검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'패치'통합검색 결과 입니다. (22건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

붙이기만 하면 피부암 치료…흑색종 치료 패치 나왔다

중국 연구진이 햇빛을 이용해 피부암의 일종인 흑색종을 치료할 수 있는 새로운 웨어러블 패치를 개발했다. 수술이나 주사, 방사선 치료 없이 피부에 패치를 부착하는 방식으로, 비침습적인 흑색종 치료법으로 활용될 가능성이 주목된다. IT매체 BGR은 19일(현지시간) 중국 연구진이 햇빛을 열에너지로 변환해 흑색종 암세포를 공격하는 신축성 웨어러블 패치를 개발했다고 보도했다. 미국 암학회(ACS)에 따르면, 2026년 한 해에만 10만 명 이상이 흑색종 진단을 받고 8000명 이상 사망할 것으로 예상된다. 현재 흑색종 치료법으로는 화학 요법과 수술이 있지만, 미래에는 비침습적인 새로운 치료법이 등장할 가능성이 있다. 연구진이 개발한 패치는 두께가 약 230㎛(마이크로미터)에 불과할 정도로 얇으며, 원래 길이의 약 184%까지 늘어날 수 있다. 이에 따라 신체의 다양한 부위와 체형에 밀착해 사용할 수 있다. 특히 치료 성능을 크게 떨어뜨리지 않으면서 최대 3회까지 재사용할 수 있다는 점도 특징이다. 햇빛, 열로 바꿔 암세포 공격 패치는 크게 세 가지 요소로 구성된다. 먼저 플라스틱 소재에 레이저를 이용해 다공성 그래핀 층을 만든다. 그래핀은 빛을 흡수해 열에너지로 변환하는 역할을 한다. 여기에 산화구리를 결합해 패치가 가열될 때 구리 이온이 방출되도록 했다. 마지막으로 폴리디메틸실록산(PDMS)을 사용해 패치가 피부에 유연하게 밀착될 수 있도록 설계했다. 이 패치는 빛을 이용해 열을 발생시키는 '광열요법' 원리로 암세포를 공격한다. 패치에 빛이 닿으면 그래핀층이 열로 바꾸고, 발생한 열이 암세포에 스트레스를 가해 사멸을 유도한다. 연구진은 여기에 구리 이온의 역할도 더했다. 패치에 포함된 산화구리가 가열 과정에서 구리 이온을 방출하고, 이 이온이 암세포에 과도하게 축적되면서 세포 사멸을 촉진하는 것으로 나타났다. 즉, 열에 의한 효과와 구리 이온에 의한 효과를 동시에 활용하는 방식이다. 동물실험서 80% 생존율 보여 다만 이번 연구는 아직 초기 단계로, 인체가 아닌 동물을 대상으로 한 실험에 머물러 있다. 연구진은 흑색종을 이식한 쥐를 대상으로 패치를 부착한 그룹과 치료하지 않은 대조군을 비교했다. 그 결과 대조군의 생쥐는 모두 사망한 반면, 패치를 사용한 그룹은 한 달 후 약 80%가 생존한 것으로 나타났다. 연구진은 앞으로 추가적인 동물실험을 진행해 패치의 안전성과 치료 효과를 더욱 검증할 계획이다. 후속 실험에서 충분한 효과와 안전성이 확인될 경우 인체를 대상으로 한 임상시험으로 이어질 전망이다. 이번 연구 결과는 나노과학 분야 국제학술지 'ACS Nano'에 게재됐다. 연구 결과가 실제 환자에게도 적용될 수 있을지는 추가적인 검증이 필요하지만, 햇빛을 활용해 암세포를 공격하는 얇고 유연한 패치를 개발했다는 점에서 새로운 흑색종 치료 기술로 주목받고 있다.

2026.08.20 10:59이정현 미디어연구소

"피 뽑을 필요 없다"…땀으로 콜레스테롤 측정하는 패치 나왔다

땀에서 콜레스테롤과 중성지방 수치를 측정할 수 있는 부착형 패치가 개발돼 주목받고 있다. IT매체 디지털트렌드는 미국 캘리포니아공과대학(칼텍) 웨이 가오 교수 연구팀이 혈액 대신 땀을 이용해 콜레스테롤과 중성지방 수치를 지속적으로 측정할 수 있는 패치를 개발했다고 최근 보도했다. 연구 결과는 학술지 '네이처 센서스(Nature Sensors)'에 발표됐다. 일반적으로 콜레스테롤과 중성지방 수치는 병원에서 혈액을 채취해 검사한다. 연구팀은 이런 혈액 검사 없이 땀을 통해 혈중 지질 수치를 추정할 수 있도록 물리적 센서와 머신러닝 모델을 결합했다. 머신러닝 모델에는 체질량지수(BMI), 성별, 땀 분비량 등 땀의 성분과 측정값에 영향을 미칠 수 있는 다양한 정보가 반영됐다. 연구팀은 이를 통해 땀에서 얻은 데이터를 바탕으로 혈중 지질 수치를 비침습적으로 예측할 수 있었다. 가오 교수는 "땀 측정과 인과관계 기반 머신러닝 모델을 결합하면 혈중 농도를 높은 정확도로 예측할 수 있다"고 밝혔다. 땀을 이용해 콜레스테롤을 측정하는 과정에는 화학적인 문제도 있었다. 땀 속 콜레스테롤의 상당 부분이 센서가 직접 감지하기 어려운 형태로 존재하기 때문이다. 연구팀은 이를 센서가 감지할 수 있는 형태로 바꾸기 위해 두 단계의 화학 반응 과정을 개발했다. 중성지방 측정에도 별도의 기술이 필요했다. 중성지방을 감지하는 반응이 지속적으로 이뤄지려면 세포의 주요 에너지원인 ATP(아데노신 삼인산)가 꾸준히 공급돼야 하기 때문이다. 연구팀은 패치 내부에 ATP를 저장했다가 일정한 속도로 서서히 방출하는 특수 폴리머를 탑재했다. 이를 통해 센서에 ATP를 지속적으로 공급할 수 있게 됐으며, 측정이 수분 만에 중단되는 문제를 해결하고 20시간 이상 중성지방 수치를 지속적으로 측정할 수 있었다. 땀을 건강 모니터링에 활용하려는 시도는 이번이 처음은 아니다. 앞서 미국 공군도 열악한 환경에서 수분 섭취량과 스트레스 수준 등을 추적하기 위해 유사한 땀 감지 패치를 시험한 바 있다. 다만 이번 기술은 아직 초기 단계다. 연구팀은 24명의 참가자를 대상으로 패치를 테스트했으며, 실제 상용화까지는 수년이 더 필요할 것으로 전망된다. 하지만, 디지털트렌드는 이 기술이 향후 발전한다면 바늘을 사용하지 않고도 건강 상태를 지속적으로 모니터링할 수 있는 새로운 방법이 될 수 있다고 평가했다. 특히 관련 기술이 고도화될 경우 향후 스마트워치와 같은 웨어러블 기기가 사용자의 땀을 분석해 콜레스테롤과 중성지방을 비롯한 다양한 건강 정보를 제공할 가능성도 제기된다.

2026.08.15 08:52이정현 미디어연구소

POSTECH-건국대, 빛으로 피부 상처 치료하는 '착용형 패치' 개발

빛으로 피부 상처를 치료하는 착용형 패치가 개발됐다. 패치 개발은 POSTECH(포항공과대학교) 신소재공학과·융합대학원에 근무중인 한세광 교수와 조경주 석사과정생, 김성종 박사와 건국대 김혜민 교수 연구팀이 공동 진행했다. 빛 치료를 위해선 통상 적색광을 내는 발광입자(RSLP) 소재를 쓴다. 연구팀은 발광입자로 CaSr(칼슘-스트론튬) 황화물 기반위에 유로퓸(Eu)과 툴륨(Tm)을 첨가하는 방법으로 넓은 파장대 빛을 흡수하도록 설계했다. 이 입자는 상처 치료에 적합한 640nm 부근의 적색광을 방출한다. 빛이 잠시 끊겨도 어둠 속 야광별처럼 잔광을 낸다. 이 입자가 내뿜는 적색광은 광감작제(Ce64)를 활성화해 상처 경계면 콜라겐을 엮어 절개 부위를 봉합하고, 섬유아세포 증식과 세포 이동을 촉진한다. 염증을 완화하고 새살을 돋게 한다. 연구팀은 이 입자를 신축성이 좋은 실리콘 소재(Ecoflex)에 고르게 넣어 피부에 밀착되는 패치로 만들었다. 한세광 교수는 "봉합과 재생이라는 두 가지 일을 빛 하나로 동시에 한다"며 "실용화를 위해서는 다양한 상처 유형과 피부 조건에서의 장기 안전성, 광량·착용시간 표준화, 광감응제 사용 방식, 멸균 공정, 의료기기 인허가를 위한 임상 검증이 필요하다."고 설명했다. 연구결과는 재료과학 분야 국제 학술지 '어드밴스드 머터리얼즈'에 온라인 게재됐다.

