EU 사이버 복원력 법은 이제 24시간 이내에 취약점 보고를 요구합니다.

EU 사이버 복원력 법이 이제 24시간 이내 취약점 보고를 요구하는 방법에 대한 최신 업데이트를 읽어보세요.

자주 묻는 질문
FAQ EU 사이버 복원력 법의 24시간 취약점 보고 규칙



기본 사항



EU 사이버 복원력 법이란 무엇인가

EU에서 판매되는 소프트웨어 스마트 기기 및 연결된 하드웨어와 같은 디지털 요소를 가진 제품에 대한 사이버보안 요구사항을 설정하는 EU 법률이다



이 24시간 취약점 보고 규칙이란 무엇인가

제품에 실제로 악용되고 있는 취약점이 있는 경우 제조업체는 이를 인지한 후 24시간 이내에 관련 EU 당국에 보고해야 한다



누가 보고해야 하는가

EU 시장에 디지털 요소를 가진 제품을 출시하는 제조업체 및 판매업체 수입업체와 유통업체도 정보를 전달할 의무가 있다



언제 시행되는가

사이버 복원력 법은 2024년 12월에 발효되었다 보고를 포함한 주요 의무는 2027년 12월부터 적용되며 일부 보고 의무는 관련 규칙에 따라 더 일찍 시작된다



EU 외부의 회사에도 적용되는가

예 EU에서 디지털 요소를 가진 제품을 판매하는 경우 회사가 어디에 기반을 두고 있든 규칙이 적용된다



정의 범위



실제로 악용되고 있는 취약점으로 간주되는 것은 무엇인가

공격자들이 현재 실제로 사용하고 있는 결함으로 이론적 위험이나 개념 증명에 불과한 것이 아니다



디지털 요소를 가진 제품으로 간주되는 것은 무엇인가

기본적으로 네트워크 연결 또는 디지털 기능이 있는 모든 하드웨어 또는 소프트웨어노트북 라우터 앱 IoT 기기 운영 체제 등 다른 규칙에 의해 다루어지는 특정 의료 기기 및 자동차와 같은 일부 예외가 있다



그 24시간 동안 정확히 무엇을 보고해야 하는가

실제로 악용되고 있는 취약점이 존재한다는 초기 경고와 기본 세부 정보 72시간 이내에 더 완전한 보고서가 뒤따르고 14일 이내에 최종 보고서가 뒤따른다



누구에게 보고하는가

지정된 EU 회원국 당국일반적으로 국가 사이버보안 기관 또는 CSIRT



이점 목적



왜 24시간만인가

신속한 보고를 통해 당국이 다른 잠재적 피해자에게 경고하고 피해가 확산되기 전에 대응을 조정할 수 있다



수정하기도 전에 이렇게 일찍 보고하는 것의 요점은 무엇인가

초기 경고는 다른 사람들이 스스로를 방어하는 데 도움이 된다패치 차단 또는 모니터링과 같이 당신이 수정 작업을 하는 동안



이것이 소비자에게 제품을 더 안전하게 만드는가

예 실제 위협에 대한 더 빠른 투명성과 신속한 대응을 강제하여 제품을 사용하는 모든 사람에게 이익이 된다