최고의 사이버 복원력법(CRA) 대리인 서비스: 2026년 비교

• CRA 제18조는 비EU 제조사가 EU 내 대리인을 지정하도록 요구합니다.
• REP27 — Europe Services, SE: 연간 €490, 갱신 €440, 명확한 범위와 제외사항 제공.
• Euverify: 연간 GBP 590, 가격 검증됨, 포함사항 상세 미공개.
• kadano: 연간 €999, 가격 검증됨, 포함사항 미상세.
• 적합성 평가, 테스트, 법률 자문은 어느 업체에도 포함되지 않음.
• 지정은 빠르게 진행(예: REP27은 24시간 이내); 갱신 조건은 업체별 상이.

업데이트됨 18 October 2026 · 5 출처 확인됨

비교된 제공자

가격은 18 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.

사이버 복원력법 요구사항 (제18조, 제14조)

사이버 복원력법(CRA, 규정 (EU) 2024/2847)은 EU 내에서 판매되는 디지털 요소가 포함된 제품 제조사에 엄격한 의무를 부과합니다. EU 외부에 설립된 제조사는 제18조에 따라 EU 내 대리인을 지정해야 하며, 이는 선택 사항이 아닙니다. 대리인은 시장 감시 당국과의 법적 연락 창구 역할을 하며, 제14조에 따른 취약점 보고를 조정합니다.

제14조는 제품 보안에 영향을 미치는 적극적으로 악용되는 취약점이나 심각한 사고를 인지한 후 24시간 이내에 당국에 통보할 것을 요구합니다. 대리인은 이러한 통지를 수신 및 전달하며, 규제상의 시간 제한을 준수하도록 합니다. 보고 기한은 엄격하며, 초기 경고는 24시간, 전체 통지는 72시간, 최종 보고는 14일 이내에 제출해야 합니다. 수신자는 대리인, 수입업자 또는 유통업자의 위치에 따라 결정됩니다. 대리인이 없으면 절차 통제권을 잃고 지연 또는 집행 조치를 받을 수 있습니다.

대리인의 위임 범위와 제외사항을 명확히 이해하는 것이 중요합니다. REP27, kadano, Euverify를 포함한 모든 제공업체는 기술 평가, SBOM(소프트웨어 자재 명세서) 생성, 제품 테스트를 대리인 서비스에 포함하지 않습니다. 이는 별도의, 보통 훨씬 비용이 많이 드는 준수 단계로 기술 또는 보안 전문 업체가 담당합니다. 대리인의 역할은 엄격히 행정적이고 법적이며, 위임장 보유, 요청 전달, 보고 채널의 개방 및 검증 가능성 보장에 한정됩니다.

포함 / 미포함 / 추가 비용 표

CRA 대리인 선택 방법

적합한 CRA 대리인 선택은 비EU 제조사의 필수 준수 단계입니다. 선택한 제공업체는 EU 당국과의 공식 연락 창구가 되며, 신뢰성에 따라 원활한 준수 또는 비용이 많이 드는 지연이 결정됩니다. 고려해야 할 주요 요소는 다음과 같습니다:

• 법인 형태: 제공업체가 EU 내 등록된 법인인지 확인하세요. 예를 들어 REP27은 2014년부터 체코 프라하 상업 등기부에 등록된 Europe Services, SE입니다. 이는 위임장이 유효하고 집행 가능함을 보장합니다.
• 위임 범위: 위임장은 제18조 의무에 한정되어야 합니다. 제13조 의무를 포함한다고 주장하는 업체는 제18조(2) 조항을 초과하며 비준수 서비스를 제공할 수 있습니다.
• 가격 투명성: 계약 전 반드시 서면으로 갱신 가격을 요청하세요. REP27만이 웹사이트에 갱신 가격을 명확히 공개합니다.
• 검증 절차: 본인과 당국이 위임장을 어떻게 검증할 수 있는지 문의하세요. REP27은 QR 코드가 포함된 공개 검증 인증서를 제공합니다; 다른 업체는 절차를 명시하지 않습니다.
• 언어 및 운영 시간: 요청 데스크가 어떤 언어로 운영되며 근무 시간은 어떻게 되는지 확인하세요. REP27은 8개 언어로 24시간 연중무휴 서비스를 제공합니다.
• 제외사항: 신뢰할 수 있는 제공업체는 법률 자문, 기술 평가, SBOM 생성 등 포함되지 않는 항목을 명시합니다. 이는 오해와 예상치 못한 비용 발생을 방지합니다.

