사이버 복원력법(CRA) 대리인: 의무, 가격 및 선택 가이드 (2026)

• EU 외 생산자가 EU 내 판매 시 의무 (CRA 제18조)
• 공개 가격: 연 €490 ~ €999 (2026년 10월 기준)
• 대리인은 당국과의 소통, 문서 관리, 통지 업무 담당
• 평가, 테스트, SBOM 미포함: 위임장 및 전달만 담당
• 투명 가격 비교: REP27, Kadano, Euverify 등
• 최대 벌금 €1,000만 또는 전 세계 매출의 2%

업데이트됨 23 October 2026 · 8 출처 확인됨

비교된 제공자

가격은 23 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.

법률 요구 사항: CRA 대리인 의무 (제18조)

사이버 복원력법(CRA)은 EU 외 지역에 소재한 디지털 요소가 포함된 제품 제조자가 EU 시장에 제품을 출시할 경우, 제18조에 따라 공식 대리인을 서면 위임장으로 지정하도록 요구합니다. 대리인은 EU 당국과의 단일 연락 창구 역할을 하며 다음과 같은 책임이 있습니다:

• 제품 출시 후 최소 10년간 또는 지원 기간 동안 EU 적합성 선언서와 기술 문서 유지
• 당국 요청 시 제품 적합성 증빙 문서 제공
• 위임 범위 내 디지털 제품 관련 위험 제거를 위해 당국과 협력

이 법은 제조국가에 관계없이 EU 시장 대상 모든 제조자에게 적용됩니다(출처). 제조자가 아닌 수입업자, 유통업자, 마켓플레이스는 의무 대상이 아닙니다. 대리인 미지정 시 최대 €1,000만 또는 전 세계 매출의 2% 벌금과 제품 판매 금지 조치가 발생할 수 있습니다.

대리인 지정은 단순 형식이 아니며, 당국은 언제든지 대리인을 통해 기술 문서와 적합성 선언서 제출을 요구할 수 있습니다. 보안 사고 발생 시 신속 대응도 필수입니다.

CRA 대리인 선택 방법: 기준, 비교 및 차이점

CRA 대리인 선정은 규정 준수와 당국 요청 관리 효율성 측면에서 전략적입니다. 주요 평가 기준은 다음과 같습니다:

• 위임장 명확성: 제18조 책임 범위 내에서만 위임하며, 법에서 금지한 평가나 테스트 등은 포함하지 않아야 합니다.
• 투명한 가격: 가격과 갱신 조건이 공개되어 있어야 하며, 향후 비용 변동이 없어야 합니다.
• 검증 가능한 증명서: QR 코드 등 공개 확인 가능한 증명서를 제공하는 공급사를 선호하세요.
• 요청 전달 프로세스: 당국 요청 처리 방식, 지원 언어, 응답 시간 등을 확인하세요.
• 포함 사항과 제외 사항: 평가, 테스트, SBOM, 기술 지원 등 제외 항목을 명확히 안내하는 공급사를 선택하세요.

포함/추가 비용 비교표:

제품 카탈로그 스크리닝, GDPR·GPSR 등 다중 규제 커버리지 제공 여부도 고려하세요.

가격에 포함된 내용: 명확한 비용과 숨겨진 비용

공개된 가격은 서면 위임장과 당국 요청 관리만 포함하며 다음은 제외됩니다:

• 적합성 평가(통지 기관 업무)
• 보안 테스트, SBOM 생성, 기술 지원
• 기술 문서 작성 및 검토
• 법률 자문 및 교육(Comply.Land 등 별도 제공 시 제외)

포함 내용 비교표:

갱신 가격 미공개, 추가 요청·공급사 변경 수수료 등 숨겨진 비용에 주의하세요. 갱신 가격과 해지 조건이 명시된 서면 견적을 반드시 요청하세요.

대리인 비용은 CRA 준수 비용 중 일부에 불과하며, 기술 적합성 조정, 문서 작성, 상위 등급 제품의 통지 기관 인증 비용이 더 큽니다.

숨겨진 비용과 계약 전 확인 사항

공급사와 계약 전 다음 사항을 명확히 해야 합니다:

• 갱신 가격: 계약서 또는 서면 견적에 명확히 기재되어야 하며, 웹사이트만으로는 부족합니다.
• 추가 요청 수수료: 야간, 긴급 요청, 공급사 변경 시 비용 발생 여부 확인
• 위임 범위: 제18조 책임만 포함, 평가·테스트 포함 제안은 법 위반
• 검증 가능한 증명서: QR 코드 등 공개 증명서 제공 여부
• 응답 시간: 요청 전달 시간과 휴일·비근무 시간 대응 여부

의사결정 표:

포함·제외 사항과 추가 비용 내역을 서면으로 요청하세요. 투명한 공급사는 이를 기꺼이 제공합니다.

