EU 사이버 복원력 법안 시행…24시간 내 취약점 보고 의무화

유럽연합(EU)의 사이버 복원력 법안(CRA) 일부가 발효되면서 디지털 제품 제조사는 취약점이 악용될 경우 24시간 이내에 초기 경고를 보고해야 한다. 암호화폐 지갑도 디지털 요소를 포함한 제품으로 분류되어 해당 규제 대상에 포함될 수 있다. 이번 조치로 제조사는 기술적 조사가 완료되기 전이라도 신속하게 당국에 사고를 알려야 한다. 규제 준수를 위해 보안 및 엔지니어링 팀의 사고 대응 프로세스 개편이 불가피할 것으로 풀이된다.