결정 매트릭스

가격에 실제 포함된 내용

구매하는 서비스 내용을 정확히 이해하는 것이 중요합니다. 비교 대상 모든 제공업체는 법적 최소 요건인 서면 제18조 위임장을 제공합니다. 그러나 포함 범위와 투명성은 크게 다릅니다. REP27은 서명된 지정서(eIDAS 전자서명 포함), QR 코드와 공개 검증이 가능한 인증서, 8개 언어의 개인정보 보호 고지문, 2영업일 내 당국 및 데이터 주체 요청 전달용 요청 데스크, 제30조 기록 보관, 24/7 보고 채널을 상세히 명시합니다. 이를 통해 CRA의 엄격한 보고 기한을 언제든 준수할 수 있습니다.

Euverify와 kadano는 가격을 공개하지만, 24/7 요청 데스크, 다국어 지원, 공개 인증서 검증 등 기능 포함 여부는 공개 페이지에 명시하지 않습니다. 공개 범위는 제18조 위임장에 한정됩니다. 적합성 평가, SBOM 생성, 취약점 테스트 등 기술 서비스는 모두 별도 비용이며 기술 또는 공인 기관과 별도 계약해야 합니다.

REP27은 갱신 가격(연간 €440)을 공개하는 유일한 제공업체이며, GDPR 제27조, GPSR 제16조, NIS2 등 다중 위임장 번들 옵션도 제공합니다. 이는 예산 계획에 도움을 주며 갱신 시 불쾌한 놀라움을 방지합니다. 다른 업체는 갱신 가격이나 번들 옵션을 공개하지 않습니다.

항상 포함사항과 미포함사항, 추가 서비스 또는 긴급 요청에 따른 추가 비용 여부를 상세히 서면으로 요청하세요. 명확한 서면 제안이 숨겨진 비용으로부터 가장 강력한 보호 수단입니다.

숨겨진 비용과 제공업체가 보통 말하지 않는 것들

CRA 대리인 공개 가격은 법적 위임장과 행정적 요청 전달에만 해당합니다. CRA 준수에서 가장 비용이 많이 들고 자원이 소모되는 부분은 어느 업체의 수수료에도 포함되지 않습니다. 예를 들어:

• 적합성 평가: 중요 등급 II 및 핵심 제품은 공인 기관 평가가 필수이며, 수천 유로 비용과 수개월 소요가 일반적입니다. 대리인 비용에 포함되지 않습니다.
• SBOM 생성: 소프트웨어 자재 명세서는 자체 빌드 파이프라인이나 기술팀이 생성해야 하며, 대리인이 제공하지 않습니다.
• 취약점 테스트: 보안 테스트는 전문 업체 영역이며 대리인 역할에 포함되지 않습니다.
• 지원 기간: CRA는 제품에 대해 최소 5년간 보안 업데이트를 요구합니다. 이 기간의 예산과 자원 마련은 신규 EU 시장 진입자들이 종종 간과하는 큰 비용입니다.
• 갱신 가격: 많은 업체가 갱신 가격을 공개하지 않아 1년 후 예상치 못한 인상이 발생할 수 있습니다. REP27만이 갱신 가격을 사전에 공개합니다.
• 제외사항 및 책임: 대리인은 법률 자문을 제공하지 않으며, 기술 질문에 답변하거나 제조사의 준수 책임을 대신하지 않습니다. GDPR 제27조(5항) 및 CRA 유추 적용에 따라 지정이 회사에 대한 조치를 막지 않습니다.

항상 제외사항 목록을 서면으로 요청하세요. 포함되지 않는 항목을 모호하게 하거나 갱신 조건을 명확히 하지 않는 업체는 경계해야 합니다. REP27이 가장 흔히 보는 실패 사례는 갱신 절차 불명확 또는 여러 업체의 갱신일이 달라 위임장이 조용히 만료되는 경우입니다.