2026.08.10 19:10박희범 기자

공공시스템 긴급 보안패치 중 장애 발생해도 면책…행안부, 적극행정 인정

행정안전부가 인공지능(AI)이 발견한 고위험 보안 취약점에 대한 신속한 대응을 장려하기 위해 긴급 보안 패치 과정에서 발생한 장애에 대해 공무원 책임을 면제하는 제도를 마련했다. AI 발전으로 취약점 발견 속도가 빨라지는 가운데 공공 정보시스템 운영자들이 장애 발생에 대한 부담 없이 즉각적인 보안 조치를 수행할 수 있도록 적극행정 면책 기준을 명확히 한 것이다. 행정안전부는 최근 적극행정위원회 의견 제시 절차를 통해 정보시스템에서 고위험 취약점이 확인돼 긴급 보안 패치를 수행하는 경우 일정한 요건을 충족하면 이를 적극행정으로 인정하고 면책 요건을 충족한 것으로 의결했다고 13일 밝혔다. 그동안 정보시스템 운영자는 보안 취약점이 발견되더라도 패치 적용 이후 예상치 못한 서비스 장애가 발생할 가능성과 이에 따른 책임 문제 때문에 신속한 조치에 부담을 느껴왔다. 특히 지난해 전 세계적인 IT 장애를 초래한 크라우드스트라이크 사례처럼 보안 업데이트 과정에서 운영체제와의 충돌이 발생할 경우 대규모 서비스 중단으로 이어질 수 있어 공공기관에서도 패치 적용에 신중할 수밖에 없었다. 하지만 최근 AI가 보안 분야에서 인간 전문가 수준을 뛰어넘는 성과를 보이면서 상황이 달라지고 있다. 실제로 고성능 AI 시스템이 오픈BSD 운영체제에서 수십 년간 발견되지 않았던 취약점을 찾아내는 등 취약점 탐지 속도와 범위가 급격히 확대되고 있다. 이에 따라 발견된 위협을 신속하게 차단하기 위한 패치 적용 체계 역시 기존보다 훨씬 빠르게 운영돼야 한다는 요구가 커지고 있다. 행정안전부는 이러한 변화에 대응하기 위해 고위험 취약점에 대한 긴급 보안 패치를 적극행정으로 인정하는 대신, 면책 제도가 무분별하게 적용되지 않도록 구체적인 기준도 함께 마련했다. 면책 적용 대상은 국제 취약점 평가 기준인 CVSS(Common Vulnerability Scoring system) 점수 7.0 이상인 고위험 취약점에 대한 패치 작업, 국가정보원 또는 한국인터넷진흥원(KISA)이 긴급 대응을 권고한 사안, 또는 부서장이 긴급성이 있다고 판단해 승인한 경우로 한정된다. 또한 시스템 운영자는 패치 적용 전 영향도 분석과 원상복구 계획 수립, 사전 테스트를 수행해야 하며, 적용 이후에도 모니터링 등 필수 안전조치를 이행해야 한다. 이러한 절차를 준수한 상태에서 장애가 발생할 경우에는 적극행정 면책 기준을 충족한 것으로 인정받게 된다. 행정안전부는 이번 제도 개선이 AI 시대에 요구되는 초고속 보안 대응 체계를 구축하는 계기가 될 것으로 기대하고 있다. 취약점 발견부터 대응까지 걸리는 시간을 최소화해 공공 시스템의 보안 수준을 높이고, 담당자들이 책임 부담보다 보안 위험 해소에 집중할 수 있는 환경을 조성하겠다는 취지다. 황규철 행정안전부 인공지능정부실장은 "AI가 사람보다 더 빠르게 취약점을 찾아내는 시대에는 대응 속도가 곧 보안 경쟁력"이라며 "이번 제도 개선으로 정보시스템 운영자들이 시급한 보안 위협에 대해 보다 신속하고 적극적으로 대응할 수 있을 것으로 기대한다"고 말했다.

2026.07.13 13:19남혁우 기자

[글로벌 보안기업] 태니엄 "미관리 자산 실시간 식별...'자율패치'로 명성"

"보안의 가장 앞단인 엔드포인트 관리부터 관리되고 있지 않는 IT 자산, 취약점 대응, 자율 패치 적용까지 통합 엔드포인트 관리(XEM) 시장을 선도하고 있습니다." 박영선 태니엄 한국지사장은 9일 지디넷코리아와 인터뷰에서 태니엄의 미래 비전에 대해 이 같이 밝혔다. 글로벌 사이버보안 기업 태니엄은 2007년 7월16일 설립된 엔드포인트 보안 전문 기업이다. 미국 워싱턴주 커클랜드(Kirkland, Washington)에 본사가 있다. 데이비드 힌다위(David Hindawi)와 오리온 힌다위(Orion Hindawi) 부자(父子)가 공동 창립했다. 힌다위는 태니엄 창립 이전에도 인프라 통합 및 엔드포인트 관리 기업 '빅픽스(BigFix)'를 창립해 IBM에 매각한 바 있다. 현재 태니엄은 엔드포인트 관리 뿐 아니라 자산 식별, 취약점 대응 등 '통합 엔드포인트 관리(XEM)' 시장의 글로벌 리더로 자리매김했다. 포춘 100대 기업의 절반 이상을 고객사로 두고 있다. 미국 10대 은행은 물론 전 세계 글로벌 기업 및 공공기관을 지원한다. 태니엄 사명은 티타늄(titanium)에서 유래한 것으로 알려졌다. 지난해 12월 기준 임직원 수는 2415명이다. 매년 2월 새 회기를 시작한다. 비상장사로 매출을 공개하지 않는데, 업계는 태니엄 연간 매출을 약 6억~6억3000만 달러(약 9000억 원) 규모로 추정한다. 각국에 지사를 두고 국가별 마케팅을 활발히 벌이고 있다. 북미, 유럽, 아시아 등 19개 국가에 지사가 있다. 지역별로 보면 북미 지역에 ▲캘리포니아 ▲노스 캘리포니아 ▲텍사스 ▲캐나다 ▲워싱턴 ▲버지니아 등 6곳, 유럽 지역에 ▲네덜란드 ▲프랑스 ▲영국 ▲스위스 ▲독일(뮌헨, 프랑크푸르트) ▲스페인 ▲스웨덴 ▲폴란드 9곳, 아시아에는 한국과 일본, 싱가포르에 현지 지사가 있다. 주요 솔루션은 ▲태니엄 자율형 IT 플랫폼(Tanium Autonomous IT Platform) ▲태니엄 아틀라스(Tanium Atlas) ▲엔드포인트 매니지먼트(Endpoint Management) ▲익스포저 매니지먼트(Exposure Management) ▲시큐리티 오퍼레이션(Security Operations) ▲인테그레이션(Integrations) 등이 있다. 기업 내부의 복잡한 IT 환경에서 미관리 자산을 실시간으로 식별하고, 전 세계적으로 발생하는 최신 취약점에 대해 즉각적인 패치와 완화 조치를 단일 플랫폼에서 수행할 수 있게 지원한다. 수십만 대에 달하는 대기업 고객의 엔드포인트 현황을 파악하고 보안 패치를 적용하거나 취약점을 통제하는 환경 구현이 핵심 역량이다. 태니엄은 '가트너 매직 쿼드런트 2026' 엔드포인트 관리 도구 부문에서 리더 기업으로 선정됐다. 또 IDC 마켓스케이프 2025–2026 윈도 디바이스 매니지먼트를 위한 월드와이드 클라이언트 엔드포인트 매니지먼트 소프트웨어 벤더 평가에서도 리더 기업으로 인정받았다. 글로벌 시장조사 기관 에베레스트 그룹이 발표한 '사이버 보안 탑 50'에도 선정된 바 있다. "인간 개입 최소화 한 '자율 패치' 구현" 박영선 지사장은 인공지능(AI)이 스스로 취약점을 찾고 익스플로잇(취약점 공격)까지 자율적으로 제작하는 환경이 된 만큼, 자율 AI를 통한 취약점 대응 체계를 마련하는 것이 태니엄의 비전이라고 설명했다. 박 지사장은 "태니엄은 최근 6개월 동안 AI 관련 새로운 솔루션을 연이어 선보이며, AI발 위협에 적극적으로 대응하고 있다"면서 "포스트 미토스 시대 대응 방안으로 자율형 패치 매니지먼트(Autonomous Patch Management), 즉 사람이 정책을 설계하고 시스템이 자율적으로 실행하는 새로운 패치 운영 패러다임을 제안한다"고 밝혔다. 박 지사장이 설명하는 '자율형 패치' 관리는 '자동 패치'와 다르다. 자동 패치는 모든 패치를 일괄적으로 적용하는 것인 반면, 자율형 패치 관리는 취약점의 우선순위별, 패치 파일의 신뢰도별로 조직에서 정책별로 각기 다르게 적용할 수 있다는 차이가 있다. 그는 "포스트 미토스 시대에는 취약점에 빠르게 대응해 패치를 배포하는 것이 핵심이다"라며 "그러나 기업 입장에서 패치를 빠르게 배포해야 하는 것은 큰 도전이 아닐 수 없다. 패치를 적용하다가 사고가 발생하는 경우가 있고 이 부분에 대한 고민이 깊은 것으로 안다"고 말했다. 그는 "태니엄은 식별되지 않는 자산에 대한 가시성을 부여하고, 취약점이 존재하는 자산과 취약점 자체의 위험 정도를 분류한다"며 "이같은 자산 관리에 이어 패치 파일이 안전한지 확인하고, 패치 적용 시 발생할 수 있는 비신뢰 패치 파일에 대한 의사결정은 사람이 내릴 수 있도록 했다. 패치 배포 과정에 있어서는 사람이 최대한 관여하지 않는 식으로 '자율(Autonomous) 패치'를 지원한다"고 설명했다. 또한 "이같은 AI 기반의 자율 패치 매니지먼트 프레임워크가 태니엄의 핵심 먹거리"라고 부연했다. "한국 공공 시장 진출 목표…보안 시장 메인스트림 목표" 태니엄은 한국의 대기업, 금융사를 주요 고객사로 두고 있다. 2019년 10월 한국지사를 출범시켜 영업을 본격화하고 있다. 박 지사장은 "태니엄의 주력 타깃 고객들의 산업군은 인터넷, 플랫폼, 핀테크 기업이었다. 뿐만 아니라 대기업과 금융권에도 플래그십 제품을 제공한다"며 "태니엄 한국지사가 확대하고자 하는 시장은 공공 부문이다. 하지만 외산 제품이 공공 시장에 진입하기란 여전히 장벽으로 작용하는 부분이 적지 않다. 이런 것들을 해소해 나가며 사업 영역을 확대하고자 한다"고 밝혔다. 이어 그는 "본사에서도 한국 시장 확대에 큰 관심을 갖고 있다"며 "한국 고객 상황에 맞춘 하이퍼 스케일러 형태로 제공하는 방안과 더불어 향후 클라우드 데이터센터가 생겼을 때에 맞춘 전략을 수립하고 있다"고 강조했다. 박 지사장은 "태니엄의 비즈니스가 한국 IT 보안의 메인스트림이 됐으면 한다"며 "향후 더 좋은 레퍼런스와 피드백을 창출하고, 산재된 여러 문제를 역량을 결집해 해소해 나갈 수 있는 회사가 되는 것이 목표"라고 다짐했다. 박 지사장은 1969년 출생해 1991년부터 IT 업계에 몸담은 30년 이상의 경력을 지닌 베테랑이다. 레드햇코리아, CA코리아 등 기업에서 영업 업무를 수행하다 오픈텍스트코리아, 마이크로포커스 한국지사장을 지냈다. 이후 태니엄의 차별화된 가치와 잠재력을 보고 지난해 2월 태니엄 한국지사장으로 부임했다.

