【CE 인증 실무】 EU CRA 제조사 대응 방법 | SBOM, 보안 업데이트, 24시간 사고 보고
EU CRA / MANUFACTURER RESPONSIBILITY제품을 출하한 뒤에도보안 대응은 끝나지 않는다Secure by Design, 구성요소 관리, 취약점 신고 접수와 보고, 보안 업데이트 체계를 제품 수명주기로 연결한다.CRA에 대비한다는 것은 출시 직전 취약점 스캔 한 번 수행하는 일이 아니다. 제품 개발부터 마지막 보안 업데이트까지 지속되는 제조사 업무를 설계해야 한다.이 글의 구성CRA가 제조사에 요구하는 기본 방향Secure by Design과 Secure by Default 차이SBOM은 왜 필요한가취약점은 어떻게 접수하고 평가하나2026년 9월 11일부터 적용된 보고 의무제품 보안 업데이트 지원기간은 얼마인가CRA 적합성 평가와 CE 표시의 관계가상 사례: IPC의 오래된 라이브러리..