CMMC 규칙제정안 연방관보 게시(2023/12/26)

미 국방부의 CMMC 시행을 위한 정부입법절차가 드디어 본격적인 단계에 진입했다. 연방관보(Federal Register)에 CMMC안이 게시되었기 때문이다. CMMC와 함께 호흡하며 애타게 기다리던 미 국방부 사이버보안업계는 크리스마스가 하루 지나긴 했지만 여전히 크리스마스 선물처럼 받아들이는 분위기다.

민주적인 절차에 따라 연방관보에 게시된 날로부터 60일 동안 누구나 CMMC 안에 대해 의견을 제시할 수 있다. 그로부터 통상 12개월 동안 정부는 의견을 검토하고 반영하면서 규정을 최종 확정한다. 이러한 과정을 고려할 때 2025년 초에는 CMMC 요건이 미 국방부 계약에 반영될 것으로 예상하고 있다.

이제 CMMC는 기정 사실화되었다. 1년 남짓한 시간이 있지만 이는 많은 시간이 아니다. 미 국방 조달에 참여하려는 기업은 NIST SP 800-171 요건을 충족하기 위한 준비를 서둘러야 한다.

상세한 내용은 조만간에 올릴 계획임

미 국방부 보도자료:

Cybersecurity Maturity Model Certification Proposed Rule Published