【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]에이스랩스, EU CRA 대응 플랫폼 ‘크래들’ 고도화

온카뱅크관리자

2026-11-11 09:07:24

<div id="layerTranslateNotice" style="display:none;"></div> 공급망 보안·CRA 산출물 기능 강화 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="5fmxsXu5he">
 <figure class="figure_frm origin_fig" contents-hash="bf84c3dc053958e33fe4433d8d87d978a788aaf80882905cb27a964873e7165e" dmcf-pid="14sMOZ71yR" dmcf-ptype="figure">
 <img alt="크래들 보낸 요청-협력사 부품 정보 요청·제출 확인 이미지. (에이스랩스 제공)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/11/dt/20261111090157630xjwm.jpg" data-org-width="640" dmcf-mid="HGD6wY0Hvi" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/11/dt/20261111090157630xjwm.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 크래들 보낸 요청-협력사 부품 정보 요청·제출 확인 이미지. (에이스랩스 제공)
 </figcaption>
 </figure>
 사이버보안 전문 자문사 에이스랩스(ACE LABS, 대표 노민석)가 유럽연합(EU) 사이버복원력법(CRA) 대응 플랫폼 ‘크래들(CRAdle)’의 기능을 확장하고 공급망 보안 및 CRA 산출물(기술문서) 관리 지원을 강화했다고 11일 밝혔다.
 크래들은 지난 7월 출시된 서비스형 제품보안대응(PSIRT-as-a-Service) 플랫폼이다. 이번 업데이트를 통해 기존 취약점 보고 기능에 부품 정보 관리, 소프트웨어 자재명세서(SBOM) 발행, 기술문서 작성 및 승인 기능 등이 추가됐다.
 EU CRA는 디지털 요소가 포함된 제품의 사이버보안 요건을 규정한 법률이다. 지난 9월 11일부터 악용 중인 취약점과 중대한 보안사고에 대한 보고 의무가 적용됐으며, 2027년 12월 11일부터 주요 사이버보안 요건이 전면 적용된다. 제조기업은 취약점 보고뿐 아니라 제품 구성요소에 대한 기록과 기술문서 관리 등 관련 의무를 준비해야 한다.
 CRA 제14조에 따르면 적용 대상 취약점이나 중대한 보안사고를 인지한 제조기업은 24시간 이내 조기 경보, 72시간 이내 후속 통지 등 정해진 절차를 이행해야 한다. CRA는 위반 유형에 따라 과징금 상한을 두고 있으며, 부속서 I과 제13조·제14조 의무를 위반하면 최대 1,500만 유로 또는 직전 회계연도 전 세계 연매출의 2.5% 중 큰 금액이 상한이다. 과징금 규정은 2027년 12월 11일부터 적용된다.
 에이스랩스는 이번 기능 확장을 통해 제조기업이 협력사에 부품 정보를 요청하고 제출 현황을 확인할 수 있도록 했다. 수집한 정보는 완제품 단위의 SBOM으로 통합 발행할 수 있으며, 고객사나 시장감시당국의 자료 요청에 필요한 기록으로 활용할 수 있다.
 제품 구성 부품과 관련된 취약점 후보를 확인하는 기능도 제공한다. 담당자는 이메일 알림을 통해 관련 정보를 전달받을 수 있으며, 취약점이 제품에 미치는 영향을 검토한 뒤 표준 형식의 VEX 문서를 발행할 수 있다.
 특히 여러 협력사에서 전달받은 부품 정보를 완제품 기준으로 통합할 수 있어 공급망 구성 현황을 파악하는 데 활용할 수 있다.
 CRA 기술문서 관리 기능도 강화됐다. 크래들은 국문과 영문으로 제작된 CRA 문서 템플릿을 제공하며, 프로젝트별 문서 진행 현황과 승인 대기 상태를 한 화면에서 확인할 수 있도록 지원한다. 문서별 담당자 지정, 승인 이력 관리, 이전 승인본과의 변경 사항 확인도 가능하다.
 기존 보고 지원 기능에서는 24시간 및 72시간 보고 시한 관리와 ‘보고 위저드’를 통한 필수 항목 점검을 지원한다. 사내 검토·승인 절차와 유럽연합 사이버보안청(ENISA) 제출 준비에 필요한 증적 기록도 관리할 수 있다.
 노민석 에이스랩스 대표는 “CRA 대응은 보고서 한 장으로 끝나지 않고, 부품을 기록하고 근거 문서를 갖추는 일까지 진행되어야 한다”며 “보고·부품·문서를 하나의 서비스로 묶어 제조사가 CRA에 효과적으로 대응하도록 돕겠다”고 말했다.
 <figure class="figure_frm origin_fig" contents-hash="657b08d84b8b2c04ad75a0b694bc7c3dfcd4ef4bd4a6154f282fdd21af0f5171" dmcf-pid="BqAVcv1yT9" dmcf-ptype="figure">
 <img alt="크래들 한·영 CRA 템플릿-문서마다 국문·영문 판 제공. (에이스랩스 제공)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/11/dt/20261111090158881swxg.jpg" data-org-width="640" dmcf-mid="ZrmxsXu5vd" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/11/dt/20261111090158881swxg.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 크래들 한·영 CRA 템플릿-문서마다 국문·영문 판 제공. (에이스랩스 제공)
 </figcaption>
 </figure>
 구본규 기자 qhswls20@dt.co.kr
 </section> 
 </div> 
 Copyright © 디지털타임스. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기