24시간 기사 작성은 쉬운 부분입니다. ‘사이버 리스크 관리법’ 덕분에 지갑이 법적으로 어떤 존재인지가 바뀌었습니다.

헤드라인에는 날짜와 시간이 올바르게 표기되어 있지만, 시간대는 잘못되었습니다.2026년 9월 11일, EU 사이버 리스크 회복력법에 따른 보고 의무가 의무화되었습니다.압축된 버전에 따르면 “크립토월렛은 해킹을 신고할 수 있는 시간이 24시간뿐”이라고 합니다. 하지만 실제로 조치를 취하기 전에 확인해야 할 두 가지 사항이 있습니다. 24시간이라는 것은 세 단계 중 첫 번째 단계일 뿐이며, 전체 마감일은 아닙니다. 또한, 그 의무는 월렛을 소유한 사람에게 있는 것이 아니라, 월렛을 만든 사람에게 있습니다.

실제 내용을 읽어보세요. 헤드라인에 나와 있는 숫자는, 훨씬 더 큰 의무를 가정한 가장 좁은 해석일 뿐입니다.

헤드라인에 있는 사다리가 평평해졌다.

사이버 회복력법 – 공식적으로규정 (EU) 2024/2847– 보험 대상 제품을 생산하는 모든 제조업체는 관련 절차를 따라서 신고해야 합니다.EU 전체를 아우르는 단일 플랫폼으로, 각국의 컴퓨터 보안 사고 대응팀과 ENISA에 정보를 제공합니다.유럽연합의 사이버보안 기관입니다. 트리거는 확인이 아니라 정보일 뿐입니다. 제조업체는 특정 정보를 얻었을 때 “인지”하게 됩니다.초기 평가를 거친 후 합리적인 수준의 확실성모든 기술적 세부 사항을 기다리지 않고.

그 순간부터 시계는 세 단계로 작동합니다:

• 24시간 — 초기 경보와 예비 정보, 그리고 악의적인 활동이 있는지 여부에 대한 정보입니다.;
• 72시간– 초기 평가와 대응 조치가 포함된 더 자세한 통지서.
• 최종 보고서– 적극적으로 악용되는 취약점의 경우, 수정 조치가 가능해진 후 14일 이내에; 심각한 사고의 경우는 1개월 이내에.

“해킹 사건을 보고하기까지 24시간이 필요하다”는 말은 사실이지만 불완전한 표현입니다. 24시간이라는 시간 동안은 완전한 보고서를 작성하는 것보다 훨씬 적은 정보만 제공됩니다. 정확한 보고서는 며칠 후에야 전달되며, 실제로 조치가 가능한 내용들은 한 달 정도 걸려서야 처리됩니다.

범위도 적절히 설정해야 합니다. 왜냐하면 그 범위는 헤드라인에서 말하는 것보다 훨씬 넓기 때문입니다. 이 규정은 디지털 요소가 포함된 제품을 EU 시장에 판매하는 모든 제조업체를 대상으로 합니다.그 제조업체가 어디에 위치해 있든 상관없이.캘리포니아에 있는 지갑 제조업체가 유럽으로 판매하는 경우, 그 기업은 여기서 “제조업체”로 간주됩니다.EU 연락처를 지정해야 합니다.집행은 명백히 국경을 넘는 형태입니다. 또한 특별한 규정에 따라 처벌이 내려집니다. 취약성 관리 및 보고 관련 조항을 위반할 경우, 최대 금액까지의 벌금이 부과됩니다.15백만 유로, 또는 전 세계 연간 매출의 2.5%어느 쪽이 더 높은지에 따라 결정됩니다.

이 두 가지 사실을 한쪽에 놓고 보면, 그 복잡한 상황도 쉽게 이해될 것입니다. “당신의 지갑이 이제 서류 작성을 해야 한다”는 말은 아닙니다. “당신의 지갑을 만든 사람은 이제 규제 기관에 대한 구속력 있는, 영토를 초월하는 금전적 의무를 지고 있습니다. 그리고 그 규제 기관과는 아마도 전혀 접촉한 적이 없을 것입니다.”

아이덴티티 스위치

이것은 지갑 관련 사업을 운영하거나 평가하는 사람들에게 중요한 변화입니다. 이는 마케팅 측면의 변화가 아니라, 법적 정체성의 변화입니다. 전과 후를 두 개의 열로 나누어 보세요.

시행일 전에.워크레이트란, 실행하는 코드입니다. “당신의 키가 아니고, 당신의 동전도 아니다”라는 말은 단순한 슬로건이 아니라, 법적 현실이었습니다. 보안 문제는 당신의 책임이며, 제조업체의 책임도 제품 보증과 관련된 문제일 뿐, 규제 기관의 관여 사항이 아닙니다. 비보호형 워크레이트를 사용할 경우, 당신의 키가 손상될 수 있습니다. 제조업체는 민법에 따라 책임을 지며, 유럽 연합의 어떤 기관에도 기한 내에 보고해야 합니다.

유효일 이후에.제품이 해당 범위에 속하는 경우, 제조업체는 규제된 제품을 생산하는 업체로서, 보안 취약성이 활발하게 악용될 때 즉시 국가의 CSIRT 및 ENISA에 24시간 전에 경보를 발령해야 합니다. 소유자는 보고를 할 수 있는 권리를 얻고, 제조업체는 준수를 보장받으며, 과태료 한도도 설정됩니다.

이 문제의 전체적인 내용 — 바로 이것이 실제로 얼마나 비용이 드는지를 결정하는 것 —은“제조업체” 박스에 있는 사람들은 누구인가요?.

