An Analysis of Institutional and Technical Constraints and Solutions for South Korean Defense Companies in Adopting CMMC 2.0
인제대학교 일반대학원 산업융합보안학 석사과정, Y Oh, Ick-Hyun Kwon · Korean Journal of Industry Security · 2025
미국 국방부의 CMMC 도입은 K-방산의 글로벌 확대를 위한 필수 관문이지만, 국내 제도와의 차이로 인해 우리 기업들은 상당한 기술적·제도적 제약에 직면해 있다. 본 연구는 이러한 문제 의식 하에, 실증 및 비교 연구 방법론을 통해 국내 방산기업의 CMMC 2.0 대응을 위한 구체적인 해결 방안을 제시하고자 하였다. 이를 위해 CMMC 2.0과 국내 통합실태조사를 심층 비교·분석 하고, 암호화 인증체계 충돌, C3PAO 국내 부재, 평가 중복이라는 3대 핵심 제약 요인을 도출하 였다. 본 연구는 기존의 거시적 정책 제안을 넘어, 기업이 즉시 적용할 수 있는 실천적 전략을 제시했다는 점에서 차별성을 갖는다. 첫째, 이중 암호화 모델의 성능을 실증적으로 검증하여 기 술적 대안의 현실성을 입증하였다. 둘째, 국내 C3PAO 자립을 위한 단계별 이행 전략을 구체적으 로 설계하였다. 셋째, CMMC 2.0 인증과 통합실태조사를 연계하는 인센티브 기반의 평가 효율화 모델을 제안하였다. 본 연구는 국내 방산보안 수준을 높이고 기업의 부담을 경감시키는 실질적인 해결책을 제시함으로써, 정부의 효율적인 지원 정책 수립에 필요한 근거를 제공하고 국내 방산기 업의 글로벌 경쟁력 강화에 기여할 수 있다는 점에서 높은 학술적·정책적 기여도를 가진다.