2026.07.10 12:04김기찬 기자

"AI로 전세계 오픈소스 지킨다"…오픈AI, 패치 더 플래닛 출범

오픈AI가 전 세계 핵심 오픈소스 소프트웨어(SW) 보안을 강화하고 버그를 방지하기 위한 지원에 나섰다. 오픈AI는 24일 신규 보안 프로젝트 '패치 더 플래닛(Patch the Planet)'을 출범했다고 공식 홈페이지를 통해 밝혔다. 패치 더 플래닛은 오픈AI 보안 연구 이니셔티브인 데이브레이크(Daybreak)의 일환으로 보안 전문 기업인 트레일오브비츠와 협력해 추진된다. 오픈AI의 최신 AI 모델을 활용한 취약점 탐지와 보안 전문가의 검증을 결합해 단순한 취약점 발견을 넘어 실제 패치 개발과 배포까지 지원하는 것이 핵심이다. 최근 AI 기술 발전으로 소프트웨어 취약점 탐지 속도가 크게 빨라졌지만, 오픈소스 유지보수자들은 늘어나는 보안 보고서를 처리할 인력과 시간이 부족한 상황이다. 오픈AI는 이러한 문제를 해결하기 위해 보안 엔지니어가 취약점을 사전 검증하고 패치와 테스트 개발까지 지원하는 체계를 구축했다. 초기 프로젝트에는 시그스토어, 고, 파이썬 등 주요 오픈소스 프로젝트가 참여했다. 오픈AI는 참여 프로젝트에 챗GPT 프로와 보안 특화 코딩 도구인 코덱스 시큐리티 접근 권한, API 크레딧 등을 제공한다. 트레일 오브 비츠는 AI를 활용한 취약점 분류, 중복 제거, 패치 생성 워크플로를 개발해 프로젝트들이 지속적으로 활용할 수 있도록 지원하고 있다. 초기 성과도 나타나고 있다. 트레일 오브 비츠 연구진은 GPT-5.5-사이버와 코덱스를 활용해 19개 오픈소스 프로젝트를 분석한 결과 수백 건의 보안 이슈를 발견하고 수십 건의 패치를 적용했다. 또한 퍼징 환경 구축, 과거 CVE 분석 자동화, 차등 테스트, 위협 모델링 등 재사용 가능한 보안 인프라도 구축했다. 오픈AI는 이번 프로그램을 통해 운영체제, 네트워크, 브라우저 등 다양한 분야에서 실제 취약점을 발견했다고 밝혔다. 운영체제 분야에서는 리눅스 커널 3천만 줄 이상의 코드에서 보안 관련 이슈를 분석해 8개의 커널 포인터 정보 유출 개념증명(PoC)과 24개의 로컬 권한 상승(LPE) 공격 코드를 생성했다. 또한 오픈BSD 커널에서는 23년간 존재했던 취약점을 발견해 일반 사용자가 루트 권한을 획득할 수 있는 가능성을 확인했다. 브라우저 분야에서도 성과가 이어졌다. 오픈AI 연구진은 크롬 V8 자바스크립트 엔진에서 악용 가능한 취약점 5건을 발견해 보고했으며 이 중 3건은 도입 직후 수일 내에 탐지됐다. 사파리 브라우저의 웹킷 엔진에서도 약 일주일간의 분석을 통해 10건 이상의 취약점을 찾아냈다. 또한 파이어폭스에서는 GPT-5.5를 활용한 안전성 평가 과정에서 웹어셈블리 취약점(CVE-2026-8390)을 발견했으며 해당 취약점은 국제 해킹대회인 폰투온 베를린 개최 이틀 전에 패치됐다. 오픈AI 측은 "오픈소스 SW는 모두가 공유하는 사회적 인프라"라며 "AI가 취약점 발견 속도를 바꾸고 있는 만큼 유지보수자들이 더 나은 도구와 역량을 확보할 수 있도록 지원하는 것이 목표"라고 밝혔다. 이어 "취약점 발견, 검증, 심각도 평가, 공개, 패치 개발, 테스트, 배포까지 전체 방어 과정을 지원하는 것이 패치 더 플래닛의 핵심"이라며 "앞으로 더 많은 프로젝트와 협력해 오픈소스 생태계 보안 강화에 기여할 계획"이라고 덧붙였다.

