CRA

Cyber Resilience Act란 무엇입니까?

Cyber Resilience Act(CRA)는 디지털 요소가 포함된 제품에 의무적인 사이버 보안 요구 사항을 도입하는 포괄적인 유럽연합 규정입니다. 2024년에 채택된 CRA는 하드웨어 및 소프트웨어 제품의 수명 주기 전반에 걸쳐 보안을 강화하는 것을 목표로 합니다.

주요 목표

• 디지털 요소가 포함된 제품이 설계 단계부터, 그리고 기본 설정에서 안전하도록 보장

• 지속적인 보안 업데이트와 취약점 관리를 위한 프레임워크 마련

• SBOM(Software Bill of Materials)을 포함한 투명성 요구 사항 수립

• 제조사가 자사 제품의 보안에 책임을 지도록 함

누구에게 적용됩니까?

CRA는 EU 시장에 출시되는 디지털 요소가 포함된 제품의 제조사, 수입업체, 유통업체에 적용됩니다. 여기에는 소프트웨어, 하드웨어, IoT 기기가 포함됩니다. EU에서 이러한 제품을 판매하거나 유통하는 조직은 CRA 요구 사항을 준수해야 합니다.

일정

CRA에는 컴플라이언스를 위한 전환 기간이 있습니다. 조직은 기한 전에 요구 사항을 충족할 수 있도록 지금부터 준비를 시작해야 합니다. 주요 일정에는 단계적으로 시행되는 적합성 평가 의무와 보고 요구 사항이 포함됩니다. 2026년 9월 11일부터 제조사는 실제로 악용되는 취약점과 심각한 사고를 Single Reporting Platform을 통해 보고합니다.