실리콘모션, EU 사이버복원력법 준수 프로그램 초기 단계 완료

김형석 기자

작성일 2026-09-04 18:02

SSD 컨트롤러 설계 및 마케팅 분야의 글로벌 기업인 실리콘모션(Silicon Motion Technology Corporation, NasdaqGS: SIMO)이 유럽연합(EU)의 사이버복원력법(CRA) 준수 프로그램의 첫 번째 단계를 성공적으로 완료했다고 발표했다. 실리콘모션은 내부 평가를 통해 제품의 사이버보안 관리 방식과 절차를 EU CRA의 사고 보고 의무에 맞춰 조정했으며, 취약성 대응 절차를 마련했다고 밝혔다. 이는 오는 9월 11일부터 효력을 발휘하는 EU CRA의 요구사항에 대응하기 위한 조치다.

실리콘모션은 이번 목표 달성이 제품 보안에 대한 회사의 노력을 보여주며, 고객에게 신뢰할 수 있는 기초를 제공한다고 설명했다. 이 법안은 2027년 12월 11일에 완전히 적용될 예정이며, 실리콘모션은 향후 추가될 실행 지침 및 조화 표준에 맞춰 프로그램을 지속적으로 개발할 계획이다.

월리스 코우 실리콘모션 회장 겸 CEO는 "AI가 다양한 영역으로 확대됨에 따라 사이버보안은 제품 개발의 필수 요소가 되었다"며, "이번 CRA 준수 목표 달성은 고객에게 안전한 제품만을 공급하겠다는 우리의 의지를 보여준다"고 말했다.

실리콘모션은 타사 하드웨어 및 소프트웨어에 대한 보안 관리, 취약성 모니터링, 사고 대응 및 보고 절차 수립, 제품 수명주기 전반에 걸친 보안 지원 및 취약성 대응 절차 수립 등의 조치를 취했다. 또한, 취약성 발견 시 신속한 대응을 위해 회사 웹사이트에 보안 취약성 보고를 위한 전용 채널을 개설했다.

이러한 조치는 기업용 SSD 컨트롤러, 부트 드라이브 솔루션, 엣지 SSD 컨트롤러, 임베디드 eMMC 및 UFS 컨트롤러, 자동차 및 피지컬 AI용 Ferri 솔루션, 디스플레이 인터페이스 솔루션 등 실리콘모션의 전체 제품 포트폴리오에 적용된다.

한편, 본 보도자료는 CRA 준수를 위한 실리콘모션의 이니셔티브를 다루고 있으나, 현재 실리콘모션 또는 그 제품이 CRA를 완전히 준수하고 있음을 주장하는 것은 아니라고 명시했다. 일부 CRA 요구사항은 새로운 개발 및 규제 지침에 따라 추가될 수 있다.

추천 0