대리인 지정 절차: 단계별 및 실용 체크리스트

CRA 대리인 지정은 명확한 절차를 따르며, 제재 시행 전인 2027년 12월 이전에 미리 시작할 수 있습니다:

1. 본인 상황 확인: EU 외 제조자로서 EU 시장에 디지털 제품 판매 여부 확인
2. 대상 제품 파악: EU 시장 대상 모든 디지털 제품을 CRA 적용 범위 내로 분류
3. 문서 준비: EU 적합성 선언서 및 기술 문서 준비
4. 공급사 선정: 공개 가격과 투명한 위임장 제공 공급사 선택 (위 표 참고)
5. 위임장 요청: 온라인 양식 작성 또는 서면 요청, 전자서명(eIDAS) 포함 위임장 수령
6. 대리인 등록: 내부 정책, 런북, 기술 문서에 대리인 정보 등록
7. 운영 관리: 당국 요청 시 정해진 기간 내(예: REP27 2영업일) 전달 및 대응

오늘 할 일 체크리스트:

1. 법적 위치와 시장 확인
2. 기술 문서 수집 및 최신화
3. 여러 공급사 견적 요청
4. 포함·제외 사항 및 갱신 가격 비교
5. 위임장 서명 및 내부 절차 업데이트

위험, 벌금 및 대리인 미지정 시 결과

대리인 미지정 시 주요 위험은 다음과 같습니다:

• 벌금: 최대 €1,000만 또는 전 세계 매출의 2% (출처)
• 판매 차단: EU 시장에서 제품 회수 또는 통관 차단
• 지연 및 비효율: 명확한 연락 창구 부재로 당국 요청이 유통업자, 고객, 수입업자에게 전달되어 지연 및 평판 손상
• 사고 대응 곤란: 보안 사고 발생 시 대리인 부재로 대응 지연 및 법적·상업적 불이익 확대

의사결정 표:

대리인 조기 지정은 벌금 위험 감소 및 긴급 보안 사고 시 신속한 대응에 필수적입니다(예: 취약점 악용 통보 24시간 내).

공급사가 흔히 말하지 않는 사항: 한계, 제외, 위험

많은 공급사는 CRA 대리인 서비스의 주요 제한 사항을 명확히 안내하지 않습니다:

• 평가 및 테스트 제외: 대리인은 적합성 평가, 보안 테스트, SBOM 생성 불가. 이는 통지 기관 또는 제조자 책임입니다.
• 법적 위임 범위 제한: 위임장은 제18조 책임만 포함해야 하며, 제13조 의무 등 확장은 법 위반입니다.
• 갱신 가격 불투명: 일부 공급사는 갱신 가격 미공개 또는 공급사 변경·추가 요청 시 비용 부과
• 책임 한정: 대리인은 문서 보관 및 전달만 책임지며, 제품 적합성이나 보안 책임은 없음
• 응답 시간 및 언어 미공개: 모든 공급사가 응답 시간과 지원 언어를 명확히 안내하지 않음

항상 서비스 제외 사항과 조건을 서면으로 확인해 오해와 비준수 위험을 방지하세요.

실무 사례: 3가지 실제 예와 가장 간단한 해결책

• 미국 SaaS: 미국 기업이 EU 고객 대상 클라우드 소프트웨어 제공 시 CRA 대리인 지정, 기술 문서 및 적합성 선언 준비 필요. REP27 또는 Euverify 같은 투명 가격·위임장 공급사 선택 가능. 기본 등급 제품이고 조화 표준 적용 시 별도 평가 불필요.
• 중국 Amazon 판매자: 중국 제조자가 Amazon에서 EU 고객 대상 IoT 기기 판매 시, 물류는 마켓플레이스가 담당해도 CRA 대리인 지정 필수. 대리인 정보는 기술 문서와 정책에 명시해야 하며, 마켓플레이스는 의무를 대신하지 않음.
• 영국 온라인샵: 브렉시트 이후 영국 온라인샵이 EU 내 스마트 하드웨어 판매 시 EU 외 지역으로 간주되어 CRA 대리인 지정, 문서 준비, 검증 가능한 공급사 선택 필요. 마켓플레이스 판매 시에도 제조자로서 책임 유지.

모든 사례에서 가장 간단한 해결책은 공개 가격, 서면 위임장, 신속 지정 프로세스 제공 공급사 선택(예: REP27: 24시간 내 지정, QR 증명서, 고정 가격)입니다.