2026.10.17 토요일
검색
'백신' 검색결과
기간검색
-
~
검색영역
검색어
-
K바이오 수출 66억 달러 '사상 최대'…유럽으로 영토 넓혔다 [경제일보] 국내 바이오의약품 수출이 올해 3분기까지 66억 달러를 기록하며 역대 3분기 누계 최대 실적을 경신했다. 전체 의약품 수출의 70% 이상을 바이오의약품이 차지한 가운데 미국 수출은 감소한 반면 스위스·헝가리 등 유럽 수출이 크게 늘면서 수출 시장이 다변화되는 모습이다. 9일 업계에 따르면 올해 3분기까지 국내 바이오의약품 수출액은 66억 달러로 지난해 같은 기간 57억 달러보다 15.8% 증가했다. 3분기 누계 기준 역대 최대 규모다. 국내 바이오의약품 수출은 2023년 3분기 누계 3억 달러에서 2024년 48억 달러, 2025년 57억 달러로 증가한 데 이어 올해 66억 달러까지 늘었다. 연간 수출액도 2023년 49억 달러에서 2024년 65억 달러, 2025년 76억 달러로 증가했다. 올해 3분기 바이오의약품 수출액은 20억7000만 달러로 전년 동기보다 15.6% 증가했다. 7월 수출액은 7억1000만 달러로 54.3% 늘었고 8월에도 6억9000만 달러로 25.5% 증가했다. 9월에는 조업일수 감소 등의 영향으로 6억7000만 달러를 기록하며 전년 동기보다 14.1% 줄었다. 전체 의약품 수출에서 바이오의약품이 차지하는 비중도 높다. 올해 3분기까지 전체 의약품 수출액은 90억 달러로 이 가운데 바이오의약품이 73.4%를 차지했다. 국가별로 보면 미국이 10억7000만 달러로 가장 많았다. 전체 바이오의약품 수출의 16.3%다. 다만 지난해 같은 기간 14억1000만 달러에서 23.7% 감소했다. 유전자재조합의약품 수출이 4억 달러 줄어든 영향이 컸다. 반면 독소·항독소류의 미국 수출은 6000만 달러 증가했다. 미국 수출 감소와 달리 유럽 시장에서는 수출이 큰 폭으로 늘었다. 스위스 수출은 10억1000만 달러로 전년 동기보다 27.3% 증가했고 헝가리는 9억2000만 달러로 28.0% 늘었다. 스위스와 헝가리는 지난해에 이어 각각 2위와 3위 수출국 자리를 유지했다. 상위 10개 수출국 가운데 미국과 튀르키예, 일본을 제외한 7개국이 유럽 국가였다. 네덜란드 수출액은 6억3000만 달러로 42.4% 증가했고 이탈리아는 3억 달러로 59.6% 늘었다. 벨기에는 2억9000만 달러로 209.7%, 프랑스는 2억 달러로 269.1% 증가했다. 유럽을 중심으로 바이오의약품 수출이 증가한 것은 현지에서 국내 기업의 위탁개발생산(CDMO) 공급이 확대되고 바이오시밀러 수요가 증가한 영향으로 식약처는 분석했다. 제제별로는 유전자재조합의약품이 국내 바이오의약품 수출을 이끌었다. 올해 3분기까지 수출액은 57억1000만 달러로 전체 바이오의약품 수출의 86.5%를 차지했다. 전년 동기보다 8억2000만 달러, 16.8% 증가했다. 유전자재조합의약품은 스위스로 9억8000만 달러가 수출돼 가장 많았고 헝가리 9억2000만 달러, 미국 8억9000만 달러가 뒤를 이었다. 독소·항독소류 수출액은 4억3000만 달러로 43.3% 증가했다. 미국 수출이 1억3000만 달러로 가장 많았으며 중국 7000만 달러, 브라질 5000만 달러 순이었다. 반면 백신 수출은 1억8000만 달러로 21.7% 감소했다. 백신은 방글라데시, 나이지리아, 태국, 콜롬비아, 콩고 등 동남아와 아프리카 국가를 중심으로 수출됐다. 국내 바이오의약품 수출이 증가하면서 규제 경쟁력 확보도 과제로 떠올랐다. 글로벌 시장에서 바이오의약품은 허가와 생산뿐 아니라 시장 진입 시점이 사업 성과에 영향을 미치는 만큼 신속한 규제 대응이 중요하기 때문이다. 식약처는 신약과 바이오시밀러의 허가·심사 과정에서 전주기 규제 지원을 추진하고 있다. 바이오시밀러 품목허가 과정에서는 안전성이 확보되는 범위에서 3상 임상시험과 동물실험 자료 제출 요건을 개선하는 등 규제를 합리화하고 있다. 오는 12월 시행되는 ‘바이오의약품 위탁개발생산 기업 등의 규제지원에 관한 특별법’에 따라 원료물질 인증 등도 추진할 계획이다. 업계에서는 국내 바이오의약품 수출이 단순히 특정 기업이나 특정 국가에 대한 의존도를 높이는 방식이 아니라 CDMO와 바이오시밀러를 중심으로 유럽 등 글로벌 시장에서 공급망을 확대하는 방향으로 전개될지 주목하고 있다. 다만 전체 수출에서 유전자재조합의약품 비중이 80%를 넘는 만큼 제품군 다변화는 향후 과제로 남는다. 식약처는 국내 바이오의약품의 글로벌 경쟁력을 높이고 해외 시장 진출을 지원하기 위해 규제 개선과 제도·기술 지원을 지속하는 동시에 안전관리도 강화한다는 방침이다.2026-10-09 14:00:00
