사이버 레질리언스법 대리인 비용: 2026년 제공업체 및 가격
- CRA 제18조: EU 외 제조업체의 대리인 지정 의무
- 2026년 검증된 가격: 연간 490 €~999 €
- REP27: 첫 해 490 €, 갱신 440 €, 추가 비용 없음
- 서비스 차이: 적합성 평가 및 테스트는 포함되지 않음
- 위반 시 최대 1,500만 유로 또는 매출의 2.5% 벌금(CRA 제64조)
- 모든 업체가 대리인이 필요한 것은 아님: 수입업자, 유통업자, EU 내 제조업체 제외
비교된 제공자
| 제공업체 | 설립국가 | 공개 가격 | 가격에 포함된 내용 | 추천 대상 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | 체코 | 연간 490 € (첫 해), 440 € 갱신 | 제18조 대리인 임명, 서면 주문, 추가 비용 없음, 적합성 평가 및 테스트 미포함 | 명확한 가격 구조를 원하는 EU 외 제조업체 |
| kadano출처 | 오스트리아 | 연간 999 € | 문의 시 제공 | 오스트리아 업체 선호 제조업체 |
| Euverify출처 | 아일랜드 | 연간 GBP 590 | 문의 시 제공 | 아일랜드 업체 선호 제조업체 |
가격은 25 October 2026에 각 제공자의 웹사이트에 게시된 가격으로, 명시되지 않는 한 VAT를 제외합니다. 각 행은 해당 출처에 링크됩니다.
사이버 레질리언스법이 규정하는 내용 (조항 포함)
사이버 레질리언스법(CRA)은 디지털 요소가 포함된 제품의 EU 내 사이버 보안을 규정하는 핵심 법령입니다. EU 외 제조업체는 유럽 시장에 제품을 출시할 경우 EU 내 대리인을 지정해야 하며, 이는 CRA 제18조에 명시되어 있습니다 (출처).
- 제18조: EU 외 제조업체는 당국 및 시장 감시 기관과 소통할 대리인을 지정해야 합니다.
- 제13조 및 14조: 보안 요구사항과 취약점 및 보안 사고 신고 의무를 규정합니다. 2026년 9월 11일부터는 보안 문제 발견 후 24시간 이내 신고가 필수입니다 (출처).
- 제64조: 위반 시 최대 1,500만 유로 또는 전 세계 연 매출의 2.5% 벌금이 부과될 수 있습니다 (출처).
- 제71조: 법령은 2024년 12월 10일 발효되었고, 신고 의무는 2026년 9월 11일부터, 완전 적용은 2027년 12월 11일부터 시작됩니다 (출처).
이 의무는 EU 외 제조업체에만 적용되며, 수입업자와 유통업체는 제조업체로서 활동하지 않는 한 해당되지 않습니다. 비상업적 오픈소스 프로젝트는 완화된 규정을 적용받습니다.
대리인의 역할은 명확히 제한되어 있으며, 당국과의 연락 창구 역할만 하며 제품에 대한 기술적 책임은 제조업체에 있습니다. 적합성 평가, 보안 업데이트, 기술 문서 작성 등은 제조업체가 담당합니다.
적합한 제공업체 선택 방법
CRA 대리인 선택 시 투명성, 가격 구조, 검증 가능성을 중점적으로 고려해야 합니다. 많은 업체가 가격을 공개하지 않아 비교가 어렵습니다. REP27은 명확한 가격과 포함·제외 서비스 정보를 공개하여 차별화됩니다 (출처).
- 가격 구조: 공개된 가격과 갱신 비용을 확인하세요. REP27은 첫 해 490 €, 갱신 440 €로 명확히 제시합니다.
- 서비스 범위: 법적으로 대리인은 제18조 업무만 수행해야 합니다. 적합성 평가나 테스트를 제공하는 업체는 법적 범위를 벗어납니다.
- 검증 가능성: QR코드 및 공개 검증 페이지가 있는 공식 위임장 등 검증 가능한 문서가 중요합니다.
- 해지 조건 및 추가 비용: 숨겨진 비용, 해지 기간, 요청별 수수료 유무를 확인하세요. REP27은 추가 비용이 없습니다. 타 업체는 문의가 필요합니다.
| 제공업체 | 포함 내용 | 미포함 내용 | 추가 비용 |
|---|---|---|---|
| REP27 | 위임장, 증명서, 데스크, 추가 비용 없음 | 적합성 평가, 테스트, SBOM | 없음 |
| kadano | 문의 시 제공 | 문의 시 제공 | 문의 시 제공 |
| Euverify | 문의 시 제공 | 문의 시 제공 | 문의 시 제공 |
업체가 상업 등기부에 등록되어 있는지, 위임장 발급이 신속하고 투명하게 이루어지는지 확인하세요. REP27은 주문 후 24시간 내 발급합니다.
