EU CSA2(사이버보안법 개정안) 발표 — 주요 부문 사이버보안 인증 의무화, 커넥티드카 공급망 포함

유럽위원회가 2026년 1월 20일 사이버보안법 개정안(CSA2)을 공식 발표했다. 기존 자발적 사이버보안 인증을 주요 부문에서 의무 인증으로 전환하고, ICT 공급망에 대한 EU 수준 리스크 평가 및 집행 가능한 완화 조치를 도입한다.