사이버 복원력법 대리인 비용 안내: 2026년 가이드

• REP27 — Europe Services, SE: 연간 €490, 갱신 시 €440
• Kadano: 연간 €999 (오스트리아), Euverify: 연간 £590 (아일랜드)
• 위임 범위는 법적 대리(Art. 18 CRA)만 포함
• 기술 적합성, 테스트, SBOM은 모든 공급자에서 제외
• 가격은 2026년 10월에 공개 및 확인됨
• 수입업자, 유통업자 또는 EU 내 기업에는 해당되지 않음

업데이트됨 20 October 2026 · 3 출처 확인됨

비교된 제공자

가격은 20 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.

법적 요구사항: 사이버 복원력법 18조

사이버 복원력법(Cyber Resilience Act, EU 규정 2024/2847)은 EU 내에서 디지털 요소가 포함된 제품을 판매하려는 제조사에 새로운 의무를 부과합니다. 특히, 18조는 EU 외 제조사가 EU 내에 대리인을 지정하도록 요구합니다. 이 대리인은 제조사와 회원국 당국 간 공식 연락 창구 역할을 하며, 취약점 통지(14조) 및 국가 CSIRT, ENISA와의 소통을 담당합니다.

지정은 서면으로 공식화되어야 하며, 대리인은 시장 감시 당국의 모든 요청을 접수·전달하고 항상 연락 가능한 채널을 유지해야 합니다. 이 의무는 다음 조건에 해당할 때 발생합니다:

• 제조사가 EU 외에 소재할 경우
• 제품이 EU 시장을 대상으로 직접 판매, 유통업자 또는 마켓플레이스를 통해 판매될 경우

EU 내 수입업자 및 유통업자는 자사 명의로 판매하지 않는 한 이 의무 대상이 아닙니다. 대리인은 기술 평가, 보안 테스트, SBOM 생성 업무를 수행하지 않으며, 이는 제조사 책임입니다.

대리인 미지정 시 행정 처분 및 EU 시장 접근 차단 위험이 있습니다.

대리인 선택 방법: 실용적 기준과 비교

사이버 복원력법 대리인 선정은 컴플라이언스, 대응 속도, 당국과의 투명성에 영향을 미치는 전략적 결정입니다. 주요 평가 기준은 다음과 같습니다:

• 명확한 가격과 갱신 조건: 초기 및 갱신 가격을 공개하는 공급자를 선호합니다. 예를 들어 REP27은 두 가격을 모두 공개하며, 다른 공급자는 요청 시에만 제공할 수 있습니다.
• 검증 가능한 증명서: REP27과 같이 QR코드 및 공개 검증 페이지가 있는 디지털 증명서는 당국과 비즈니스 파트너에게 위임 사실을 쉽게 증명할 수 있습니다.
• 언어 지원 및 대응 속도: 다국어 요청 처리 능력과 휴일 및 비근무 시간에도 신속 대응 가능한 공급자가 CRA 요구사항을 충족하는 데 필수적입니다.
• 명확한 제외 사항: 모든 공급자는 기술 평가, 보안 테스트, SBOM 서비스를 제공하지 않으며, 이는 별도로 관리해야 합니다.

아래는 실용적인 결정 매트릭스입니다:

또한 REP27은 GDPR 27조, CRA, NIS2 등 여러 위임을 묶어 할인하는 번들 상품을 제공해 행정 부담과 갱신 실패 위험을 줄일 수 있습니다.

가격에 포함된 내용과 한계

공개된 가격은 18조 CRA에 따른 법적 대리인 역할만 포함합니다. 구체적으로:

• 서면 위임 계약 체결 및 위임 증명서 발급
• 시장 감시 당국 요청 접수 및 전달
• 취약점 통지(14조)에 따른 CSIRT 및 ENISA 전달 관리

다음 항목은 포함되지 않습니다:

• 적합성 평가 (중요 등급 II 또는 중요 제품에 필수)
• 보안 테스트, SBOM 생성, 엔지니어링 지원
• 기술 정책 또는 문서 작성

요약 표:

위임은 EU 시장 진입을 위한 최소 법적 요건이며, 기술적 컴플라이언스는 제조사 책임입니다.

숨겨진 비용 및 추가 비용 안내

대리인 비용은 CRA 컴플라이언스 총비용 중 일부에 불과합니다. 주요 추가 비용은 다음과 같습니다:

• 적합성 평가(공인기관): 중요 등급 II 또는 중요 제품은 공인기관 평가가 필수이며, 대리인 비용보다 훨씬 높을 수 있습니다. 공급자는 이를 포함하지 않습니다.
• 기술 지원 및 업데이트: CRA는 최소 5년간 보안 업데이트를 요구하며, 이는 제품 수명 주기 비용에 포함되어야 합니다.
• 취약점 관리: 내부 조직은 취약점 발견 후 24시간 이내 통지 준비가 필요하며, 미준수 시 제재 및 평판 손상이 발생할 수 있습니다.