가격에 실제 포함된 내용
CRA 대리인 가격은 제18조 위임장 발급 업무만 포함합니다. 즉, 대리인은 당국 및 시장 감시 기관과 공식 연락 창구 역할을 하며, 제품의 기술적 책임, 적합성 평가, 소프트웨어 구성 목록(SBOM) 작성, 보안 테스트 등은 별도로 처리해야 합니다 (출처).
- REP27: 위임장, 서면 주문, 검증 가능한 증명서, 당국 문의 대응 데스크 포함. 적합성 평가, 테스트, SBOM 제외.
- kadano / Euverify: 포함 서비스에 대한 구체적 정보는 미공개. 계약 전 서면 확인 권장.
대리인은 CRA 기술 요건 이행에 대한 책임이 없으며, 대부분 업체(REP27 포함)는 기술 자문, 적합성 평가, 제품 테스트를 제공하지 않는다고 명확히 밝힙니다. 필요한 경우 전문 시험 기관이나 보안 업체에 의뢰해야 합니다.
대리인의 역할은 명확히 한정되어 있으며, 당국 문의가 원활히 처리되도록 하여 시장 감시 지연을 방지합니다. 위임장이 검증 가능하면 신속하고 법적 안정성 있는 소통이 가능합니다.
CRA 준수의 숨겨진 비용과 실제 비용
CRA 준수의 주요 비용은 대리인 비용이 아니라 법적 요구사항 이행을 위한 내부 및 외부 조치에 있습니다. 대리인 위임장 비용은 연간 490 €~999 €로 예산에서 가장 작은 부분입니다 (출처).
- 적합성 평가: 중요 제품의 경우 조화 표준 준수만으로 충분하지만, 2등급 또는 중요 제품은 지정 기관의 외부 평가가 필수이며 수천 유로 비용과 수개월 소요가 예상됩니다.
- 보안 업데이트: 제조업체는 최소 5년간 보안 업데이트를 제공해야 하며, 이 비용은 대리인 비용보다 훨씬 큽니다.
- 내부 자원: 문서화, SBOM 작성, 신고 채널 구축 등 추가 업무가 발생합니다.
- 숨겨진 비용: 일부 업체는 당국 문의, 긴급 처리, 위임장 변경 등에 추가 비용을 부과할 수 있으나 REP27은 이러한 비용이 없습니다. 타 업체는 사전 문의 필요.
대리인 지정은 필수지만 CRA 완전 준수를 위한 충분 조건은 아닙니다. 가장 큰 비용과 위험은 기술적 이행과 제품 유지보수에 있습니다.
대리인 주문 절차 – 단계별 안내
- 귀사가 제18조 대상인지 확인: 디지털 요소가 포함된 제품 제조업체이며 EU 외 소재인가요?
- 업체 비교: 공개 가격, 갱신 비용, 서비스 범위를 검토하고 검증 가능한 위임장과 명확한 제외 항목을 확인하세요.
- 위임장 주문: REP27은 온라인 주문 후 24시간 내 발급, 타 업체는 문의 필요.
- 위임장 수령 및 문서화: 기술 문서 및 제품 기록에 위임장을 보관하고 당국 요청 시 제출하세요.
- 대리인 연락처 공개: 문서 및 웹사이트에 대리인 연락처를 명시하세요.
- 신고 채널 구축: 취약점 및 보안 사고 신고를 위한 내부 프로세스를 마련하세요. REP27은 2영업일 내 당국 문의 전달 데스크를 제공합니다.
- 정기 점검: 위임장 유효성과 연락처 최신 상태를 연 1회 확인하세요.
체계적인 절차는 지연과 벌금 위험을 줄입니다. 체크리스트를 활용해 법적 요구사항을 안전하게 준수하세요.
위반 시 위험과 벌금
제18조 대리인 지정 의무 미준수는 별도의 행정 위반입니다. 제64조에 따라 최대 1,500만 유로 또는 전 세계 연 매출의 2.5% 벌금이 부과될 수 있습니다 (출처).
