폐지안이 발표되었으나 아직 발효되지 않았습니다: EU 자판기 구매자를 위한 무선 통신 사이버 보안

EU 조달 제1장

소개

연결형 자동판매기 견적서에는 Wi-Fi, 클라우드 대시보드, 선택 사양인 결제 단말기 등이 명시되어 있지만, 실제 제공되는 구성에 대한 무선 장비 관련 증빙 자료는 거의 언급되지 않습니다. 문제는 구매자가 EU가 위임된 무선 사이버 보안 규정을 폐지했다는 사실을 알게 되면서 더욱 심각해집니다. 그렇다면 2026년 명령에 대한 관련 검토가 더 이상 필요하지 않다는 뜻일까요? 공식 문서는 이 시점에 대한 질문에 다음과 같이 답합니다. 폐지된 규정은 2026년 발표 시점이 아니라 2027년 12월 11일부터 발효됩니다.

이 글은 장비 구매자가 EU 규정 준수를 고려하여 조달 서류를 구성하는 데 도움을 줍니다. 주요 내용은 모델, 무선 구성, 적용 가능한 요구 사항 및 문서화된 날짜 가정입니다. 이 서류는 사고 보고 계획이나 시설 Wi-Fi 실사 조사와는 별개입니다. 이러한 운영 검토도 중요하지만, 제안된 제품을 시장에 출시하기 위한 규제 근거를 결정하는 요소는 아닙니다.

본 가이드에서는 실제 WEIMI 공개 목록에 등재된 세 가지 제품, 즉 단일 도어 AI 비전 냉장고, WM22 스낵 및 음료 자판기, 그리고 WM22-W 직원 시스템 디스펜서를 기능적 후보로 사용합니다. 이 제품들은 공개된 기능을 기반으로 선별된 구매 후보 목록입니다. 당사는 해당 제품들의 적합성 평가, 사이버 보안 테스트 또는 기밀 기술 파일 검토를 수행하지 않았습니다. 본 가이드에 포함된 어떤 제품도 EU 규정 준수 승인을 받지 않았습니다.

EU 조달 제2장

빠른 답변

2026년 EU 커넥티드 벤딩 주문의 경우, 공급업체에 구성별 무선 장비 범위 평가 및 관련 적합성 문서를 요청하십시오.2026년에 발표된 규정(EU) 2026/339를 규정(EU) 2022/30에 의해 발효된 사이버 보안 요건의 즉각적인 폐지로 간주해서는 안 됩니다.

통합된 2022/30 텍스트는 2025년 8월 1일부터 적용됩니다. 제1조(1)항은 인터넷을 통해 직접 또는 다른 장비를 통해 통신할 수 있는 무선 장비에 관한 것입니다. 다른 조항들은 특정 데이터 처리 및 자금 이체 조건에 따라 추가 요구 사항을 활성화합니다. 구매자는 모든 장비에 모든 조항을 기본적으로 적용하기보다는 제안된 아키텍처에 대한 공급업체의 논리적인 매핑을 받아야 합니다.

해당 규정 폐지는 2027년 12월 11일부터 효력을 발생합니다. 또한 폐지 규정은 2025년 8월 1일부터 2027년 12월 10일까지 명시된 기간 동안 EU 시장에 출시되어 해당 요건을 충족하는 장비에 대해서는 시장 감시 및 통제가 해제되지 않음을 명시하고 있습니다. 날짜가 기재된 증빙 자료를 보관하십시오. 향후 전환이 이루어지더라도 현재 파일은 폐기되지 않습니다.

EU 조달 제3장

비교표

이 비교는 각 공개 워크플로우가 어떤 점을 요구할 가치가 있는지 파악하는 데 목적이 있습니다. 이는 어떤 후보도 필요한 적합성 검토를 이미 완료했다고 주장하는 것은 아닙니다. 연결성 및 주변 장치는 주문 시 명시해야 합니다.

EU 조달 제4장

이 제품은 누가 구매해야 할까요?

