CRA 제품 범주에 대한 규정 2025/2392 기술 설명

ID 관리 시스템은 자연인, 법인, 장치 또는 시스템의 인증이나 인가 메커니즘을 제공하고, 신원 자격 증명의 등록, 프로비저닝, 유지관리, 등록 해제 등 수명주기 관리 기능도 제공할 수 있는 디지털 요소 제품입니다. 이러한 시스템에는 자연인, 법인, 장치 또는 시스템의 디지털 자원이나 물리적 장소 접근을 제어하는 접근 관리 시스템이 포함됩니다.

특권 접근 관리 소프트웨어는 조직 내 IT 또는 OT 시스템과 민감 정보에 대한 접근 권한을 제어하고 모니터링하는 접근 관리 시스템입니다. 여기에는 특권 사용자를 위한 차등 접근 제어 정책을 시행하는 시스템이 포함됩니다.

이 범주에는 인증 및 접근 제어 판독기, 생체 인식 판독기, 싱글 사인온 소프트웨어, 연합 ID 관리 소프트웨어, 일회용 비밀번호 소프트웨어, 거래 인증 번호(TAN) 생성기와 같은 하드웨어 인증 장치, 인증 소프트웨어, 다중 인증 소프트웨어 등이 포함되며 이에 한정되지 않습니다.

네트워크에 연결된 서버에서 호스팅되는 웹 콘텐츠와 서비스에 최종 사용자가 접근하고 표시하며 상호작용할 수 있도록 하는 디지털 요소 소프트웨어 제품입니다. 일반적으로 마크업 언어(예: HTML)로 작성된 콘텐츠를 해석하고 표시하는 브라우저 엔진, 웹 프로토콜(예: HTTP, HTTPS) 지원, 스크립트 실행 및 사용자 입력 처리 기능과 웹사이트의 임시 또는 영구 데이터(쿠키) 저장 기능을 포함합니다.

이 범주에는 브라우저 기능을 수행하는 독립형 애플리케이션, 다른 시스템이나 애플리케이션에 통합하도록 설계된 내장형 브라우저, AI 에이전트가 통합된 브라우저 등이 포함되며 이에 한정되지 않습니다.

기기 또는 원격 서버에 비밀번호를 저장하는 디지털 요소 제품입니다. 비밀번호 생성, 공유, 비밀번호 사용을 위한 로컬 또는 타사 애플리케이션과의 통합 기능도 포함합니다.

이 범주에는 로컬 암호 관리자, 브라우저 확장 프로그램으로 제공되는 암호 관리자, 기업용 암호 관리자, 하드웨어 기반 암호 관리자 등이 포함되며 이에 한정되지 않습니다.

일반적으로 바이러스 백신 또는 맬웨어 방지 소프트웨어라고 하는 디지털 요소 제품으로, 기기의 무결성, 기밀성, 가용성을 유지하기 위해 기기에서 악성 소프트웨어나 코드를 탐지 또는 검색하거나 제거 또는 격리합니다.

이 제품 범주에서 악성 소프트웨어란 바이러스, 웜, 랜섬웨어, 스파이웨어, 트로이 목마 등 사용자 및/또는 컴퓨터 시스템에 직접 또는 간접적으로 피해를 줄 수 있는 악의적 기능이나 역량을 가진 소프트웨어를 의미합니다.

이 범주에는 실시간 또는 수동으로 악성 소프트웨어를 탐지하거나 검색하는 소프트웨어, 루트킷 탐지 도구, 악성 소프트웨어 검색·제거·격리를 핵심 기능으로 하는 복구 디스크 등이 포함되며 이에 한정되지 않습니다.

물리적 또는 가상 네트워크의 시스템 자원을 사용하여 구성하는 암호화된 논리 터널을 만드는 디지털 요소 제품입니다.

이 범주에는 가상 사설망 클라이언트, 가상 사설망 서버, 가상 사설망 게이트웨이가 포함되며 이에 한정되지 않습니다.

서버, 라우터, 스위치, 워크스테이션, 프린터, 모바일 기기 등 연결된 네트워크 요소를 모니터링하고 네트워크 운영과 구성을 제어하여 관리하는 디지털 요소 제품입니다.