-
금융권 해킹에 민간기업도 비상…정부, 2만8000곳 보안점검 권고 [경제일보] 금융권에서 잇따른 해킹 사고에 정부가 민간기업의 보안점검까지 확대했다. 금융회사에서 확인된 공격정보를 다른 업종에도 전파하고, 해외 클라우드 사업자에게 악성 행위 차단을 요청했다. 개별 금융회사의 사고 조사와 함께 유사 공격이 다른 기업으로 번지는 것을 막기 위한 대응이다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동하고, 정보보호최고책임자(CISO) 신고기업 약 2만8000개사에 보안점검 권고 메일을 발송했다고 4일 밝혔다. 현재 금융권 사고 조사와 대응은 금융위원회·금융감독원·금융보안원이 중심을 맡고 있다. 과기정통부와 KISA는 민간 정보통신서비스로의 공격 확산과 추가 피해를 막는 데 대응 역량을 집중한다. 금융당국이 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 준비하고 있다. KISA 인터넷침해대응센터(KISC)는 24시간 비상대응체계를 강화했다. 주요 기업 홈페이지의 이상 징후를 모니터링하고 침해사고 대응인력을 보강했다. 긴급 현장 지원을 위한 비상출동조도 상시 대기한다. 공격정보 공유 범위도 넓혔다. 보호나라와 사이버위협정보 분석·공유 체계(C-TAS)를 통해 기관과 기업에 위협정보를 제공하고, 이를 활용해 자체 보안 조치를 강화하도록 안내했다. C-TAS는 금융·전자상거래·호스팅·보안기업 등 여러 업종이 공격정보를 공유하는 체계다. 기업은 공격에 사용된 IP주소와 악성코드 정보를 받아 방화벽, 침입탐지·방지시스템, 백신 등에 적용할 수 있다. 한 기업에서 발견한 공격 흔적을 다른 기업의 탐지와 차단에 활용하는 방식이다. KISA는 중소기업도 위협정보를 이용할 수 있도록 개방형 C-TAS 누리집을 운영하고 있다. 회원가입과 관리자 승인 후 정보를 받을 수 있으며, 긴급 상황에서는 문자와 이메일 등으로 안내한다. 자체 분석인력이 부족한 기업도 공통 위협정보를 확보할 수 있는 통로다. 해외 사업자와의 협력도 추진한다. 과기정통부는 금융보안원이 확인한 해외 공격자 IP주소와 관련 위협정보를 해당 클라우드 사업자에게 전달하고 악성 행위 차단 등 필요한 조치를 요청했다. 피해 기업의 접속 차단에 더해 인프라 사업자 측의 대응도 요청한 것이다. 이번 대응의 배경에는 금융권에서 확인된 외부 접점 시스템의 허점이 있다. 신한은행의 대출모집인용 조회 서비스, KB국민은행의 직원용 모바일 업무지원 시스템 등 고객이 직접 이용하는 금융거래 서비스 밖에서도 정보유출이 발생했다. 이에 금융위는 지난 2일 대고객 서비스 여부와 종류를 가리지 않고 외부에서 접근할 수 있는 전산시스템 전체를 점검하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로, 불필요한 정보 노출, 접근권한 관리 등을 확인하고 공격수법을 신속히 공유하라는 주문이다. 민간기업도 홈페이지와 업무지원 시스템을 함께 살펴야 하는 이유가 여기에 있다. 외부 접속이 가능한 시스템에서 고객이나 직원 정보를 조회할 수 있다면, 해당 경로의 인증과 접근통제가 실제로 작동하는지가 중요하다. 정부가 CISO 신고기업에 일괄 점검을 권고한 조치는 금융권에서 드러난 공격정보를 기업 내부의 점검과 보완으로 연결하려는 대응이다. 예방 훈련에도 AI를 활용한다. KISA는 지난 9월 발표한 ‘2026년 하반기 사이버 위기 대응 모의훈련’에 AI 에이전트를 이용한 홈페이지 모의침투를 시범 도입한다. AI가 홈페이지별 특성을 반영해 공격 시나리오를 만들고 다양한 침투 가능성을 점검하는 방식이다. 모의훈련은 오는 19일부터 30일까지 진행된다. 홈페이지 침투뿐 아니라 해킹 메일 대응, 디도스 공격 탐지·대응, 서버 취약점 점검도 포함한다. 참여 기업에는 훈련 종료 후 대응체계 개선에 활용할 분야별 가이드와 최근 침해사고 동향 자료를 제공할 예정이다.2026-10-05 11:05:26
-
