스페인 고속철도는 불안한 한 해를 보냈다.


지난 1월에는 코르도바 아다무스 구간에서 탈선과 충돌이 발생해 46명이 사망했다. 이후 레일 용접부가 파손됐고 점검도 제대로 이뤄지지 않은 것으로 지적됐다.

지난 10월 말 톨레도 우르다 지역에서 후방 추돌 사고가 발생해 69명이 숨지고 수백 명이 부상을 입었습니다. 뒤차는 시속 160km가 넘는 속도로 앞차를 들이받았다.


예비 리뷰에는 매우 눈길을 끄는 세부 사항이 하나 있습니다.

사고 당일 기존 노선은 여전히 ​​지난 세기의 LZB 신호 시스템을 사용하고 있었습니다. 시스템이 다운되는 즉시 자동 보호가 실패합니다. 열차의 위치는 "기계가 볼 수 있는 것에서 화면을 통해 사람이 쳐다볼 수 있는 것으로 바뀐다." 최후의 방어선은 파견원의 구두 지시로 귀결된다──순서가 잘못됐어요。


많은 사람들이 "신호 시스템 충돌 및 잘못된 지시를 내리는 파견" 수준에 집중했습니다. 그러나 우연히 유럽 시장에서 일하게 된다면 사고가 일어나기 시작하는 동시에 브뤼셀은 조용히 세 가지 규칙을 한 단계 더 발전시켰고 오래 전에 작성되었으나 우연히 같은 창구에 도착했던 세 개의 문서를 열었다는 것을 알게 될 것입니다.


01

CBAM


EU CBAM(탄소국경조정기구)이 '신고서 작성'에서 '돈 지불'로 변경됐다.

많은 사람들이 탄소관세는 자신들과는 거리가 멀다고 생각합니다. 실제로는 '연말에 양식을 작성한다'에서 '실제 돈으로 증명서를 구매하는 것'으로 바뀌었다. 2026년 1월부터 EU CBAM 전환기간이 종료되고 철강, 알루미늄, 시멘트, 비료, 전기, 수소 등 6개 주요 품목이 정식으로 결제 단계에 진입하게 된다. 수입업자는 실제 내재된 탄소 배출량을 기준으로 CBAM 인증서를 구매해야 하며 가격은 EU 탄소 시장 할당량 경매 가격을 따릅니다.

더욱 문제가 되는 점은 상류 공급업체가 제3자 검증을 받은 배출 데이터를 제출할 수 없는 경우, 수입업체는 EU에서 정한 기본 높은 값만 적용할 수 있으며, 이 기본 값은 해마다 가격이 인상된다는 점입니다. 즉, 탄소원장은 더 이상 CSR 보고서의 단순한 페이지 장식이 아니라 고객이 문의하는 양식, 가격 인하 조건, 기본 첨부 파일에 기록됩니다.

스페인의 오래된 고속철도는 신호 시스템 변경을 꺼려 결국 사고로 비용을 지불하게 되었습니다. 해외 기업들이 여전히 탄소 데이터를 후처리 작업으로 취급한다면 앞으로도 두 차례의 통관과 견적에서 계속 피를 흘리게 될 것입니다.

02

사이버법


'디지털 브레인'을 탑재한 장비는 모두 사이버복원력법에 포함된다.

스페인의 후방 충돌에서 가장 눈부신 장면은 전환 기간 동안 기존 신호 시스템이 "무음" 상태가 되었다는 것입니다. 뒤따르는 차량이 충돌할 때까지 아무도 신호 시스템이 고장난 것을 알지 못했습니다.

유럽 ​​연합은 이러한 우려를 "사이버 탄력성 법"에 기록했습니다. 장치에 펌웨어, 운영 체제가 있고 인터넷에 연결되거나 제어 논리를 실행할 수 있는 한 2026년 9월부터 "디지털 제품"이 됩니다. 제조업체는 소프트웨어 자재 명세서를 유지하고 알려진 취약점을 추적하며 적극적으로 악용된 취약점에 대해 24시간 이내에 조기 경고를 제공하고 72시간 이내에 공식적으로 보고해야 합니다.

