eXGateAI Global Trade Intelligence

Your connected product has been hacked in Europe. A distributor pauses new shipments. Customers demand answers. Your security team is still investigating, while legal, product, support and sales teams disagree about who owns the notification. The most expensive question may not be how the breach happened. It may be: when did your company become aware? From September 11, 2026, the EU Cyber Resilience Act’s reporting obligations apply to manufacturers of in-scope products with digital elements. An actively exploited vulnerability or a severe security incident can trigger an early warning within 24 hours and a fuller notification within 72 hours. This is not simply another cybersecurity checklist. It changes the operating model for global manufacturers, software vendors and connected-product companies selling into the EU. The global-company gap Security may sit in California, engineering in Korea, customer support in India and the EU importer in G...

  EU에 판매한 연결제품에서 해킹 정황이 발견됐습니다. 고객 문의와 환불 요구가 들어오고 현지 바이어는 추가 출하를 보류해 달라고 합니다. 그러나 한국 본사는 아직 어떤 모델과 소프트웨어 버전이 영향을 받았는지조차 정확히 찾지 못했습니다. 원인조사를 끝낸 뒤 신고하면 될까요? 2026년 9월 11일부터는 그렇게 기다리다가 대응기한을 놓칠 수 있습니다. EU 사이버복원력법(Cyber Resilience Act, CRA)의 사고보고 의무가 이날부터 적용되기 때문입니다. 실제로 악용된 취약점이나 제품 보안에 영향을 미치는 중대한 사고를 인지한 제조사는 24시간 안에 조기경보 를, 72시간 안에 상세신고 를 해야 합니다. 핵심은 해킹 원인을 모두 밝힌 뒤 한 번에 보고하는 것이 아니라, 현재 확인된 정보를 먼저 제출하고 단계적으로 보완하는 것입니다. 한국 수출기업의 진짜 위험 보안기술이 부족한 것만이 아닙니다. 한국 본사·EU 수입자·유통사 사이에서 누가 신고 여부를 판단하고, 누가 Single Reporting Platform에 제출할지 정해져 있지 않은 것이 더 큰 위험입니다. 제품 해킹이 왜 출하중단과 리콜 위험으로 번질까? 제품이 해킹됐다고 해서 법적으로 즉시 판매가 중단되거나 자동 리콜되는 것은 아닙니다. 그러나 영향을 받은 제품을 특정하지 못하고 고객에게 필요한 조치를 알리지 못하면 바이어의 출하 보류, 긴급 패치, 시장감시기관의 시정 요구, 상황에 따른 회수·리콜 검토로 이어질 수 있습니다. 출하 손실: 영향 범위를 모르면 정상 제품까지 함께 보류될 수 있습니다. 대응 비용: 긴급 패치, 현장 업데이트, 환불과 고객지원 비용이 발생합니다. 거래 손실: 바이어와 고객에게 서로 다른 설명을 하면 후속 계약까지 흔들립니다. 규제 리스크: 보고·시정조치가 늦으면 조사와 행정제재 위험이 커집니다. 해킹은...

EU 기계 CE가 2027년 바뀐다｜AI·소프트웨어·사이버안전까지 확인해야 하는 이유 [GeXPs26-0817kr] EU 기계 CE가 2027년 바뀐다｜AI·소프트웨어까지 확인해야 하는 이유 2027년 1월 20일 부터 EU 기계시장 규칙의 중심이 Machinery Directive 2006/42/EC에서 Regulation (EU) 2023/1230 으로 넘어갑니다. 한국 기계기업에게 중요한 건 “CE 마크가 없어지는가?”가 아닙니다. 기존의 기계안전에 더해 디지털 변경, 안전 관련 소프트웨어, 연결성·사이버안전, 일부 머신러닝 안전기능, 디지털 사용설명서와 추적증빙 을 어떻게 관리할지가 핵심입니다. 왜 지금 준비해야 할까? 2025년 EU의 한국산 HS Section XVI 기계·전기류 수입은 206억8,500만유로 였습니다. 이 가운데 EU 통계의 Other machinery는 100억6,600만유로 , Non-electrical machinery는 52억500만유로 입니다. 국내에서도 기타 기계 및 장비 제조업(C29) 사업체는 2024년 기준 10,275개 에 달합니다. 다만 이 숫자 전부가 새 Machinery Regulation의 직접 적용대상이라는 뜻은 아닙니다. HS84~85에는 IT·통신·전기제품 등 다른 EU 제품법이 우선하거나 적용 제외가 될 수 있는 품목도 섞여 있습니다. 그래서 첫 단계는 “우리 제품이 새 Machinery Regulation의 어떤 범주에 들어가는지” 를 분류하는 것입니다. 첫째, 물리적 개조뿐 아니라 ‘디지털 변경’도 봅니다 새 규정은 substantial modification 을 물리적 변경뿐 아니라 digital means 에 의한 변경까지 포함해 정의합니다. 시장에 출시된 뒤 제조자가 예상하지 않은 변경으로 새로운 위험이 생기거나 기존 위험이 커지고 추가 안전조치가 필요해진다면, 그 변경을 수행한 주체가 해당 기계에 대해 제조자로 간주되어 새 적합성평가 책임 을 질 수 있...

  The United States has not imposed a general ban on all imported energy inverters. However, Reuters reported on June 30, 2026, that the U.S. administration is developing a restriction aimed at foreign-made energy inverters, with Chinese products at the center of the national-security concern. The reported measure is still being developed. Its final scope, legal mechanism, country coverage, implementation date, exemptions, and transition arrangements have not been officially published. Exporters should therefore avoid treating a reported proposal as a final rule—but they should not ignore the direction of travel. For manufacturers of solar inverters, power conversion systems, battery energy storage systems, communications modules, and cloud-managed energy equipment, cybersecurity is becoming a market-access issue. Product origin alone may no longer answer the buyer’s most important questions. U.S. customers may increasingly want to know who can connect to the equipment, who can up...