GC녹십자, 독자 mRNA-LNP 공개…"차세대 치료제 플랫폼으로 확대" [경제일보] GC녹십자가 메신저리보핵산(mRNA)과 지질나노입자(LNP)를 결합한 차세대 약물전달 플랫폼의 연구 성과를 국내외 학회에서 공개했다. mRNA 설계부터 LNP 개발과 제조까지 자체 역량을 확보하고 희귀 유전질환과 만성질환, 항암 면역치료제 등으로 적용 범위를 넓힌다는 전략이다. GC녹십자는 최근 오스트리아에서 열린 ‘제2회 유전자·세포치료 서밋(GCT 2026)’과 ‘2026 한국생물공학회 추계학술발표대회 및 국제심포지엄’에서 자체 개발한 mRNA-LNP 플랫폼 연구 결과를 발표했다고 2일 밝혔다. 이번 발표에서는 ‘표적형 만성질환 치료 및 정밀 전달을 위한 다목적 mRNA-LNP 플랫폼의 전략적 설계’와 ‘차세대 치료제를 위한 통합 mRNA-LNP 및 제조 플랫폼’을 주제로 연구 성과를 소개했다. GC녹십자는 mRNA 구성 요소인 UTR 서열과 폴리A 구조를 자체 개발하고 인공지능(AI) 기반 코돈 최적화 기술을 적용했다. 그 결과 벤치마크 기술과 비교해 단백질 번역 효율을 50% 이상 높였다고 회사 측은 설명했다. 현재 mRNA 구성요소와 관련해 8건의 특허도 보유하고 있다. LNP 분야에서는 반복 투여 가능성을 확인하는 데 연구 역량을 집중했다. GC녹십자의 독자 LNP를 영장류 모델에 반복 정맥 투여한 결과 PEG에 대한 항체 형성 없이 단백질 발현량이 안정적으로 유지됐다는 것이다. mRNA 치료제는 한 번의 투여로 끝나는 치료제뿐 아니라 장기간 반복 투여가 필요한 만성질환 치료제로도 활용 가능성이 거론된다. 이에 따라 약물을 원하는 장기와 세포에 전달하면서 반복 투여에 따른 면역반응을 줄이는 LNP 기술이 핵심 경쟁력으로 꼽힌다. GC녹십자는 특정 장기와 세포를 겨냥하는 LNP 개발에도 나섰다. 구조-활성 상관관계(SAR) 모델링을 활용해 자체 지질 라이브러리를 구축하고 이를 기반으로 표적 전달이 가능한 LNP 후보물질을 확보했다. 항암 백신 분야에서도 연구 결과를 공개했다. 독자 LNP를 적용한 연구에서 벤치마크 대비 더 강한 항원 특이적 CD8+ T세포 반응이 나타났으며 동물모델에서는 종양 크기가 유의하게 감소했다. GC녹십자는 mRNA와 LNP를 각각 개발하는 데 그치지 않고 두 기술을 하나의 플랫폼으로 연결하는 데 초점을 맞추고 있다. mRNA 설계와 전달체 개발, 제조까지 자체 역량을 확보해 향후 다양한 치료제 개발에 활용하겠다는 구상이다. GC녹십자는 향후 mRNA-LNP 플랫폼을 희귀 유전질환과 만성 염증질환, 항암 면역치료제, 백신 등으로 확대할 계획이다. 코로나19 백신 임상에서 축적한 mRNA 플랫폼 경험을 기반으로 후속 치료제 개발에도 활용한다는 방침이다. 정재욱 GC녹십자 R&D부문장은 “mRNA-LNP 플랫폼은 GC녹십자가 축적해온 핵심 자산”이라며 “코로나19 백신 임상을 통해 플랫폼을 검증하고 다양한 치료 영역으로 파이프라인을 확장해 나가겠다”고 말했다.2026-10-02 10:51:18
-
![[데일리 제약·바이오 브리프] 대원제약, 액상형 알레르기 치료제 콜대원러지톡액 출시 外](https://image.ajunews.com//content/image/2026/10/01/20261001153152809964.jpg)
대원제약, 액상형 알레르기 치료제 '콜대원러지톡액' 출시 外 [경제일보] 대원제약이 정제를 삼키기 어려운 어린이도 간편하게 복용할 수 있는 액상형 알레르기 치료제 ‘콜대원러지톡액’을 출시했다고 1일 밝혔다. 계절성·다년성 알레르기성 비염과 알레르기성 결막염, 만성 특발성 두드러기, 피부소양증 등에 사용하는 제품이다. 2세대 항히스타민 성분인 세티리진염산염을 1포(5mL)당 5mg 함유했다. 2세 이상부터 복용할 수 있는 액상 제형으로 정제를 삼키기 어려운 어린이의 복약 편의성을 높였다. 5mL씩 개별 파우치에 포장해 별도 계량이 필요 없고 휴대가 편리한 것도 특징이다. 무색소·무설탕에 복숭아향을 적용했다. 대원제약은 기존 ‘러지엔톡액’을 콜대원 브랜드로 재출시하며 어린이 감기약 ‘콜대원키즈’와 연계해 알레르기 치료제까지 브랜드 라인업을 확대했다. 콜대원러지톡액은 5mL 파우치 10포로 구성되며 처방전 없이 약국에서 구매할 수 있다. 성인 및 12세 이상 소아는 1일 1회 10mg(2포), 2세 이상 12세 미만 소아는 체중에 따라 1일 5mg(1포) 또는 10mg(2포)을 복용한다. 대원제약 관계자는 "액상 제형과 개별 파우치 포장을 통해 복약 편의성을 높인 제품"이라며 "알레르기 치료제 시장에서 소비자 선택지를 확대해 나가겠다"고 말했다. ◆휴온스, 일본뇌염 생백신 ‘이모젭’ 국내 독점 유통 휴온스는 프랑스 글로벌 제약그룹 서브스티팜의 자회사 서브스티팜 바이오로직스(Substipharm Biologics S.A.)와 일본뇌염 생백신 ‘이모젭(Imojev)’의 국내 독점 유통 계약을 체결했다고 1일 밝혔다. 휴온스는 지난 3월 백신사업부를 신설하고 백신 제품 5종을 도입하는 등 사업 확대에 나섰다. 이번 이모젭 도입을 통해 기존 백신 포트폴리오와의 시너지를 강화하고 주사제 영업망과 저온유통(콜드체인) 인프라를 활용해 시장 경쟁력을 높인다는 계획이다. 