이것이 서버와 라우터에만 해당된다고 생각하지 마세요. 현대 스마트 장비의 터치 스크린, PLC 및 원격 진단 모듈은 모두 중요합니다. 더욱 잔인한 점은 이제 구매자가 입찰 문서에 "SBOM이 있는지, 월 단위로 패치를 푸시할 수 있는지 여부"를 기재하게 된다는 점입니다. 제출이 불가능한 경우에는 삭제됩니다. 과거에는 모두가 가장 빠른 축과 높은 정확도를 가진 사람과 경쟁했습니다. 다음으로, 누구의 패치 응답이 더 빠르고, 누구의 펌웨어 수명 주기가 더 긴지 경쟁하게 됩니다. 장비 판매는 시작점일 뿐입니다. 향후 10년 동안 공개되는 모든 취약점은 브랜드 신뢰성에 대한 스트레스 테스트입니다.

03

배터리 여권


배터리 여권 및 디지털 제품 여권은 액세스 링크에 "추적성"을 용접합니다.

배터리 여권은 배터리 공장에서 별도로 준비하는 것이 문제가 되지 않습니다. 이는 EU가 "추적성"을 접근 기준점으로 삼는 첫 번째 단계입니다. 탄소 발자국 수준 라벨은 2026년 8월부터 의무화되며 디지털 여권은 2027년 2월 온라인에 공개됩니다. QR 코드를 스캔하면 광물 재료, 음극, 전해질에서 조립 공장에 이르기까지 배터리의 각 섹션에 대한 탄소 배출량 및 실사 보고서를 볼 수 있습니다. 2028년에는 기준을 초과하는 사람의 입국이 금지된다. 그러다가 유럽연합은 의류, 전자, 기계 부품의 자재 공급원, 재활용 비율, 유지 관리 매뉴얼을 동일한 QR 코드에 넣는 DPP(Digital Product Passport)를 출시했습니다.

장비 회사의 경우 이는 유럽 고객에게 판매되는 제품이 단순한 기계가 아니라 나사 배치 번호에서 제어 보드 배치까지 추적 가능한 데이터 링크임을 의미합니다. 기존에는 세관신고를 위해 송장과 포장명세서만 제출하면 충분했습니다. 앞으로는 "이 장비에 포함된 모든 배터리의 출생 증명서"도 제출해야 합니다. 이제 ERP, MES 및 공급업체 계정을 연결하는 사람은 자재 보충을 위해 2주 동안 항구에 머물지 않습니다.



세 가지를 합치면




탄소, 사이버 보안, 추적성이라는 세 줄을 합치면 브뤼셀이 특정 기업을 겨냥한 것이 아니라 다시 쓰고 있다는 것을 알 수 있습니다"적격 공급업체란 무엇인가". CBAM은 숨겨진 탄소 비용을 테이블에 올려 놓고, 사이버 탄력성 법은 판매 후 책임을 전체 제품 수명 주기로 확장하며, 배터리 여권은 진입 게이트에서 공급망 투명성을 확보합니다.


그들은 모두 한 가지를 지적합니다. 유럽 고객이 미래에 구매할 것은 장비가 아니라 10년 연속 폭발하지 않을 호스팅 계약이라는 것입니다. 스페인 고속철도의 비극의 뿌리는 “지어졌을 때는 매우 발전했지만, 유지될 때는 항상 빚을 지고 있었습니다.”, EU의 이 세 가지 규칙은 실제로 동일한 균열을 메우기 위해 법적 언어를 사용하고 있습니다.더 이상 저가 입찰을 대가로 막연한 책임을 이용하는 것은 허용되지 않습니다.。


이제 유럽으로 가야 하나?




가셔야 합니다. 하지만 10년 전의 바다 지도는 가져오지 마세요.

유럽에는 기회가 없지 않습니다. 오히려 노후 생산라인 개조, 노후 시스템 교체, 에너지 효율화 호스팅, 원격진단 등의 시장이 열리고 있지만 티켓이 달라졌다. 공장을 떠나기 전에 탄소 데이터를 확인할 수 있는지, 서비스 계약에 취약성 대응 SOP를 작성할 수 있는지, 2차 공급업체의 화이트리스트를 미리 준비할 수 있는지 여부는 귀하가 "외부 입찰자"로 간주되는지 아니면 "현지 인프라의 일부"로 간주되는지를 결정합니다.

분주한 새 공장은 단지 표면일 뿐입니다. 진정한 성장은 10년 이상 운영된 오래된 공방 속에 숨겨져 있습니다. 스페인은 두 가지 사고를 모든 사람에게 상기시킵니다."여전히 잘 작동할 수 있는" 모든 시스템은 조만간 부채를 청산할 것입니다.브뤼셀의 세 가지 규칙은 장부를 미리 건네주는 것뿐입니다.


