EU, CRA 취약점·중대사고 신고 의무 9월 11일 시행
1개월 전
EU에서 디지털 요소를 포함한 제품 제조사는 2026년 9월 11일부터 실제로 악용되는 취약점과 제품 보안에 영향을 주는 중대사고를 보고해야 함. 인지 후 24시간 안에 조기경보, 72시간 안에 전체 신고를 내는 구조임. 악용 취약점은 시정조치를 쓸 수 있게 된 뒤 14일 안에 최종 보고서를 제출하고, 중대사고는 72시간 신고 뒤 한 달 안에 최종 보고서를 내야 함.
ENISA 단일 신고 플랫폼도 2026년 9월 11일부터 운영되고 제조사와 오픈소스 소프트웨어 관리자가 여기로 신고서를 제출해야 함. 신고만 하면 끝이 아니라 사안별 최종 보고 기한도 따로 챙겨야 하는 구조임.
1
투자 유의사항
모든 투자 의사결정에 대한 책임은 전적으로 투자자 본인에게 있으며, 서비스 내 정보를 활용해 발생한 금전적 손실이나 법적 문제에 대해서 작성자와 당사는 어떠한 법적 책임도 지지 않습니다.