BUSINESS

IoT기기 사이버 보안

유럽 CE RED 사이버보안 요구사항, 2025년 8월부터 의무화

유럽 및 글로벌 IoT 보안 규제 대응 최근 전 세계적으로 스마트홈, 웨어러블 등 소비자용 IoT 기기에 대한 보안 규제가 강화되고 있습니다.
엔트리연구원은 ETSI EN 303 645 및 가국 규제 기준에 따라 신뢰성 있는 시험 서비스를 제공합니다.
주요 보안 요구사항
  • Universal Default Passwords 방지 : – 초기 설정 비밀번호 사용 금지 및 고유 비밀번호 강제
  • 취약점 관리 시스템 : – 제품 출시 후 발견된 보안 취약점에 대한 보고 및 패치 프로세스 구축
  • 소프트웨어 업데이트 : – 보안 업데이트의 무결성 보장 및 지속적인 지원 기간 명시
적용 대상
  • 가전제품(스마트 TV, 냉장고), 스마트 홈 허브 및 센서
  • 웨어러블 기기(스마트 워치, 헬스 트래커)
  • 커넥티드 완구 및 영유아 모니터링 장치
엔트리의 강점: 문서 자동화 플랫폼
  • 방대한 IoT 보안 기술문서 작성 기간을 3~4주에서 획기적으로 단축
  • ETSI EN 303 645 체크리스트 자동 생성을 통한 체계적 대응
시험 프로세스
  1. 신청 및 접수
    제품 특성 및 시험 범위 사전 검토

  2. 문서화 및 문서검토
    문서 자동화 플랫폼으로 효율적 지원

  3. Test Plan
    보안 요구사항에 따른 상세 정의

  4. 시험 수행
    취약점 평가, 암호화 검증, 네트워크 보안 시험

  5. 성적서 발행
    종합 분석 결과 발행

  6. 인증서 발급 (NB 인증)
    글로벌 파트너십을 통한 빠른 인증


 
담당자 및 문의처
 
 담당자: 김한주 팀장
 연락처: 010-5765-7162
 이메일: hjkim3@ntree.or.kr