유럽연합의 《네트워크 탄력성 법안》이 발효되어, 암호화 지갑 제조업체는 24시간 이내에 취약점을 보고해야 합니다

코인텔레그래프에 따르면, 유럽연합의 사이버 탄력성 법안(CRA)이 9월 11일 공식 발효되어 암호화 하드웨어 및 소프트웨어 지갑 제공업체가 적극적으로 이용되는 취약점이나 심각한 보안 취약점을 발견한 후 24시간 이내에 조기 경고 보고서를 제출하고, 72시간 이내에 완전한 통지를 제출해야 한다. 제조업체는 수정 또는 완화 조치를 취한 후 14일 이내에 최종 보고서를 제출해야 하며, 심각한 사건은 한 달 이내에 보고를 완료해야 한다.

유럽연합 집행위원회는 새로운 보고 요구 사항이 소비자와 기업을 사이버 위협으로부터 더 잘 보호하기 위한 것이라고 밝혔으며, 이는 유럽연합 시장에서 판매되는 "디지털 요소가 포함된 제품"에 적용되며, 유럽연합의 보다 광범위한 사이버 보안 전략에 기반하고 있다. 최종 초안의 처벌 조항에 따르면, 제13조 및 제14조의 규정을 준수하지 않는 회사는 최대 1500만 유로(약 1730만 달러) 또는 전 세계 연간 매출의 2.5%에 해당하는 행정 벌금을 부과받을 수 있으며, 더 높은 금액이 적용된다; 부정확하거나 불완전하거나 오해의 소지가 있는 정보를 제공하는 경우에도 최대 500만 유로의 벌금에 처해질 수 있다.

이 조치가 시행되기 전, 여러 하드웨어 지갑 제조업체가 최근 사용자 데이터 유출 사건을 공개했다. 9월 4일, Trezor는 물류 공급업체 ShipMonk에서 발생한 데이터 유출이 약 6.7만 명의 미국 고객에게 영향을 미쳤으며, 이는 초기 추정치인 1.4만 명을 초과한다고 밝혔다; 이번 주 Trezor와 BitBox는 사용자에게 긴급 보안 통지로 위장한 피싱 이메일에 주의할 것을 경고했다. 6월에는 Layer-1 블록체인 네트워크 Zilliqa가 Ledger 애플리케이션에 취약점이 존재한다고 경고했으며, 공격자가 공개 체인 상의 데이터를 이용해 사용자 개인 키를 복구할 수 있다고 밝혔다.