이 범주에는 엔드투엔드 관리 시스템, 소프트웨어 정의 네트워킹용 컨트롤러와 같은 전용 구성 관리 시스템 등이 포함되며 이에 한정되지 않습니다.

여러 출처에서 데이터를 수집하고 분석·상관관계 분석을 수행한 뒤 위협 및 사고 탐지, 포렌식 분석, 규정 준수 등 보안 목적에 활용할 수 있는 정보로 제시하는 디지털 요소 제품입니다.

전원을 켜거나 재시작한 후 하드웨어를 초기화하고 운영 체제 환경 또는 시스템 자원을 로드하거나 제어를 넘기며 부팅 옵션을 선택해 시스템의 초기 시작 과정을 관리하는 디지털 요소 소프트웨어 제품입니다.

이 범주에는 UEFI 펌웨어, 단일 단계 및 다단계 부트 로더가 포함되며 이에 한정되지 않습니다.

공개 키 기반 구조(PKI)의 일부로 사용되는 디지털 요소 제품입니다. 디지털 인증서의 검증, 생성, 발급, 배포, 상태 공개, 갱신, 폐기 또는 관련 암호 키의 생성, 저장, 에스크로, 교환, 파기, 교체를 관리합니다.

이 범주에는 키 관리 시스템, 디지털 인증서 관리 시스템, 온라인 인증서 상태 프로토콜 응답기, 통합형 PKI 솔루션 등이 포함되며 이에 한정되지 않습니다.

물리 네트워크 인터페이스는 인터페이스 드라이버가 제공하는 애플리케이션 프로그래밍 인터페이스(API)를 통해 기기를 네트워크에 직접 연결하는 디지털 요소 제품입니다. 일반적으로 데이터 링크 계층에서 작동하며, 대개 물리 계층 및 데이터 링크 계층에서 작동하는 관련 펌웨어를 통해 전송 매체와 연결되는 하드웨어 어댑터를 갖춥니다.

가상 네트워크 인터페이스는 물리 네트워크 인터페이스 드라이버를 모방하는 API를 통해 기기를 네트워크에 직접 또는 간접적으로 연결하는 디지털 요소 제품입니다. 일반적으로 데이터 링크 계층에서 작동합니다.

이 범주에는 Wi-Fi, Ethernet, IrDA, USB, Bluetooth, NearLink, Zigbee, Fieldbus용 유무선 네트워크 인터페이스 카드, 컨트롤러, 어댑터뿐 아니라 가상 네트워크 인터페이스 카드, 컨테이너 네트워크 인터페이스, VPN 인터페이스와 같은 완전한 가상 독립형 제품도 포함되며 이에 한정되지 않습니다.

기반 하드웨어의 추상화 인터페이스를 제공하고 소프트웨어 실행을 제어하는 디지털 요소 소프트웨어 제품입니다. 컴퓨팅 자원의 관리와 구성, 스케줄링, 입출력 제어, 데이터 관리 등의 서비스를 제공하고 애플리케이션이 시스템 자원 및 주변 장치와 상호작용할 인터페이스를 제공할 수 있습니다.

이 범주에는 실시간 운영 체제, 범용 운영 체제, 특수 목적 운영 체제가 포함되며 이에 한정되지 않습니다.

라우터는 라우팅 프로토콜 메커니즘과 알고리즘을 사용해 경로를 선택함으로써 서로 다른 네트워크 간 데이터 흐름을 설정하고 제어하는 디지털 요소 제품입니다. 일반적으로 네트워크 계층에서 작동합니다.

이 범주에는 유무선 라우터, 가상 라우터, 모뎀 내장형 또는 비내장형 라우터가 포함되며 이에 한정되지 않습니다.

인터넷 연결용 모뎀은 디지털 변조 및 복조 기술을 사용해 IP 기반 통신을 위한 아날로그 신호와 디지털 신호를 서로 변환하는 디지털 요소 하드웨어 제품입니다.

이 범주에는 광섬유 모뎀, 디지털 가입자 회선(DSL) 모뎀, 케이블(DOCSIS) 모뎀, 위성 모뎀, 셀룰러 모뎀이 포함되며 이에 한정되지 않습니다.

스위치는 패킷 전달 메커니즘을 통해 네트워크 장치 간 연결을 제공하고 관리 평면을 갖춘 디지털 요소 제품입니다. 일반적으로 데이터 링크 계층 또는 네트워크 계층에서 구현됩니다.