하드웨어 월렛은 그런 경우입니다. 디지털 요소가 포함된 물리적 장치로, EU에서 판매됩니다.분명히 디지털 요소가 포함된 제품입니다.그 제품을 시장에 내놓는 기업은 제조업체입니다. 이는 분명한 사실이며, 새로운 일도 아닙니다. 이러한 회사들은 이미 보안 인증을 받았습니다.

수익을 창출하는 소프트웨어 월렛도 마찬가지입니다. 앱 스토어를 통해 배포된 월렛이나, 수수료를 받거나 프리미엄 서비스를 제공하는 월렛도 상업적 활동의 일환으로 제공되는 제품입니다. 그리고 소프트웨어는 디지털 요소가 포함된 제품입니다.

오픈소스 부분이 바로 정직한 경계가 되는 곳입니다. 배포나 사용을 위해 제공되는 무료이고 오픈소스의 소프트웨어 말입니다.금전화되지 않았으며, 수익을 목적으로 하지도 않았습니다.– 하지만 이는 핵심 범위를 벗어난 것입니다. 그러나 테스트는 “상업적 활동”에 관한 것이며, 매우 불안정합니다. 지갑이 비용을 지불하거나 수익을 얻으려는 의도를 보이거나, 비용을 초과하는 기부금을 받는 순간, 그때부터 해당 조건이 적용됩니다. “커뮤니티 할당”이라는 것은 “상업적 활동 없음”이라는 결론과는 다릅니다. 이러한 면제 조항은 순수한 분권화 모델을 보호하기 위한 것입니다.

그리고 법의 기준에 맞지 않는 경우도 있습니다. CRA는 배송된 제품들이 업데이트가 가능하고, 정해진 지원 기간이 있는 제품들을 위해 만들어졌습니다. 스마트 컨트랙트와 완전한 체인상의 보관 시스템은 설계상으로는 업데이트가 불가능합니다. 이것이 바로 이 제도의 진짜 문제점입니다. 업데이트가 가능한 법률 하에서 만들어진 불변적인 제품이 어떻게 작동하는가? 위원회의 실행 지침은…7월에 출판됨그리고 명확히 비법적 성격을 띠는 것도 아니죠. 따라서 이 법의 전체적인 해석은 ‘충돌’이라는 변수에 달려 있습니다.

그것이 돈에 미치는 영향은 무엇인가요?

드라마적인 요소와 경제적 측면을 제외하면, 이는 준수 비용에 관한 이야기일 뿐입니다. 그리고 지갑 안의 준수 비용은 단위당 고정 비용으로 표현됩니다.

24시간 보고 의무, 취약점 처리 책임, 지원 기간 관련 의무, 그리고 그에 따른 준수 작업들입니다.2027년 12월에 완전한 적용이 가능합니다.모든 것은 EU 내 소매 시장에서의 비용을 증가시킵니다. 자금이 풍부한 기업에게는, 예를 들어 인증 비용이 충분한 하드웨어 공급업체나 이미 규제된 체계 내에 있는 교환소의 지갑 서비스를 제공하는 회사에게는 이러한 비용을 감당하기 어렵습니다. 반면, 작은 규모의 자가 보관 프로젝트의 경우는 유럽 시장에서 판매할 수 없는 수준의 비용이 됩니다. 이러한 불균형은 긍정적인 요소이기도 합니다. 규제 덕분에 규제를 받는 공급업체는 사용자당 비용이 저렴해지고, 작은 프로젝트의 비용은 상대적으로 더 높아집니다.

두 가지 중요한 점을 고려해야 합니다. 첫째, 미국에서 공개된 제품들이 적습니다. 대형 하드웨어 제조업체들은 사유 소유이며, 상장된 기업들도 MiCA 규정에 따라 추가적인 비용이 발생합니다. 이는 단일 주식의 가치 상승이 아니라, 장기적인 비용과 보호막 문제입니다. 둘째, 위에서 언급한 두 가지 문제는 여전히 해결되지 않았습니다. 즉, 오픈소스 지갑으로서의 상업적 활동이 무엇인지, 그리고 체인상의 스마트 컨트랙트 지갑이 업데이트 가능성을 충족할 수 있는지 여부입니다. 비법적 지침은 법적 구속력이 없으며, 결코 최종적인 결론이 아닙니다.

Break 조건

책상 위에 한 가지 사실만 남겨두세요. 만약 위원회의 최종 지침에서 소프트웨어만을 포함한, 수익화되지 않은 온체인 월렛이 “디지털 요소가 있는 제품” 범위에 속하지 않는다고 명시된다면, 그렇게 되면 분산형 시장의 비용 및 경계를 낮추는 효과가 있게 됩니다. 그러면 집중주의 이론은 아직 성급한 것이며 잘못된 것은 아닙니다. 시장의 하드웨어와 수익화된 소프트웨어 부분은 어떤 경우든 그 범위에 포함됩니다.

그때까지는 해당 체인은 안정적이고 검증 가능합니다. 날짜는 2026년 9월 11일이며, 보고 의무는 실시 중입니다. 조치 기간은 24시간에서 한 달까지 다양하며, 벌금은 1500만 유로나 전 세계 매출의 2.5%에 달합니다. 이 규정은 유럽 연합 내에서 어떤 제조업체든, 지구상 어디서든 해당 제품을 판매하는 경우에도 적용됩니다. 첫 번째 숫자는 그 금액을 나타냅니다. 두 번째 열을 읽어보면, 여러분이 보유한 지갑이나 관리하는 회사에 어떤 영향을 미칠지 알 수 있습니다.