CMMC(Cybersecurity Maturity Model Certification)는 DoW, 미 전쟁부 방산 공급망 참여 기업이 반드시 충족해야 하는 사이버보안 인증 제도입니다.
CMMC Level 2 인증은 공식 인증기관(C3PAO)을 통해서만 취득할 수 있으며, Cyber AB가 정한 공식 절차(CAP)에 따라 수행됩니다.
｜CMMC 란?
CMMC(Cybersecurity Maturity Model Certification)는
DoW, 미 전쟁부 방산 공급망 참여 기업이 반드시 충족해야 하는
사이버보안 인증 제도입니다.
CMMC Level 2 인증은 공식 인증기관(C3PAO)을 통해서만 취득할 수 있으며, Cyber AB가 정한 공식 절차(CAP)에 따라 수행됩니다.
｜CMMC 인증 절차 가이드
｜CMMC 인증 절차 가이드
STEP 01
인증 준비 및 범위 정의
CUI 처리 범위 및 시스템 경계 정의
CMMC Assessment Scope 정의
CUI Assets / Security Protection Assets 식별
시스템 보안 계획(SSP) 작성
정책 및 절차 수립
STEP 02
C3PAO 선정 및 계약
C3PAO 선정 및 계약 체결
NDA 체결
인증 일정 협의
평가팀 구성 (Lead Assessor, CCP 등)
STEP 03
사전 준비 및 자료 검토
SSP 및 주요 보안 문서 사전 검토
증적(Artifact) 준비
평가 범위 및 평가 대상 자산 확인
Kickoff Meeting 준비
STEP 04
평가 계획 수립
Assessment Plan 작성
평가 일정 및 인터뷰 대상 확정
평가 방법 정의 (Examine/Interview/Test)
증적 제출 계획 수립
STEP 05
공식 인증 심사 수행
Kickoff Meeting
문서 검토 (Examine)
인터뷰 수행 (Interview)
기술 검증 (Test)
110개 보안 요구사항 평가
STEP 06
평가 결과 보고
Finding 식별
POA&M 검토
최종 평가 보고서 작성
CMMC Assessment Results eMASS 제출
STEP 07
인증 승인 및 등록
Cyber AB 최종 검토
CMMC 인증 부여
SPRS 등록
인증 유효기간 (3년)
STEP 08
인증 유지 및 사후 관리
보안 통제 지속 운영
POA&M 관리
Annual Affirmation 수행
3년 주기 재평가 준비
｜DSN-K 역할
미국 C3PAO와 협력하는 국내 CMMC 평가 전문 파트너 DSN-K는
Cyber AB 공인 평가 자격(CCP, CCA, LCCA)을 보유한 국내 전문가가 미국 C3PAO 평가팀에 직접 참여하여
한국 기업이 CMMC Level 2 인증을 보다 빠르고 정확하게 획득할 수 있도록 지원합니다.
전문 평가 인력 보유
Cyber AB 공인 자격 CCP, CCA, LCCA를 보유한 국내 전문가(현재 5명 보유)가 미국 C3PAO(DataSoftNow) 평가팀에 직접 참여하여 한국 기업의 인증 심사를 지원합니다.
공식 인증심사 지원
DSN-K는 미국 C3PAO(DataSoftNow)와 협력하여 한국 기업이 공식 CMMC Level 2 인증 심사에 원활히 대응할 수 있도록 사전 준비부터 평가 대응까지 지원합니다.
｜CMMC 인증 평가 참여
｜CMMC 인증 평가 참여
미국 C3PAO 체계 기반 인증 지원
DSN-K는 미국의 공식 CMMC 인증 평가기관인 C3PAO와 긴밀한 협력 체계를 구축하고 있습니다. 한국 내 인증이 필요한 기업(OSC)을 대상으로 미국 C3PAO 체계 하의 공식 평가팀에 직접 참여하여 차질 없는 인증 획득을 지원합니다.
* CMMC Level 3 제외 (Level 2 공식 인증 집중 지원)
국내 기반 공인 평가원 직접 참여
Cyber AB 공인 자격 보유
CCP, CCA, LCCA 자격을 보유한 전문 인력이 미국 C3PAO 공식 평가팀 구성원으로 합류합니다.
한국 기업 환경 최적화 평가
국내 방산 환경에 대한 이해가 깊은 평가원이 참여하여 언어 및 문화적 장벽 없는 평가를 수행합니다.
글로벌 규정 준수
모든 평가는 Cyber AB 규정에 따른 C3PAO 체계 하에서 엄격하고 공정하게 진행됩니다.
｜국내 평가원 기반의 신속한 대응으로 인증 성공률 극대화
｜국내 평가원 기반의 신속한 대응으로 인증 성공률 극대화
01
언어장벽 없는 인증 대응
CMMC 인증 심사는 인터뷰 및 증적 검증 중심으로 진행됩니다.
국내 평가원의 참여로 기술 및 정책 설명의 정확도를 높였으며, 인터뷰 대응의 효율을 증대시키고 의사소통 오류를 최소화하도록 지원합니다.
02
한국 기업 환경 기반 평가 대응
한국 기업의 IT 및 보안 환경에 대한 이해를 기반으로 망분리 환경, Windows / AD기반 인프라, DRM·DLP·NAC·SIEM, 제조 및 방산 특화 보안 운영 등을 고려한 현실적인 인증 전략을 제공
합니다.
# Windows / AD 기반 인프라# DRM·DLP·NAC·SIEM# 인터넷·업무망 분리 환경# 제조·방산 특화 보안 운영
03
인증 일정 및 비용 효율성 향상
국내 평가 인력의 참여를 통해 평가 일정 조율의 유연성을 확보하고, 평가 준비 기간 단축과 인증 대응 비용 절감 등 CMMC 인증 프로젝트 전체의 효율을 향상시킵니다.
｜한국 기업을 위한 CMMC 인증 파트너
｜한국 기업을 위한 CMMC
인증 평가 체계
C3PAO PartnerLevel 2 Focused
DSN-K는
미국 C3PAO(DataSoftNow)와 협력하여
Cyber AB 공인 평가 인력이 직접 참여하는 한국 기업 맞춤 CMMC Level 2 인증 지원 체계를 제공합니다. 지금 CMMC 인증 준비를 시작하십시오.
