핵심 요약
AWS가 국내 방산 기업의 CMMC Level 2 인증 준비를 위해 AWS 기반 참조 구성과 운영 로드맵을 제시했습니다.
구현 방법
- 4계정 기반 계정 경계와 SCP를 통한 거버넌스 강화(Control Tower 및 Landing Zone Accelerator 활용)
- CUI Enclave 구성으로 데이터 흐름 관리, VDI/WorkSpaces를 통한 안전한 업무 접근 및 데이터 반출 차단
- 110개 보안 요구사항 매핑과 SSP/CRM 정립, CloudTrail/Config/KMS 등 증적 자동화 확보
주요 결과
- 인증 준비 속도 향상과 일관된 증적 관리 체계 구축
- AWS SAS(CMMC Compliance Accelerator)를 통한 평가 준비 로드맵 확보
- 증적 보존 기간(6년) 관리 및 우선순위가 반영된 개선 포인트 도출
