유럽연합의 사이버복원력법(CRA)이 발효되면서 암호화폐 지갑 제조사들은 실제 악용되고 있는 심각한 취약점을 인지한 시점부터 24시간 안에 초기 경보를, 72시간 안에 전체 신고를 제출해야 한다. 최종 보고서는 대응 조치 마련 후 14일, 심각한 사고는 한 달 이내에 제출해야 하며, 위반 시 최대 1730만 달러(1500만 유로) 또는 전 세계 매출의 2.5% 중 높은 금액의 과징금이 부과된다. 이번 조치는 EU 역내에 유통되는 모든 디지털 제품에 적용되며, 최근 트레저와 비트박스가 배송업체 데이터 유출과 피싱 이메일 피해를 겪은 직후 나왔다. 트레저는 배송업체 십몽크의 유출로 추가 6만7000명의 미국 고객이 영향을 받았다고 밝힌 바 있다.

• •EU 사이버복원력법에 따라 암호화폐 지갑 제조사는 취약점 인지 후 24시간 내 초기 경보, 72시간 내 전체 신고를 해야 한다.
• •위반 시 최대 1730만 달러(1500만 유로) 또는 전 세계 매출 2.5% 중 높은 금액의 과징금이 부과된다.
• •트레저는 배송업체 데이터 유출로 6만7000명의 추가 미국 고객이 영향을 받았다고 밝혔다.
• •질리카 렛저 앱 취약점 등 하드웨어 지갑을 겨냥한 공격 사례가 최근 잇따랐다.