이 범주에는 관리형 스위치, 스마트 스위치, 멀티레이어 스위치, 가상 보안 스위치, 소프트웨어 정의 네트워킹용 프로그래머블 스위치, 무선 액세스 포인트와 같은 브리지 등이 포함되며 이에 한정되지 않습니다.

외부 메모리와 주변 장치에 의존하는 중앙 처리 기능을 수행하는 집적 회로 제품입니다. 마이크로코드와 기타 저수준 펌웨어를 포함할 수 있습니다. 또한 암호화, 인증, 보안 키 저장, 난수 생성, 신뢰 실행 환경 등 마이크로프로세서 자체를 넘어 다른 제품, 네트워크, 서비스를 보호하기 위한 보안 관련 기능 또는 하드웨어 기반 보호 메커니즘을 제공합니다. 예를 들어 보안 부팅 체인, 가상화, 보안 통신 인터페이스가 있습니다.

프로그래밍 가능한 마이크로컨트롤러를 위한 메모리와 기타 주변 장치를 통합한 집적 회로 제품으로, 마이크로코드와 기타 저수준 펌웨어를 포함할 수 있습니다. 또한 암호화, 인증, 보안 키 저장, 난수 생성, 신뢰 실행 환경 등 마이크로컨트롤러 자체를 넘어 다른 제품, 네트워크, 서비스를 보호하기 위한 보안 관련 기능 또는 하드웨어 기반 보호 메커니즘을 제공합니다. 예를 들어 보안 부팅 체인, 가상화, 보안 통신 인터페이스가 있습니다.

보안 관련 기능을 갖춘 주문형 집적 회로(ASIC)는 특정 기능을 수행하거나 특정 애플리케이션을 구현하기 위해 전부 또는 일부를 맞춤 설계한 집적 회로 제품입니다. 마이크로코드 및 기타 저수준 펌웨어를 포함할 수 있습니다. 또한 암호화, 인증, 보안 키 저장, 난수 생성, 신뢰 실행 환경 등 ASIC 자체를 넘어 다른 제품, 네트워크, 서비스를 보호하기 위한 보안 관련 기능 또는 하드웨어 기반 보호 메커니즘을 제공합니다. 예를 들어 보안 부팅 체인, 가상화, 보안 통신 인터페이스가 있습니다.

보안 관련 기능을 갖춘 필드 프로그래머블 게이트 어레이(FPGA)는 제조 후 재프로그램하여 특정 기능을 수행하거나 특정 애플리케이션을 구현할 수 있도록 구성 가능한 논리 블록의 행렬 구조를 갖춘 집적 회로 제품입니다. 마이크로코드 및 기타 저수준 펌웨어를 포함할 수 있습니다. 또한 암호화, 인증, 보안 키 저장, 난수 생성, 신뢰 실행 환경 등 FPGA 자체를 넘어 다른 제품, 네트워크, 서비스를 보호하기 위한 보안 관련 기능 또는 하드웨어 기반 보호 메커니즘을 제공합니다. 예를 들어 보안 부팅 체인, 가상화, 보안 통신 인터페이스가 있습니다.

공용 인터넷과 직접 또는 다른 장비를 통해 통신하고 음성 또는 문자 입력과 같은 자연어 프롬프트를 바탕으로 요청, 작업, 질문을 처리하는 디지털 요소 제품입니다. 해당 요청, 작업, 질문을 바탕으로 다른 서비스에 접근하거나 주거 환경의 연결 장치 기능을 제어합니다.

이 범주에는 가상 비서가 내장된 스마트 스피커와 위 설명을 충족하는 독립형 가상 비서가 포함되며 이에 한정되지 않습니다.

주거 환경에서 소비자의 물리적 보안을 보호하고 다른 시스템에서 원격으로 제어하거나 관리할 수 있는 디지털 요소 제품 및 이러한 제품을 중앙에서 제어하는 하드웨어와 소프트웨어입니다.

이 범주에는 스마트 도어록, 아기 모니터링 시스템, 경보 시스템, 가정용 보안 카메라가 포함되며 이에 한정되지 않습니다.

