귀사 제품 펌웨어에
24시간 내 보고해야 할 취약점이
있습니까?
제품 1종을 무료로 점검해 드립니다. 펌웨어 안의 구성요소(SBOM·HBOM·AIBOM)와 알려진 취약점을 찾아 리포트로 드리고, EU CRA 적용 대상 제품이면 규제 요구사항 매핑을 함께 드립니다. 의료기기 규제를 준비하시더라도 첫 단계는 같습니다.
무엇이 바뀌었나
인터넷에 연결되는 제품이라면 이미 판매 중인 것도 대상입니다. EU에 수출하는 경우와 의료기기를 만드는 경우는 요구되는 규제가 다를 뿐, 출발점은 같습니다.
EU에 수출하신다면
제품에서 실제 악용 중인 취약점이나 중대한 보안 사고를 알게 되면 24시간 내 조기 경보 → 72시간 내 통지 → 14일 내 최종 보고를 해야 합니다.
사이버보안 요구사항 평가 없이는 CE 표시를 할 수 없습니다. 유예 기간은 없습니다.
SBOM 작성·유지, 취약점 처리 정책, 신고 창구, 보안 업데이트 제공 등 부속서 I 요구사항 전체가 적용됩니다.
의료기기를 만드신다면
시판 전 허가 신청서에 SBOM과 시판 후 취약점 관리 계획을 넣어야 합니다. 빠져 있으면 접수 단계에서 반려될 수 있습니다.
소프트웨어가 들어간 기기는 IT 보안 요구사항을 충족해야 합니다. 인증기관은 사후심사에서 사이버보안 유지 근거를 요구합니다.
IEC 81001-5-1(보건의료 소프트웨어 보안 표준)과 식약처 가이드라인 모두 구성요소 목록과 취약점 관리 근거를 요구합니다.
무료 제품점검 제공 항목
제품에 들어간 BOM 현황부터 알려진 취약점까지 확인해 아래 세 가지로 드립니다.
제품 보안 현황 리포트 (10쪽 내외)
펌웨어 안에 무엇이 들어 있고 그중 무엇이 위험한지 정리한 문서입니다. 구성요소 목록(SBOM·HBOM·AIBOM), 취약점(CVE)과 심각도, 바이너리 점검 결과가 공통으로 들어가고, EU CRA 대상 제품이면 부속서 I 매핑을 더합니다.
제출용 SBOM 파일
구성요소 목록을 국제 표준 형식(CycloneDX)으로 만든 파일입니다. 고객사나 인증기관이 SBOM을 요구할 때 변환 없이 그대로 내실 수 있고, 다음 점검 때 무엇이 바뀌었는지 비교하는 기준이 됩니다.
30분 결과 설명
리포트를 분석한 담당자가 온라인으로 함께 짚어 드립니다. 무엇부터 손대야 하는지 우선순위를 정리해, 앞으로의 보안 로드맵을 그리시는 데 근거가 되도록 도와드립니다.
※ 지원 종료(EOL) 구성요소와 검토가 시급한 CVE는 전문가 소견과 함께 따로 짚어 드립니다. 샘플 리포트 살펴보기 →
무료 제품점검 진행절차
신청부터 NDA 체결, 점검, 결과 설명까지 네 단계로 진행됩니다.
신청
아래 폼에 회사·제품·담당자 정보만 적어 주시면 됩니다.
접수 확인 · NDA
접수되면 담당자가 NDA 양식과 함께 연락드립니다. 서명 후 만료되는 보안 링크로 펌웨어를 보내 주시면 됩니다.
점검
접수 순서대로 착수합니다. 보통 1~2주가 걸리고, 착수할 때 예상 완료일을 알려드립니다.
리포트 + 설명
보안 현황 리포트와 CycloneDX 파일을 제공하고, 결과에 대해 간단한 미팅을 진행합니다.
왜 지엔인가
로봇청소기부터 산업용 게이트웨이까지, 제품 펌웨어를 직접 뜯어 온 팀입니다. 바이너리를 분해해 취약점을 찾아내고, 제조사가 그 구멍을 실제로 막을 때까지 함께 갑니다.
무료 점검 신청
1분이면 끝납니다. 접수되면 담당자가 직접 연락드립니다.
- 마감 2026년 10월 31일 · 접수 순서대로
- 대상 커넥티드 제품 제조사 · 제조사당 제품 1종
- 비용 없음 · 선착순 접수로 조기 마감될 수 있습니다
- 문의 support@zi-en.io · 070-4571-9854
자주 묻는 질문
CRA 보고 의무는 모든 취약점을 보고하라는 건가요?
아닙니다. 9월 11일 시행된 의무는 실제로 악용되고 있는 취약점과 중대한 보안 사고에 한합니다. 다만 그걸 판단하려면 제품에 어떤 취약점이 있는지부터 알아야 하고, 2027년 12월부터는 SBOM 유지와 취약점 처리 전반이 의무가 됩니다.
EU에 ODM으로 납품하는데 해당되나요?
CRA 의무의 1차 주체는 EU에 자기 브랜드로 내놓는 제조사입니다. 다만 그 브랜드사가 납품사에 SBOM과 취약점 정보를 요구하게 됩니다. 미리 준비해 두면 거래 조건에서 유리합니다.
의료기기(FDA·MDR)도 신청 가능한가요?
가능합니다. FDA 524B는 SBOM과 시판 후 취약점 관리 계획을, EU MDR 인증기관은 사후심사에서 사이버보안 유지 기록을 요구합니다. 같은 점검이 그 첫 단계입니다.
이 점검을 받으면 CRA 적합성이 인증되나요?
아닙니다. 적합성 판정과 인증은 인증기관·규제 당국의 몫이고, 이 점검은 취약점 관리 관점의 사전 점검입니다. 다만 EU CRA 적용 대상 제품이면 어떤 요구사항이 적용되고 지금 어디까지 충족했는지를 매핑해 드리므로, 인증을 준비하실 때 현재 수준을 객관적으로 확인하는 근거가 됩니다.
펌웨어 파일이 지금 없는데 신청해도 되나요?
가능합니다. 제품명만 알려주시면 공개된 펌웨어가 있는지 저희가 먼저 확인하고, 없으면 어떻게 확보할지 담당자가 함께 정해 드립니다.
펌웨어를 외부에 보내는 것이 부담됩니다.
NDA를 먼저 체결하고 만료되는 보안 링크로만 받습니다. 점검 목적 외 사용하지 않고 요청 시 삭제합니다. 공개 다운로드되는 펌웨어라면 URL만 주셔도 됩니다.
점검 결과는 누가 볼 수 있나요?
리포트는 신청하신 회사에만 드립니다. 통계를 공개하더라도 회사명·제품명은 넣지 않습니다.
무료 점검 이후에는요?
리포트와 30분 설명으로 끝나도 됩니다. 원하시면 기기 동작 검증, 규제 문서 작성, 정기 재점검·취약점 알림(Z-PSIRT)을 별도로 제안드립니다. 강요하지 않습니다.
왜 무료인가요?
CRA 시행 시점에 국내 제조사의 제품 보안 실태를 데이터로 확인하려는 목적이 있습니다. 통계는 회사명·제품명 없이 익명으로만 사용합니다.