스페인 고속철도는 불안한 한 해를 보냈다.


지난 1월에는 코르도바 아다무스 구간에서 탈선과 충돌이 발생해 46명이 사망했다. 이후 레일 용접부가 파손됐고 점검도 제대로 이뤄지지 않은 것으로 지적됐다.

지난 10월 말 톨레도 우르다 지역에서 후방 추돌 사고가 발생해 69명이 숨지고 수백 명이 부상을 입었습니다. 뒤차는 시속 160km가 넘는 속도로 앞차를 들이받았다.


예비 리뷰에는 매우 눈길을 끄는 세부 사항이 하나 있습니다.

사고 당일 기존 노선은 여전히 ​​지난 세기의 LZB 신호 시스템을 사용하고 있었습니다. 시스템이 다운되는 즉시 자동 보호가 실패합니다. 열차의 위치는 "기계가 볼 수 있는 것에서 화면을 통해 사람이 쳐다볼 수 있는 것으로 바뀐다." 최후의 방어선은 파견원의 구두 지시로 귀결된다──순서가 잘못됐어요。


많은 사람들이 "신호 시스템 충돌 및 잘못된 지시를 내리는 파견" 수준에 집중했습니다. 그러나 우연히 유럽 시장에서 일하게 된다면 사고가 일어나기 시작하는 동시에 브뤼셀은 조용히 세 가지 규칙을 한 단계 더 발전시켰고 오래 전에 작성되었으나 우연히 같은 창구에 도착했던 세 개의 문서를 열었다는 것을 알게 될 것입니다.


01

CBAM


EU CBAM(탄소국경조정기구)이 '신고서 작성'에서 '돈 지불'로 변경됐다.

많은 사람들이 탄소관세는 자신들과는 거리가 멀다고 생각합니다. 실제로는 '연말에 양식을 작성한다'에서 '실제 돈으로 증명서를 구매하는 것'으로 바뀌었다. 2026년 1월부터 EU CBAM 전환기간이 종료되고 철강, 알루미늄, 시멘트, 비료, 전기, 수소 등 6개 주요 품목이 정식으로 결제 단계에 진입하게 된다. 수입업자는 실제 내재된 탄소 배출량을 기준으로 CBAM 인증서를 구매해야 하며 가격은 EU 탄소 시장 할당량 경매 가격을 따릅니다.

더욱 문제가 되는 점은 상류 공급업체가 제3자 검증을 받은 배출 데이터를 제출할 수 없는 경우, 수입업체는 EU에서 정한 기본 높은 값만 적용할 수 있으며, 이 기본 값은 해마다 가격이 인상된다는 점입니다. 즉, 탄소원장은 더 이상 CSR 보고서의 단순한 페이지 장식이 아니라 고객이 문의하는 양식, 가격 인하 조건, 기본 첨부 파일에 기록됩니다.

스페인의 오래된 고속철도는 신호 시스템 변경을 꺼려 결국 사고로 비용을 지불하게 되었습니다. 해외 기업들이 여전히 탄소 데이터를 후처리 작업으로 취급한다면 앞으로도 두 차례의 통관과 견적에서 계속 피를 흘리게 될 것입니다.

02

사이버법


'디지털 브레인'을 탑재한 장비는 모두 사이버복원력법에 포함된다.

스페인의 후방 충돌에서 가장 눈부신 장면은 전환 기간 동안 기존 신호 시스템이 "무음" 상태가 되었다는 것입니다. 뒤따르는 차량이 충돌할 때까지 아무도 신호 시스템이 고장난 것을 알지 못했습니다.

유럽 ​​연합은 이러한 우려를 "사이버 탄력성 법"에 기록했습니다. 장치에 펌웨어, 운영 체제가 있고 인터넷에 연결되거나 제어 논리를 실행할 수 있는 한 2026년 9월부터 "디지털 제품"이 됩니다. 제조업체는 소프트웨어 자재 명세서를 유지하고 알려진 취약점을 추적하며 적극적으로 악용된 취약점에 대해 24시간 이내에 조기 경고를 제공하고 72시간 이내에 공식적으로 보고해야 합니다.

