CRA, RED 3.3 유럽 보안규제 시장 본격화

본격적인 기업공개(IPO) 절차에 돌입한 글로벌 미래차 소프트웨어 기업 아우토크립트(AUTOCRYPT, 대표 이석우)가 유럽연합(EU)의 사이버복원력법안(CRA)과 무선통신 기기의 사이버 보안 지침인 RED3.3(Radio Equipment Directive)과 관련해 기업들과 업무 계약을 잇따라 체결하며 사업 영역을 확장하고 있다.
아우토크립트는 CRA 시행에 맞춰 중장비 제조사들과 연이어 계약을 체결했으며, 최근에는 지능형 로봇 제조사들과도 보안 컨설팅 협의를 진행 중이다. 특히, RED 3.3 대응과 관련해서도 다수의 글로벌 제조사들과 컨설팅 계약을 맺었으며, 다양한 산업 분야의 기업들과 추가 협력을 논의하고 있다.
CRA는 농기계, 건설기계 등 중장비와 특장차(예-앰뷸런스, 청소차), 상용차(예- 환경미화차, 유조차)뿐 아니라 IoT 기기, 산업용 장비, 로봇 등 다양한 산업군에 적용되는 유럽연합의 사이버보안 법안이다. 2027년부터 본격적으로 시행될 예정이며, 유럽 시장에 유통되는 모든 디지털 제품과 소프트웨어가 일정 수준 이상의 사이버보안 요구사항을 충족하도록 의무화하고 있다.
RED3.3은 유럽 시장 내 무선통신 기기의 사이버보안 강화를 위한 지침으로 인터넷에 연결되는 무선 기능 제품의 보안 및 데이터 보호를 다루고 있다. 해당 규제는 올해 8월 1일부터 의무화되며 유럽으로 무선 제품을 수출하는 기업이라면 반드시 준수해야 한다
아우토크립트는 자동차 보안 법규에 오랫동안 대응해온 기업으로, CRA나 RED 3.3 같은 새로운 보안 규제에도 강한 경쟁력을 가지고 있다. CRA와 RED 3.3 법률은 구조나 요구사항이 자동차 보안 법률과 비슷하기 때문에, 법률 대응 경험이 풍부한 아우토크립트를 선택하는 기업들이 늘고 있다. 특히 새롭게 보안 규제를 준수해야 하는 기업들을 대상으로는 법안 준수를 위한 요구사항을 분석하고, 제품 개발 단계에서 국제 사이버보안 표준(ISO 21434)을 적용할 수 있도록 컨설팅을 제공해 보안 역량 강화에 기여하고 있다.
아우토크립트 이석우 대표는 “글로벌 자율주행 농기계 시장이 2021년부터 2030년까지 연평균 20.9%의 가파른 성장세를 보일 것으로 전망된다”라며 “특히 유럽을 중심으로 소프트웨어 보안 규제가 강화되면서, 최적의 기술을 보유한 아우토크립트에 대한 협력 요청 사례가 점점 늘고 있다”고 말했다.
★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★