사회적 상호작용 기능이 있는 인터넷 연결 장난감은 지침 2009/48/EC가 적용되는 디지털 요소 제품으로 공용 인터넷과 직접 또는 다른 장비를 통해 통신하며 키보드, 마이크, 스피커, 카메라와 같이 양방향 통신을 가능하게 하는 내장 기술을 갖춥니다.

위치 추적 기능이 있는 인터넷 연결 장난감은 지침 2009/48/EC가 적용되는 디지털 요소 제품으로 공용 인터넷과 직접 또는 다른 장비를 통해 통신하며 장난감 또는 사용자의 지리적 위치를 추적하거나 추정하는 기술을 갖춥니다. 감지 기술을 사용해 사용자나 다른 장난감의 근접성만 감지하는 장난감은 위치 추적 기능이 있는 것으로 보지 않습니다.

건강 모니터링 목적의 개인용 웨어러블 제품은 직접 또는 의류나 액세서리를 통해 인체에 착용하고 사용자의 건강과 관련된 신체 측정값 등의 정보를 정기적 또는 지속적으로 감지하고 추가 처리하는 디지털 요소 제품입니다. 규정(EU) 2017/745 또는 규정(EU) 2017/746이 적용되는 제품은 제외됩니다.

이 범주에는 피트니스 트래커, 스마트워치, 스마트 주얼리, 스마트 의류, 위 설명을 충족하는 스포츠웨어가 포함되며 이에 한정되지 않습니다.

어린이가 사용하도록 설계된 개인용 웨어러블 제품은 14세 미만의 사람이 직접 또는 의류나 액세서리를 통해 몸에 착용하거나 부착할 수 있는 디지털 요소 제품입니다.

이 범주에는 어린이 안전 웨어러블이 포함되며 이에 한정되지 않습니다.

하이퍼바이저는 컴퓨팅 자원을 추상화 및/또는 할당하고 서로 논리적으로 분리된 가상 머신 및/또는 물리 하드웨어에서 분리된 가상 머신의 실행, 관리, 오케스트레이션을 가능하게 하는 디지털 요소 소프트웨어 제품입니다. 하이퍼바이저는 하드웨어에서 직접 실행되는 베어메탈 방식, 운영 체제 위에서 실행되는 호스팅 방식, 다른 가상 머신 내에서 실행되는 중첩 가상화 방식을 사용할 수 있습니다.

이 제품 범주에서 가상 머신은 가상화된 하드웨어 자원(예: CPU, 메모리, 스토리지, 네트워크 인터페이스)을 포함하는 컴퓨팅 환경의 소프트웨어 정의 논리적 분리 영역이며 일반적으로 자체 운영 체제를 호스팅합니다.

이 범주에는 유형 1 하이퍼바이저(베어메탈), 유형 2 하이퍼바이저(운영 체제에서 호스팅), 하이브리드 하이퍼바이저가 포함되며 이에 한정되지 않습니다.

컨테이너 런타임 시스템은 단일 호스트 운영 체제에서 격리된 프로세스로 실행되는 컨테이너의 실행과 수명주기를 관리하는 디지털 요소 소프트웨어 제품입니다. 자원을 할당하고 개별 컨테이너의 관리와 오케스트레이션을 가능하게 합니다.

이 제품 범주에서 컨테이너는 하나 이상의 소프트웨어 구성 요소와 종속성을 단일 패키지로 묶어 독립적이고 일관되게 실행할 수 있도록 하는 소프트웨어 기반 실행 환경입니다.

방화벽은 네트워크를 오가는 데이터 통신 트래픽을 모니터링하고 제한하여 연결된 네트워크나 시스템을 무단 접근으로부터 보호하는 디지털 요소 제품입니다.

이 범주에는 네트워크 방화벽, 웹 애플리케이션 방화벽이나 필터와 같은 애플리케이션 방화벽, 스팸 방지 게이트웨이가 포함되며 이에 한정되지 않습니다.

침입 탐지 시스템은 네트워크 환경에 들어온 트래픽을 모니터링하여 의심스러운 활동을 탐지하거나 연결된 네트워크 또는 시스템에 대한 침입 시도가 있었는지, 진행 중인지, 발생했는지 식별하는 디지털 요소 제품입니다.

이 범주에는 네트워크 기반 침입 탐지 시스템과 호스트 기반 침입 탐지 시스템이 포함되며 이에 한정되지 않습니다.