본 안내서는 연결형 장비를 주문하는 EU 수입업체, 유통업체 및 운영업체는 물론, 여러 사업장에 설치할 장비 사양서를 준비하는 구매팀을 대상으로 합니다. 특히 표준 캐비닛에 목적지 시장에 맞춰 다른 통신 모듈, 결제 단말기 또는 소프트웨어 통합 기능이 추가되는 경우에 유용합니다.

영업팀 및 시설 IT팀과 함께 공급업체의 규정 준수 담당자를 논의에 참여시키십시오. 영업팀은 제안된 기능을 설명하고, 기술팀은 통신 아키텍처를 설명하며, 책임 있는 규정 준수 검토자는 관련 증거를 제시할 수 있습니다. 시설 네트워크 승인과 제품 적합성 검토는 목적이 다르므로, 어느 한쪽이 다른 쪽을 암묵적으로 대체해서는 안 됩니다.

EU 이외 지역의 해외 구매자는 EU의 납기 기한이 자국에 적용된다고 가정하지 않고도 증빙 자료를 활용할 수 있습니다. 목적지별 요구 사항을 요청하십시오. 동일한 제품명이 다양한 상업적 구성을 포괄할 수 있으며, 한 시장을 위해 작성된 설명이 다른 시장에 공급되는 장비를 정확하게 설명하지 못할 수 있습니다.

EU 조달 제5장

스마트 자동판매기 평가 방법

본 평가는 공개 자료를 검토하는 방식의 문서 검토입니다. 유럽 위원회의 RED 개요, EUR-Lex에서 확인한 통합 규정(EU) 2022/30 전문, 그리고 폐지 규정(EU) 2026/339를 검토했습니다. 또한, 공개된 세 가지 제품 페이지도 확인했습니다. 본 평가에서는 침투 테스트, 소프트웨어 인증, 무선 테스트 보고서 검토 또는 WEIMI 모델 관련 인증기관의 평가 활동은 수행하지 않았습니다.

증거 사슬을 평가한 다음 제품 적합성을 평가합니다.

의도된 분배 경로와 정확한 구성을 확인하는 것부터 시작하십시오. 다음으로, 캐비닛 식별 정보, 통신 장비, 제공된 소프트웨어 및 주변 장치를 공급업체의 적용 가능성 평가와 연결하십시오. 신고서와 증빙 자료에 포함되는 내용과 다른 공급업체의 문서가 필요한 부분을 문의하십시오. 단순히 서류 묶음을 통과 표시로 처리하는 대신, 해결되지 않은 매핑 사항을 기록해 두십시오.

인상적인 인장이 찍힌 추가 인증서가 반드시 평가에 필요한 서류는 아닙니다. 유럽 위원회의 RED 페이지는 자발적이거나 추가적인 인증서는 일반적으로 EU 조화법에 따른 적합성 입증 수단으로 인정되지 않으며, 지정 기관의 관할 범위 내에서 이루어지는 적법한 적합성 평가와 이를 구분한다고 경고합니다. 이는 모든 제품이 동일한 제3자 평가 절차를 거쳐야 한다는 의미는 아닙니다. 어떤 절차가 적용되는지, 그리고 그 이유는 무엇인지 반드시 확인하십시오.

유용한 답변의 기준은 추적 가능성입니다. 즉, 검토자가 증거를 제시된 모델 및 구성과 연결할 수 있는지 여부입니다. 이 글은 그러한 검토를 위한 질문을 제시할 뿐, 어떤 공급업체의 적합성 여부에 대한 최종적인 판단을 내리는 것은 아닙니다.

EU 조달 제6장

주요 구매 요인

1 / 지도에서 직접 및 간접 인터넷 통신을 확인하세요

제1조(1)항의 문구는 직접 또는 다른 장비를 통한 통신을 포함합니다. 따라서 "캐비닛이 게이트웨이를 사용한다"는 것만으로는 완전한 범위 설명이 아닙니다. 각 무선 요소가 어떻게 통신하는지, 그리고 어떤 제품이 평가 대상인지 확인해야 합니다. 라우터, 컨트롤러 및 결제 단말기는 구매자가 하나의 송장을 받더라도 각각 별개의 식별 정보를 가질 수 있습니다.