2026.06.24 08:40남혁우 기자

애플 비츠 이어폰, '도청 해킹' 취약점 뒤늦게 패치

애플이 산하 오디오 브랜드 비츠(Beats)의 무선 이어폰 '비츠 스튜디오 버즈'에서 타인이 내 통화와 대화 내용을 몰래 도청할 수 있는 치명적인 보안 취약점을 확인, 소프트웨어 업데이트를 통해 수정했다. 결함 보고 약 1년 만에 이뤄진 보안 패치로, 경쟁사들 대비 수개월 늦은 조치다. 21일 IT 전문 매체 아르스테크니카 등 외신에 따르면, 문제가 된 취약점은 'CVE-2025-20701'로 이름 지어졌다. 이는 대만 미디어텍의 자회사 아이로하(Airoha)가 제공하는 블루투스 오디오 소프트웨어 개발 키트(SDK)에서 발생한 버그다. 이 취약점을 악용하면 공격자가 사용자 동의 없이 블루투스 오디오 기기를 몰래 페어링할 수 있으며, 추가적인 실행 권한 없이도 원격으로 기기 접근 권한을 획득할 수 있다. 해당 결함의 심각도(CVSS) 평가는 10점 만점에 8.8점으로 '고위험' 수준에 해당한다. 이 취약점이 뚫릴 경우, 블루투스 신호 범위 내에 있는 제3자가 원래 페어링된 사용자의 스마트폰이 아닌 자신의 기기를 비츠 스튜디오 버즈에 강제로 연결할 수 있게 된다. 독일 보안 기업 인시뉴에이터 소속 연구원인 데니스 기제(Dennis Giese)와 프리더 슈타인메츠(Frieder Steinmetz)는 지난해 6월 이 문제를 최초로 보고하며 "공격자가 이 취약점을 이용해 표적 기기의 통화 이력이나 연락처를 빼내고, 임의의 번호로 몰래 전화를 걸거나 통화 내용을 도청하는 등 악의적인 행위가 가능하다"고 경고했다. 애플은 결함이 보고된 지 약 1년 만인 이달 16일(현지시간), 비츠 스튜디오 버즈 전용 펌웨어 업데이트인 '1B211' 버전을 배포하며 해당 취약점을 뒤늦게 패치했다. 사용자는 아이폰이나 아이패드의 '설정' 앱 내 '블루투스' 메뉴, 혹은 맥의 '시스템 설정'에서 해당 기기 옆의 정보(i) 버튼을 눌러 펌웨어 버전을 확인하고 업데이트를 진행할 수 있다. 반면 동일한 취약점의 영향을 받은 다른 오디오 기기 제조사들은 애플보다 발 빠르게 대처한 것으로 나타났다. 자브라는 지난해 12월 '자브라 링크 390' 어댑터용 펌웨어 업데이트를 배포했으며, 소니·보스·JBL·마샬 등 주요 브랜드 역시 올해 초에 보안 패치 배포를 완료했다. 다행히 해당 취약점을 이용한 실제 해킹 피해 사례는 거의 보고되지 않았다. 아르스테크니카는 "공격을 실행하려면 해커가 피해자의 기기 근처(블루투스 범위 내)에 물리적으로 위치해야 하는 등 조건이 까다롭기 때문"이라고 설명했다. 보안 전문가들은 해킹 표적이 되는 것을 막기 위해 가장 확실한 방법인 '최신 펌웨어 업데이트'를 반드시 실행할 것을 당부했다. 아울러 업데이트를 완료하기 전이거나 무선 이어폰을 사용하지 않을 때는 스마트폰 등 기기의 블루투스 기능을 잠시 꺼두는 것이 안전하다고 조언했다.

2026.06.21 13:51백봉삼 기자

태니엄 "의도만 전달해도 AI로 알아서 취약점 패치"

자율형 IT 분야 글로벌 보안 기업 태니엄(한국지사장 박영선)이 '포스트 미토스' 시대에 대응하는 태니엄의 AI 전략에 대해 공유했다. 태니엄은 9일 서울 삼성동 아셈타워에서 기자간담회를 개최하고 앤트로픽의 AI 모델 '미토스(Mythos)'로 촉발된 보안 환경의 변화에 대응할 수 있는 태니엄 AI 비전을 소개했다. 미토스가 취약점을 찾아내고 몇 시간 만에 작동 가능한 익스플로잇(취약점 공격) 코드를 생성할 수 있는 것으로 알려지면서, 미토스가 오픈소스로 전환될 경우 다가올 위협과 향후 대응 방안을 어떤 방향으로 수립해야 하는지에 초점을 맞췄다. 먼저 박영선 태니엄 한국지사장은 '포스트 미토스 시대에 대비하는 태니엄의 AI 비전'을 주제로 발표했다. 박 지사장은 "우선 '태니엄 애스크(ask)'는 첫 번째 테니엄의 에이전틱 AI로, 간단한 질문만 입력하더라도 답변 뿐 아니라 실제 액션까지 제공하는 모델"이라며 "예컨대 한 가지 취약점이 발견됐다고 했을 때 '우리 회사에 어떤 영향이 있어?' 혹은 '우리 조직 내 PC, B2C, 매출 등에 영향이 있을까?'라는 답변에 태니엄 애스크가 답을 제시하는 식"이라고 설명했다. 이어 박 지사장은 기업 내 등장하는 모든 AI 에이전트 및 섀도우 AI 에이전트까지 실시간으로 식별·분류·통제할 수 있는 솔루션인 '가디안 스포트라이트'에 대해서도 설명을 이어갔다. 그는 "최근 섀도우 IT를 넘어 조직 내에서 사용하는 AI 모델이 식별되지 않을 경우 어떻게 관리해야 하는지가 보안적 관점에서 큰 화두"라며 "올해 3월 출시한 '가디안 스포트라이트'는 가이드라인이나 컴플라이언스, 관리가 부재한 상황에서 고객들은 각자 회사에 어떤 직원들이 어떤 AI를 사용하면서 기밀 정보와 민감 정보를 외부에 업로드하고 있는지 알 수 없는 상황인데, 이를 식별해주는 솔루션"이라고 소개했다. 박 지사장은 베타 버전으로 연내 출시 예정인 '태니엄 아틀라스'에 대해서도 소개했다. 박 지사장 설명에 따르면 '태니엄 아틀라스'는 국내 기업 내 구성원, IT부서, 보안·인프라 부서의 운영 난도를 크게 낮출 수 있는 솔루션으로 알려졌다. 그는 "의도만 입력하더라도 '태니엄 아틀라스'가 모델 앙상블 위 3600만 가지 이상의 엔드포인트단 실시간 데이터를 결합해 의도부터 결과까지 단 한번의 흐름으로 최적의 목적지까지 도달해주는 솔루션"이라며 "가령 심각한 보안 취약점이 발견됐다고 했을 때, '해당 취약점에 대한 패치가 적용되지 않은 엔드포인트를 업무에서 격리하고 주말 동안 패치를 적용한 다음, 격리에서 해제해'라고 명령하며, 전체 엔드포인트를 '태니엄 아틀라스'가 조사하고 일괄 패치를 배포하는 식으로 작동한다"고 설명했다. "포스트 미토스 시대, 중요한 것은 '취약점 패치 적용 시간 단축'" "사용자가 패치를 적용하기까지 상당한 시간이 소요되고 있으며, 이는 공격자들로 하여금 소프트웨어를 악용할 수 있는 여지가 된다. 결국 인간의 개입을 최소화한 자동화된 패치 검증 및 배포 기술만이 소프트웨어를 지킬 수 있는 유일한 해결책이다." 박 지사장에 이어 김도현 태니엄 이사는 앤트로픽이 추진한 '프로젝트 글래스윙'의 결과를 요약해 발표했다. 프로젝트 글래스윙은 미토스를 공개한 앤트로픽이 추진한 프로젝트로 50여개 글로벌 기업 및 기관에만 한시적으로 미토스를 배포함으로써 미토스가 찾아낸 취약점을 선제적으로 대비할 수 있도록 하는 것이 골자다. 김 이사는 "미토스 이전에는 보안 전문가들이 수동적으로 취약점을 찾아냈으며, 발견되지 않은 취약점은 영구적으로 방치돼 왔다"며 "하지만 미토스의 등장으로 무제한적으로 취약점이 탐지되고 있으며, 보안 담당자는 취약점을 패치하는 데에만 평균 2주가 소요되고 있다. 반면 미토스로 취약점은 급격하게 증가하고 있는 현실"이라고 진단했다. 이에 그는 "포스트 미토스 시대에서는 AI를 이용해 패치 생성시간을 단축해야 한다"며 "취약점 발표와 배치 배포의 시간차를 줄이기 위한 아키텍처 대응 및 거버넌스를 수립해야 한다. 얼마나 빨리 대량의 취약점을 조직에서 검증하고 패치하느냐가 중요해졌다"고 밝혔다. 이날 강두원 태니엄 이사도 'AI가 익스플로잇을 만드는 시대, 패치 관리 패러다임의 전환'을 주제로 발표하며, 포티넷이 기하급수적으로 늘어난 취약점을 어떻게 빠르게 패치할 수 있는지 갖춰진 체계에 대해 소개했다. 강 이사는 "국내 자료를 기반으로 조사한 결과 침해사고 1건당 평균 48억3000만 원의 피해, 랜섬웨어 공격 시 서비스 마비 기간 4~5일, 정부 과징금 10% 상향 등 재무적 리스크가 부상하고 있다"며 "미토스로 인해 취약점을 악용하기 까지 걸리는 시간은 수시간, 수분 내로 이뤄지고 있어 리스크 대응의 어려움은 고조되고 있다"고 진단했다. 이에 그는 "취약점 패치 관리에 대한 패러다임 전환이 필요하다. 사람의 개입을 최소화하고, 정책에 따라 취약점을 탐지하고 즉시 배포를 실행해야 한다. 승인 없는 실시간 대응이 중요하다"며 "태니엄은 CTEM(지속적 자산 노출 관리) 기반으로 자산을 식별하고 취약점의 위험도를 지수화해 고객에 제공하고 있다. 제공되는 패치 역시 시스템 중단 여부 등을 파악해 신뢰도를 제공한다"고 설명했다.

