IoT 사이버보안 시험 이란?

유럽연합(EU)의 RED(Radio Equipment Directive) 2022/30/EU에 따라 유럽에 수출되는 무선측위 또는 통신 목적으로 전파를 방출하거나 수신하는 모든 장비는 사이버보안 요구사항을 만족해야 함

최초 2024년 8월 1일 시행 예정이었으나 2025년 8월 1일로 연기됨.
하지만 시험에 시간이 소요되는 점. 시험 결과에 따라 제품의 하드웨어 및 소프트웨어의 변경이 필요할 수 있다는 점에서 제도 시행 전 시험을 받는 것을 권장함.

법적 근거

대상품목

사이버 보안이 적용되는 제품군

• 인터넷을 통해 통신할 수 있는 스마트폰, 태블릿, 전자 카메라, IoT를 구성하는 장비 및 통신장비
• 장난감 및 어린이 보호 장비
• 스마트 워치 및 피트니스 트래커 등의 Wearable 장비

사이버 보안 적용 예외 제품군

• RED의 제3조 (e)항 및 (f)항 적용 제외 제품군

  • ㆍ무인항공기를 원격으로 조종하는 장비와 항공기에 설치될 수 있는 비항공 특정 라디오 장비 (EU) 2018/1139

    ㆍ자동차 (EU) 2019/2144

    ㆍ전자 도로 통행료 시스템(Electronic road toll systems) (EU) 2019/520

• (d)항, (e)항 및 (f)항 적용 제외 제품군

  • ㆍ의료용 장비 (EU) 2017/745

    ㆍ체외 의료 장비 (EU) 2017/746

관련표준

• ETSI EN 303 645 V2.1.1 (2020-06) :
  유럽연합 집행위원회는 지침 2014/53/EU의 제3조(3) 제1항, (d), (e) 및 (f)를 지원하는 새로운 조화 표준 초안 작성을 유럽표준화위원회(CEN) 및 유럽전기기술표준화위원회(Cenelec)에 요청한 상태이므로 표준이 변경될 수 있으나 현재로서는 ETSI EN 303 645 V2.1.1이 가장 유력함

절차안내

담당자 안내