침입 방지 시스템은 침입 탐지 시스템으로 구성되며 연결된 네트워크나 시스템의 침입에 능동적으로 대응하는 디지털 요소 제품입니다.

이 범주에는 네트워크 기반 침입 방지 시스템과 호스트 기반 침입 방지 시스템이 포함되며 이에 한정되지 않습니다.

이 부속서의 ‘Class I’ 표 제13항에서 언급하는 보안 관련 기능을 갖춘 마이크로프로세서 디지털 요소 제품입니다. 변조 흔적 감지, 저항 또는 대응 기능을 포함하며 공통 평가 기준과 공통 평가 방법론에서 정한 AVA_VAN 레벨 2 또는 3 보호도 제공하도록 설계되었습니다.

이 부속서의 ‘Class I’ 표 제14항에서 언급하는 보안 관련 기능을 갖춘 마이크로컨트롤러 디지털 요소 제품입니다. 변조 흔적 감지, 저항 또는 대응 기능을 포함하며 공통 평가 기준과 공통 평가 방법론에서 정한 AVA_VAN 레벨 2 또는 3 보호도 제공하도록 설계되었습니다.

민감한 데이터를 안전하게 저장, 처리, 관리하거나 암호 연산을 수행하는 디지털 요소 하드웨어 제품입니다. 여러 개의 개별 구성 요소로 이루어지며 물리적 공격에 대응하는 보호 수단으로 변조 흔적 감지, 저항 또는 대응 기능을 제공하는 하드웨어 외함을 포함합니다.

이 범주에는 물리 결제 단말기, 암호 요소를 생성하고 관리하는 하드웨어 보안 모듈, 위 설명에 해당하는 타코그래프 등이 포함되며 이에 한정되지 않습니다.

스마트 계량기 게이트웨이는 지침(EU) 2019/944 제2조 제23호에서 정의한 스마트 계량 시스템 내부 구성 요소 또는 해당 시스템에 연결된 구성 요소와 전력 공급업체와 같은 인증된 제3자 간 통신을 제어하는 디지털 요소 제품입니다. 계량기 또는 개인 데이터를 수집, 처리, 저장하고 암호화 및 복호화 등 특정 암호 요구사항을 지원해 데이터와 정보 흐름을 보호하며 방화벽 기능을 포함하고 다른 장치를 제어하는 수단을 제공합니다.

이 범주에는 지침(EU) 2019/944 제2조 제23호의 스마트 계량 시스템 중 전력량을 측정하는 시스템과 관련된 스마트 계량기 게이트웨이가 포함되며 이에 한정되지 않습니다. 게이트웨이가 위 설명에 해당하면 가스나 열 등 다른 에너지원의 소비량을 측정하는 스마트 계량 시스템에 사용되는 게이트웨이도 포함될 수 있습니다.

보안 요소는 변조 흔적 감지, 저항 또는 대응을 포함한 보안 관련 기능을 갖춘 마이크로컨트롤러 또는 마이크로프로세서입니다. 일반적으로 암호 연산이나 신원 자격 증명, 결제 자격 증명과 같은 민감한 데이터를 저장, 처리, 관리합니다. 공통 평가 기준 또는 공통 평가 방법론에 따라 최소 AVA_VAN.4 보호를 제공하도록 설계됩니다. 개별 실리콘 칩일 수도 있고 시스템 온 칩(SoC)에 통합될 수도 있습니다. 애플리케이션 환경이나 운영 체제를 포함하고 하나 이상의 애플리케이션을 실행할 수 있습니다.

이 범주에는 신뢰 플랫폼 모듈(TPM)과 내장형 범용 집적 회로 카드(UICC)가 포함되며 이에 한정되지 않습니다.

스마트카드 또는 유사 장치는 플라스틱이나 목재 등 카드 모양의 운반 매체에 통합된 보안 요소이거나 다른 형태의 운반 매체에 통합된 보안 요소입니다.

이 범주에는 신분증 및 여행 문서, 적격 전자서명 카드, 교체형 UICC, 물리 결제 카드, 물리 출입 카드, 디지털 타코그래프 카드, 결제 보안 요소를 내장한 손목 밴드 등이 포함되며 이에 한정되지 않습니다.