A Study on the Design and Implementation of an Integrated DQMS and CMMC 2.0 Framework for the Korean Defense Industry

4차 산업혁명 시대, 방위산업 공급망에 대한 사이버 위협이 고도화됨에 따라 글로벌 수준의 보안 역량 확보가 시급한 과제로 떠올랐다. 그러나 국내 대다수 방산업체는 국방품질경영체제 (DQMS)를 중심으로 운영되어, 미국 국방부의 사이버보안 성숙도 모델 인증(CMMC)과 같은 강화 된 보안 요구사항을 충족하는 데 어려움을 겪고 있다. 본 연구는 이러한 문제의식 하에, 기존의 익숙한 DQMS 프레임워크를 기반으로 CMMC 2.0의 보안 통제를 효과적으로 내재화할 수 있는 실용적인 통합 모델을 설계하고 이행 방안을 제시하는 것을 목적으로 한다. 이를 위해 자동차 산 업의 품질-보안 표준 통합 사례(IATF 16949 & ISO/SAE 21434)를 벤치마킹하여 연구의 타당성 을 확보하고, DQMS 10개 조항과 CMMC 2.0의 110개 보안 통제항목 간의 구조적 정합성을 정량 적·정성적으로 분석하였다. 분석 결과, 두 체계는 문서화, 교육훈련, 내부심사 등 다수의 영역 에서 높은 연계성을 보였다. 이를 바탕으로 본 연구는 기존 DQMS 프로세스를 활용하여 CMMC 2.0 보안 요구사항을 단계적으로 적용할 수 있는 품질-보안 통합 프레임워크와 실행 전략을 도 출하였다. 본 연구가 제안하는 통합 모델은 방산업체가 별도의 시스템을 구축하는 부담을 최소 화하면서도, 품질과 보안이라는 두 가지 목표를 동시에 달성하고 글로벌 경쟁력을 강화하는 데 실질적으로 기여할 수 있을 것이다.