Z-PEN
공격 전문가가 기기를 직접 뚫어 봅니다실기기·펌웨어를 공격해 찾은 취약점으로 적합성 평가 근거를 만듭니다.
- 위협 모델
- 보안 위험 평가
- 보안 시험 보고서 (모의해킹·퍼징)
산업별 보안Physical AI 제품 보안 로드맵
홈가전·스마트홈
보안 로드맵
집 안에 들여놓기 전에, 먼저 뚫어 봅니다
로봇청소기·월패드 실기기 해킹 이력 · KISA IoT 보안인증 사후관리 수행월패드·로봇청소기·IP카메라 등 집 안 기기를 하드웨어부터 펌웨어·앱·클라우드까지 직접 공격해, 외부에서 장악할 수 있는지 확인합니다.
대상 · 가전·스마트홈 기기 제조사규제 · EU CRA · EU RED 3.3 · KISA IoT 보안인증
EU CRA 규제 대응,
지엔과 함께합니다
유럽으로 수출하는 홈가전, EU CRA 대응은 필수입니다.
ROADMAP
홈가전 보안, 설계부터 출시 후까지 이렇게 갖춥니다
지엔이 제안하는 홈가전·스마트홈 보안 아키텍처입니다. 기기의 모든 계층을 지키기 위해 단계마다 해야 할 과제가 있습니다.
01
설계
Design- 위협 모델링
- 보안 요구사항 정의 (RED 3.3·CRA)
02
개발
Develop- 보안 개발 절차(SPDF)
- SBOM 작성·관리
03
검증
Verify- 보안 위험 평가
- 모의해킹·퍼징 시험
04
인증·적합성
Conformity- RED 3.3 적합성 평가 (EN 18031)
- CRA 기술문서·적합성 선언
출시
05
출시 후 운영
Post-market- 취약점 공개(CVD)·PSIRT
- 보안 업데이트·재검증
- CRA 취약점·사고 신고 2026.9 의무화
보호 대상
기기 전 계층
기기 전 계층
- 하드웨어 · 디버그 포트
- 펌웨어 · 부트로더
- 무선 통신 (Wi-Fi · BLE · Zigbee)
- 앱 · 클라우드 연동
WHAT WE SOLVE로드맵 · 설계 · 검증 · 인증 개발보안 SDLC 출시 후 운영
로드맵의 과제, 지엔이 해결합니다
EU RED 3.3EU CRAKISA IoT 보안인증인증·적합성 평가에 필요한 사이버보안 산출물을 세 가지 해결책으로 준비합니다
Z-Series
개발 단계부터 자동으로 지킵니다펌웨어 자동 분석, SBOM 관리, 개발자와 함께하는 취약점 조치까지 한 흐름으로 묶었습니다.
- 펌웨어 자동 분석·상시 진단 (Z-IoT)
- SBOM 생성·관리 (Z-BOM)
- 개발자와 함께 취약점 조치·관리 (Z-ONE)
- 보안 개발 절차(SPDF) 운영 지원
PSIRT
출시 후에도 끝까지 함께합니다출시 후 들어오는 취약점을 받아 공개·패치·재검증까지 운영을 맡습니다.
- 취약점 처리 절차 수립 (CRA)
- 취약점 공개(CVD) 정책 운영
- 보안 업데이트·재검증 대응
PARTNER
글로벌 인증기관 뷰로베리타스와 함께 대응합니다
2026년 1월, 뷰로베리타스(Bureau Veritas)와 제품 사이버보안 협력 MOU를 맺었습니다.
MOU 체결 소식 보기 →
ZIEN
FAQ
자주 묻는 질문
Q어떤 기기가 대상인가요?상세 내용 보기 ▾
월패드·로봇청소기·IP카메라·스마트TV 등 집 안에서 쓰는 연결 기기가 대상입니다.
01월패드02로봇청소기03IP카메라·스마트TV
QEU RED 3.3·CRA 대응도 되나요?상세 내용 보기 ▾
점검과 함께 EU RED 3.3(EN 18031)과 EU CRA, KISA IoT 보안인증에 필요한 항목을 확인하고 자료를 준비합니다.
01EU RED 3.302EU CRA03KISA IoT 보안인증
Q규제는 언제부터 적용되나요?상세 내용 보기 ▾
EU RED 3.3은 2025년 8월 1일부터 EU에 출시하는 무선 기기에 이미 적용되고 있습니다. EU CRA는 2026년 9월 11일부터 취약점·사고 신고 의무가, 2027년 12월 11일부터 전체 요건이 적용됩니다.
01RED 3.3 · 2025.802CRA 신고 · 2026.903CRA 전면 · 2027.12
Q이미 판매 중인 제품도 점검해야 하나요?상세 내용 보기 ▾
네. 판매 중인 제품도 새 취약점이 나오면 위험해지고, CRA 신고 의무는 이미 시장에 나온 제품에도 적용됩니다. 펌웨어 업데이트 주기에 맞춰 다시 점검하는 것이 좋습니다.
01판매 제품 점검02업데이트 재점검03신고 대비
QKISA IoT 보안인증은 어떻게 준비하나요?상세 내용 보기 ▾
인증 항목 기준으로 미리 점검해 부족한 항목을 찾고, 조치 후 신청 자료까지 함께 준비합니다.
01사전 점검02미흡 항목 조치03신청 자료
Q무엇을 받게 되나요?상세 내용 보기 ▾
기기별 취약점과 재현 절차, 인증 대응 자료, 조치 가이드와 재검증 결과를 받습니다.
01취약점 보고서02인증 대응 자료03재검증 결과
Q앱과 클라우드도 함께 점검하나요?상세 내용 보기 ▾
네. 기기만이 아니라 기기를 조종하는 모바일 앱, 클라우드 서버, 기기와 서버가 주고받는 통신까지 함께 봅니다. 실제 공격은 이 연결 고리를 타고 들어옵니다.
01기기·펌웨어02모바일 앱03클라우드·통신
Q출시 후 새 취약점이 나오면 어떻게 하나요?상세 내용 보기 ▾
제품의 SBOM을 기준으로 새 CVE가 어떤 제품·버전에 영향을 주는지 바로 찾고, 조치와 신고까지 이어 갈 수 있도록 Z-Series로 관리합니다.
01CVE 모니터링02영향 제품 확인03조치·신고
CONTACT
기기와 모델을 알려주세요
점검 대상만 알려주시면, 범위와 기간을 정리해 영업일 5일 이내에 회신드립니다.
support@zi-en.io · 070-4571-9854