2026.06.09 17:12김기찬 기자

체크포인트 "AI 기반 신제품 'AEV로 한국 시장 공략"

글로벌 보안기업 체크포인트가 인공지능(AI) 모델로 고객사의 취약점을 찾아내고, 취약점 패치 대응까지 인공지능 기반으로 자동화한 'AI 기반 선제 예방' 전략을 선보인다. 임현호 체크포인트 한국지사장은 1일 지디넷코리아와 인터뷰에서 체크포인트가 최근 새롭게 선보인 AI 기반 선제 예방 솔루션 '에이전틱 노출 검증(AEV, Agentic Exposure Validation)'에 대해 소개했다. AEV는 자율적으로 목표를 수행하는 AI 에이전트가 고객사 시스템, 데이터, 외부 도구 등에서 발생할 수 있는 취약점과 위험을 실제 공격자 관점에서 시뮬레이션하고 검증·대응하는 보안 프로세스다. 임 지사장은 "AI가 취약점을 찾아내는 모델 자체의 성능도 중요하지만, 취약점 발견 이후 패치가 짧은 시간 내로 나왔다고 하더라도 이를 시스템에 반영하는 것은 또 다른 문제"라며 "패치를 위해 시스템을 리부트(재시작)해야 하거나 시스템 및 설비가 멈추는 문제 등 회사 전체 레벨에 문제를 일으킨다. 이에 새로운 취약점이 나왔다고 해서 패치까지 오랜 시간이 소요되고 있다"고 밝혔다. 이어 그는 "AI 모델이 취약점을 찾아내는 속도는 앤트로픽의 미토스(Mythos)가 발견된 이후부터는 상당히 빨라졌다"며 "취약점 발견 이후 익스플로잇(취약점 공격)까지 걸리는 시간(TTE, Time To Exploit)이 과거 수개월에서 수주의 시간이 필요했으나, 지금은 기본 하루 미만, 오히려 TTE가 '마이너스(-)'가 되기도 한다"고 강조했다. 공격자들이 AI를 활용하기 시작하면서 CVE(Common Vulnerabilities and Exposures, 전 세계적으로 공개된 정보보안 취약점에 부여하는 표준 식별번호 체계) 공지 이전에 취약점을 확보하고 이를 즉시 공격에 악용하면서 TTE가 0보다 아래로 내려가고 있다는 것이 그의 설명이다. 그만큼 공격 속도가 빨라졌다는 얘기다. 공격속도는 빨라졌는데, AI가 찾아낸 취약점을 패치하는 것은 오랜 시간이 필요해지는 역설적인 상황이 펼쳐지고 있다. 임 지사장은 "체크포인트가 제시하는 AEV는 AI 에이전트가 실제 악용 가능한 취약점을 공격자의 관점에서 식별·추론하는 것이 특징이다. 이후 가상 패치(소프트웨어 원본 코드 없이 취약점을 패치하는 기술)로 취약점을 대응하고, 이 뿐 아니라 CTEM(지속 위협 노출 관리) 기반으로 전체 외부 자산에 대한 위험을 지속 검증한다"고 설명했다. 취약점을 찾아내는 AI 에이전트의 성능과 관련해서는 "AI 모델, AI 에이전트 성능의 당락을 결정짓는 핵심 요소는 데이터다. 체크포인트는 '최초의 보안 기업'으로서 30년이 넘는 백엔드단의 데이터가 축적돼 있다"며 "주목할 대목은 취약점 탐지뿐 아니라 대응까지 전주기 대응 체계를 마련한 것은 최초라는 점"이라고 강조했다. 임 지사장에 따르면 체크포인트 AEV는 전 세계 수백개 기업과 이미 PoC를 마친 상태다. 국내에서도 일부 고객사를 대상으로 2주 전부터 공급을 시작한 것으로 알려졌다. 그는 "현재 PoC 중인 기업에서 AEV 도입 전후 차이가 명백히 드러났다"며 "해당 고객사도 내외부로 ASM을 통해 위협을 어느 정도 탐지할 수 있는 수준이었는데, AEV를 통해 취약점을 탐지한 결과 6개 정도 취약점을 찾아냈고, 이 중 1개 취약점은 즉시 개인정보를 빼올 수 있을 정도로 치명적인 취약점이었다. 심지어 탐지 과정서 상시적으로 탐지한 것도 아니고, 단 1시간 만에 위협적인 취약점을 찾아내는 데 성공했다"고 말했다. 한편 체크포인트는 최근 분야가 다른 4개 회사와 기업결합(M&A)을 성공적으로 마치며 AI 보안 역량을 강화했다. 올해 1분기에는 ▲AI 에이전트 아이덴티티 관리 플랫폼 전문 기업 '시아타' ▲ASM 플랫폼 전문 기업 '사이클롭스' ▲서비스형 소프트웨어 전반에 걸친 중앙 집중식 보호 전문 기업 '로테이트' 등 기업이 체크포인트 품에 안겼다. 지난해 9월에도 엔드 투 엔드 AI 보안을 위해 AI 네이티브 보안 플랫폼 중 하나인 라케라와 인수 계약을 체결한 바 있다. 그는 한국 시장 공략 전략과 관련해 "AEV 출시를 기점으로 체크포인트는 국내 시장에서 마케팅을 본격화할 계획이다. 2주 전 전체 파트너 데이이를 개최해 긍정적인 평가를 받기도 했다"며 "본사 차원에서도 한국 시장에 대한 관심이 높다. 10명 정도인 한국 지사를 100명 정도까지 키우라고 하는 등 조직 확대에 대한 오더도 떨어졌다. 이에 한국 시장에서 적극적인 포지셔닝을 통해 한국 기업들이 AI 등 다양한 위협을 안전하게 대응할 수 있도록 지원할 것"이라고 밝혔다. 임 지사장은 "AI 위협으로부터 고객사 플랫폼 자체를 안정화하고 고도화하는 방향으로 지원을 강화할 것"이라고 강조했다. 임 지사장은 지난해 9월 체크포인트 한국지사장으로 체크포인트에 합류했다. IT 및 사이버 보안 분야에서 26년 이상 경력을 가진 베테랑으로, 실무진부터 C레벨 경영진까지 아우르는 멀티 레벨 영업 경험도 갖췄다. 다음은 임 지사장 약력. 2025년~현재, 체크포인트 소프트웨어 테크놀로지 코리아(Check Point Software Technologies Korea) 지사장 (Country Manager) 2022년~2025년 3월, 트릴렉스 코리아(Trellix Korea) 지사장(Country Manager) 2019년~2021년, 파이어아이 코리아(FireEye Korea) 지역 세일즈 매니저(FireEye Regional Sales Manager) 2013년~2018년, 파이어아이 코리아(FireEye Korea) 시니어 테리토리 어카운트 매니저(Senior Territory Account Manager) 2008년~2013년, 블루코트 시스템즈 코리아(Blue Coat systems Korea) 시니어 라지 어카운트 매니저(Senior Large Account Manager) 및 액팅 컨트리 매니저(Acting Country Manager) 1999년~2008년, 시스템 엔지니어(systems Engineer)로 활동

2026.06.02 15:12김기찬 기자

스마트워치 혈압 정확도 30% 올릴 패치 개발…"TRL은 3단계"

기존 웨어러블 기기의 혈압 측정 정확도를 평균 30% 정도 개선할 수 있는 '무선 전자패치'가 개발됐다. KAIST는 권경하 전기및전자공학부 교수 연구팀이 딥러닝(AI)과 다층 열 센싱 기술을 결합한 무선 웨어러블 혈류 측정 시스템을 개발했다고 5일 밝혔다. 이 장치는 혈관을 직접 건드리지 않고도(비침습 방식) 혈류 속도와 혈관 깊이를 동시에 측정할 수 있다. 이를 개발한 심영민 전기및전자공학부 연구생(석박통합과정)은 전화통화에서 "혈관이 피부 속 얼마나 깊이 위치하느냐에 따라 센서 신호가 달라지기 때문에, 깊이 정보가 혈류를 정확히 계산하는 핵심"이라며 "삼성 스마트워치 혈압측정법 등과 절대 비교는 사실 곤란하다. 서로 측정 방식이나 변수가 다르기 때문"이라고 설명했다. 심영민 연구생은 "기술성숙도로 보면 3단계 수준"이라며 "상용화를 생각한 바는 아직 없다"고 부연설명했다. 기존에는 혈압 측정에 초음파나 광학 방식이 주로 사용됐지만, 장비가 크거나 혈관 깊이에 따라 정확도가 떨어지는 한계가 있었다. 연구팀은 이를 해결하기 위해 '혈액이 흐르면 주변에 미세한 열 이동이 발생한다'는 점에 주목했다. 연구팀은 서로 다른 깊이에 온도 센서를 배치해 열 이동 경로를 입체적으로 분석하는 '다층 열 센싱' 기술을 개발했다. 여기에 AI 알고리즘을 적용해 복잡한 체온 분포 속에서 혈관 깊이와 실제 혈류 속도를 실시간 분리·추출하는 데 성공했다. 실험 결과, 손목 핏줄 혈류 속도가 통상 1~10mm/s 정도 나오는데. 이에 대한 오차는 0.12mm/s 이내를 기록했다. 또 1~2mm 혈관 깊이에서는 오차가 0.07mm 이내를 나타냈다. 이는 머리카락 굵기보다 작은 오차로, 일반적인 웨어러블 기기로는 구현하기 어려운 정밀도라는 것이 연구팀 설명이다. 심영민 연구생은 "이 기술을 스마트워치에서 주로 사용하는 광혈류(PPG) 센서와 결합할 경우 혈압 측정 오차를 기존 대비 최대 72.6%까지 줄일 수 있다"고 부연설명했다. 교신저자인 권경하 교수는 "이 전자패치는 응급 의료 현장에서 환자 상태 변화를 실시간 체크하는 데 활용될 수 있다. 고혈압·당뇨 환자의 맞춤형 건강관리, 쇼크와 같은 급성 위험 신호의 조기 감지에도 적용 가능하다"고 말했다. 연구 결과는 국제 학술지 '사이언스 어드밴시스'에 게재됐다.

