(조세금융신문=김필주 기자) 공작기계 업체 DN솔루션즈(DN Solutions)는 산하 미국 법인(DN Solutions America, 이하 ‘DNSA’)이 한국 기업 최초로 미국 국방부(DoD)의 사이버보안 인증 제도인 CMMC Level 2 인증을 획득했다고 7일 밝혔다.

 

DN솔루션즈에 따르면 CMMC(Cybersecurity Maturity Model Certification)는 미국 국방부가 방위산업 공급망 전반의 사이버보안 수준을 검증하기 위해 도입한 인증 체계다.

 

최근 미국 정부는 대형 방산기업을 포함해 부품·소재 업체, 제조장비 공급업체, 소프트웨어 기업 등 미국 국방 프로젝트에 참여하는 공급망 기업들을 상대로 보다 강화된 보안 기준을 요구하고 있다.

 

DN솔루션측은 “당사의 미국 법인인 ‘DNSA’가 획득한 CMMC 레벨2는 미국 국방 프로젝트 수행 과정에서 취급되는 민감정보인 CUI(Controlled Unclassified Information)를 보호하기 위한 핵심 인증 단계”라며 “CUI는 군사기밀은 아니지만 설계도면, 기술자료, 생산·품질 데이터, 공급망 정보 등 국가안보와 관련된 민감 정보를 의미한다. 또 CUI는 미국 방산 공급망에 참여하는 다수의 기업들이 실질적으로 요구받는 인증 수준으로 평가받고 있다”고 설명했다.

 

이어 “CMMC 레벨 2 인증을 위해서는 미국 국립표준기술연구소(NIST)의 보안 기준인 NIST SP 800-171에 기반한 110개 보안 통제 요구사항을 충족해야 한다”며 “당사에 속한 ‘DNSA’는 공인 심사기관인 C3PAO(CMMC Third-Party Assessment Organization)의 평가에서 모든 항목을 충족했다”고 덧붙였다.

 

DN솔루션즈는 ‘DNSA’의 CMMC 레벨 2 인증 획득에 대해 미국 방위산업기반(DIB, Defense Industrial Base)의 일원이 갖춰야할 사이버보안과 정보보호, 규제 준수 역량을 지속적으로 강화해 온 결과로 해석했다.

 

DIB는 미국 국방부와 군수산업을 지원하는 공급망 생태계로 대형 방산기업뿐 아니라 이에 제품과 서비스를 공급하는 제조·기술 기업들도 포함한다.

 

다니엘 메드리아 ‘DNSA’ 법인장은 “첨단 제조산업에서는 기술 경쟁력만큼 정보보호와 신뢰가 중요해지고 있는 추세”라며 “이번 CMMC 레벨 2 인증을 계기로 미국 방위산업과 글로벌 첨단 제조산업 고객들에게 더욱 신뢰받는 파트너로 자리매김할 수 있도록 사이버보안 역량을 지속 강화할 계획”이라고 말했다.

 

한편 DN솔루션즈는 지난 2024년 국제 정보보안 표준인 ISO 27001 인증을 획득하며 글로벌 수준의 정보보안 관리체계를 구축한 바 있다.

 

회사는 이번 CMMC 레벨 2 인증을 통해 미국 방산 공급망이 요구하는 보다 구체적이고 엄격한 보안·규제 기준까지 충족한 만큼 추후 미국 방산 공급망 고객과 파트너에 대한 지원 역량을 강화한다는 방침이다.

 

아울러 고객의 민감한 기술 및 생산 정보를 안전하게 보호할 수 있도록 보안 체계를 지속적으로 고도화해 나간다는 계획이다.

 

 

[조세금융신문(tfmedia.co.kr), 무단전재 및 재배포 금지]