표적인 제도를, 대상 소프트웨어·상한액·신청 흐름에 더해, 세금 미디어다운 관점에서 "보조금을 받은 뒤의 세금"까지 일차 정보를 바탕으로 정리합니다.

먼저 결론.
・국가의 "디지털화·AI 도입 보조금(구 IT 도입 보조금) 보안 대책 추진 프레임"은 등록된 서비스의 이용료를 최대 2년분, 5만〜150만 엔 보조
・도쿄도의 사이버보안 대책 촉진 조성금은 UTM·방화벽·바이러스 대책 등의 도입 비용을 상한 500만 엔까지 조성. 레이와 8년도는 남은 1회, 신청은 2027년 1월 8일〜15일(지자체 자체 제도가 각지에 있음)
・놓치기 쉽지만, 받은 보조금은 원칙적으로 "과세소득". 압축기장(圧縮記帳)·소비세·후불 대납까지 확인을

애초에 왜 보안 대책에 보조금이 있는가

국가가 중소기업의 보안 대책을 뒷받침하는 것은, 거래망(공급망)을 통해 피해가 확산되기 때문입니다. 한 회사의 대책이 허술하면 그 거래처인 대기업이나 공공기관에까지 파급됩니다. 그래서 국가는 중소기업도 도입하기 쉽도록 민간 보안 서비스를 일정 기준으로 인정하는 구조를 마련하고, 그 이용을 보조금으로 지원합니다. 먼저 이 인정 서비스의 틀을 파악하면 제도의 전체 그림이 보이기 쉬워집니다.

키워드는 "사이버보안 오타스케타이(도우미대) 서비스"

IPA(정보처리추진기구)가 인정하는, 중소기업용 보안 서비스 제도입니다. "지켜보기(감시)" "긴급 출동(긴급 대응)" "간이 사이버 보험"을 하나의 패키지로 비교적 저렴하게 제공하는 것이 특징이며, 인정 서비스에는 "오타스케타이 마크"가 붙습니다［IPA 오타스케타이 서비스 제도（일본어）］. 뒤에서 설명하는 국가 보조금은 이 인정 목록에 오른 서비스가 보조 대상이 됩니다.

주요 보조금 2가지｜국가와 도쿄도(2026년)

① 디지털화·AI 도입 보조금

국가(중소기업청)／보안 대책 추진 프레임

대상: "사이버보안 오타스케타이 서비스 목록"에 게재되고, IT 도입 지원 사업자가 등록한 서비스
보조율: 소규모 사업자 2/3 이내・중소기업 1/2 이내
보조액: 5만 엔〜150만 엔(서비스 이용료 최대 2년분)
포인트: 구 "IT 도입 보조금". 2026년부터 명칭 변경. 다음 마감은 7차 12월 1일(중소기구 공표)

② 사이버보안 대책 촉진 조성금

도쿄도 중소기업진흥공사／레이와 8년도

대상: SECURITY ACTION의 두 개 별(★★)을 선언한 도내 중소기업자 등
조성률: 1/2 이내
조성액: 하한 10만 엔〜상한 500만 엔
포인트: UTM·방화벽·바이러스 대책·암호화 등 기기·서비스의 도입·갱신비가 대상. 레이와 8년도 신청은 3회이며 1회·2회는 종료

①은 월정액 서비스 이용료형, ②는 기기·소프트웨어 도입비형으로 보조 대상이 다릅니다. ①은 전국 어디의 중소기업이든 사용할 수 있고, ②는 도쿄도의 제도입니다. 같은 경비에 여러 보조금을 겹쳐 받는 것은 원칙적으로 불가능하므로, 자사의 대책 내용(서비스를 계속 이용하고 싶은지, 기기를 매입하고 싶은지)에 맞는 쪽을 고릅니다. 보조금 전반의 찾는 방법은 보조금·조성금 가이드, 교부 실적은 보조금 채택 데이터베이스에서 기업명으로 확인할 수 있습니다.

도쿄도 조성금은 레이와 8년도 남은 회차가 1회

도쿄도 조성금은 신청 기간이 1주일씩, 연 3회로 나뉘어 있습니다. 레이와 8년도는 1회·2회가 끝났고 3회만 남았습니다.［도쿄도 보도자료 2026년 4월 15일］

회차	신청 기간(전자신청)	상황
1회	2026년 5월 13일〜19일	종료
2회	2026년 9월 9일〜15일	종료
3회	2027년 1월 8일〜15일	예정

신청은 국가 전자신청 시스템 "J그랜츠"로 하며 GビズIDプライム 계정이 필요합니다. 발급에 약 2주가 걸리므로 3회를 노린다면 12월 중에 받아 두는 것이 안전합니다. 3회의 교부 결정은 2027년 3월 예정이며, 조성 대상은 2027년 4월 1일〜7월 31일에 하는 도입입니다［@IT 2026년 6월 18일］. 일정은 예정이며 바뀔 수 있습니다.

금액·요건·마감은 반드시 최신 공모 요령으로 확인을

보조금의 상한액·보조율·대상 경비·신청 기간은 연도나 공모 회차마다 달라집니다. 이 글은 2026년 시점의 각 공식 정보에 근거한 개요입니다. 신청 전에 반드시 각 제도의 공식 사이트에서 최신 공모 요령을 확인하세요. 도쿄도 외에도 도부현·시구정촌이 자체 보안 대책 보조를 마련하고 있는 경우가 있습니다.

