미 국방부 부 CIO, 내년 1분기에 CMMC 제도 공식 출범 언급

[뉴스투데이=김한경 기자] 미국 국방부의 부 CIO(최고정보책임자)인 데이비드 멕케오운(David McKeown)이 지난달 6일 열린 포토맥 임원 클럽의 ‘2024 사이버 서밋’ 연설에서 CMMC 제도가 내년에 출범한다는 사실을 언급한 것으로 최근 알려졌다.

CMMC는 미 국방부가 국방 계약업체의 사이버보안 역량을 평가하고 인증하는 제도다. 통제 필요 정보(CUI)를 취급하는 모든 조직은 앞으로 CMMC 인증을 받아야 하며, 인증 수준에 따라 계약기회와 범위가 달라진다.

CMMC 제도 시행을 위한 ‘제안규칙(proposed rule)’을 지난해 12월 26일 연방 관보(Federal Register)에 발표한 미 국방부는 방산업계로부터 약 2,000건의 의견을 접수하고 이에 관한 판단을 거의 완료한 상태다.

데이비드 멕케오운 부 CIO는 당시 연설에서 “CMMC 제도에 대한 방산업계 의견을 반영한 최종 제안규칙은 올해 11월 초에 발표될 예정이며, 이후 의회 인준을 거쳐 내년 1분기에 CMMC 제도가 공식 출범할 것”이라고 언급했다고 한다.