EU 사이버복원력법, 저가 무선 마우스에 부담 커진다

CRA가 모든 무선 연결의 암호화를 일률적으로 요구하는 것은 아닙니다. 데이터의 기밀성과 무결성 보호, 무단 접근 방지, 취약점 악용 위험 완화를 요구하며, 암호화는 방법 중 하나이고 구체적 해법은 위험 평가에 달려 있습니다. 위협은 현실적입니다. 2016년 Bastille 연구진은 MouseJack 취약점을 공개했습니다. 일부 무선 기기에 조작된 명령을 보내면 키 입력으로 해석되었고, 최대 100미터 거리에서 타인의 PC에 명령을 실행할 가능성이 있었습니다. 반면 Logitech의 Logi Bolt처럼 이미 보안 무선 통신을 제공하는 기술도 있습니다.

핵심 과제는 비용과 지원

CRA는 위험 문서화, 신고된 취약점 처리, 보안 지원 제공을 요구합니다. 지원 기간은 원칙적으로 최소 5년이며, 예상 사용 기간이 더 짧다고 정당화되는 경우는 예외입니다. 중대 사고와 적극적으로 악용되는 취약점의 신고 의무는 2026년 9월 11일부터 이미 적용되고 있습니다.

ENISA가 2026년 6월 발표한 조사에는 194개 조직이 참여했습니다. 66%가 CRA를 들어봤지만 142곳은 준비를 위한 재정 지원이 필요하다고 답했습니다. 주변기기 제조사만 대상으로 한 조사는 아니지만 중소기업의 부담을 보여줍니다.

2027년 12월 11일 이전에 EU 시장에 출시된 제품은 크게 변경되지 않는 한 새 설계 요건을 충족할 필요가 없습니다. 다만 신고 의무는 기존 제품에도 적용됩니다. 이후 새로 출시되는 제품은 설계 시점과 무관하게 규정을 따라야 합니다. 가격 상승, 최저가 모델 감소, 유선 제품 관심 증가가 예상되지만 무선 통신이 사라지는 것은 아닙니다.