Silicon Motion, EU 사이버 복원력법 준수 프로그램 첫 단계 달성

EU 사이버 복원력법 대비해 실리콘모션이 제품 보안·취약점 관리 체계 첫 단계 구축

Silicon Motion Technology Corporation은 유럽연합 ‘Cyber Resilience Act’ 준수를 위해 내부 평가를 완료하고, 제품 보안 통제와 프로세스를 사건 보고 의무에 맞춰 재정비하는 첫 단계 이행을 발표했다.
이 회사는 2026년 9월 11일부터 발효되는 CRA 사고 보고 의무에 맞춰 대응 체계를 구축하고, 2027년 12월 11일 전면 적용을 앞두고 취약점 처리 프로세스를 선제 정비하며 디지털 요소를 가진 제품의 신뢰 기반을 강화하고 있다.
Wallace C. Kou CEO는 데이터센터·엣지·Physical AI 등에서 AI 활용이 확산되며 사이버보안이 제품 개발의 필수 요소가 됐다고 강조했고, 기업이 이를 반영해 보안 중심 설계와 저장장치 솔루션의 복원력 확보에 나선다고 밝혔다.
Silicon Motion은 CRA 초기 요구사항을 충족하기 위해 사후 취약점 관리와 사고 보고 절차를 강화하고, 웹사이트에 고객·이용자·이해관계자가 직접 의심되는 보안 이슈를 신고할 수 있는 전용 채널을 구축해 신속 조사와 대응 체계를 마련했다.
강화된 보안 조치는 엔터프라이즈 SSD 컨트롤러, 부트 드라이브 솔루션, 엣지 SSD 컨트롤러, eMMC·UFS 컨트롤러, 자동차·Physical AI용 Ferri 솔루션, 디스플레이 인터페이스 등 전체 제품 포트폴리오에 적용돼 EU 시장에서 보안 요구를 충족하는 저장장치 생태계를 뒷받침한다.
Silicon Motion은 CRA 관련 규정과 조화 표준이 아직 개발 중임을 인정하며 현재 단계는 완전 준수 선언이 아닌 준비 조치임을 명시했고, 이는 EU 규제와 연계된 반도체·저장장치 공급망 보안 요구가 강화되는 흐름을 보여줘 한국 저장장치·컨트롤러 산업과 대EU 수출 전략에도 선제적 법규 대응이 필요함을 시사한다.