어떤 소프트웨어·서비스가 대상이 되는가?

"보안 소프트웨어라면 무엇이든 대상"이 아니라, 제도마다 대상이 정해져 있습니다. 대표적인 구분은 다음과 같습니다.

종류	역할의 예	주로 대상이 되는 제도
오타스케타이 서비스(통합형)	감시·상담·긴급 대응·간이 보험을 묶어서 제공	국가의 보안 대책 추진 프레임
EDR·EPP(엔드포인트 대책)	단말의 수상한 거동을 탐지·차단	도쿄도의 조성금(대상 제품 구분에 해당하는지 공사에 확인 필요) 등
UTM·차세대 방화벽	사내 네트워크의 입구를 한꺼번에 방어	도쿄도의 조성금 등
백신·메일／스팸 대책	멀웨어나 수상한 메일을 차단	도쿄도의 조성금 등
암호화·접근 관리·백업	정보 유출이나 피해 후 복구에 대비	도쿄도의 조성금 등

한편, AI를 사용한 감시·탐지 툴 등은 보안 프레임뿐 아니라 다른 프레임이 맞는 경우도 있습니다. 용도가 겹칠 경우 AI 도입에 사용할 수 있는 보조금도 함께 검토하세요.

【세금 주의점】보조금은 원칙적으로 "과세소득"이 된다

이것이 세금 미디어로서 가장 전하고 싶은 부분입니다. 받은 보조금·조성금은 원칙적으로 과세 대상(법인이면 익금, 개인사업이면 사업소득의 수입)이 됩니다［국세청 No.2202］［법인세 기본통달 10-2］. "보조받았으니 통째로 이득"이 아니라, 받은 해에 이익이 늘어 세금이 부과된다는 점에 주의가 필요합니다.

이미지｜100만 엔의 보안 기기에 1/2 보조(법인·실효세율 30% 가정)

기기값 100만 엔에 대해 보조금 50만 엔을 수급. 보조금 50만 엔은 익금에 들어가므로 다른 이익과 함께 과세됩니다(단순화하면 세 부담이 약 15만 엔 늘어나는 계산). 한편 기기는 자산으로 계상해 감가상각으로 비용화합니다. 실질 자기부담을 "50만 엔＋보조금에 대한 과세분"으로 그려두면 자금 계획을 잘못 세우지 않습니다.

이 "받은 해에 한꺼번에 과세되는" 부담을 완화하는 것이 압축기장(圧縮記帳)입니다. 보조금으로 고정자산(기기 등)을 취득한 경우, 법인은 압축기장, 개인사업자는 총수입금액에 산입하지 않는 특례를 사용해 그해의 과세를 이듬해 이후로 이연할 수 있습니다. 청색신고가 아니어도 되지만, 개인은 확정신고서에 명세서를 첨부해야 합니다［국세청 No.2202］［법인세 기본통달 10-2］. 회계 처리가 복잡해지므로 법인은 고문 세무사에게 상담을. 회계·신고의 전체 그림은 법인 확정신고 가이드에서 설명합니다.

월정액 서비스 이용료라면 그해의 경비로 처리할 수 있는 경우가 많다

국가의 보안 대책 추진 프레임처럼 대상이 월정액 서비스 이용료인 경우는 원칙적으로 그해의 경비(손금·필요경비)가 됩니다. 이 경우 "보조금＝수입" "이용료＝경비"가 대체로 같은 해에 잡히므로, 압축기장 같은 이연 논점은 생기기 어렵습니다. 소프트웨어나 툴을 매입해 자산으로 계상하는 경우는 소액 감가상각 자산의 특례로 일괄 경비 처리할 수 있는지도 확인하세요.

또 하나의 함정｜소비세와 "후불"

① 소비세：보조금 자체는 소비세의 과세 대상 외(비과세 수입)입니다. 다만 국가 보조금의 상당수는 보조 대상 경비에 포함된 소비세 중 매입세액공제할 수 있는 분을 나중에 반환(보고)하도록 요구하는 경우가 있습니다. 이중으로 이득을 보지 않게 하는 구조로, 과세사업자는 특히 확인이 필요합니다
② 후불(정산 지급)：보조금은 원칙적으로 대책을 실시하고 지불을 마친 뒤에 교부됩니다. 일단 전액을 자기 자금으로 대납할 필요가 있어, 수중 자금의 계획이 빠질 수 없습니다
③ 교부 결정 "전"의 발주는 대상 외：많은 제도에서, 교부 결정보다 앞서 계약·발주·지불한 경비는 보조 대상이 되지 않습니다. "먼저 계약해 버렸다"는 전형적인 실패입니다

신청의 공통 단계

단계	내용
1. SECURITY ACTION을 선언	IPA의 자기 선언 제도. 많은 제도에서 신청의 전제가 됨(도쿄도는 두 개 별이 요건)
2. gBizID Prime을 취득	국가 보조금의 전자 신청에 필요한 계정. 취득에 며칠이 걸리므로 일찍
3. 대상 서비스·제품과 지원 사업자를 고름	국가는 등록된 서비스에서 고름. 견적을 취득
4. 교부 신청 → 교부 결정을 기다림	결정 "전"의 발주·지불은 대상 외. 결정 후에 계약·도입
5. 실적 보고 → 보조금 수급	지불·도입을 증명. 원칙 후불로 수급. 증빙은 보관