Earticle

초록

한국어

미 국방부의 CMMC 2.0 자체심사(Self-Assessment) 제도는 운영 효율성을 제공하나, 피감사 기관의 허위 보고 및 사후 증 적 조작 가능성으로 인해 신뢰성 한계를 내포하고 있다. 이러한 문제는 방산 공급망 전반의 보안 취약성으로 직결되므로, 증 적 자료의 무결성을 기술적으로 보장할 수 있는 대안이 요구된다. 이에 본 연구는 자체심사 시점의 증적 파일과 심사 결과를 암호학적 해시값으로 생성하여 블록체인에 기록하는 증적 앵커링(Anchoring) 기반 관리 시스템을 제안한다. 제안 시스템은 원본 증적을 오프체인에 유지하고 해시값만 온체인에 기록하는 하이브리드 구조와 컨소시엄 블록체인을 적용하여 기밀성과 공적 신뢰를 동시에 확보한다. 시나리오 기반 분석 결과, 본 방안은 사후 감사 단계에서 증적의 원본성을 객관적으로 검증하 고 감사 공수를 크게 절감함으로써, CMMC 감사 체계의 신뢰성과 효율성을 실질적으로 향상시킴을 확인하였다.

영어

The CMMC 2.0 self-assessment framework of the U.S. Department of Defense improves operational efficiency but suffers from critical reliability issues, including false reporting and post hoc manipulation of assessment evidence by contractors. These limitations directly undermine trust within the defense industrial base supply chain, highlighting the need for a technical mechanism to guarantee evidence integrity. This study proposes a blockchain-based evidence management system that employs an anchoring mechanism to cryptographically bind assessment evidence to the time of self-assessment. Hash values of file-based evidence are generated and recorded on a consortium blockchain, enabling objective verification during post-audit procedures. To preserve confidentiality and efficiency, original evidence files are retained off-chain, while only hash values and minimal metadata are stored on-chain using a hybrid architecture. Through a scenario-based comparative analysis, the proposed system demonstrates its ability to ensure integrity, non-repudiation, and deterrence against evidence tampering while significantly reducing administrative effort during audits. The results indicate that the proposed approach enhances both the reliability and efficiency of the CMMC audit process, offering a practical governance mechanism for strengthening trust across the defense supply chain.

목차

요약
ABSTRACT
1. 서론
2. 관련 연구 및 문제점
2.1 CMMC 인증 체계와 자체심사 방식
2.2 기존 관리 시스템의 한계
3. 제안하는 시스템
3.1 시스템 개요 및 설계 목표
3.2 플랫폼 아키텍처 설계
3.3 플랫폼 인터랙션 및 사후 감사 프로세스
3.4 관리 대상 디지털 증적 자료 및 선정 명세
4. 결과 분석 및 검증
4.1 검증 시나리오 및 환경 설계
4.2 정량적·정성적 기대효과 분석
4.3 CMMC 감사 시나리오 기반 실증
4.4 소결
5. 결론 및 제언
참고문헌

저자

• 노수리 [ Soo-ri No | 덕성여자대학교 사이버보안연구실 대학원생 ] 주저자
• 백남균 [ Nam-kyun Baik | 덕성여자대학교 사이버보안연구실 교수 ] 교신저자

참고문헌