에스피아이디(SPID)는 미국 제품 보안 전문기업 파이나이트스테이트와 손잡고 국내 제조기업의 유럽연합(EU) 사이버복원력법(CRA) 대응 지원을 확대한다고 9일 밝혔다.
양사는 유럽에 디지털 제품을 수출하거나 진출을 준비하는 로봇·산업용 장비·스마트 가전 제조기업 등을 지원한다.
CRA는 EU 시장에 공급하는 디지털 제품에 보안 설계와 취약점 관리 등을 요구하는 법이다. 올해 9월 11일부터 실제 악용되는 취약점과 중대한 보안사고 보고 의무가 적용됐으며, 내년 12월 11일부터 주요 규정이 전면 적용된다.
SPID는 자동차·로봇·반도체·산업장비 분야의 기능안전·사이버보안 전문기업이다. 자동차 기능안전·사이버보안과 산업용 제어시스템 보안 등 분야별 국제표준 대응을 지원한다. 제조기업이 국제표준과 규제에 맞춰 제품 개발 절차와 보안 관리체계를 갖추도록 컨설팅한다.
파이나이트스테이트는 소프트웨어·펌웨어 분석과 취약점 관리를 지원하는 AI 기반 제품 보안 플랫폼을 제공한다. 소프트웨어 자재명세서(SBOM) 생성·관리, 보안 위험의 우선순위 평가, 규제 준수 입증자료 관리 등을 지원한다.
양사는 컨설팅과 플랫폼을 결합해 보안 절차 수립부터 출시 이후 취약점 대응, 보안 조치 이력과 입증자료 관리까지 돕는다. AI 분석과 자동화 기능으로 반복 업무도 줄일 계획이다.
김준호 SPID 사이버보안사업본부장 상무는 “CRA 대응은 문서 작성에 그치지 않고 제품 수명주기 전반의 보안 활동을 지속적으로 관리하는 것이 핵심”이라며 “SPID의 컨설팅 역량과 파이나이트스테이트의 AI 기반 플랫폼을 결합해 국내 제조기업의 실질적인 규제 대응을 지원하겠다”고 말했다.
박진형 기자 jin@etnews.com
