신호 CYBERFORT — EU 사이버복원력법을 자동화하는 중소기업용 컴플라이언스 플랫폼

요약

연구진이 EU 사이버복원력법(CRA)을 중소기업이 준수할 수 있도록 돕는 오픈소스 컴플라이언스 플랫폼 CYBERFORT를 공개했다. CRA는 디지털 요소를 포함한 제품의 제조사·수입사·유통사·통합사에 생애주기 전반의 사이버보안 준수 의무를 부과하는데, 전담 거버넌스·리스크·컴플라이언스 역량이 부족한 중소기업에 부담이 집중된다. 이 플랫폼은 EU Digital Europe Programme 산하 CRA 클러스터 12개 프로젝트 중 하나로 개발됐고, 중소기업의 역량 공백을 메우는 것을 목표로 한다. CYBERFORT는 가이드형 자가진단, CRA 부속서 I 및 취약점 처리 의무에 연계된 질문은행, 모든 답변을 통제·정책·기계증명 근거에 연결하는 검증 엔진을 제공하며 ISO/IEC 27001·NIS2·GDPR 통제를 CRA 요건과 겹치는 부분에서만 재사용한다. 핵심 기여는 제품 리스크를 통제·정책을 거쳐 구체적인 CRA 의무, 그리고 기술문서와 EU 적합성선언까지 추적 가능하게 연결하는 '컴플라이언스 체인' 구조다. 이 플랫폼은 access.cyber-fort.eu에서 43개 기관으로 구성된 첫 코호트를 대상으로 배포됐으며, AI 기반 교정까지 포함한 SIEM/XDR 제품 end-to-end 사례연구를 완료했다. 이 연구는 EU의 제품 사이버보안 규제가 확대되면서 규제 준수 자체가 소프트웨어 기반의 공학적 산업으로 변모하고 있음을 보여준다.