美 방산업체들, ‘기본사이버보안인증’(CMMC) 규정 요건도 충족 버겁다 - 보안뉴스

미국 국방부가 방위산업체들의 규제 부담을 덜어주고자 보안 인증 제도인 사이버보안성숙도모델인증(CMMC: Cybersecurity Maturity Model Certification)의 2단계 제3자 의무 검증을 유예했으나 기업들은 1단계 기본 보안 기준 충족에도 여전히 어려움을 겪고 있는 것으로 나타났다. 보안 컨설팅 기업 사이버시스(CyberSheath)의 조사 보고서에 따르면, 2026년 군 당국에 자체 점검표를 제출한 방산업체 중 자신들이 매긴 보안 점수를 온전히 신뢰한다고 답한 곳은 65%에 불과했다. 스스로 평가한 점수에 대한 방산업체들의 신뢰도는 2024년 94%, 2025년 89%에서 올해 65%로 2년 연속 가파르게 떨어졌다.