커넥티드 충전기의 EU RED 사이버보안: 지금은 EN 18031, 다음은 사이버복원력법

#2025년 8월 1일에 바뀐 것

위임규정 (EU) 2022/30은 무선기기지침(RED)의 사이버보안 요구사항 세 가지를 발효시켰습니다. 원래 2024년 8월 1일 적용 예정이었으나 위임규정 (EU) 2023/2444가 2025년 8월 1일로 연기했습니다. 그날 이후 EU 시장에 출시되는 적용 대상 제품은 모두 준수해야 합니다.

#우리 충전기도 해당되나요?

기준은 '무선 + 인터넷'입니다. Wi-Fi나 셀룰러 모뎀으로 백오피스와 통신하는 충전기는 (d)에 해당합니다. 사용자 계정, 카드 ID, 개인과 연결된 충전 세션 데이터를 처리하면 (e)가 적용될 가능성이 높습니다. 충전기에서 결제할 수 있다면 (f)가 적용될 가능성이 높습니다.

무선 기능이 전혀 없고 유선으로만 연결되는 충전기는 무선기기가 아니므로 RED 대상이 아닙니다. 분류는 제품별로 확인하십시오.

#EN 18031: 제한이 붙은 인용

집행위원회는 2025년 1월 30일 EN 18031-1, EN 18031-2, EN 18031-3:2024를 관보에 인용했으며(시행결정 (EU) 2025/138), 적합성 추정을 제한하는 주석을 달았습니다.

이는 적합성 평가 경로를 좌우합니다. 인용된 조화표준을 전부 적용해야만 자기적합선언이 가능합니다. 제한에 걸리거나 표준을 일부만 적용하면 인증기관(NB)이 참여해야 합니다.

#다음 단계: 사이버복원력법

규정 (EU) 2024/2847(CRA)은 디지털 요소가 있는 제품을 더 넓게 다룹니다.

2025년 8월 1일부터 2027년 12월 10일 사이 출시된 제품은 시장감시에서 계속 RED 요구사항을 적용받습니다.

#지금 해야 할 일

• 비밀번호 미설정 옵션을 없애십시오. 기기별 고유 자격증명이나 비밀번호 설정 강제로 EN 18031 제한을 피할 수 있습니다.
• 보안 업데이트 근거를 남기십시오. 펌웨어 업데이트의 무결성과 진본성은 별도의 증빙이 필요합니다.
• 2027년까지 한 번에 대비하십시오. EN 18031용 위험 평가, 취약점 처리, 업데이트 정책은 CRA로 이어집니다.

당사는 충전기 제조사의 EU CE 경로 수립을 돕고, 협력 시험소 네트워크에서 EMC·안전 시험을 제공합니다.