REP27은 평가, 테스트, SBOM이 포함되지 않으며 추가 판매도 없음을 명확히 합니다. 다른 공급자는 긴급 요청이나 추가 서비스 비용을 공개하지 않으니, 계약 전 반드시 확인해야 합니다.

예상치 못한 비용 방지를 위한 체크리스트:

1. 갱신 가격과 해지 조건을 반드시 확인
2. 비근무 시간 및 긴급 요청 비용 여부 확인
3. 포함 및 제외 항목을 명확히 명시한 공급자 선택

대리인 지정 절차: 단계별 및 실용 체크리스트

CRA 대리인 지정 절차는 컴플라이언스 및 당국 추적성을 위해 중요합니다. 절차는 다음과 같습니다:

1. 필요성 확인: EU 외 제조사이며 EU 시장 대상 제품 보유 여부 확인
2. 제품 등급 평가: 기본, 중요 I/II, 중요 등급에 따라 대리인만 필요한지 공인 평가도 필요한지 결정
3. 공급자 선정: 가격, 갱신 조건, 위임 증명서 검증 방법 비교
4. 위임 요청: 선택한 공급자와 서면 위임 계약 체결. REP27은 24시간 내 지정 완료
5. 증명서 수령: QR 코드 등 검증 가능한 증명서 확보 후 기술 문서 및 보고 채널에 포함
6. 내부 대응 매뉴얼 준비: 취약점 발견자, 통지 담당자, 대응 시간 기록 방법 정의
7. 대리인 정보 등록: 기술 문서, 웹사이트, 지원 채널에 대리인 정보 업데이트

즉시 실행 가능한 체크리스트:

1. EU 외 제조사 및 EU 직접 판매 여부 확인
2. 제품 등급 평가
3. 공급자 가격 및 조건 비교
4. 제외 항목 및 추가 비용 문의
5. 위임에 필요한 문서 준비
6. 취약점 관리 절차 수립

위험과 제재: 대리인 미지정 시 결과

대리인 미지정 시 발생 가능한 위험과 제재는 다음과 같습니다:

• 행정 제재: 국가 당국은 벌금 부과 및 비적합 제품의 EU 내 판매 차단 가능. 구체 금액은 국가별로 다름.
• EU 시장 접근 불가: 대리인 없이는 합법적 EU 시장 진입 불가, 사업 전반에 심각한 영향.
• 사고 대응 지연: 효과적 소통 채널 부재로 취약점 통지 지연(24시간 내 조기 경고 미이행) 시 추가 제재 및 평판 손상 우려.

대리인은 제품 안전에 대한 기술적·법적 책임을 지지 않으며, 최종 책임은 제조사에 있습니다. 대리인은 연락 및 위임 역할만 수행합니다.

위험 요약 표:

공급자가 말하지 않는 점: 한계, 제외 사항, 갱신

많은 공급자가 선택 및 위임 관리에 영향을 미치는 중요한 정보를 공개하지 않습니다:

• 갱신 가격: REP27만 갱신 가격(예: 연간 €440)을 공개하며, 다른 공급자는 1년 후 가격 인상 가능성이 있으므로 서면 확인 필수.
• 제외 사항: 기술 평가, 보안 테스트, SBOM, 기술 보고는 포함되지 않으며 별도 구매 필요. 이 비용이 컴플라이언스 비용의 큰 부분을 차지할 수 있음.
• 해지 조건: 대리인 변경 절차 및 통보 기간이 명확하지 않은 경우가 많으므로 계약서 확인 권장.
• 추가 요청 비용: 긴급 요청이나 비근무 시간 서비스 비용을 공개하지 않는 공급자가 있으니 사전 문의 필요.
• 책임 한계: 대리인은 제품에 대한 기술적·법적 책임을 지지 않으며, 위임 및 연락 역할에 한정됨.

정보에 기반한 선택은 계약서 꼼꼼한 검토와 모든 조건 서면 확인에서 시작됩니다.

실제 사례: 3가지 시나리오 및 간단한 해결책

의무 적용 방식과 가장 간단한 해결책을 이해하기 위한 3가지 현실적 사례:

• 미국 SaaS 기업: 미국 기업이 EU 고객에 직접 소프트웨어 판매 시 CRA 18조 대리인 지정 필요. REP27(연간 €490) 또는 다른 공급자 선택 가능. 클라우드 서비스 제공 시 NIS2 컴플라이언스도 고려해야 할 수 있음.
• 중국 판매자 아마존 이용: 제품에 판매자 이름이 있으면 제조사가 대리인 지정 의무. 아마존이 수입업자 역할 시 책임은 아마존에 있음. 판매 문서상 제조사/수입업자 역할 확인 필수.
• 영국 온라인 쇼핑몰: EU 고객에 직접 판매 시 대리인 지정 의무. EU 유통업자를 통한 판매 시 의무 없음.

이 분석은 일반적인 실수 방지와 상황에 맞는 최적 솔루션 선택에 도움을 줍니다.