[CBC뉴스] DN솔루션즈가 미국 국방부(DoD)의 사이버보안 인증인 ‘CMMC 레벨2’를 획득했다. 한국 기업 가운데 처음이라는 사측 설명이다.

DN솔루션즈는 미국 법인 DN솔루션즈 아메리카(DNSA)가 CMMC(Cybersecurity Maturity Model Certification) 레벨2 인증을 받았다고 7일 밝혔다. 이에 따라 미국 방산 공급망에서 요구하는 사이버보안 및 정보보호 역량을 공식적으로 인정받게 됐다.

CMMC는 미국 국방부가 방위산업 공급망의 사이버보안 수준을 검증하기 위해 마련한 인증 제도다. 대형 방산업체뿐 아니라 부품·소재, 제조장비, 소프트웨어 등 국방 프로젝트에 참여하는 공급망 기업에 폭넓게 적용된다.

이번에 DNSA가 획득한 레벨2는 미국 국방 프로젝트에서 다루는 통제비분류정보(CUI)를 보호하기 위한 인증 단계다. CUI에는 설계도면과 기술자료, 생산·품질 데이터, 공급망 정보 등 군사기밀로 분류되지는 않지만 국가안보와 연관된 민감 정보가 포함된다.

레벨2 인증을 받으려면 미국 국립표준기술연구소(NIST)의 ‘NIST SP 800-171’을 기반으로 한 110개 보안 통제 요구사항을 충족해야 한다. DNSA는 공인 제3자 평가기관(C3PAO)의 심사에서 모든 항목을 통과했다.

DN솔루션즈는 이번 인증으로 미국 방위산업기반(DIB)에서 요구되는 정보보호와 규제 준수 역량을 확보했다고 설명했다. DIB는 미국 국방부와 군수산업을 뒷받침하는 공급망 생태계로 방산업체는 물론 제품과 서비스를 공급하는 제조·기술 기업도 포함한다.

DN솔루션즈는 앞서 2024년 국제 정보보안 표준인 ISO 27001 인증을 획득했다. 이어 CMMC 레벨2까지 확보하면서 미국 방산 공급망에 특화된 보안 통제 및 정보보호 기준을 충족하게 됐다.

회사는 최근 항공우주·방산·에너지 등 첨단 제조산업에서 사업 기회를 확대하고 있다. 이번 인증을 기반으로 미국 방산 고객 및 파트너 지원을 강화하는 한편 기술·생산 관련 민감 정보를 보호하기 위한 보안 체계도 지속 고도화할 계획이다.

다니엘 메드리아 DN솔루션즈 아메리카 법인장은 “첨단 제조산업에서는 기술 경쟁력만큼 정보보호와 신뢰가 중요해지고 있다”며 “미국 방위산업과 글로벌 첨단 제조산업 고객들에게 더욱 신뢰받는 파트너로 자리매김할 수 있도록 사이버보안 역량을 지속 강화하겠다”고 말했다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶

▮ CBC뉴스ㅣCBCNEWS 권오성 기자