실리콘모션, EU 사이버복원력법 준수 프로그램 첫 단계 완료… 제품 보안 강화

노형석 기자

작성일 2026-09-05 08:22

글로벌 NAND 플래시 컨트롤러 설계 및 마케팅 기업인 실리콘모션(Silicon Motion Technology Corporation)이 유럽연합(EU)의 사이버복원력법(CRA) 준수 프로그램의 첫 번째 단계를 성공적으로 완료했다고 발표했다. 이번 조치는 오는 9월 11일부터 효력을 발휘하는 EU CRA의 사고 보고 의무에 발맞추어 제품 보안 관리 방식과 절차를 조정하고, 취약성 대응 절차를 마련하기 위한 노력의 일환이다.

실리콘모션은 내부 평가를 통해 자사 제품의 사이버보안 관리 체계를 강화했으며, 이는 EU의 새로운 사이버보안 요구사항에 대응하고 고객에게 신뢰할 수 있는 기초를 제공하기 위한 것이라고 밝혔다. 이 성과는 2027년 12월 11일 CRA가 완전히 적용되기 전 예비 단계로서, 향후 추가될 실행 지침 및 조화 표준에 맞춰 지속적으로 프로그램을 개발해 나갈 예정이다.

월리스 코우 실리콘모션 회장 겸 CEO는 “AI 시대에 사이버보안은 제품 개발의 필수 요소가 되었다”며, “이번 CRA 준수 목표 달성은 제품 보안에 대한 우리의 헌신과 고객에게 안전한 스토리지 솔루션을 제공하겠다는 의지를 보여준다”고 말했다.

실리콘모션은 이번 단계에서 요구되는 모든 사항을 충족하기 위해 판매 후 취약성 관리 및 사고 보고 절차를 강화했다. 주요 조치로는 타사 하드웨어 및 소프트웨어에 대한 보안 관리, 꾸준한 취약성 모니터링 및 정보 공개, CRA 고지 요구사항에 부합하는 사고 대응 절차 수립, 제품 수명 주기 전반에 걸친 보안 지원 및 취약성 대응 절차 마련 등이 포함된다.

또한, 취약성 발견 시 신속한 대응을 지원하기 위해 웹사이트에 전용 보고 채널을 개설하여 고객 및 이해관계자들이 보안 문제를 직접 보고할 수 있도록 했다. 이러한 강화된 보안 조치는 기업용 SSD 컨트롤러, 부트 드라이브 솔루션, 엣지 SSD 컨트롤러, 임베디드 eMMC 및 UFS 컨트롤러, 자동차 및 피지컬 AI용 Ferri 솔루션 등 실리콘모션의 전체 제품 포트폴리오에 적용된다.

한편, 실리콘모션은 현재 적용 가능한 규격 및 조화 표준을 포함한 일부 CRA 요구사항에 대해 새로운 개발, 공표, 규제 지침이 추가적으로 적용될 수 있음을 명시하며, 현재 모든 제품이 CRA를 준수하고 있다고 단정해서는 안 된다고 덧붙였다.