사이버복원력법 블로그

EU 사이버복원력법에 대한 분석과 실용 가이드. 규제 해설, SBOM 도구, 취약점 대응 워크플로, ENISA 보고를 제조업체, 수입업체, 유통업체에 제공합니다.

국가 및 시장 가이드

EN 18031과 EU CRA: 한국 무선제품 제조사를 위한 RED 전환 가이드

RED 사이버보안, EN 18031, CRA 증빙을 연결합니다. 한국 제조사가 SBOM, CVD, 보안 업데이트, CRA 기술 문서에서 채워야 할 공백을 정리합니다.

컴플라이언스

삼성·LG 협력사, 전자부품, 반도체·메모리, 연결 기기 공급업체를 위한 CRA 역할 가이드. EU 브랜드, OEM/ODM, 부품 공급사, 수입자 책임을 구분합니다.

컴플라이언스

CRA 취약점은 KrCERT/CC가 아니라 EU 조정 CSIRT 한 곳에 ENISA를 통해 한 번만 신고합니다. EU 사업장이 없는 한국 제조사의 신고처 결정법과 27개국 CSIRT 표.

컴플라이언스

EU 사이버복원력법(CRA) 제14조 취약점·사고 신고 의무는 2026년 9월 11일 발효되며, 제69조제3항에 따라 기존 제품에도 적용됩니다. 24시간 신고 기한과 한국 기업의 대응 체계를 정리합니다.

컴플라이언스

한국 HBM, DRAM, NAND, 엔터프라이즈 SSD, CXL 모듈, 컨트롤러 펌웨어 공급업체가 EU 고객의 CRA 요구에 대비해야 할 SBOM, CVD, 지원 기간, 분류 기준을 정리합니다.

국가 및 시장 가이드

삼성·LG에 부품을 공급하는 한국 ODM·협력사를 위한 EU 사이버복원력법(CRA) 가이드. 2027년 이전에 EU 브랜드가 계약에 요구할 SBOM, CVD 정책, 보안 업데이트 의무를 선제적으로 준비하는 방법을 설명합니다.