이모젭은 생후 12개월 이상 소아와 성인을 대상으로 하는 일본뇌염 생백신이다. 기존 사백신이 소아 기준 최대 5회 접종이 필요한 것과 달리 이모젭은 소아 2회, 성인 1회 접종으로 접종 횟수를 줄였다. 휴온스는 일본뇌염 예방을 위한 백신 공급을 확대하고 의료진과 환자의 접종 편의성을 높인다는 방침이다. 파브리스 바스키에라 서브스티팜 바이오로직스 대표는 "한국 내 탄탄한 유통망을 갖춘 휴온스와 파트너십을 맺게 돼 기쁘다"며 "이모젭의 접근성을 높여 소아와 성인의 일본뇌염 예방을 지원하겠다"고 설명했다. 송수영 휴온스 대표는 "백신사업부 신설 이후 일본뇌염 예방을 위한 주력 백신을 추가로 도입하게 됐다"며 "앞으로도 다양한 제품군을 안정적으로 확대해 나가겠다"고 말했다. ◆JW생활건강, 흉터 관리 의료기기 ‘닥터클라로 메디스카겔’ 출시 JW중외제약의 생활건강 전문 계열사 JW생활건강이 겔 타입 흉터 관리 의료기기 ‘닥터클라로 메디스카겔’을 출시했다고 1일 밝혔다. ‘닥터클라로 메디스카겔’은 화상과 수술, 외상 등으로 발생한 비후성 흉터와 켈로이드 흉터 관리에 사용하는 2등급 의료기기다. 실리콘과 D-판테놀 성분을 함유해 아문 상처와 흉터를 관리할 수 있도록 했다. 겔 타입 제형으로 피부에 가볍게 밀착되며 국소 부위부터 넓은 부위까지 사용할 수 있다. 끈적임이 적고 빠르게 건조되며 도포 후 메이크업이 가능해 일상생활에서 편리하게 사용할 수 있는 것이 특징이다. JW생활건강 관계자는 "외출이나 메이크업 전에도 부담 없이 사용할 수 있도록 사용감을 높인 제품"이라며 "소비자의 일상 속 불편함을 줄일 수 있는 제품을 지속적으로 선보이겠다"고 말했다.2026-10-01 15:50:45
-
5년 내 두 번 담합한 제약사, 영업정지 받는다 [경제일보] 5년 안에 두 차례 이상 담합이 적발된 제약사에 대해 영업정지 처분을 내릴 수 있도록 약사법 개정이 추진된다. 기존 과징금과 형사고발 중심의 제재에 더해 실제 의약품 제조·수입 영업을 제한하는 제재가 가능해지는 만큼 제약업계에 상당한 부담으로 작용할 전망이다. 29일 업계에 따르면 정부와 더불어민주당은 전날 국회에서 당정협의회를 열고 ‘반복 담합 근절 입법 추진방안’을 발표했다. 당정은 반복적이고 고질적인 담합을 근절하기 위해 담합 억지력 강화와 적발률 제고, 시정조치 실효성 강화 등을 담은 5개 입법과제를 추진하기로 했다. 핵심은 반복 담합 사업자에 대한 제재 강화다. 당정은 담합 사례가 발생한 민생 밀접 분야 17개 업종을 대상으로 5년 이내 2회 이상 담합한 사업자가 개별법에 따라 등록취소나 영업정지 처분을 받을 수 있도록 공정거래법과 17개 개별법을 개정할 방침이다. 의약품 제조업과 소방시설업 등은 안전·생명 분야에 포함됐다. 이에 따라 의약품 제조·수입업체의 경우 약사법 개정을 통해 반복 담합에 대한 영업정지 처분 근거가 마련될 예정이다. 공정거래위원회가 반복 담합 사업자를 적발해 관계 부처에 영업정지 등을 요청하면 해당 부처가 개별법에 따라 처분하는 방식이다. 제약업계에서는 담합 적발에 따른 제재가 이미 상당한 수준이라는 점에서 추가적인 영업정지까지 도입하는 데 대한 우려가 나온다. 제약사는 담합이 적발될 경우 과징금과 형사고발뿐 아니라 손해배상 청구, 공공입찰 참가 제한 등의 제재를 받을 수 있다. 여기에 영업정지까지 더해질 경우 특정 품목의 공급 차질이나 거래처 이탈 등으로 사업 자체에 영향을 받을 가능성이 있다는 게 업계의 시각이다. 제약업계의 담합 사례도 꾸준히 발생해왔다. 공정위는 앞서 백신 조달 과정에서 담합한 제약사들에 제재를 내렸으며 항암제 시장에서도 일부 다국적 제약사들의 담합이 적발된 바 있다. 당정은 담합에 대한 사후 제재 수위뿐 아니라 적발과 시정조치 관련 제도도 손질한다. 공정거래법상 담합 처분시효는 현행 최대 12년에서 15년으로 늘리는 방안을 추진한다. 조사에 착수하지 않은 담합의 처분시효를 위반행위 종료일부터 7년에서 10년으로 연장해 전체 처분시효를 최대 15년까지 확대한다는 계획이다. 담합으로 왜곡된 시장가격을 정상화하기 위한 ‘가격재결정명령’도 공정거래법상 시정조치의 한 유형으로 명문화한다. 현재 공정위는 ‘그 밖에 필요한 시정조치’를 근거로 가격재결정명령을 내리고 있는데 이를 법률에 명시해 제도의 예측 가능성과 집행력을 높이겠다는 취지다. 담합 자진신고 제도도 일부 변경된다. 과징금과 고발 감면 혜택은 현행대로 유지하지만 시정조치 감면 혜택은 주지 않는 방향으로 공정거래법 개정을 추진한다. 가격재결정명령 등 시장 정상화를 위한 시정조치는 자진신고 여부와 관계없이 담합 가담자에게 적용해야 한다는 판단에서다. 당정은 이번 방안을 담은 공정거래법과 17개 개별법 개정안을 발의하고 입법을 추진할 계획이다. 제약업계에서는 법안의 구체적인 처분 기준과 영업정지 기간, 의약품 공급에 미치는 영향 등을 지켜봐야 한다는 분위기다.2026-09-29 13:45:03
