미 방산공급망 참여위한 핵심보안기준 충족… 한국기업중 최초
CMMC는 미국 국방부가 방위산업 공급망 참여 기업의 사이버보안 수준을 평가하기 위해 마련한 인증 체계다. Level 2는 미국 국방 프로젝트 과정에서 다루는 통제비기밀정보인 CUI 보호에 초점을 맞춘다.
CUI에는 설계도면과 기술자료, 생산·품질 데이터, 공급망 정보 등이 포함된다. DN솔루션즈 미국 법인은 미국 국립표준기술연구소의 NIST SP 800-171을 기반으로 한 110개 보안 통제 요구사항에 대한 평가를 받았다. 회사에 따르면 공인 심사기관인 C3PAO 평가에서 모든 항목을 충족했다.
DN솔루션즈는 2024년 국제 정보보안 표준인 ISO 27001 인증도 획득했다. 회사는 ISO 27001이 기업의 정보보안 관리체계 전반을 검증하는 인증이라면 CMMC Level 2는 미국 방산 공급망에서 요구하는 정보보호 통제를 평가한다는 점에서 차이가 있다고 설명했다.
회사는 이번 인증을 바탕으로 항공우주와 방산 등 첨단 제조산업 분야의 미국 고객 대응을 강화할 계획이다. 미국 방산 프로젝트에서 다루는 기술·생산 정보를 보호하기 위한 내부 보안 체계도 지속적으로 고도화한다는 방침이다.
회사 측은 이번 CMMC Level 2 획득이 한국 기업 가운데 최초라고 설명했다. 다만 ‘한국 기업 최초’ 여부는 회사 발표를 기준으로 한 내용이다.
다니엘 메드리아 DN솔루션즈 아메리카 법인장은 “첨단 제조산업에서는 기술 경쟁력과 함께 정보보호와 신뢰의 중요성이 높아지고 있다”며 “미국 방위산업과 글로벌 제조 고객에 대응할 수 있도록 사이버보안 역량을 지속 강화하겠다”고 말했다.
sglee640@beyondpost.co.kr
