제품에도 ‘건강검진’이 필요합니다 — 위협분석(TARA)
사람이 건강검진으로 몸의 약한 곳을 먼저 확인하듯, 제품도 어떤 위협이 어디에 있는지 먼저 검토해야 합니다. 위협분석(TARA)이 바로 그 ‘검진’입니다 — 자산·위협·공격 경로를 체계적으로 찾아내야, 그제야 무엇을 어떻게 막을지 고민할 수 있습니다. CRA·차량(ISO/SAE 21434)·OT(IEC 62443)가 공통으로 요구하는 첫 단추입니다.
Coming soon
CRA 자가진단
우리 제품이 EU 사이버복원력법(CRA) 적용 대상인지 — 디지털 요소·EU 출시·제품 분류를 1분 만에 확인하고, 등급(기본·중요·핵심)과 다음 단계까지 진단합니다.
자가진단 시작하기 →2026.9.11 제조업체 보고 의무 — 지금 준비할 것
중대 사고·악용 취약점 보고 의무가 2026년 9월 11일 시작됩니다. 24/72시간 시한, ENISA 단일 보고 플랫폼(SRP), 지금 준비할 최소 항목을 핵심만 정리했습니다.
읽어보기 →보고의무, 24시간 안에 자체 대응 가능하십니까?
앞 글의 보고 의무를 실무로 옮기면 벽에 부딪힙니다 — 엑셀·수작업의 한계, 10년 증적 보관, 새벽·주말에도 도는 24/72시간 시계. ACE LABS가 오래 준비해 온 답을 곧 공개합니다.
읽어보기 →우리 조직은 어떻게 준비해야 하나?
사이버보안 관리체계 구축부터 역할·프로세스 정비, 기술문서·취약점 처리 체계까지 — 조직 차원에서 CRA를 준비하는 단계별 가이드를 안내합니다.
읽어보기 →