2/ 데이터 및 거래 조건 설정

제1조(2)항은 개인 정보, 트래픽 또는 위치 데이터를 처리할 수 있는 특정 능력에 따라 적용되며 인터넷 연결 무선 장비를 포함한 범주를 명시합니다. 제1조(3)항은 금전, 금전적 가치 또는 정의된 가상 화폐의 이체를 가능하게 하는 인터넷 연결 무선 장비에 관한 것입니다. 담당 검토자는 적용 가능한 예외 사항을 포함하여 실제 디자인을 텍스트에 매핑해야 합니다. 직원 배지, 카메라 또는 현금 없는 결제 로고만으로 분석이 완료된다고 가정하지 마십시오.

3 / 제시된 구성을 고정합니다

제안서 기록에 통신 하드웨어, 단말 옵션, 컨트롤러 명칭 및 소프트웨어 기준선을 포함시키십시오. 모듈 문서는 관련 증거가 될 수 있지만, 모듈 문서가 있다고 해서 전체 조립 구성이 적절하게 평가되었다는 것을 보장하는 것은 아닙니다. 공급업체에게 "모듈 인증서가 모든 것을 증명한다"거나 "모든 모듈 관련 증거는 무관하다"는 답변을 받아들이지 말고, 두 문서 간의 관계를 설명해 줄 것을 요청하십시오.

4 / 시장가 기준 논리를 유지하십시오

주문, 제조, 선적, 설치 및 시장 출시는 각각 다른 중요한 단계입니다. 합리적인 근거 없이 구매 주문일을 규제 관련 중요한 단계로 대체하지 마십시오. 2027년 말까지 주문이 이루어지는 경우, 책임 있는 경제 주체에게 날짜 추정치와 적용 가능한 증빙 자료를 문서화하도록 요청하십시오. 이 지침은 선적일을 결정하는 것이 아닙니다.

5 / 표준 참조를 정확하게 사용하십시오

공급업체가 통일 표준을 사용하는 경우, 관련 제한 사항을 포함하여 정확한 참조 번호, 버전 및 적용 설명 자료를 요청하십시오. "EN 규격 준수"와 같은 일반적인 문구는 모델 일치 여부를 판단하기에 너무 모호합니다. 이 글은 최신 통일 표준 목록을 제시하거나 특정 표준을 사용한다고 해서 모든 요구 사항이 자동으로 해결된다고 주장하는 것은 아닙니다.

EU 조달 제7장

최고의 스마트 자동판매기

최적의 후보는 프로젝트에 개방형 소매 판매, 통제된 조제 또는 직원 승인 공급이 필요한지에 따라 달라집니다. 이 세 가지 목록은 서로 다른 운영 방식을 제시합니다. 이는 안전성 등급, 독립적인 테스트 결과 또는 규제 관련 문제가 해결되었다는 선언이 아닙니다.

EU 조달 제8장

기능 비교

공개된 정보가 없다는 이유로 제품의 단점을 지적하지 마십시오. 누락된 정보는 기술 제안서에 포함시켜 달라고 요청하십시오. 마찬가지로, 공개적으로 설명된 기능이 명시되지 않은 보안 제어, 지원 기간, 시장 승인 또는 인증을 보장하는 것으로 간주하지 마십시오.

EU 조달 제9장

비용 및 투자수익률 분석

검토된 제품 페이지에는 무선 장비 적합성 검토에 대한 통일된 비용이 명시되어 있지 않습니다. 정확한 평가 범위에 대한 견적을 받아 장비 가격, 결제 방식, 연결 서비스 및 설치 비용과 구분하십시오. 일부 증빙 작업이 공급업체의 견적에 이미 포함되어 있을 수 있으므로, "인증서 패키지"라는 모호한 명칭으로 이중 비용 지불을 피하십시오.