지정 절차: 단계별 안내

CRA 대리인 지정은 다음 단계에 따라 간단히 진행할 수 있습니다:

1. 적용 여부 확인: EU 외 제조사로서 EU 내 판매되는 디지털 요소 포함 제품 제조자인지 확인하세요. 제품이 CRA 적용 대상인지 점검합니다.
2. 제공업체 조사: 법인 등록, 공개 가격, 갱신 조건, 서비스 범위를 비교하세요. 본 가이드의 포함/미포함 표를 참고하세요.
3. 서면 제안 요청: 제공업체에 서면 위임장, 갱신 가격, 제외사항 확인을 요청하세요.
4. 위임장 서명: 제18조 위임장에 서명합니다(REP27은 eIDAS 전자서명으로 24시간 이내 발급). 지정서와 검증 가능한 인증서를 받습니다.
5. 문서 업데이트: CRA 요구사항에 따라 기술 문서, 포장, 사용자 설명서에 대리인 정보를 추가하세요.
6. 내부 절차 구축: 24시간 및 72시간 보고용 내부 매뉴얼을 준비합니다. 사고 신고 권한자 지정, 통지 양식 사전 작성, 최소 두 명이 ENISA 플랫폼 접근 가능하도록 합니다.
7. 기술 준수 예산 편성: 필요 시 적합성 평가, SBOM 생성, 5년 지원 기간 계획을 수립하세요.
8. 연간 갱신: 갱신일을 모니터링하고 위임장이 만료되지 않도록 관리하세요. REP27은 번들 서비스에 대해 한 번의 청구서와 갱신일을 제공합니다.

구매자 체크리스트

1. 비EU 제조사로서 EU에 디지털 제품을 판매하나요?
2. 제품의 등급(기본, 중요 1/2등급, 핵심)을 확인했나요?
3. 갱신 가격과 제외사항이 명시된 서면 제안이 있나요?
4. 제공업체가 EU 내 등록 법인인가요?
5. 모든 문서와 포장을 업데이트했나요?
6. 내부 보고 및 지원 절차를 마련했나요?
7. 기술 준수 및 지속 지원 예산을 확보했나요?

위험, 벌금 및 현실적 시나리오

CRA 대리인을 지정하지 않으면 심각한 결과가 발생할 수 있습니다. CRA는 위임 미이행에 대한 고정 벌금을 명시하지 않지만, 비준수 시 제품이 EU 시장에서 차단되거나 철수 명령, 평판 손상 등이 발생할 수 있습니다. 준수 비용 중 가장 큰 부분은 기술적(공인 기관 평가, SBOM, 보안 업데이트)이며, 대리인 비용은 상대적으로 적습니다. 대리인의 역할은 지연을 방지하고 시장 감시 및 취약점 보고를 위한 직접적이고 검증 가능한 경로를 확보하는 것입니다.

제공업체가 보통 말하지 않는 점

• 위임장 만료가 가장 흔한 실패 사례이며, 여러 업체 이용 시 갱신일을 일치시켜야 합니다.
• 일부 업체는 첫해 저렴한 가격을 제시하지만 갱신 가격을 공개하지 않으므로 반드시 서면으로 확인하세요.
• 제18조 위임장이 제13조 의무를 포함한다고 주장해서는 안 됩니다.
• 책임은 제한적이며, 대리인은 기술 질문에 답변하거나 준수 책임을 지지 않습니다.

시나리오

• 미국 SaaS 회사 EU 판매: 제18조 CRA 대리인과 GDPR 제27조 대리인이 필요합니다. REP27은 두 가지를 번들로 제공(€690/년)하며, 청구서와 갱신일이 통합됩니다. 기술 평가와 보안 업데이트는 회사가 직접 관리해야 합니다.
• 중국 아마존 판매자: EU 내 IoT 제품 등록을 위해 CRA 대리인을 지정해야 합니다. 가장 저렴한 공개 옵션은 REP27(€490/년)입니다. SBOM 생성과 5년 지원 기간은 판매자가 직접 준비해야 합니다.
• 영국 온라인 스마트 기기 판매점: EU 판매를 위한 CRA 대리인이 필요합니다. Euverify(GBP 590/년)와 kadano(€999/년)가 대안이며, REP27만 갱신 가격을 공개합니다. 기술 준수는 별도 준비해야 합니다.