영국의 PSTI 법안이 곧 강제 시행될 예정입니다.

디지털이 빠르게 발전하는 시대를 배경으로 사이버보안은 날이 갈수록 전 세계의 초점이 되고 있다.특히 일상생활에 없어서는 안 될 인터넷 연결 제품의 안전성을 보장하는 것은 시급한 요구사항이 되었다.영국 정부는 2022년 12월에 통과시킨 《제품 안전 및 통신 인프라 법안 2022》(PSTI 법안)가 바로 이러한 배경에서 탄생하였으며,인터넷 접속 제품의 보안성과 사이버 공격에 대한 방어 능력을 강화하는 것을 목적으로 한다.그리고 2024년 4월 29일부터 의무적으로 시행될 예정입니다.다음은 해당 법안에 대한 상세 해석입니다.

1.PSTI 법안의 목적과 요구사항

PSTI 법안의 핵심 목적은 인터넷에 연결 가능한 제품의 사이버 보안 수준을 높이고 소비자의 이익을 보호하는 것입니다.이 법안은 영국 시장에서 판매되는 모든 소비자용 인터넷 접속 제품이 사이버 공격을 방어하고 사용자 데이터를 보호하기 위한 최소한의 사이버 보안 기준을 충족해야 한다고 요구합니다.제조업체에만 적용되는 것이 아니라 수입업체와 유통업체에도 적용됩니다.이러한 요구사항을 위반한 기업은 최대 1,000만 파운드 또는 전 세계 매출의 4%에 해당하는 벌금을 부과받을 수 있습니다.

2.PSTI 법안을 준수해야 하는 세 가지 핵심 사항

PSTI 법안은 두 가지 큰 부분으로 구성되어 있습니다: 제품 안전 요구사항과 통신 인프라 가이드라인입니다.제품 안전 측면에서 특별히 주의해야 할 세 가지 핵심 사항이 있습니다:

1,비밀번호 요구사항

PSTI 법은 범용 기본 비밀번호의 사용을 금지합니다.이는 제품이 고유한 기본 비밀번호를 설정하거나 사용자가 최초 사용 시 비밀번호를 설정하도록 해야 함을 의미합니다.

2、안전 관리 문제

제조사는 취약점 공개 정책을 수립하고 공개하여,취약점을 발견한 개인이 제조사에 알릴 수 있도록 하고,제조사가 고객에게 신속하게 통보하고 조치 방안을 제공할 수 있도록 해야 합니다.

3、보안 업데이트 주기

제조사는 소비자가 제품의 보안 업데이트 지원 기간을 알 수 있도록 보안 업데이트를 제공할 최소 기간을 명확히 하고 공개해야 합니다.

3.PSTI 법령이 적용되는 제품 범위

PSTI 법안은 광범위한 제품을 적용 대상으로 하며,다음에 한정되지 않습니다:

웹캠,스마트 도어록,경보 시스템,스마트 홈 어시스턴트 등.스마트폰,스마트홈가전,웨어러블 기기 등.인터넷에 직접 연결할 수는 없지만 여러 다른 기기와 연결할 수 있는 제품으로,스마트 조명 기구,스마트 컨트롤러 등이 있다.

주의할 점은,PSTI 법안은 의료 건강 모니터링 제품,스마트 미터 등 기존 입법으로 이미 적용받는 제품이나 자율주행차 같은 복잡한 제품에는 적용되지 않는다는 것입니다.동시에 데스크톱,태블릿,스마트 미터,전기차 충전기,의료기기 등 일부 제품은 면제 대상입니다.

따라서 곧 시행될 PSTI 법률에 따라 영국 시장에 진출하는 인터넷 접속 제품의 제조사,수입업자 및 유통업자는 즉시 조치를 취해 제품이 새로운 규정 요건을 충족하도록 해야 합니다.