Atlas Tool Works: MEP 지원으로 사이버보안 DFARS 100% 준수 달성

본 기사는 Industry Week에 게재되었습니다. IMEC 회장 David Boulay 기고. IMEC는 MEP National Network^TM 일원인 공공-민간 파트너십으로 기업 탁월성 통한 성장 견인에 전념.

일리노이주 소규모 가족 기업 Atlas Tool Works는 고정밀 부품 전문 가공·터닝, 정밀 판금 가공, 금속 스탬핑, 복합 엔지니어드 어셈블리 제공. 72명 직원, 품질·지속적 개선 오랜 약속.

경영진 사이버보안 강화 필요성 인지. 미 국방부 공급망 일원으로 DFARS(국방 연방 조달 규정 보충) 최소 보안 기준 준수 필수, 미준수 시 국방부 계약 상실 위험. 전반적 사이버보안 강화가 정보 기밀성·무결성·가용성 보호에도 필수.

요건 이해

전담 IT 인력 부재로 Atlas는 가이드라인 해석, 평가, 갭 식별, 2017년 12월 31일 마감 전 개선 실행 지원 필요.

Atlas는 Manufacturing Extension Partnership(MEP) 지역 대표인 Illinois Manufacturing Excellence Center(IMEC)에 지원 요청.

NIST 사이버보안 셀프 평가 핸드북 가이드로 IMEC 팀이 Atlas와 보안 요건을 이해하기 쉬운 단계로 분해.

"[보안 요건]이 우리에게 구체적으로 어떻게 적용되는지 모호했습니다. 개방형 같아 어디서 시작할지 몰랐죠." — Zach Mottl, Atlas 최고 정렬 책임자

Atlas와 계약 IT 제공업체 함께 IMEC가 Atlas 초기 준수율 40% 판정. 네트워크 설정, 정책·절차, IT 시스템 요건, 인력 규칙·훈련 등 개선 계획·이행 타임라인 수립해 마감 전 완전 준수 목표.

"이 과정 우리 조직에 정말 좋았습니다." — Mottl "좋은 습관 개발이 핵심. 제조엔 ISO 등 제조 운영 절차 많지만 정보 시스템 관련 프로세스는 잊기 쉽습니다.

"사이버보안 요건은 리스크 관리, 데이터 보호, 침입 차단, 적시 알림. 소기업이라 업무 단순화 위해 우회로 만들기 쉬운데, 특히 행정 관행에서. DFARS 준수하곤 용납 안 됨, 우리 회사 보안에 얼마나 본질적인지 이제 이해."

Atlas 이행 계획 실행, 현재 요건 충족. 주요 변화: 서버실 암호 잠금, 서버·라우터 설정 변경으로 파일 접근자 추적, 포렌식 로그 생성. 하드웨어·소프트웨어 업데이트, 이메일 암호화 강화, 신규 용어·보안 예방책 인력 교육 제공.

Mottl 추가: "DFARS 준수 요건 대응으로 더 견고하고 안전한 조직 됐습니다. 모든 비즈니스가 평가 혜택 볼 수 있습니다, 방산 계약사뿐만 아니라."

성과

• 초기 평가 40% → 6개월 내 100% 사이버보안 준수 달성
• DFARS 사이버보안 요건 완전 준수
• 직원 정보 보안 프로그램 참여·신고 인식 제고

David Boulay는 기업 탁월성 통한 성장 견인에 전념하는 공공-민간 파트너십 IMEC 회장입니다.