CRACI 이야기
CRACI는 CISO, CTO, 컴플라이언스 책임자들과 같은 대화가 계속 반복된 끝에 2025년 헬싱키에서 설립되었습니다. 그들은 Cyber Resilience Act의 기한을 알고 있었고, 규정도 읽었습니다. 그들에게 없던 것은 이미 출시한 제품에 실제로 무엇이 들어 있는지 입증할 수 있는 도구였습니다.
기존 스캐너는 빌드 시점에서 멈춥니다. 하지만 중요한 취약점은 나중에, 출시할 때는 문제가 없었지만 이제는 그렇지 않은 전이적 종속성에서 드러납니다. 그리고 빌드 시점의 스캔으로는 오늘 어떤 제품에서 어떤 구성 요소의 어떤 버전이 실행되고 있는지 알 수 없습니다. 그래서 저희는 SBOM 생성을 CI 러너 자체에 내장했습니다. 그곳에서는 증거를 추론하는 것이 아니라 입증할 수 있습니다.
2026년, 저희는 Lifeline Ventures가 주도하고 First Fellow Partners와 Wave Ventures가 참여한 €1.4M 규모의 프리시드 투자를 유치했습니다. CRA를 충족해야 하는 모든 팀에 지속적인 컴플라이언스를 제공하기 위해서입니다.