-
"추석 선물이 도착했습니다"…개인정보까지 파고드는 정밀 스미싱 [경제일보] '추석 선물이 도착했습니다', '배송 주소가 잘못돼 배송이 보류됐습니다' 같은 문자를 받았을 때 무심코 링크를 눌렀다가는 개인정보와 금융정보를 탈취당할 수 있다. 특히 최근에는 과거처럼 불특정 다수에게 어색한 문구를 대량으로 보내는 방식에서 벗어나 실제 사용자 정보를 일부 활용해 신뢰도를 높이는 정밀 타깃형 스미싱까지 등장했다. 추석 명절 택배와 선물 관련 연락이 늘어나는 만큼 공격자가 명절 상황에 맞춰 개인정보를 활용할 가능성도 커지고 있다. 25일 보안업계에 따르면 한국인터넷진흥원(KISA)은 최근 추석을 대비해 '추석 특별 경품', '배송 조회', '교통법규 위반' 등을 미끼로 한 스미싱·피싱 등 사이버사기에 주의할 것을 당부했다. 또한 대기업을 사칭한 경품 이벤트 페이지나 배송 지연을 가장한 문자 등을 통해 개인정보 탈취나 송금 피해가 발생할 수 있다고 경고했다. 특히 올해는 공격자가 문자 수신자의 개인정보를 일부 알고 있는 것처럼 보이도록 만들어 신뢰도를 높이는 방식이 나타나면서 주의가 요구된다. 안랩은 지난 3월 '유출된 개인정보 기반 정밀 타겟형 스미싱 공격 증가 주의'라는 보안 권고를 통해 다양한 데이터 유출 사고로 확보한 개인정보를 악용한 정밀 타깃형 스미싱·피싱 공격이 증가하고 있다고 분석했다. 공격자가 실제 사용자 정보 일부를 활용하거나 유사 정보를 이용해 신뢰도를 높이고, 공공기관·금융기관·글로벌 서비스 등을 사칭해 정상적인 업무나 절차 안내처럼 위장하는 방식이다. 공격 방식도 단순히 악성 링크를 누르게 하는 데 그치지 않는다. 안랩에 따르면 공격자는 '서비스 이용 관련 확인이 필요하다', '요청한 내용이 처리됐다', '계정 상태 점검을 위해 추가 인증이 필요하다'는 식의 자연스러운 문구로 사용자의 확인이나 인증 행동을 유도한다. 이후 외부 링크를 통해 추가 개인정보 입력을 요구하는 방식이 활용된다. 이 때문에 이름이나 실제 이용 서비스와 비슷한 정보가 포함됐다는 이유만으로 문자 메시지를 정상 안내로 판단해서는 안 되는 것으로 평가된다. 공격자가 확보한 개인정보나 공개된 정보를 조합해 실제 상황처럼 보이는 메시지를 만들 수 있기 때문이다. SK쉴더스도 추석을 앞두고 택배와 선물 등을 소재로 한 스미싱에 주의해야 한다고 강조했다. 지난 7일 SK쉴더스는 '주소가 잘못돼 배송이 보류됐다'거나 '추석 선물이 도착했다'는 식의 문구가 명절을 앞두고 실제로 기다리던 배송이나 선물과 겹치면서 이용자의 경계심을 낮출 수 있다고 진단했다. 특히 공격자가 유출된 개인정보나 공개된 정보를 활용해 문자에 이름이나 실제 주문 정보처럼 보이는 내용을 섞을 수 있다고 지적했다. 공격자가 노리는 것도 단순한 문자 클릭이 아니다. 배송 오류나 반송, 배송비 재결제, 모바일 상품권 수령 등을 내세워 개인정보나 금융정보를 입력하게 하거나 악성 앱 설치를 유도하는 방식으로 이어질 수 있다. SK쉴더스는 실제 배송이나 상품권을 기다리고 있는지, 링크 주소가 공식 서비스의 도메인과 일치하는지, 결제나 앱 설치를 급하게 요구하는지를 확인해야 한다고 설명했다. 개인정보가 공격에 활용될 경우 피해자가 스미싱 여부를 판단하기는 더 어려워진다. SK쉴더스는 별도의 자료에서도 개인정보 유출 이후 스미싱, 계정 탈취, 명의도용, 지인 사칭 등 2차 피해로 이어질 수 있으며 공격자가 이름과 배송 정보, 거래 내역 등을 활용해 실제 상황처럼 보이는 문자를 만들 수 있다고 강조했다. 과거 스미싱은 문법이 어색하거나 출처가 불분명한 문자, 지나치게 부자연스러운 링크 등으로 의심할 수 있는 경우가 많았다. 다만 최근에는 정상적인 안내문처럼 문구를 구성하고, 사용자가 실제로 이용했을 법한 서비스나 상황을 끼워 넣는 방식으로 공격의 신뢰도를 높이고 있다. 추석은 해당 스미싱 공격이 자연스럽게 섞일 수 있는 환경으로 꼽힌다. 택배와 선물 배송이 평소보다 늘어나고 모바일 상품권이나 명절 관련 이벤트도 많아지기 때문이다. 실제 KISA 역시 올해 추석을 앞두고 배송 조회, 추석 특별 경품, 교통법규 위반 등을 소재로 한 스미싱을 주요 주의 대상으로 제시했다. 