2026.03.05 11:25박희범 기자

"젤 안쓰는" 고성능 심전도 패치 내년 출시…500회 이상 재활용 가능

국내 대학이 젤과 접착제가 필요 없는 고성능 심전도 패치를 개발, 내년 상용화를 추진 중이어서 관심이다. UNIST는 정훈의 기계공학과 교수 연구팀이 액체금속과 고무 실리콘 미세 구조를 활용해 달팽이 집 형태의 돌기를 가진 고성능 심전도 패치를 개발했다고 9일 밝혔다. 상용화는 정 교수와 김재준 전기전자공학과 교수가 공동 창업한 앤빅스랩이 추진 중이다. 기술 사업성을 인정받아 중소벤처기업부가 지원하는 팁스(TIPS) 과제에도 선정됐다. 초기 투자 유치에도 성공했다. 상용화 시기에 대해 정훈의 교수는 "올해 하반기 데모를 거쳐 내년 제품 공급이 목표"라고 말했다. 앤빅스랩은 독보적인 패치 기술에 온칩 인공지능(AI)를 결합한 솔루션으로 차세대 웨어러블 헬스케어 시장을 선점하겠다는 계획이다 아 패치는 20㎛ 폭의 액체금속 관이 달팽이 집처럼 돌돌 말린 형태다. 피부에 직접 닿는 관 아래 부분이 뚫린 구조라 심장 박동 신호가 액체금속 전극에 바로 전달될 수 있다. 젤 없이도 심박 신호를 잘 포착하는 이유다. 피부와 닿은 면이 뚫려 있어 압력을 받으면 액체금속이 밑으로 새어 나올 수 있는데, 연구팀은 관 하단에 안쪽으로 말려 들어간 수평 돌기 구조를 만들어 이를 해결했다. 또 관이 워낙 얇아 금속이라도 차가운 느낌이 들지 않는 것이 특징이다. 패치 전체에 있는 지름 28㎛, 높이 20㎛ 크기의 미세한 돌기가 접착제 역할을 한다. 피부에 부착되는 돌기 부분은 갓 가장자리처럼 튀어나와 있어, 접착력이 일반적인 미세 돌기보다 더 뛰어나다. 갓 돌기 구조가 피부 미세 굴곡에 맞춰 빈틈없이 부착되면서 접촉 면적이 늘어나 물리적 접착력이 강해지는 원리다. 정훈의 교수는 "반데르발스 힘을 이용했다. 이는 아주 가까운 거리에 있는 분자들 사이에 작용하는 미세한 인력"이라며 "반데르발스 힘을 증폭시키고 유효 접촉 면적을 증가시켜 강한 접착력 및 반복 부착성을 구현했다"고 말했다. 이 패치는 전극 저항이 상용 패치보다 5배 이상 낮아 작은 신호나 격한 움직임에도 정확하 심박 신호 검출이 가능하다. 또 7일간 장기간 전기적 안정성 및 20회 이상 반복 사용성도 연구팀이 확인했다. 100g 중량을 매달아도 거뜬히 견딜 수 있을 정도의 기존 대비 2배 이상 접착력이라 패치가 제대로 부착되지 않아 발생하는 잡음도 낮출 수 있다. 정훈의 교수는 "병원에서 쓰는 일회용 패치와 달리 500회 이상 재사용할 수 있고, 내구성도 뛰어나다"며 "500회 이상 사용 가능함을 이미 테스트를 통해 확인했다"고 덧붙였다. 연구 결과는 국제학술지 '어드밴스드 사이언스' 표지 논문으로 지난 5일 게재됐다. 사업은 과학기술정보통신부, 산업통상자원부, 한국연구재단 지원을 받았다.

2026.02.09 08:00박희범 기자

스마일게이트 희망스튜디오, 마이오렌지와 기부 캠페인

스마일게이트 희망스튜디오(이사장 권혁빈)는 기부 캠페인 '에러: 버그 패치가 필요합니다'를 실시한다고 27일 밝혔다. 이번 캠페인은 오는 3월 31일까지 진행되며, 청소년이 자발적으로 문제 해결 역량을 강화할 수 있도록 기획됐다. 이를 통해 모은 기부금 전액은 사단법인 교육실험실21에 전달돼 사회 문제 해결 프로젝트 제작에 쓰인다. 해당 프로젝트에 참가한 청소년은 오는 4월부터 2개월 간 전문가 멘토링을 받는다. 이 과정에서 사회 문제를 발견하고 해결 방안을 모색할 수 있는 결과물을 만들 예정이다. 희망스튜디오는 이번 캠페인을 위해 임팩트 테크 스타트업 '마이오렌지'와 협력한다. 마이오렌지는 인공지능(AI)에 기반한 소셜 임팩트 성과 솔루션으로 사회 문제를 해결하는 기관 및 단체를 발굴하는 회사다. 희망스튜디오는 기부 참여를 독려하기 위해 스마일게이트 창작 지원 프로그램 'CCL' 7기 참가자가 재능 기부로 개발한 웹 게임을 캠페인에 적용했다. 기부자는 게임 속 '명예의 전당'에 희망스튜디오 닉네임을 등록할 수 있다. 이번 캠페인은 희망스튜디오와 마이오렌지가 지난해 발족한 사회공헌 협력 모델 '오렌지 얼라이언스'의 두 번째 협력 사례다. 조성도 마이오렌지 대표는 "마이오렌지의 임팩트 성과 솔루션이 희망스튜디오의 혁신적인 사회공헌 플랫폼을 만나 더 큰 가치를 사회에 만들어 낼 수 있게 됐다"며 "다양한 사회적 가치를 만들어내는 파트너사와 협력을 추진해 나갈 것"이라고 전했다. 권연주 희망스튜디오 이사는 "희망스튜디오 기부 플랫폼은 기부자 재능과 파트너사 역량을 결합해 사회문제를 효과적이고 지속적으로 해결하기 위해 노력하고 있다"고 강조했다.

2026.01.27 15:15진성우 기자

휴이노, '메모 패치 M' 美 FDA 510(k) 승인

휴이노는 웨어러블 심전도 측정기기 '메모 패치 M'(MEMO Patch M)이 미국 식품의약국(FDA) 510(k) 승인을 획득했다고 11일 밝혔다. 메모 패치 M은 이번 FDA 510(k) 승인을 통해 2등급(Class II) 의료기기로 공식 등록됐다. 회사는 메모 패치 M이 생체 적합성, 전자파 적합성, 전기적 안전성, 정보 보안, 소프트웨어 검증 등 다수의 엄격한 국제 기준 시험을 모두 통과해 제품의 품질과 기술적 완성도를 입증했다고 설명했다. 메모 패치 M은 초경량 웨어러블 심전도 측정 기기로, 최대 8일 동안 연속 측정·저장할 수 있어 장기 모니터링에 특화됐다. 환자의 일상생활 중 발생하는 심전도 데이터를 누락 없이 기록하고 분석할 수 있는 정밀성을 확보했으며, FDA가 요구하는 엄격한 안전 기준을 충족해 이식형 제세동기(ICD) 및 페이스메이커(Pacemaker) 착용 환자 등 중증 심장 질환 환자군에서도 안전하게 사용될 수 있도록 설계됐다. 또 전자의료기기 국제 표준(IEC 60601-1, IEC 60601-1-2, IEC 60601-2-47 등) 시험을 통과했고, 정보 보안 분야에서도 ISO/IEC 27001 인증과 미국 의료정보보호법(HIPAA) 기준을 적용해 데이터 보안의 신뢰성을 확보했다. 휴이노는 이번 FDA 승인을 받음에 따라 글로벌 시장에서 요구되는 원격 모니터링(텔레메트리) 서비스로 사업 영역을 확장할 계획이다. 회사는 재택의료 서비스 인프라가 잘 갖춰진 미국을 타깃으로 차세대 원격 모니터링 솔루션 공급을 위한 준비에 박차를 가할 방침이다. 이미 국내에서 메모 패치 M 기기를 활용한 웨어러블 심전도 모니터링 솔루션 '메모 큐'(MEMO Cue)를 유한양행과 함께 출시했으며, 이에 대한 '원격심박기술 감시 행위 요양급여(EX871)' 수가를 획득해 병원 내 실시간 모니터링 서비스 기반을 마련한 바 있다. 글로벌 리서치 기관 포춘 비즈니스 인사이트(Fortune Business Insights)에 따르면 글로벌 원격 모니터링 장치 시장 규모는 2023년 429억 3천만 달러(약 63조원)에서 연평균 19.1% 증가해 2032년 2039억 달러(약 300조원)에 달할 전망이다. 휴이노의 주요 타깃인 북미 시장은 2023년 기준 전체 시장의 47.1%에 달하는 핵심 마켓으로 평가된다. 길영준 휴이노 대표는 “이번 FDA 510(k) 승인은 휴이노의 기술 경쟁력과 제품의 안전성이 세계적으로 인정받은 결과”라며 “이를 시작으로 미국을 포함한 글로벌 시장에서 웨어러블 심전도 모니터링 솔루션의 확산을 가속화하고, 향후 고도화된 텔레메트리 서비스 모델을 통해 글로벌 디지털 헬스케어 분야를 선도해 나가겠다”는 포부를 밝혔다.

