미 방산공급망 참여위한 핵심보안기준 충족…한국기업 중 최초

공작기계 글로벌 3위, 국내 1위 기업인 DN솔루션즈(DN Solutions, 대표이사 김원종)는 미국 법인(DN Solutions America)이 미국 국방부(DoD)의 사이버보안 인증 제도인 CMMC Level 2 인증을 획득했다고 9월 7일 밝혔다. 이번 인증은 미국 방산 공급망 참여 기업에게 요구되는 핵심 사이버보안 기준을 충족했음을 의미한다. 한국 기업 중 최초다.

CMMC(Cybersecurity Maturity Model Certification)는 미국 국방부가 방위산업 공급망 전반의 사이버보안 수준을 검증하기 위해 도입한 인증 체계다. 대형 방산기업뿐 아니라 부품·소재 업체, 제조장비 공급업체, 소프트웨어 기업 등 국방 프로젝트에 참여하는 공급망 기업 전반에 적용된다. 최근 미국 정부는 방산 공급망을 대상으로 한 사이버 공격 증가에 대응해 보다 강화된 보안 기준을 요구하고 있다.

DNSA가 획득한 CMMC 레벨2는 미국 국방 프로젝트 수행 과정에서 취급되는 민감정보인 CUI(Controlled Unclassified Information)를 보호하기 위한 핵심 인증 단계다. CUI는 군사기밀은 아니지만 설계도면, 기술자료, 생산·품질 데이터, 공급망 정보 등 국가안보와 관련된 민감 정보를 의미하며, 미국 방산 공급망에 참여하는 다수의 기업들이 실질적으로 요구받는 인증 수준으로 평가된다.

CMMC 레벨 2 인증을 위해서는 미국 국립표준기술연구소(NIST)의 보안 기준인 NIST SP 800-171에 기반한 110개 보안 통제 요구사항을 충족해야 하며, DNSA는 공인 심사기관인 C3PAO(CMMC Third-Party Assessment Organization)의 평가에서 모든 항목을 충족했다.

이번 성과는 DNSA가 미국 방위산업기반(DIB, Defense Industrial Base)의 일원이 갖춰야할 사이버보안과 정보보호, 규제 준수 역량을 지속적으로 강화해 온 결과다. DIB는 미국 국방부와 군수산업을 지원하는 공급망 생태계를 의미하며, 대형 방산기업뿐 아니라 이에 제품과 서비스를 공급하는 제조·기술 기업들도 포함한다.

DN솔루션즈는 2024년 국제 정보보안 표준인 ISO 27001 인증을 획득하며 글로벌 수준의 정보보안 관리체계를 구축한 데 이어, 이번 CMMC 레벨 2 인증을 통해 미국 방산 공급망이 요구하는 보다 구체적이고 엄격한 보안·규제 기준까지 충족하게 됐다. ISO 27001이 기업의 정보보안 관리체계를 검증하는 국제 표준이라면, CMMC 레벨 2는 미국 방위산업 공급망이 요구하는 실제 보안 통제와 정보보호 역량을 검증하는 인증이라는 점에서 의미가 있다.

최근 항공우주, 방산, 에너지 등 첨단 제조산업 분야에서 사업 기회를 확대하고 있는 DN솔루션즈는 이번 인증을 통해 기술력과 생산 역량뿐 아니라 정보보호와 글로벌 컴플라이언스 경쟁력까지 입증하게 됐다. 회사는 앞으로도 미국 방산 공급망 고객과 파트너에 대한 지원 역량을 강화하고, 고객의 민감한 기술 및 생산 정보를 안전하게 보호할 수 있도록 보안 체계를 지속적으로 고도화해 나갈 계획이다.

다니엘 메드리아 DN솔루션즈 아메리카 법인장은 “첨단 제조산업에서는 기술 경쟁력만큼 정보보호와 신뢰가 중요해지고 있다”며 “이번 CMMC 레벨 2 인증을 계기로 미국 방위산업과 글로벌 첨단 제조산업 고객들에게 더욱 신뢰받는 파트너로 자리매김할 수 있도록 사이버보안 역량을 지속 강화해 나가겠다”고 밝혔다.