피해를 막기 위해서는 문자에 포함된 링크를 바로 누르지 않는 것이 우선이다. 배송 여부는 문자 속 링크가 아니라 택배사의 공식 애플리케이션이나 홈페이지에서 직접 확인하고, 쇼핑몰 주문 내역에서도 실제 배송 정보가 있는지 확인하는 방식이 안전하다. KISA는 의심되는 문자 메시지를 이용자가 직접 확인할 수 있는 '스미싱 확인서비스'도 운영하고 있다. 카카오톡 '보호나라' 채널에서 의심 메시지를 입력하면 정상·주의·악성 여부를 확인할 수 있다. 최초 신고된 메시지는 분석 과정에서 '주의'로 표시될 수 있으며, 약 10분 뒤 재검사하면 정상 또는 악성 여부를 확인할 수 있다. 이미 링크를 눌렀다고 해서 모두 같은 수준의 피해가 발생하는 것은 아니다. KISA는 문자에 포함된 인터넷 주소를 클릭한 것만으로 악성 앱에 감염되는 것은 아니지만, 해당 주소를 통해 앱을 설치했다면 모바일 백신을 통한 점검이나 경찰·서비스센터 등의 도움을 받아야 한다고 안내한다. 개인정보나 금융 정보를 입력했다면 관련 계정과 금융 서비스에 대한 추가 조치도 필요하다. 금전 피해가 발생했거나 범죄가 의심되는 경우에는 전기통신금융사기 통합 대응단 1394에 신고하고, 사이버 보안 관련 상담은 KISA 118을 이용할 수 있다. KISA는 스미싱 문자 자체도 스마트폰의 스팸 신고 기능이나 보호나라의 스미싱·피싱 확인 서비스를 통해 신고·확인할 수 있도록 돕고 있다.2026-09-25 09:00:00
-
에볼라 4개월 만에 7700명 확진…정부, 콩고에 250억원 지원 [경제일보] 세계보건기구(WHO)가 국제적 공중보건 비상사태(PHEIC)를 선포한 지 4개월여 만에 콩고민주공화국(민주콩고)의 에볼라 확진자가 7700명을 넘어섰다. 발병 지역도 60곳을 넘어 63개 보건구역으로 확대되면서 이번 에볼라 사태가 민주콩고에서 역대 최대 규모로 번지고 있다. 이에 한국 정부는 국제사회의 공동 대응을 위해 1800만 달러(약 250억원)를 지원하기로 약조하며 에볼라 방역에 힘을 더하고 있다. 24일 외교부에 따르면 장욱진 글로벌다자외교조정관은 23일(현지시간) 뉴욕에서 열린 에볼라 대응 관련 주요 20개국(G20) 외교장관회의에 참석해 1800만 달러 규모의 지원 공약을 발표했다. 장 조정관은 국제사회의 에볼라 대응에 지속해서 기여하겠다는 뜻을 밝히고, 지난 2014년 에볼라 사태 당시 국제사회가 공동 대응했던 경험을 바탕으로 이번에도 G20을 중심으로 공조해야 한다고 강조했다. 이번 지원 발표는 지난 5월 WHO가 민주콩고와 우간다에서 발생한 분디부교 바이러스 기반 에볼라 질환을 PHEIC로 지정한 이후 확산 규모가 크게 증가한 가운데 나왔다. 당시 민주콩고에서는 확진 8명과 의심 환자 246명, 의심 사망자 80명이 보고됐고 우간다에서도 민주콩고를 방문한 여행객 2명이 확진 판정을 받았다. 그러나 지난 20일 기준 민주콩고의 누적 확진자는 7733명, 사망자는 3732명까지 늘었다. 치명률은 48.3%에 달한다. 감염이 확인된 보건구역도 63곳으로 확대됐으며, 최근에는 남수단과 국경을 맞댄 고위엘레주 둥구 보건구역까지 새롭게 포함됐다. WHO는 이번 유행을 민주콩고에서 발생한 역대 최대 규모의 에볼라 사태로 평가하고 있다. 지난 8월 14일 WHO가 발표한 보고서에서도 당시 확진자 4665명, 사망자 2184명으로 이미 기존 유행보다 빠른 속도로 확산하고 있다고 진단했다. 이후에도 확진자와 감염 지역이 빠르게 증가했다. 이번 사태가 장기화하는 배경에는 바이러스 유형도 자리하고 있다. 현재 유행을 일으킨 바이러스는 기존 에볼라 유행에서 주로 확인됐던 자이르형이 아닌 분디부교 바이러스다. 분디부교 바이러스는 지난 2007년 우간다에서 처음 확인된 에볼라 바이러스 계열로, 이번 유행에서는 이에 특화된 승인 백신과 치료제가 없다는 점이 대응의 변수로 꼽힌다. 실제 백신 확보와 투여도 기존 에볼라 대응과는 다른 방식으로 진행되고 있다. WHO는 현재 사용 가능한 에볼라 백신 '에르베보'가 분디부교 바이러스에 대한 사람 대상 예방 효과가 확인되지 않았다고 판단하고 있다. 이에 따라 에르베보는 일반적인 예방접종이 아닌 연구 프로토콜 안에서만 사용하도록 권고하고 있다. 9월 6일 기준 의료진과 현장 대응 인력 등 2007명이 에르베보를 접종받았다. 치료제 개발도 임상시험 단계다. 지난 7월 시작된 '파트너스' 임상시험에는 분디부교 바이러스 감염 환자를 대상으로 한 치료제 효과 검증이 진행되고 있으며, 이번달 초 기준 300명 이상의 확진자가 참여했다. 현장 대응 여건도 녹록지 않다. 