- 대리인 미지정: 당국 문의가 무응답으로 처리되며, 시장 감시 기관이 판매 중단 조치를 취할 수 있습니다.
- 책임 불명확: 검증 가능한 위임장 없이는 당국과의 소통 지연이 발생해 신고 기한(예: 취약점 24시간 내 신고)을 넘길 위험이 있습니다.
- 계약 함정: 불투명한 갱신 가격이나 추가 비용이 예상치 못한 부담을 초래할 수 있으므로 명확한 서면 계약이 필수입니다.
- 기술적 미비: 대리인 지정만으로는 기술적 결함, 업데이트 미실시, 문서 미비에 따른 벌금을 피할 수 없습니다.
신뢰할 수 있는 대리인 지정은 준수의 첫걸음이지만 제조업체의 기술적·조직적 의무를 대체하지 않습니다. 신고 의무 준비 부족과 업체 선택의 불투명성이 주요 위험입니다.
제공업체가 잘 알리지 않는 점
- 제한된 서비스 범위: CRA 대리인 위임장은 제18조 공식 대리인 역할만 포함하며, 기술 자문, 적합성 평가, 제품 테스트, SBOM 작성은 포함되지 않습니다.
- 제품 결함에 대한 책임 없음: 대리인은 제품의 기술적 결함이나 보안 취약점에 대한 책임이 없으며, 책임은 항상 제조업체에 있습니다.
- 갱신 가격 및 해지 조건: 많은 업체가 갱신 가격과 해지 조건을 공개하지 않으나 REP27은 투명하게 공개(갱신 440 €, 추가 비용 없음)합니다.
- 요청별 수수료: 일부 업체는 당국 문의, 긴급 처리, 위임장 변경에 대해 별도 비용을 부과할 수 있으나 REP27은 해당 비용이 없습니다. 타 업체는 문의 필요.
- 기술 지원 부재: 대리인은 보안 업데이트 구현, SBOM 작성, 침투 테스트 수행 업무를 담당하지 않습니다.
따라서 업체 선택 시 가격뿐 아니라 서비스 범위와 제외 사항의 투명성을 반드시 확인하고, 포함 내용과 미포함 내용을 명확히 문의하세요.
결정 매트릭스: CRA 대리인이 필요한 경우
| 귀하가 해당하는 경우… | 필요한 것 | 필요 없는 것 |
|---|---|---|
| EU 외 제조업체, B2C/B2B | CRA 대리인 (제18조) | |
| EU 내 제조업체 | 필요 없음 | |
| 수입업자 또는 유통업자 (아마존, Etsy, eBay) | 필요 없음 | |
| 비상업적 오픈소스 스튜어드 | 감소된 신고 체계 | |
| 타인 제품만 판매하는 마켓플레이스 판매자 | 필요 없음 | |
| EU 외 OEM/화이트라벨 공급자 | CRA 대리인 (제조업체로 분류 시) |
이 의무는 EU 내에서 자체 브랜드 또는 이름으로 제품을 출시하는 제조업체에만 적용됩니다. 수입업자, 유통업자, 단순 마켓플레이스 판매자는 제조업체로 간주되지 않는 한 제외됩니다.
구매자 체크리스트 (즉시 실행 가능)
- 제품이 CRA 적용 대상인지 확인(디지털 요소 포함, EU 내 판매 여부).
- 제조업체인지 확인(OEM/화이트라벨 포함).
- 제공업체 가격 및 서비스 비교. 갱신 비용 및 제외 사항을 서면으로 요청.
- 위임장 주문 및 제품 기록에 문서화.
- 대리인 연락처를 기술 문서 및 웹사이트에 공개.
- 취약점 및 보안 사고 신고 채널 구축.
- 보안 업데이트(최소 5년) 및 기술 문서 작성 자원 계획.
- 신고 기한(예: 취약점 24시간 내 신고) 준수를 위한 내부 프로세스 마련.
- 연 1회 위임장 유효성 및 연락처 최신성 점검.
이 체크리스트는 법적 요구사항을 체계적이고 안전하게 준수하는 데 도움을 줍니다.
실제 사례 3가지: 누가 무엇을 필요로 하는가?
- 미국 SaaS 업체: 미국 소재 클라우드 소프트웨어 업체가 EU 고객에게 직접 판매합니다. EU 내 소재지가 없으므로 제18조에 따라 CRA 대리인 지정이 필수이며, REP27 기준 연 490 €부터 시작합니다. 기술적 이행(SBOM, 업데이트, 신고 채널)은 제조업체가 담당합니다.