2025.12.11 15:12조민규 기자

LG생활건강, 웨어러블 뷰티 디바이스로 CES 2026 혁신상 수상

LG생활건강은 자사가 개발한 '하이퍼 리쥬버네이팅 아이 패치(Hyper Rejuvenating Eye Patch)'가 CES 2026 뷰티테크 분야 혁신상을 수상했다고 18일 밝혔다. LG생활건강이 세계 최대 가전 박람회 CES에서 혁신상을 받은 건 이번이 처음이다. 하이퍼 리쥬버네이팅 아이 패치는 LG생활건강의 독자적인 피부 진단 기술과 효능 성분 맞춤 처방 기술, 빛 에너지 맞춤 제어 기술 등을 통합한 웨어러블 뷰티 디바이스이다. 인공지능(AI) 기반 피부 진단 프로그램, 생체 구조 모방 패치(음압 패치), 플렉서블 LED 패치, 머리띠 형 컨트롤러 등으로 구성했다. AI가 LG생활건강이 확보한 6만 명 분의 빅데이터를 기반으로 고객의 눈가 피부 주름, 색소 침착, 다크서클 등 노화 패턴을 분석하고 AI는 고객에게 적합한 화장품 유효 성분을 추천한다. 이후 문어 빨판의 흡착 원리를 모방한 '음압 패치'를 눈가에 부착해 유효 성분을 피부 안으로 직접 전달한다. 스타트업 '미메틱스'와의 업무협약으로 확보한 음압 패치는 '네이처(Nature)'와 'ACS 나노(ACS Nano Journal)' 등 국제 저명 학술지에 게재돼 연구 성과를 인정받았다. 음압 패치는 앞서 올 4월 럭셔리 코스메틱 브랜드 '더후'에서 '스킨 엑티베이터 패치'라는 이름으로 시장에 처음 선보였다. LG생활건강은 하이퍼 리쥬버네이팅 아이 패치 관련 기술과 디자인 특허, 상표권 출원도 완료했다. LG생활건강은 최근 LG 프라엘 브랜드 인수 이후 미래 기술 모멘텀 확보를 위해 다양한 시도를 이어가고 있다. 강내규 LG생활건강 CTO는 “하이퍼 리쥬버네이팅 아이 패치의 CES 2026 수상을 시작으로 개인 맞춤형 정밀 솔루션과 새로운 웨어러블 제품 간의 융합 연구에 집중하겠다”며 “LG생활건강은 스킨 롱제비티(피부 장수) 구현을 위한 미래 뷰티테크 연구 개발로 차별적 고객경험을 제공하겠다”고 말했다.

2025.11.18 09:20김민아 기자

오라클 EBS 취약점 공격 가시화…빠른 패치 권고

미국 클라우드 인프라 기업 오라클이 자사 ERP(전사적 자원 관리) 솔루션 '이 비즈니스 스위트(E-Business Suite·EBS)'에 대한 취약점을 악용한 공격에 대비해 빠른 패치를 권고하고 있다. EBS 사용 고객에 대한 랜섬웨어 그룹이 협박 이메일을 보내는 등 공격을 확대하고 있기 때문이다. 7일 보안 외신 더해커뉴스 등에 따르면 최근 오라클은 랜섬웨어 그룹 Cl0p(클롭)의 데이터 탈취 공격에 악용된 EBS 보안 결함을 해결하기 위한 긴급 업데이트를 발표했다. 이 취약점은 CVE-2025-61882(CVSS 점수: 9.8)로 추적되며, HTTP를 통해 네트워크에 액세스(접근)할 수 있는 인증되지 않은 공격자가 오라클 동시 처리 구성 요소를 손상시키고 제어할 수 있는 불특정 버그인 것으로 조사되고 있다. 블룸버그, 더해커뉴스 등에 따르면 공격자들은 이 취약점을 통해 사용자 이메일을 침해하고 기본 비밀전호 재설정 기능을 악용해 인터넷을 통해 사용하는 EBS 포털의 유효한 자격 증명을 얻은 것으로 추정되고 있다. 이 사고를 조사하고 있는 구글 맨디언트와 구글 위협 인텔리전스 그룹(GTIG)에 따르면 수백개의 해킹된 계정을 이용해 대규모 이메일 협박이 진행되고 있는 것으로 나타났다. 오라클은 "이 취약점은 인증 없이 원격으로 악용될 수 있으며, 즉 사용자 이름과 비밀번호 없이 네트워크를 통해 악용될 수 있다"며 "공격이 성공하면 이 취약점으로 인해 원격 코드가 실행될 수 있다"고 경고했다. 오라클의 최고 보안 책임자 롭 듀하트도 "조사 중 발견된 추가 잠재적 악용에 대한 업데이트를 제공하기 위해 CVE-2025-61882에 대한 수정 사항을 발표했다"고 밝혔다. 앞서 3일 롭 듀하트는 블로그를 통해 "EBS 사용 고객이 협박 이메일을 수신했다는 사실에 대해 조사하고 있으며, 7월 패치 업데이트를 통해 해결된 기존 취약점을 악용한 것으로 파악하고 있다"며 "오라클 고객은 즉시 보안 패치 업데이트를 시행해야 한다"고 권고한 바 있다.

2025.10.07 12:01김기찬 기자

코코스타·마니아홀릭, 美 'KCON 2025 LA'서 마스크팩 등 전량 매진

글로벌 K뷰티 마스크팩 브랜드 '코코스타(KOCOSTAR)'와 '마니아홀릭(MANIA HOLIC)'이 미국 시장을 흔들었다. 퍼스트마켓(대표 함정수)은 지난 1일부터 3일(현지시간)까지 사흘간 미국 LA 컨벤션센터에서 열린 'K-COLLECTION with KCON LA 2025'에 준비한 '코코스타'와 '마니아홀릭' 제품이 전량 매진됐다고 8일 밝혔다. 퍼스트마켓 관계자는 “약 50개 업체가 참가한 전시회에 두 브랜드는 높은 이벤트 참여도와 인기를 기록하며 현장 내 입소문을 타고 주목받는 브랜드로 자리매김했다”며 “B2C 세일즈와 브랜드 홍보 활동을 성공적으로 마쳤다”고 전했다. 코코스타는 ▲로즈 립 마스크 ▲피치 듀오듀오 ▲T1 콜라겐 크림 등 SNS에서 인기를 끌던 제품을 전면에 내세워 관람객의 발길을 이끌었다. 마니아홀릭은 ▲선스크린 팩 ▲수드 블레미쉬 ▲칙 패치 ▲노즈 패치 등 기능성과 편의성을 겸비한 제품으로 현장 반응을 주도했다. 행사 기간 두 브랜드 부스에는 줄을 서서 기다리는 고객들로 사흘 내내 붐비는 등 높은 방문율을 보였다. 또한 길리안 라미레즈·솔 카를로스·아니타 등 수백만 팔로워를 보유한 인플루언서들과 협업 기회를 확보하며, 앞으로 SNS 콘텐츠 마케팅과 인플루언서 캠페인을 통한 글로벌 확장 기반을 마련했다. 퍼스트마켓 측은 사흘동안 행사을 위해 준비한 수천장의 마스크팩과 제품이 전량 매진이 됐다고 전했다. 퍼스트마켓 관계자는 “코코스타와 마니아홀릭이 이번 'K-COLLECTION with KCON LA 2025' 참가를 계기로 미주 시장에서 브랜드 인지도를 높이고 실질적인 구매 전환 가능성을 확인하는 등 전략적 글로벌 마케팅 전환점을 마련했다”고 자평했다.

2025.08.08 18:27주문정 기자

아모레퍼시픽 해피바스, 다이소 전용 바디케어 라인 출시

아모레퍼시픽 해피바스가 필쏘굿 바디케어 라인의 바디워시와 한장 샤워 패드, 바디패치를 다이소 전용으로 출시한다고 15일 밝혔다. 필쏘굿 바디워시는 미끌거리지 않는 뽀득한 마무리감이 특징이다. 살리실산 0.5%와 3AHA 성분 함유로 등드름 및 각질을 케어해주는 아크네 라인, 고순도 비타민과 만다린 껍질 추출물로 피부 브라이트닝과 각질 제거를 돕는다. 한장 샤워 패드는 휴대할 수 있는 바디워시 제품으로 각질케어가 가능한 메쉬면과 버블샤워를 돕는 엠보면으로 구성된 글로브 타입이다. 바디패치는 등과 가슴에 직접 부착해 트러블을 케어하는 제품이다. 쿨링과 진정에 도움을 주는 시카 수딩겔을 함유해 트러블 등의 피부 고민 해결을 돕고 색소침착까지 개선해주는 미백 기능성 제품이다. 논코메도제닉 테스트 완료 제품으로 여드름성 피부에 적합하다는 설명이다.