이것이 서버와 라우터에만 해당된다고 생각하지 마세요. 현대 스마트 장비의 터치 스크린, PLC 및 원격 진단 모듈은 모두 중요합니다. 더욱 잔인한 점은 이제 구매자가 입찰 문서에 "SBOM이 있는지, 월 단위로 패치를 푸시할 수 있는지 여부"를 기재하게 된다는 점입니다. 제출이 불가능한 경우에는 삭제됩니다. 과거에는 모두가 가장 빠른 축과 높은 정확도를 가진 사람과 경쟁했습니다. 다음으로, 누구의 패치 응답이 더 빠르고, 누구의 펌웨어 수명 주기가 더 긴지 경쟁하게 됩니다. 장비 판매는 시작점일 뿐입니다. 향후 10년 동안 공개되는 모든 취약점은 브랜드 신뢰성에 대한 스트레스 테스트입니다.

03

배터리 여권


배터리 여권 및 디지털 제품 여권은 액세스 링크에 "추적성"을 용접합니다.

배터리 여권은 배터리 공장에서 별도로 준비하는 것이 문제가 되지 않습니다. 이는 EU가 "추적성"을 접근 기준점으로 삼는 첫 번째 단계입니다. 탄소 발자국 수준 라벨은 2026년 8월부터 의무화되며 디지털 여권은 2027년 2월 온라인에 공개됩니다. QR 코드를 스캔하면 광물 재료, 음극, 전해질에서 조립 공장에 이르기까지 배터리의 각 섹션에 대한 탄소 배출량 및 실사 보고서를 볼 수 있습니다. 2028년에는 기준을 초과하는 사람의 입국이 금지된다. 그러다가 유럽연합은 의류, 전자, 기계 부품의 자재 공급원, 재활용 비율, 유지 관리 매뉴얼을 동일한 QR 코드에 넣는 DPP(Digital Product Passport)를 출시했습니다.

장비 회사의 경우 이는 유럽 고객에게 판매되는 제품이 단순한 기계가 아니라 나사 배치 번호에서 제어 보드 배치까지 추적 가능한 데이터 링크임을 의미합니다. 기존에는 세관신고를 위해 송장과 포장명세서만 제출하면 충분했습니다. 앞으로는 "이 장비에 포함된 모든 배터리의 출생 증명서"도 제출해야 합니다. 이제 ERP, MES 및 공급업체 계정을 연결하는 사람은 자재 보충을 위해 2주 동안 항구에 머물지 않습니다.



세 가지를 합치면




탄소, 사이버 보안, 추적성이라는 세 줄을 합치면 브뤼셀이 특정 기업을 겨냥한 것이 아니라 다시 쓰고 있다는 것을 알 수 있습니다"적격 공급업체란 무엇인가". CBAM은 숨겨진 탄소 비용을 테이블에 올려 놓고, 사이버 탄력성 법은 판매 후 책임을 전체 제품 수명 주기로 확장하며, 배터리 여권은 진입 게이트에서 공급망 투명성을 확보합니다.


그들은 모두 한 가지를 지적합니다. 유럽 고객이 미래에 구매할 것은 장비가 아니라 10년 연속 폭발하지 않을 호스팅 계약이라는 것입니다. 스페인 고속철도의 비극의 뿌리는 “지어졌을 때는 매우 발전했지만, 유지될 때는 항상 빚을 지고 있었습니다.”, EU의 이 세 가지 규칙은 실제로 동일한 균열을 메우기 위해 법적 언어를 사용하고 있습니다.더 이상 저가 입찰을 대가로 막연한 책임을 이용하는 것은 허용되지 않습니다.。


이제 유럽으로 가야 하나?




가셔야 합니다. 하지만 10년 전의 바다 지도는 가져오지 마세요.

유럽에는 기회가 없지 않습니다. 오히려 노후 생산라인 개조, 노후 시스템 교체, 에너지 효율화 호스팅, 원격진단 등의 시장이 열리고 있지만 티켓이 달라졌다. 공장을 떠나기 전에 탄소 데이터를 확인할 수 있는지, 서비스 계약에 취약성 대응 SOP를 작성할 수 있는지, 2차 공급업체의 화이트리스트를 미리 준비할 수 있는지 여부는 귀하가 "외부 입찰자"로 간주되는지 아니면 "현지 인프라의 일부"로 간주되는지를 결정합니다.

분주한 새 공장은 단지 표면일 뿐입니다. 진정한 성장은 10년 이상 운영된 오래된 공방 속에 숨겨져 있습니다. 스페인은 두 가지 사고를 모든 사람에게 상기시킵니다."여전히 잘 작동할 수 있는" 모든 시스템은 조만간 부채를 청산할 것입니다.브뤼셀의 세 가지 규칙은 장부를 미리 건네주는 것뿐입니다.