TTA, EU CE인증 공인시험소 지정…국내서 CRA 대응 지원

2027년 EU 사이버복원력법 전면 적용 앞두고 국내 기업 시험·인증 부담 완화

한국정보통신기술협회(TTA)가 유럽연합(EU) 사이버복원력법(CRA) 시행에 대응해 는 EU CE인증기관인 넴코그룹으로부터 CE인증 공인시험소(NBTL)로 지정받았다고 21일 밝혔다.

2027년 12월11일 전면 적용되는 EU CRA에 국내 수출기업이 대응할 수 있도록 지원하기 위해 추진된 사안이다. CRA가 새로운 무역기술장벽으로 작용할 가능성이 커지면서 자체 대응 역량이 부족한 중소중견기업의 시험 인증 부담을 줄인다는 취지다.

EU CRA는 유럽 시장에 출시되는 디지털 요소가 포함된 제품에 설계 단계부터 사이버보안 요구사항을 적용하고 CE 마킹 과정에서 적합성 평가를 요구하는 규제다. 일부 핵심 디지털제품은 유럽 CE인증기관의 적합성 평가를 반드시 거쳐야 한다.

그동안 국내 기업은 CRA 요구사항이 적용된 CE인증을 받기 위해 해외 인증기관과 직접 협의해야 해 상당한 비용과 시간이 필요했다.

TTA 손승현 회장(왼쪽)과 넴코코리아 양승인 대표

TTA는 NBTL 지정을 통해 국내 기업의 디지털제품에 대한 CE인증 시험을 직접 수행할 수 있게 됐다. 유럽 CE인증기관과 협력해 국내에서 CE인증 절차를 진행할 수 있는 기반도 마련했다.

TTA는 기존 정보보호인증 전문시험기관 운영을 통해 확보한 사이버보안 시험 경험과 인프라를 활용해 CRA의 핵심 보안요구사항에 대한 평가 역량을 확보할 계획이다.

TTA와 넴코코리아는 향후 시험 분야를 확대하고 국내 기업 대상 공동 기술세미나와 인증 컨설팅 등 후속 협력도 추진한다.

손승현 TTA 회장은 "EU 사이버복원력법은 사실상 디지털제품 수출의 필수 통과 관문으로 작용할 것"이라며 "국내 기업이 글로벌 규제에 신속하게 대응하고 유럽 시장에서 경쟁력을 확보할 수 있도록 시험·인증 역량을 적극 지원하겠다"고 말했다.

양승인 넴코코리아 대표는 "TTA의 사이버보안 시험 경험과 넴코그룹의 글로벌 시험·인증 네트워크를 결합해 국내 기업이 보다 신속하고 효율적으로 유럽 시장에 진출할 수 있는 기반이 마련됐다"고 밝혔다.

한편 TTA는 이날 2026 글로벌 사이버보안 규제 대응 세미나도 개최했다. 국내 전자통신 분야 등 50여 개 기업에서 150여 명이 참석했으며 EU CRA 대응 방안과 AIBOM SBOM 표준 및 기술 동향, AI 보안 인증 제도, NBTL 활용 방안 등을 공유했다.