2025.07.15 09:37김민아 기자

케어플러스, 레티날 모공 마이크로 닷 패치 출시

헬스케어 브랜드 케어플러스가 트러블 이후 넓어진 모공 고민을 집중 케어해주는 신제품 '레티날 모공 마이크로 닷 패치'를 출시했다고 30일 밝혔다. 이번 신제품은 국민패치 케어플러스만의 독자적인 마이크로 닷 기술을 집약해 강력한 유효 성분 흡수력과 국소 부위 집중 케어 효과를 구현한 제품이다. 트러블 진정부터 흔적 관리, 넓어진 모공까지 아우르는 '3단계 트러블 케어' 솔루션이다. 레티날 모공 마이크로 닷 패치는 하나의 패치에 약 2천500개의 마이크로 닷을 탑재, 히알루론산 유효 성분을 집중 전달하는 것이 특징이다. 특히 나비존, 코, 미간, 턱 등에 밀착되도록 설계된 인체공학적인 맞춤형 디자인을 적용해 국소 부위에도 정밀하게 사용할 수 있도록 했다. 인체적용시험 결과, 4주 사용 후 모공 부피가 25.51% 감소하는 효과를 확인했다. 이와 함께 레티놀보다 효과는 빠르고 자극은 적은 '레티날'과 피부에 닿자마자 즉시 활성화되는 저자극 '레티노이드' 성분을 함유해, 누구나 부담없이 사용할 수 있다. 케어플러스는 '케어, 그 이상의 솔루션'이라는 브랜드 미션 아래, 트러블 진정 제품을 시작으로 트러블과 모공 등 애프터케어 제품까지 라인업을 꾸준히 확장해오고 있다. 리브랜딩 이후 지난해 매출이 전년 대비 52.3% 신장하는 등 성장세를 이어가는 중이다. 특히 주력 제품인 '상처커버 스팟패치'는 7년 연속 올리브영 1위를 차지하며 웰니스 시장을 선도하고 있다. 케어플러스는 신제품 출시를 기념해 오는 7월 1일부터 8월 28일까지 올리브영 매장 및 공식 온라인몰에서 레티날 모공 마이크로 닷 패치를 1만2천900원 할인가로 판매한다. 케어플러스 관계자는 “케어플러스는 피부 트러블 이후까지 케어할 수 있는 솔루션으로 라인업을 확장하며, 변화하는 소비자 요구에 발맞춰 나가고 있다”라며 “앞으로도 독보적인 제품력과 기술력을 기반으로, 간편한 셀프 케어를 통해 소비자들의 일상을 보다 건강하게 만드는 브랜드로 나아갈 것"이라고 말했다.

2025.06.30 23:10안희정 기자

中, 장기에 부착하는 '약 반창고' 개발

약물을 전신에 투여하면 치료가 필요한 부위 외에도 약 성분이 퍼져 부작용을 일으킬 가능성이 높다. 이에 몸속 특정 장기에 약을 '정확히' 전달할 수 있는 기술에 대한 연구가 활발히 진행되고 있다. 최근 중국 베이징대학교 연구팀은 장기 표면에 직접 부착해 약을 전달하는 '전자 반창고' 기술을 개발했다고 밝혀 주목된다. 해당 연구는 지난 4월30일 세계적 학술지 네이처(Nature)에 게재됐으며, 기가진·Phys.org·Interesting Engineering 등 다수의 해외 과학 전문 매체에서도 소개됐다. 기존 약물 전달 시스템의 한계 정맥 주사나 알약 등 기존 약물 전달 방식은 약물이 몸 전체로 확산되기 때문에, 실제로 표적 장기에 도달하는 약물은 2%도 채 되지 않는 것으로 알려졌다. 나머지는 간이나 신장 등에서 대사되거나 제거돼 효율이 떨어질 뿐만 아니라, 불필요한 조직에 손상을 줄 위험도 있다. 특히 단백질 기반 바이오 의약품은 세포막이 장애물이 돼 세포 내부로 전달되기 어렵다는 점도 큰 문제로 지적돼 왔다. '전하를 띤' 초소형 반창고, 세포막 뚫고 약물 전달 이번에 베이징대 창 링치엔(Chang Lingqian) 교수 연구팀이 개발한 신기술 'NanoFLUID 패치'는 얇고 유연한 재질로, 장기 표면에 부착하면 약물 전달을 위한 미세한 통로를 세포막에 생성하는 원리다. 이 반창고는 전기가 필요 없는 수동형 구조로, 약물 전달 속도를 기존보다 10배 이상 빠르게 만들 수 있다. 직접 약물을 공급하는 것이 아니라, 약물이 쉽게 흡수될 수 있는 '길'을 열어주는 역할을 하므로 다양한 약물과 병용할 수 있는 장점도 있다. 연구팀은 유방암, 간염, 그리고 성장 중인 종양 등의 장기 모델을 활용해 NanoFLUID 패치의 효능을 시험했다. 그 결과, 세포 생존율에 미치는 영향은 5% 미만으로 높은 안전성과 정밀한 조절 가능성이 입증됐다. 창 링치엔 교수는 "NanoFLUID 기술은 향후 정밀 의료 분야에서 새로운 약물 전달 플랫폼으로 주목받을 가능성이 크다"며 "바이오 의약품 및 장기별 맞춤 치료의 핵심 기술로 기대를 모으고 있다"고 설명했다.

2025.06.08 20:16백봉삼 기자

웰니스컴퍼니올리브, ALDH 효소결핍 기반 치매진단 키트 특허 획득

웰니스컴퍼니올리브(이하 올리브)는 최근 사내 건강증진활동을 위한 체험형 보건교육솔루선 알쓰패치와 노담패치에 이어 알데히드 분해효소(ALDH) 결핍 여부를 활용한 치매진단 키트에 대한 특허를 취득했다고 22일 밝혔다. 올리브는 건강증진프로그램을 위한 체험형 보건교육 웰니스 솔루션 기업으로 절주와 금연을 돕는 건강증진사업 수행기관에 제공하고 있으며, 알데히드패치솔루션(APS)으로 금연동기 솔루션 '노담패치'와 절주 솔루션 '알쓰패치'를 개발했다. 알쓰패치는 음주 후 체내 알데히드 분해 능력을 시각적으로 확인할 수 있는 체험형 교육 도구로, 학교나 직장 내 건강증진 프로그램에서 활용되고 있다. 2022년에는 '알코올분해속도를 제어하는 치매위험군 검사 패치 및 이를 활용한 치매위험군 판단 방법'에 대한 특허를 등록한 바 있다. 이번에 새로 획득한 특허 기술은 ALDH 효소결핍 기반 신규 치매진단 키트로 회사가 자체 개발한 보건 교육 기자재인 '알쓰패치' 기술을 응용한 'APS' 브랜드 상품이다. ALDH 유전자 기반 패치와 인지기능 검사를 결합해 효소 결핍에 따른 치매위험도 검사를 진행하는 동안 인지검사를 진행, 몰입도와 집중력을 높여 검사의 신뢰도와 정확도를 올릴 수 있는 것이 특징이라고 회사 측은 설명했다. 또 이로 인해 기존 치매안심센터 등에서 반복적으로 제기된 '진단 정확도' 관련 민원을 줄이는 데 기여할 수 있을 것으로 예상된다고 덧붙였다. 안영관 올리브 대표는 “고령화 사회에서 치매 조기 진단의 중요성이 커지는 가운데, 이번 기술은 공공기관은 물론 민간 건강관리 시장에도 적용 가능한 실용적 해법”이라며 “올해 연말 제품 출시를 목표로 개발에 박차를 가하고 있으며, 향후 ICT 기반의 비대면 보건 서비스로도 확장해나갈 계획”이라고 밝혔다. 웰니스컴퍼니올리브는 2020년 설립된 체험형 건강교육 헬스케어 전문 기업으로, 체험형 보건교육 솔루션인 '알쓰패치'와 '노담패치'를 비롯해, 금연·절주 교육 도구, 식이조절용 '칼로리밥공기', 복약지도용 '365건강약달력' 등 다양한 건강생활용품을 개발·제공하고 있다. 최근에는 스마트 헬스케어 플랫폼 구축을 통해 유전자 기반 진단키트와 ICT 기반 비대면 건강관리 솔루션 등 개인 맞춤형 건강관리 서비스를 확장하고 있다.

2025.05.22 17:30조민규 기자

Prev 1 2 Next