머리말 004
감사의 글 008
프롤로그: CMMC 레벨 1, 함께 만들어 가는 보안의 첫걸음 015

PART 1 CMMC, 왜 이해해야 하는가?

1장 방산 사이버보안 환경의 변화 020
1.1. 제5의 공간, 사이버 020
1.2. 글로벌 위협 환경 022
1.3. 방산 공급망 보안의 부상 023
1.4. 한국 방산기업이 직면한 현실 024

2장 CMMC의 탄생 배경과 목적 026
2.1. DFARS 252.204-7012의 한계 026
2.2. 자체 평가의 실패 027
2.3. CMMC의 목적과 철학 028

PART 2 CMMC 제도 한눈에 이해하기

3장 CMMC 제도 이해 032
3.1. 제도 개요 및 구조 032
3.2. 레벨별 구조와 비교 034
3.3. 연방계약정보와 통제필요정보 037
3.4. 계약 적용 방식 043
3.5. 허위청구법 046

4장 CMMC 생태계 052
4.1. 기관별 역할 설명 052
4.2. 기업 내부 역할 058

PART 3 CMMC 레벨 1 완전 해부

5장 CMMC 레벨 1의 본질 062
5.1. 레벨 1의 철학과 목표 062
5.2. 연방계약정보 상세 설명 064
5.3. FAR 52.204-21 해석 066

6장 레벨 1 보안 요구사항 전체 구조 069
6.1. 15개 보안 요구사항 개요 069
6.2. 도메인별 구조로 이해하는 레벨 1 071
6.3. 오해 및 주의사항 082

PART 4 CMMC 레벨 1 구현 방법

7장 적용 범위 설정 086
7.1. 시스템 경계 정의 086
7.2. 연방계약정보 흐름 분석 092
7.3. 외주 및 클라우드 환경 고려사항 096

8장 레벨 1 구현 접근법 099
8.1. 정책, 절차, 증거의 관계 100
8.2. 최소 구현 전략 104
8.3. 중소기업의 현실적 접근 106

9장 보안 요구사항별 구현 가이드 109
9.1. 접근통제 111
9.2. 신원확인 및 인증 147
9.3. 미디어 보호 167
9.4. 물리적 보호 176
9.5. 시스템 및 통신보호 194
9.6. 시스템 및 정보무결성 213

PART 5 CMMC 레벨 1 실무 사례

10장 기업 유형별 사례 248
10.1. 왜 레벨 1에 ‘실무 사례’가 중요한가? 248
10.2. 소규모 협력사 249
10.3. 제조 중심 기업 255
10.4. 외부 IT 활용 기업 262
10.5. 국내 기업 레벨 1 구현 사례 269

11장 현장 문제 및 해결법 284
11.1. 흔히 하는 오해 세 가지 284
11.2. 문서 vs. 운영 287
11.3. 기존 인증과의 충돌 291
11.4. 심사 실패 사례 298

PART 6 CMMC 레벨 1 심사 준비

12장 심사 방법 이해 308
12.1. 자체심사 방법 308
12.2. 심사원이 보는 심사 포인트 322
12.3. 이행 증거 전략 324

13장 심사 대응 체크리스트 329
13.1. 사전 점검표 329
13.2. 사전 점검 이행 가이드 336
13.3. 실전 인터뷰 대응 전략 337
13.4. 현장 대응 요령 345

PART 7 CMMC 이후를 준비하며

14장 레벨 1 이후 전략 348
14.1. 레벨 1과 레벨 2의 본질적 차이 348
14.2. 단계적 준비 전략 351

15장 한국 방산기업을 위한 제언 355
15.1. 인증 중심 사고의 한계 355
15.2. CMMC의 전략적 활용 357

에필로그: 기본을 지키는 조직은 흔들리지 않는다 361

부록 1. 연방 조달규정 조항 52.204-21 363
부록 2. 정책서, 절차서 및 관련 양식 366
부록 3. CMMC 레벨 1 자체심사 템플릿 380
부록 4. SPRS 등록 지침 383
부록 5. 자주 묻는 질문 392
부록 6. 용어 정의 410
부록 7. 두문자어 및 약어 450
부록 8. 참고 문헌 459