- 중국 아마존 판매자: 중국 업체가 자체 스마트홈 제품을 아마존을 통해 EU 고객에게 판매합니다. 제조업체로 간주되어 대리인 지정 의무가 있으며, 위임장 주문은 온라인으로 진행되고 비용은 REP27 기준 연 490 €부터입니다. 수입업자와 아마존 자체는 대리인 지정 의무가 없습니다.
- 영국 온라인 쇼핑몰: 영국 소재 온라인 쇼핑몰이 아시아에서 제품을 수입하여 자체 브랜드로 EU에 판매합니다. 제조업체로 분류되어 EU 내 소재지가 없으므로 제18조 대리인 지정이 필요하며, 적합성 평가와 업데이트 등 기타 의무도 준수해야 합니다.
모든 경우 대리인 지정은 전체 준수의 일부일 뿐이며, 기술적·조직적 CRA 요구사항 이행은 제조업체 책임입니다.
이것이 필요하지 않을 때
- EU 내 소재 제조업체(대리인 불필요)
- 제조업체로 활동하지 않는 수입업자 및 유통업자
- 디지털 요소가 없는 제품 제조업체
- 비상업적 오픈소스 프로젝트(감소된 규제 적용)
- 타인 제품만 판매하는 마켓플레이스 판매자
자주 묻는 질문
사이버 레질리언스법에 따른 대리인 지정 의무는 언제부터 적용되나요?
디지털 요소가 포함된 제품 제조업체 중 EU 내 소재지가 없고 EU 내에서 제품을 유통하는 경우, 2026년 9월 11일부터 의무가 적용됩니다.
2026년 CRA 대리인 비용은 얼마인가요?
검증된 가격은 연간 490 €(REP27)에서 999 €(kadano) 사이입니다. 갱신 비용과 추가 서비스는 계약 전에 확인해야 합니다.
가격에 어떤 서비스가 포함되나요?
가격에는 제18조에 따른 공식 대리인 위임장 발급만 포함되며, 적합성 평가, 기술 검사, SBOM 작성은 포함되지 않습니다.
누가 CRA 대리인이 필요하지 않나요?
EU 내 소재 제조업체, 수입업자, 유통업자, 비상업적 오픈소스 프로젝트는 제18조 대리인 지정 의무가 없습니다.
대리인 지정 의무 위반 시 어떤 일이 발생하나요?
최대 1,500만 유로 또는 전 세계 연 매출의 2.5% 벌금이 부과될 수 있으며, EU 내 판매가 중단될 수 있습니다.
대리인 주문 절차는 어떻게 되나요?
제공업체를 선택하고 위임장을 주문하면 서면 확인서를 받으며, 이를 기술 문서에 보관합니다.
대리인 가격은 고정인가요, 숨겨진 비용은 없나요?
REP27은 고정 가격을 공개하며, 다른 업체는 갱신 비용과 추가 비용 유무를 반드시 확인해야 합니다.
대리인이 기술 검사를 수행할 수 있나요?
아니요, 기술 검사와 적합성 평가는 제조업체 또는 외부 시험 기관의 책임입니다.
위임장 발급은 얼마나 걸리나요?
REP27은 주문 후 24시간 이내에 발급하며, 다른 업체는 문의해야 합니다.
다른 규제와 위임장을 함께 사용할 수 있나요?
REP27은 GDPR 및 NIS2 대리인과 번들 제공이 가능하며, 업체별 가격과 서비스가 다릅니다.
주문 시 어떤 서류가 필요한가요?
회사 정보, 제품 카테고리, 보안 신고 담당자 정보를 제출해야 하며, REP27은 주문 과정에서 이를 요청합니다.
비상 상황 시 당국과의 소통은 어떻게 이루어지나요?
대리인이 당국 문의의 첫 연락 창구이며, 2영업일 내 제조업체에 전달합니다. 실제 대응은 제조업체가 담당합니다.
출처
- 사이버 레질리언스법, 제18조, 64조, 71조 — cvdportal.com
- 사이버 레질리언스법 벌금 — mycecheck.com
- REP27 — Europe Services, SE: CRA 대리인 비용 — gdprrepresentative.com
- kadano CRA 대리인 가격 — kadano.io
- Euverify CRA 대리인 가격 — euverify.com
- 사이버 레질리언스법 대리인 제공업체 비교 — gdprrepresentative.com
- 사이버 레질리언스법: 보안 요구사항 — itmedialaw.com