민주콩고에서는 치안 불안과 인구 이동, 열악한 도로 환경, 의료 서비스 접근성 부족 등이 감염자 추적과 치료를 어렵게 하는 요인으로 작용하고 있다. WHO는 의료진 감염과 현장 대응 인력 부족, 일부 지역의 방역 활동에 대한 저항 등도 대응을 늦추는 요인으로 지적했다. 다만 현지 의료 대응 인프라는 발병 초기보다 확대됐다. WHO에 따르면 지난 1일 기준 민주콩고 내 감염 지역에는 총 59개 치료·대응 시설이 운영되고 있으며 1346개 병상을 확보했다. 발병 대응이 시작된 지난 5월 19일 당시에는 9개 병상 규모의 에볼라 치료센터 한 곳만 운영되고 있었다. 이후 4000명 이상의 의료 인력이 추가로 투입됐다. 우간다의 상황은 상대적으로 안정됐다. WHO 자료에 따르면 우간다는 민주콩고에서 유입된 확진·추정 사례가 발생했지만 마지막 확진 환자가 지난 7월 16일 퇴원한 이후 추가 환자가 보고되지 않고 있다. WHO는 우간다의 발병 종료 이후에도 민주콩고와의 국경을 통한 재유입 가능성을 고려해 감시 체계를 유지하고 있다. 이번 회의에서는 이러한 상황을 감안해 국제사회의 재정 지원과 협력 방안도 논의됐다. 한국 정부는 1800만 달러를 지원하면서 현지 방역과 의료 대응뿐 아니라 분디부교 바이러스에 대한 백신·치료제 연구 등 국제사회의 대응 노력에도 힘을 보탤 것으로 전망된다. WHO는 국경을 통한 바이러스 확산 가능성도 계속 경계하고 있다. 실제로 최근 민주콩고의 감염 지역이 남수단과 접경한 지역까지 확대되면서 국경 간 감시와 정보 공유의 중요성이 커졌다. 다만 WHO는 과도한 국경 폐쇄나 무역 제한이 비공식적인 국경 이동을 늘려 오히려 감염 추적을 어렵게 만들 수 있다는 입장이다. 지난 5월 당시 수백 명 수준의 의심·확진 사례에서 시작된 이번 에볼라 사태는 불과 4개월여 만에 수천 명의 확진자와 사망자를 낳는 대규모 유행으로 확대됐다. 특히 기존 백신과 치료제가 바로 적용되기 어려운 분디부교 바이러스라는 특성까지 겹치면서 국제사회의 재정 지원과 연구 협력이 동시에 요구되는 상황이다.2026-09-24 17:57:16
-
안랩, AI 보안 플랫폼 기업으로 변신…2035년 매출 1조원 목표 [경제일보] 안랩이 인공지능(AI)을 중심으로 30여 년간 이어온 보안 사업의 틀을 다시 짠다. 개별 보안 제품에 AI 기능을 추가하는 수준을 넘어 제품·데이터·보안 운영 전반을 AI 중심으로 재설계하고, AI가 실제 보안 업무를 수행하는 'AI-네이티브 보안 플랫폼'으로 전환한다는 전략이다. 16일 안랩은 서울 강남구 웨스틴 서울 파르나스에서 '안랩 AI 비전 선포' 기자간담회를 열고 통합 브랜드 '안랩 AI 플러스'를 공개했다. 향후 3년간 AI 인프라와 연구개발(R&D) 역량 강화에만 1000억원을 투자하고, 오는 2035년 매출 1조원과 글로벌 매출 비중 30% 이상을 달성한다는 중장기 목표도 제시했다. 이날 강석균 안랩 대표는 AI가 사이버 공격의 속도와 규모, 자동화 수준을 바꾸면서 기존의 사람 중심 보안 운영 방식에도 변화가 필요하다고 진단했다. 공격자가 AI를 활용하면서 공격 속도와 규모가 빠르게 커지는 반면 보안 현장에서 발생하는 이벤트와 로그, 경보를 분석하고 판단하는 인력과 시간은 제한적이라는 것이다. 강 대표는 "해커들의 공격 속도는 이미 지난해 대비 65% 증가했고, 규모 면에도 AI 활용 공격 증가가 지난해 대비 89%나 증가했다"며 "안랩의 다음 단계, 넥스트 스텝, 넥스트 챕터는 AI로의 전환"이라고 강조했다. 안랩은 지난 1990년대 PC용 백신으로 출발해 엔드포인트·네트워크·OT·클라우드 등으로 보호 영역을 확대해왔다. 이제는 개별 제품 간 연동을 넘어 제품과 서비스 자체를 AI 중심으로 재설계한다는 구상이다. 강 대표는 "이제는 AI를 중심으로 모든 것을 설계하려고 한다"며 "제품, 서비스, 보안 운영을 모두 AI 중심으로 재설계해서 AI 네이티브 보안 플랫폼 기업으로 거듭나려고 한다"고 말했다. ◆ AI 공격에 맞춰 방어도 AI로 안랩은 AI가 사이버 공격의 본질 자체를 바꾸기보다 공격에 걸리는 시간과 공격 가능한 규모를 줄이고 넓히는 방향으로 변화를 가져올 것으로 보고 있다. 최근 AI는 취약점 탐색과 공격 코드 생성, 검증, 실제 활용 가능성이 높은 취약점 선별 등 기존에 사람이 상당한 시간을 들여 수행하던 작업을 직접 수행하는 단계로 발전하고 있다는 것이다. 공격은 AI를 통해 빠르게 연결되는 반면 방어 측에서는 서로 다른 보안 제품과 개발·운영팀, 보안팀에서 발생한 이벤트를 사람이 각각 확인하고 연결해야 하는 것으로 꼽힌다. 