실리콘모션, EU 사이버복원력법 준수 프로그램 첫 단계 완료… 제품 보안 강화

노형석 기자

작성일 2026-09-05 08:02

SSD 컨트롤러 설계 및 마케팅 분야의 글로벌 기업인 실리콘모션(Silicon Motion Technology Corporation)이 유럽연합(EU)의 사이버복원력법(CRA) 준수 프로그램의 첫 번째 단계를 성공적으로 완료했다고 발표했다.

실리콘모션은 내부 평가를 통해 EU CRA의 사고 보고 의무에 맞춰 제품의 사이버보안 관리 방식과 절차를 조정했으며, 법규 준수를 위한 취약성 대응 절차를 마련했다고 밝혔다. 이는 오는 9월 11일부터 효력을 발휘하는 EU CRA의 요구사항에 대응하기 위한 조치로, 고객에게 신뢰할 수 있는 보안 기반을 제공하겠다는 의지를 보여준다.

회사는 2027년 12월 11일 CRA가 완전히 적용되기 전까지 남은 기간 동안 법규의 추가적인 지침과 표준 개발에 맞춰 프로그램을 지속적으로 발전시켜 나갈 계획이다.

월리스 코우(Wallace C. Kou) 실리콘모션 회장 겸 CEO는 “AI 기술이 다양한 영역으로 확장됨에 따라 사이버보안은 제품 개발의 필수 요소가 되었다”며, “이번 첫 번째 CRA 준수 목표 달성은 제품 보안에 대한 우리의 헌신과 고객에게 안전한 스토리지 솔루션을 제공하겠다는 의지를 보여준다”고 말했다.

실리콘모션은 이번 단계에서 타사 하드웨어 및 소프트웨어에 대한 보안 관리, 꾸준한 취약성 모니터링, 적시의 대응 조치, 사고 대응 및 보고 절차 수립, 제품 수명 주기 전반에 걸친 보안 지원 및 취약성 대응 절차 수립 등의 조치를 강화했다. 또한, 웹사이트에 보안 취약성 보고를 위한 전용 채널을 개설하여 고객 및 이해관계자들이 보안 문제를 신속하게 보고하고 대응할 수 있도록 지원한다.

이러한 강화 조치는 기업용 SSD 컨트롤러, 부트 드라이브 솔루션, 엣지 SSD 컨트롤러, 임베디드 eMMC 및 UFS 컨트롤러, 자동차 및 피지컬 AI용 Ferri 솔루션, 디스플레이 인터페이스 솔루션 등 실리콘모션의 전체 제품 포트폴리오에 적용된다.

한편, 실리콘모션은 본 보도자료의 내용이 현재 CRA를 준수하고 있다는 직접적인 주장으로 간주되어서는 안 된다고 명시했다. 현재 적용 가능한 규격 및 표준에 대한 추가적인 개발과 규제 지침이 향후 CRA 요구사항에 영향을 미칠 수 있음을 밝혔다.