가상 증거 검토 수당

6개 캐비닛으로 구성된 시범 운영에 기술/규정 준수 검토에 시간당 85유로로 12시간, 공급업체 조정에 시간당 55유로로 3시간, 기록 조립에 시간당 40유로로 2시간이 소요된다고 가정해 보겠습니다. 총 비용은 1,020유로 + 165유로 + 80유로 = 1,265유로이며, 각 항목에 균등하게 배분할 경우 캐비닛당 약 210.83유로가 됩니다. 이 금액과 시간은 임의로 설정한 계획 비용이며, 실제 WEIMI 가격, 시장 평균 또는 적합성 평가 예산을 반영한 것이 아닙니다.

이 워크시트에 매출 증대, 벌금 회피 또는 관세 절감 보장과 같은 수치를 첨부하지 마십시오. ROI 계산에는 실제 운영 기여도와 투자액이 필요합니다. 여기서 추구하는 상업적 이점은 명확한 의사 결정과 해결되지 않은 구성 관련 질문의 감소이지, 문서화가 매출을 창출한다는 수치적 약속이 아닙니다.

포트폴리오 구매 시에는 공통 증빙 자료와 국가, 사이트 또는 구성별 작업 증빙 자료를 분리하십시오. 문서화된 동일한 구성을 재사용하면 관리가 간소화될 수 있지만, 무선 모듈이나 지불 방식이 변경되면 새로운 적용 가능성 검토가 필요할 수 있습니다. 하나의 시범 운영 파일을 전체 장비에 적용하기 전에 공급업체의 의견을 구하십시오.

EU 조달 제10장

시나리오별 최적의 선택

2026년 EU에서 무선 클라우드 관리 시범 사업 시행

제품군에 맞는 기능 형식을 선택한 다음 현재 구성별 RED 평가를 받으십시오. 향후 폐지 발표가 현재 증거를 비워두는 것을 정당화하지는 않습니다. 파일럿 프로젝트는 선택되지 않은 옵션이 많은 묶음보다는 명확하게 식별된 소규모 구성으로 시작할 수 있습니다.

이름이 지정된 기록이 있는 직원 공급 스테이션

WM22-W는 직원 권한 및 발급 한도가 중요한 경우 기능적 출발점입니다. 통합을 승인된 범위로 처리하기 전에 담당 검토자와 개인 데이터 및 통신 아키텍처를 확정해야 합니다. 검토에서는 "직원 시스템"이라는 문구만으로 규정 준수 여부를 추론하는 것이 아니라 실제 필드와 구성 요소를 구체적으로 설명해야 합니다.

2027년 12월을 넘어서는 소매 출시 계획

장비 그룹과 예상 날짜를 명확히 구분한 납품 및 시장 배치 계획을 요청하십시오. 위원회는 위임된 RED 사이버 보안 폐지가 발효되는 2027년 12월 11일부터 CRA의 주요 의무가 적용된다고 명시하고 있습니다. 이를 모든 CRA 의무에 대한 보편적인 유예 기간이나 모든 구형 캐비닛에 대한 면제로 해석하지 마십시오.

유선 전용 구성 제안

공급업체에게 제품에 실제로 무선 장비가 포함되어 있는지 여부와 관련 법규를 문서화하도록 하십시오. 이 문서의 위임 무선 관련 논의는 판매 라벨만으로 유선 전용 장치의 상태를 판단할 수 없습니다. 메뉴에서 Wi-Fi를 제거했다고 해서 무선 하드웨어가 남아 있지 않다는 증거는 아닙니다.

EU 조달 제11장

응용 프로그램

유통업체는 각 구매 배치에 구성 등록부를 첨부해야 합니다. 등록부에는 캐비닛 모델, 통신 모듈, 단말기 옵션, 소프트웨어 기준선, 책임 경제 운영자 및 증빙 자료를 포함해야 합니다. 교체품은 발송 전에 해당 등록부에 연결해야 합니다. 이렇게 하면 외관이 동일하다는 이유만으로 교체 모듈이 이전 버전을 그대로 사용하는 것을 방지할 수 있습니다.

