Category: Configuration, compliance, and auditing

서론 미국 국방부(DoD)와 계약하거나 미국 방산 기업의 공급망에 참여하는 국내 기업은 계약에 적용되는 사이버 보안 요구사항을 확인해야 합니다. 2025년 11월 10일 CMMC(Cybersecurity Maturity Model Certification) 조달 규칙이 발효되면서 적용 대상 조달에 CMMC 요구사항이 단계적으로 반영되고 있습니다. 필요한 CMMC 수준과 평가 방식은 조달 공고 및 계약 조건에 따라 달라집니다. 어느 수준이든 공통으로 필요한 것은 CUI(Controlled Unclassified […]