사이버보안은 미 국방부의 최우선 과제 이다. 방위산업의 근간을 어지럽히고 뒤흔드는 사이버 공격이 더욱더 빈번해지고 정교해짐에 따라, 미 국방부는 미 국방부에 납품하는 모든 방산업체의 사이버보안을 강화하기 위한 노력의 일환으로 CMMC 프로그램을...

2024년 10월 11일, 사이버 보안 성숙도 모델 인증(CMMC) 최종 규칙이 발표되었다. 연방관보에는 10월 15일 게재될 예정이다. CMMC는 연방계약정보(FCI) 및 대외비밀에 해당하는 CUI를 취급하는 방위기업들이 적절한 수준으로...

미 국방부는 국방조달업체들을 대상으로 한 사이버 보안 규제를 시행할 준비를 하고 있지만, 대부분의 기업들이 새로운 지침을 준수할 준비가 되어 있지 않다는 연구 결과가 10월 1일 발표됐다. 사이버 보안 회사 사이버시스(CyberSheath)가...

미 국방부의 본격적인 CMMC 규정 시행을 앞두고, 조지아공과대학교(조지아텍)와 부설 연구소(GTRC)가 미 국방 계약과 관련된 사이버보안 규정 위반으로 법적 소송에 휘말렸다. 이 소송은 조지아텍의 전현직 사이버보안팀원들이 시작한 내부고발에 의해...

2024년 2월 15일, 미 국방부 CIO실에서는 CMMC(사이버 보안 성숙도 모델 인증) 프로그램 규정안(32 CFR 정부입법)에 관한 비디오를 개시했다. 미 국방부 CMMC 핵심 관계자들이 등장하여 CMMC를 소개하고 의견을 낼 때에는...

미 국방부의 CMMC 시행을 위한 정부입법절차가 드디어 본격적인 단계에 진입했다. 연방관보(Federal Register)에 CMMC안이 게시되었기 때문이다. CMMC와 함께 호흡하며 애타게 기다리던 미 국방부 사이버보안업계는 크리스마스가 하루...

미 관리예산처(OMB) 산하 정보&규제업무담당관실(OIRA)은 지난 11월17일 금요일 CMMC 규정안 검토를 완료했다. 이 부서는 정부규제간에 중복을 피하고 타부처 규제와 조정을 촉진하며 비용 대비 규제 이익의 효과성을 검토하기 위해 정식...

2023년 11월8일 버지니아주에서 지난 해에 이어 두 번째로 CMMC 생태계를 이루는 관계자들을 대상으로 CMMC Ecosystem Summit 회의를 개최했다. 사이버AB 대표인 맷 트레비스는 기조연설에서 CMMC 관련 최신상황을 공유했다....

미 국방부가 드디어 연방정부의 민감한 정보를 보유한 방산업체들을 대상으로 사이버보안준수를 인증하겠다는 계획을 관리예산처(OMB)에 제출했다. 이로써 CMMC 프로그램에 대한 규칙제정 프로세스가 공식 착수되었다. OMB 산하 OIRA는 미...

한국방위산업진흥회 [ 국방과기술 ] 매거진 2023년 6월호에 기고된 글 요약 2020년 미 국방부가 발표한 CMMC(사이버보안 성숙도 모델 인증)  제도는 방산업체들의 사이버보안 준수를 실질적으로 요구하는 새로운 규제다. 이로 인해 많은 미국...

헤럴드경제 에 게재된 CMMC 기고문 요약 조 바이든 행정부는 최근 국가사이버보안전략을 발표하며, 기업 자율에 맡겨졌던 사이버보안 준수 영역에 대한 정부의 지원과 개입을 강화하는 방향으로 전환했다. 이 변화는 2020년 미국 국방부가 방산기업의...

Delta One LLC CEO Hwa Yu made a presentation on CMMC to small and medium sized companies at an online/offline hybrid seminar hosted by...

델타원은 중소벤처기업부와 이노비즈협회가 주관한 해외인증 세미나에 참석하여 미 국방부의 사이버보안성숙도모델인증(CMMC) 제도를 소개하고 미국 시장 진출에 관심있는 한국의 기업이라면 사이버보안을 강화하기 위한 조치를 강구할 필요가 있음을...

사이버보안성숙도모델(CMMC)은 미 국방부가 점점 빈번해지고 복잡해지는 사이버 공격으로부터 방위산업기반(DIB)을 보호하기 위해 마련한 포괄적인 프레임워크로 민감한 국가안보정보를 안전하게 보호하는 것이 목적이다. 그동안 미 국방부의 획득/유지...