"AI가 했다"는 유럽연합 규제 당국이 찾아올 때 당신을 구해주지 못한다

EU 사이버 복원력법은 AI 코딩 도구로 만든 소프트웨어를 포함해 디지털 요소가 있는 제품에 강한 보안 의무를 부과한다.

공급업체는 실제 악용된 취약점을 24시간 내 보고하고, 지원 기간 동안 보안 업데이트를 제공하며, 2027년 12월까지 완전 준수를 해야 한다.

분석은 AI가 생성한 코드라도 책임이 면제되지 않으며, 제조사는 출하된 취약점과 CE 마킹 준수에 대해 계속 책임을 진다고 지적한다.

EU 기업과 EU 고객 대상 공급업체는 2026년부터 시작되는 보고 의무와 위반 시 벌금을 대비해야 한다.