파트너 프로그램 · 한국

파트너로서 한국 제조업체의 EU 사이버복원력법(CRA) 대응을 어떻게 지원할 수 있습니까?

CVD Portal 파트너는 한국 제조업체 고객마다 전용 작업 공간을 만들고, 제품 분류, Annex I(부속서 I) 요구사항, EU 적합성 선언서, Article 14(제14조) 보고 준비를 하나의 플랫폼에서 고객을 대신해 수행합니다.

컨설팅 회사, 시험 기관, 리셀러, 기술 기업이 참여할 수 있습니다. 파트너는 현지 언어 지원과 전문 지식을 제공하고, 플랫폼은 감사 가능한 산출물을 만듭니다.

핵심 요약

EU 시장에 디지털 요소가 있는 제품을 출시하는 한국 제조업체에도 CRA가 적용됩니다.
2026년 9월 11일부터 실제로 악용되는 취약점과 중대한 보안 사고를 24시간 안에 보고해야 합니다.
2027년 12월 11일부터 CE 마킹을 포함한 전체 적합성 요건이 적용됩니다.
파트너는 고객의 작업 공간에서 직접 작업하며, 모든 변경은 고객의 감사 로그에 기록됩니다.
플랫폼 화면과 문서는 영어로 제공되며, 한국어 현지 지원은 파트너가 담당합니다.

한국 수출 기업에 CRA가 중요한 이유

EU 사이버복원력법(CRA, Regulation (EU) 2024/2847)은 2024년 12월 10일에 발효되었습니다. 2026년 9월 11일부터 제조업체는 실제로 악용되는 취약점과 중대한 보안 사고를 24시간 안에 조기 경보로, 72시간 안에 상세 보고로 ENISA와 관할 CSIRT에 보고해야 합니다. 최종 보고는 취약점의 경우 시정 조치 후 14일 안에, 사고의 경우 1개월 안에 제출합니다.

2027년 12월 11일부터는 위험 평가, Annex I 필수 요구사항, 기술 문서, EU 적합성 선언서, CE 마킹을 포함한 전체 요건이 적용됩니다. 위반 시 최대 1,500만 유로 또는 전 세계 연간 매출의 2.5% 중 높은 금액의 과징금이 부과될 수 있습니다.

파트너와 플랫폼의 역할 분담

파트너는 판단과 고객 소통을 담당합니다. 플랫폼은 기록, 기한 추적, 문서 작성을 담당합니다.

CRA 업무	파트너	CVD Portal
적용 범위와 제품 분류	고객 제품군을 검토하고 분류 결정을 고객과 확인합니다.	Annex III과 Annex IV 기준으로 분류를 기록하고 적합성 평가 경로를 도출합니다.
위험 평가와 Annex I	고객 엔지니어와 워크숍을 진행하고 결과를 검토합니다.	STRIDE 위협 모델, Annex I 체크리스트, 증거 연결을 관리합니다.
기술 문서와 EU 적합성 선언서	초안을 검토하고 고객의 서명 절차를 지원합니다.	기록된 상태에서 Annex VII 기술 문서와 Annex V 적합성 선언서 초안을 작성합니다.
취약점 접수와 Article 13 정책	고객의 공개 정책과 대응 절차를 설계합니다.	고객 브랜드의 취약점 접수 포털과 공개 정책 페이지를 운영합니다. 접수 기능은 영구 무료입니다.
Article 14 보고	보고 여부 판단을 지원하고 한국어로 고객과 소통합니다.	24시간, 72시간, 최종 보고 기한을 추적하고 ENISA 단일 보고 플랫폼(SRP)에 제출할 보고 패키지를 준비합니다.

파트너 프로그램 운영 방식

고객 작업 공간 생성

파트너 콘솔에서 고객 회사 이름과 담당자 이메일로 작업 공간을 만듭니다. 고객이 파트너 가입 링크로 직접 가입해도 파트너 계정에 자동으로 연결됩니다.

파트너 좌석으로 작업

파트너는 고객 데이터를 자기 계정에 보관하지 않고 고객의 작업 공간에서 작업합니다. 모든 변경은 고객의 감사 로그에 파트너 이름으로 기록되며, 고객은 언제든지 좌석을 회수할 수 있습니다.

거래 등록

신규 잠재 고객의 도메인을 등록하면, 승인 후 90일 동안 해당 도메인의 신규 계정이 파트너에게 연결됩니다.

청구 방식 선택

고객이 직접 결제하거나, 파트너가 도매 가격으로 구매하여 고객에게 청구합니다. 도매 할인율은 파트너 등급에 따라 올라갑니다.

무료 파트너 아카데미

세 개 과정(13개 모듈)을 마치고 시험에 합격하면 검증 가능한 Certified Partner Consultant 자격증명을 받습니다. 계정이 필요 없습니다.

자주 묻는 질문

한국 제조업체에도 EU 사이버복원력법(CRA)이 적용됩니까?

적용됩니다. CRA는 제조업체의 소재지가 아니라 제품이 EU 시장에 출시되는지를 기준으로 합니다. 디지털 요소가 있는 하드웨어, 소프트웨어, 원격 데이터 처리 기능을 EU에 판매하는 한국 제조업체는 적용 대상입니다.

EU 내 대리인을 반드시 지정해야 합니까?

CRA Article 18에 따르면 제조업체는 서면 위임으로 권한 있는 대리인을 지정할 수 있습니다. 지정은 선택 사항이며, 지정하더라도 제조업체의 책임은 그대로 남습니다.

Article 14 보고는 누가 제출합니까?

제조업체를 대표하는 권한 있는 담당자가 ENISA 단일 보고 플랫폼(SRP)에 제출합니다. CVD Portal은 기한을 추적하고 보고 패키지를 준비합니다. ENISA는 현재 제출용 API를 제공하지 않으므로 제출은 수동 단계입니다.

플랫폼을 한국어로 사용할 수 있습니까?

현재 플랫폼 화면과 문서는 영어로 제공됩니다. 이 페이지는 한국어로 제공됩니다. 한국 고객에 대한 현지 언어 지원과 워크숍은 파트너가 담당하며, 이것이 한국 파트너 프로그램의 핵심입니다.

고객 비용은 얼마입니까?

취약점 접수 포털은 영구 무료입니다. 유료 요금제는 Reporting 월 99유로, Compliance 월 299유로, 별도 견적의 Enterprise로 구성됩니다. 파트너가 청구하는 경우 파트너 등급에 따른 도매 할인이 적용됩니다.

출처

최종 업데이트 2026년 10월 21일

파트너 문의

회사 소개와 고려 중인 파트너 모델을 알려 주십시오. 영업일 기준 2일 안에 답변합니다. 문의 양식은 영어로 되어 있으며, 내용은 한국어로 작성하셔도 됩니다.

파트너 문의하기