시설 운영자는 설치 네트워크 계획을 별도로 보관하되 상호 참조할 수 있도록 해야 합니다. 시설 운영자는 장비가 네트워크에 연결되는 방식을 결정할 수 있으며, 제품 공급업체는 적합성 범위를 설명할 수 있습니다. 외부 게이트웨이와 같은 종속성을 명시하되, 게이트웨이가 규제 문구에서 간접적인 인터넷 통신을 배제한다는 의미로 해석되지 않도록 해야 합니다.

제조 현장의 경우, WM22-W 직원 시스템 통합을 일반적인 "API 지원" 문구가 아닌 명시적인 구성으로 문서화해야 합니다. 요청된 인터페이스, 제공된 인터페이스, 승인된 데이터 처리 과정은 각각 다른 마일스톤입니다. 운영 워크플로에서 보고서를 사용하기 전에 각 마일스톤에 담당자를 지정하십시오.

향후 전환 시점을 고려하여 구매를 계획하는 경우, 현재의 증거를 보존하고 관련 시점에 검토를 업데이트하십시오. 폐지 규정 전문 5항에서는 명시된 이전 기간 동안 시장에 출시된 관련 장비에 대한 지속적인 시장 감시 조치를 설명합니다. 추후 새로운 규정이 적용되더라도 해당 파일을 폐기하지 마십시오.

EU 조달 제12장

자주 묻는 질문

EU 조달 제13장

최종 권고

명확하게 정의된 구성과 추적 가능한 증거 설명을 확보하십시오. EU 무선 연결 자동판매기 제안의 경우, 대체품 승인 전에 해당 범위 매핑, 공급업체 문서 및 시장 출시일 근거를 요청하십시오. 기능 승인, 매장 네트워크 승인 및 제품 적합성 증거는 서로 연관되어 있지만 별개의 결정 사항으로 유지하십시오.

이 요약에서 가장 중요한 날짜 구분은 간단합니다. 2026년에 발표된 폐지안은 2027년 12월에 발효됩니다. 이는 제품 승인을 의미하거나, 다른 모든 RED 요건을 면제하거나, 모든 CRA 의무를 해결하는 것이 아닙니다. 실제 명령에 대해서는 공식 문서와 담당 검토자를 참조하십시오.

출처와 경계

유럽 ​​위원회 RED 개요·통합규정(EU) 2022/30, 2023년 10월 27일 버전·규정(EU) 2026/339, 제1조 및 전문 5항

공식 웹사이트 및 제품 페이지는 2026년 10월 8일에 확인되었습니다. 통합 EUR-Lex 텍스트는 참고 자료일 뿐이며, 법적 효력을 갖는 원본 문서가 법적 권위를 가집니다. 본 요약 자료는 구매 관련 질문과 출처 정보/범위 정보를 제공합니다. 특정 모델에 대한 법적 분류, 적합성 승인, 개인정보 보호 평가, 최신 표준 목록 또는 사이버 보안 인증은 제공하지 않습니다.

EU 조달 제14장

CTA

WEIMI에 목적지 국가, 소매 또는 직원 배포 워크플로, 제품 샘플, 캐비닛 수량, 제안된 통신 옵션 및 결제 또는 신원 확인 통합 정보를 보내주십시오. 예상 배송 일정과 시장별 문서 검토 담당자 정보도 포함해 주시기 바랍니다.

장비 식별 정보, 무선 하드웨어, 제공되는 소프트웨어, 관련 문서 및 미해결 질문을 종합하여 구성별 견적을 요청하십시오. 주문 변경 전에 모듈, 단말기 또는 통합 구성 요소 교체가 어떻게 처리되는지 문의하십시오.

문서화된 구성 제안서를 요청하세요 →

제품 후보 목록은 논의의 시작점입니다. 문서화된 구성은 구매자가 정확한 근거를 바탕으로 다음 결정을 내릴 수 있도록 해줍니다.