EU 자금 지원 에너지 프로젝트의 “고위험” 인버터 배제: 공급사가 알아야 할 것

#브뤼셀의 결정

2026년 5월 4일 유럽연합 집행위원회는 “고위험” 공급사의 인버터에 의존하는 청정에너지 프로젝트를 EU 자금으로 더 이상 지원하지 않겠다고 발표했습니다. 새 법률은 아닙니다. 집행위원회는 기존 프로젝트 심사와 EU 재정규정이 허용하는 보안 조건을 적용하며, 이를 산업정책이 아닌 경제안보 조치로 규정했습니다.

9월에 집행위원회는 EIB를 포함한 투자자들이 물량과 비용을 우려했음에도 11월 1일 기한을 연기하지 않겠다고 확인했습니다.

#적용 대상

• 프로젝트: EU 자금(보조금과 유럽투자은행·EBRD 대출 포함)으로 추진되며 EU 계통에 연계되었거나 연계될 태양광·풍력·ESS 프로젝트.
• 공급사: 언론 보도에 따르면 중국, 러시아, 이란, 북한 공급사가 고위험으로 분류되며, 일본과 한국은 신뢰할 수 있는 파트너로 간주됩니다.
• 이번 지침의 적용 제외: 민간 자금 프로젝트. 다만 향후 사이버보안법이나 회원국 규정의 적용을 받을 수 있으며, 리투아니아는 이미 고위험 에너지 기술을 제한하고 있습니다.

논쟁의 배경이 되는 수치: 중국 제조사는 세계 인버터 시장의 약 80%를 차지하고, 인버터는 대형 태양광 발전소 비용의 약 5%이며, 집행위원회는 공급사 교체에 따른 추가 비용을 프로젝트 총비용의 2% 미만으로 추산합니다.

#인버터·PCS 제조사가 지금 할 수 있는 일

제품의 원산지와 관계없이 유럽 구매자는 사이버보안을 더 엄격하게 확인할 것입니다. 이에 답할 수 있는 근거는 다음과 같습니다.

1. 무선 연결 제품: EN 18031-1/-2/-3에 따른 RED 사이버보안 요건 준수(2025년 8월 1일부터 의무).
2. 사이버복원력법(CRA): 2026년 9월 11일부터 취약점·사고 보고, 2027년 12월 11일부터 전면 적용.
3. 산업 보안: 전력회사들은 IEC 62443-4-1(보안 개발)과 IEC 62443-4-2(구성요소 요구사항)를 점점 더 많이 요구합니다.
4. 원격 접근 우려에 대응하는 설계: 제조사 클라우드에 의존하지 않는 로컬 제어, 운영자가 통제하는 원격 접근, 서명된 펌웨어 업데이트, 소프트웨어 자재명세서(SBOM).

#주목할 사항

사이버보안법에 대한 유럽의회와 이사회의 협상, 11월 1일 이후 진행 단계가 높은 프로젝트에 대한 개별 결정, 회원국의 추가 조치, 그리고 제한이 인버터에서 다른 계통연계 설비로 확대되는지 여부입니다.

TSINGHU는 태양광 인버터와 ESS 컨버터를 EN 18031과 목표 시장의 계통 규정에 따라 시험합니다. 한 번의 시험으로 유럽 구매자가 지금 요구하는 안전, EMC, 계통연계, 사이버보안 근거를 함께 확보할 수 있습니다.