공작기계 글로벌 3위, 국내 1위 기업인 ㈜DN솔루션즈가 미국 방산 공급망에 참여하는 고객사의 민감한 기술 및 생산 정보를 안전하게 보호할 수 있는 보안 체계를 갖추고 있음을 인정받았다.

DN솔루션즈(DN Solutions, 대표이사 김원종)는 미국 법인인 DN솔루션즈 아메리카(DNSA)가 미국 국방부(DoD)의 사이버보안 인증 제도인 ‘CMMC Level 2’ 인증을 획득했다고 지난 7일 밝혔다. 이번 인증은 미국 방산 공급망 참여 기업에게 요구되는 핵심 사이버보안 기준을 충족했음을 의미하는 것으로 한국 기업 중 최초다.

CMMC(Cybersecurity Maturity Model Certification)는 미국 국방부가 방위산업 공급망 전반의 사이버보안 수준을 검증하기 위해 도입한 인증 체계다. 대형 방산기업뿐 아니라 부품·소재 업체, 제조장비 공급업체, 소프트웨어 기업 등 국방 프로젝트에 참여하는 공급망 기업 전반에 적용된다. 최근 미국 정부는 방산 공급망을 대상으로 한 사이버 공격 증가에 대응해 보다 강화된 보안 기준을 요구하고 있다.

DNSA가 획득한 CMMC level 2는 미국 국방 프로젝트 수행 과정에서 취급되는 민감정보인 CUI(Controlled Unclassified Information)를 보호하기 위한 핵심 인증 단계다. CUI는 군사기밀은 아니지만 설계도면, 기술자료, 생산·품질 데이터, 공급망 정보 등 국가안보와 관련된 민감 정보를 의미한다.

DNSA는 미국 국립표준기술연구소(NIST)의 보안 기준인 ‘NIST SP 800-171’에 기반한 110개 보안 통제 요구사항을 충족했으며, 공인 심사기관인 C3PAO(CMMC Third-Party Assessment Organization)의 평가에서도 모든 항목을 충족했다.

이번 성과는 DNSA가 미국 방위산업기반(DIB, Defense Industrial Base)의 일원이 갖춰야할 사이버보안과 정보보호, 규제 준수 역량을 지속적으로 강화해 온 결과다. 

DN솔루션즈는 2024년 국제 정보보안 표준인 ‘ISO 27001’ 인증을 획득하며 글로벌 수준의 정보보안 관리체계를 구축한 데 이어, 이번 CMMC 레벨 2 인증을 통해 미국 방산 공급망이 요구하는 보다 구체적이고 엄격한 보안·규제 기준까지 충족하게 됐다. 

DN솔루션즈는 앞으로도 미국 방산 공급망 고객과 파트너에 대한 지원 역량을 강화하고, 고객의 민감한 기술 및 생산 정보를 안전하게 보호할 수 있도록 보안 체계를 지속적으로 고도화해 나갈 계획이다.

다니엘 메드리아 DNSA 법인장은 “미국 방위산업과 글로벌 첨단 제조산업 고객들에게 더욱 신뢰받는 파트너로 자리매김할 수 있도록 사이버보안 역량을 지속 강화해 나가겠다”고 밝혔다.