한눈에 — 실무로 옮기면 만나는 네 개의 벽
01지난 글에서
지난 글에서 2026년 9월 11일 시작되는 제조업체 보고 의무를 정리했습니다 — 무엇을·언제까지 보고하는지. 그런데 그건 ‘무엇’이었습니다. 막상 준비를 시작하니, 진짜 어려운 건 ‘어떻게’였습니다. 규제를 아는 것과, 사고가 터진 새벽에 사람·문서·시스템을 24시간 안에 실제로 움직이는 것은 — 전혀 다른 일이니까요.
02실무로 옮기면 만나는 네 개의 벽
규제 문서를 덮고 실제로 준비를 시작하면, 벽은 여기서 시작됩니다.
그리고 이 벽들의 구체적인 답 — 우리 제품이 대상인지, 어느 CSIRT로, 어떤 항목을, 누가, 어떻게 — 은 제품과 법인 구조마다 다릅니다. 그래서 “규제를 읽었다”와 “대응할 수 있다” 사이에는 생각보다 먼 거리가 있습니다.
“규제를 읽었다”와 “우리는 대응할 수 있다” 사이의 거리 — 우리는 이 거리를 좁히는 데 오래 매달렸습니다.
엑셀이 무너지는 그 지점에서,
우리는 시스템을 세웠습니다.
시간 · 언어 · 사람 · 증거 — 이 네 개의 벽을 대신 지키는 하나의 시스템. 사내 체계 구축부터 24시간 대응, 봉인되는 증거, 그리고 10년 보존까지.
CRAdle그날, 당신의 24시간은 더 이상 혼자가 아닙니다.
본 글은 공개 법령 Regulation (EU) 2024/2847(사이버복원력법) 제13·14조와 European Commission·ENISA의 공개 자료를 바탕으로 한 일반 정보이며, 법적 자문이나 적합성 판단이 아닙니다. 문서·증적 보관 기간은 “출시 후 10년 또는 제품 지원기간 중 더 긴 기간”(제13조)이며, 적용 여부·구체적 의무와 시한은 원문 및 각 기관의 최신 공식 안내와 개별 상황 검토가 필요합니다. ACE LABS(주식회사 에이스랩스)는 인증기관이 아닌 인증 전(前) 준비도·갭 진단 독립 자문사입니다. 보고의 법적 주체는 제조사입니다.