01
시큐어 부트·기록 보호
SECURE BOOT
Linux／RTOS 시큐어 부트 구성, 양산 기록 시 보호 설정.
Positive ONE은 EU CRA 임베디드 규정 대응을 기술 측면에서 지원합니다. STM32, NXP i.MX, Rockchip 기반으로 Linux 또는 RTOS가 동작하는 기기의 시큐어 부트, SBOM(소프트웨어 자재 명세서) 관리, 취약점 접수부터 보고까지의 체계 구축을 돕습니다.
SCOPE
대응 범위
DEVICE → SOFTWARE → OPERATION
02
SBOM 관리
SBOM
사용 중인 소프트웨어 구성 요소 파악과 SBOM 작성·관리.
03
취약점 대응·보고 체계
INCIDENT
취약점 파악부터 보고까지의 절차 구축(CRA 보고 의무 대비).
04
OS·툴 선정
PLATFORM
SBOM 대응 RTOS, 보안 기록 대응 프로그래머 등의 선정과 도입.
WHY POSITIVE ONE
Positive ONE을 선택하는 이유
W1
2004년 설립 임베디드 전문 기업
SINCE 2004
도쿄 시부야 본사와 다마 사무소, 호치민 R&D 센터에서 20년 넘게 임베디드 개발을 해 왔습니다.
W2
62곳 이상의 주요 고객
TRACK RECORD
자동차, 반도체·전자, 통신, 공공 연구기관까지 62곳 이상의 주요 고객·기관과 거래하고 있습니다.
W3
개발과 기술 상사의 결합
ENGINEERING × TRADING
해외 제조사 제품의 장기 공급과 기술 지원을 제공하며, 일본 주요 상사 11곳을 통해서도 구매할 수 있습니다.
이 페이지는 기술적 대응 지원에 대한 설명입니다. 법규 적합 여부의 최종 판단은 각 사 법무 부서나 인증 기관의 확인을 전제로 합니다.
관련 보도자료(일본어)
- 2026.09.08 STM32·NXP i.MX·Rockchip 기기용 EU CRA 대응 지원 서비스
- 2026.09.16 CRA 보고 의무에 대비한 보안 프로그래머와 사고 대응 가이드
- 2026.09.18 CRA 대응 임베디드 RTOS 'SCIOPTA'
제품·관련 페이지
FAQ
자주 묻는 질문
EU CRA 대응으로 무엇을 지원받을 수 있나요?
시큐어 부트와 기록 시 보호 설정, SBOM 작성·관리, 취약점 접수·보고 체계 구축, SBOM 대응 RTOS와 시큐어 프로그래머의 선정·도입을 지원합니다.
어떤 플랫폼을 지원하나요?
STM32, NXP i.MX, Rockchip을 탑재하고 Linux 또는 RTOS로 동작하는 임베디드 기기를 지원합니다.
CRA 법적 적합성을 판단해 주나요?
아니요. 당사는 기술 지원을 제공하며, 법적 적합성의 최종 판단은 귀사 법무팀 또는 인증기관(Notified Body)의 확인이 필요합니다.