이에 안랩은 이를 위해 엔드포인트·네트워크·클라우드 등 30여종의 제품과 180여개 이상의 운영 라인업에서 확보한 데이터에 위협 분석과 악성코드 분석, 보안사고 대응 등 전문성을 결합해 문제 발생 시 빠르게 대응한다는 구상이다. 김창희 안랩 제품기획본부장 "공격은 AI의 속도로 연결되고 있는데 방어는 제품과 담당자 사이에서 사람의 속도로 연결되고 있는 갭이 분명히 존재한다"며 "AI 시대의 핵심 과제는 대규모 신호들을 얼마나 빠르게 맥락으로 연결하고 실제 판단해서 대응으로 전환하느냐에 있다"고 설명했다. ◆ 데이터부터 대응까지 연결하는 'AI 플러스' 안랩이 준비하고 있는 서비스 '안랩 AI 플러스'는 개별 제품이 아니라 보안 데이터 수집부터 위협 분석, 판단, 대응까지 연결하는 AI 네이티브 보안 아키텍처다. '시큐리티 데이터 패브릭'에서 엔드포인트·네트워크·클라우드·이메일·계정 및 타사 제품의 데이터를 연결하고, '유니파이드 시큐리티'에서 각 보안 영역의 탐지와 대응을 통합하도록 설계됐다. 특히 '익스포저 매니지먼트'와 '액세스 매니지먼트'를 통해 노출 자산과 취약점, 접근 경로를 관리하고 'AI 네이티브 오퍼레이션'에서 AI가 탐지·분석·대응 업무를 수행하는 것으로 알려졌다. 최상위 'AI 디시전 인텔리전스'는 각 영역의 데이터와 보안 지식을 종합해 AI의 판단을 지원한다. 안랩은 궁극적으로 AI 에이전트가 보안 운영 전반을 수행하는 에이전틱 AI 기반 구조를 구현한다. AI가 이상 신호를 탐지하면 오케스트레이터 에이전트가 업무를 배분하고, 트리아지·인사이트·인베스티게이션 에이전트가 위협 분류와 맥락 분석, 공격 가설 수립 및 조사를 수행한다. 이후 대응 에이전트가 대응 계획을 세우며 실제 조치는 고객이 승인했거나 사전에 설정한 정책 범위 안에서 실행되는 것이다. ◆ AI가 공격하고 AI가 추적한다 안랩은 이날 개발 중인 'AI 펜테스트'를 통해 AI가 실제 보안 업무를 수행하는 과정을 시연했다. AI 펜테스트는 실제 공격이 아니라 특정 환경에서 침투 가능성을 검증하고 위험도를 평가해 예방하기 위한 기술로, AI가 공격 목표와 환경을 분석해 침투 계획을 세우고 필요한 도구를 선택한 뒤 공격을 수행한다. 실패할 경우 다시 시도하고 실행 결과를 분석해 다음 공격 단계를 스스로 결정한다. 방어 AI는 반대로 보안 신호를 따라가며 공격 흐름을 추적한다. 여러 위험 정보를 연계 분석해 권한 상승과 측면 이동, 원격 데스크톱 접근, 자격 증명 수집, 데이터 유출 시도 등 공격 정황을 파악하고 대응 방안까지 제시한다. 다만 AI의 자율적인 판단을 실제 보안 환경에 적용하기 위해서는 통제도 필요하다. 안랩은 감사·권한 통제·정책·승인 체계를 적용해 AI의 행동 범위를 제한하는 '통제된 자율성'을 구현한다는 계획이다. 이승경 안랩 인공지능개발실장은 "AI 시대의 사이버 보안은 보안 분석가의 지식과 단순 반복 업무 자동화 중심으로 경쟁이 이뤄지는 것이 아니라 AI의 추론 능력으로 경쟁이 이뤄질 것"이라며 "안랩은 에이전틱 AI 시큐리티를 보다 더 빠르게 대응하고, 보다 더 지능적으로 대응하고, 또한 자율적으로 대응하는 부분으로 만들어가고 있다"고 말했다. ◆ 12월 플랫폼 출시…3년간 1000억원 투자 안랩은 지난 2023년 '안랩 XDR'을 SaaS 기반으로 출시한 데 이어 지난 2025년 AI 기반 보안 운영 기능을 적용했고, 지난달에는 익스포저 매니지먼트를 추가했다. 에이전틱 AI 기반 보안 운영 플랫폼은 오는 12월 1일 출시할 예정이다. SaaS와 온프레미스 방식으로 제공하며, 안랩은 이를 기반으로 기존 구축·판매 중심 사업에서 구독형 사업으로 전환한다. 엔드포인트는 EPP와 EDR을 SaaS 기반으로 통합하고 PC에서 서버·가상환경·컨테이너·모바일까지 보호 범위를 확대한다. 섹옵스는 XDR·MDR·AI SOC 등을 통해 엔드포인트·네트워크·클라우드 등에서 발생하는 보안 데이터를 연결한다. 안랩은 AI 네이티브 전환을 위해 향후 3년간 1000억원을 투자한다. AI 컴퓨팅과 데이터·플랫폼 인프라, 핵심 인재, AI 기술 및 R&D 역량 확보에 투자를 집중한다. 안랩은 국내에서 축적한 보안 기술과 데이터를 API와 클라우드 기반 서비스, 글로벌 파트너 등을 통해 해외 시장으로 확대하고 M&A와 AI 기술기업·스타트업과의 협력도 추진한다. 이를 통해 오는 2035년 매출 1조원, 글로벌 매출 비중 30% 이상을 달성한다는 목표다. 강석균 대표는 "AI가 사이버보안의 게임 룰과 보안산업의 경쟁 질서를 바꾸는 현 시점에서, '안랩 AI 플러스'가 안랩의 넥스트 챕터"라며 "책임 있는 혁신을 바탕으로 고객의 선제적 대응과 안전한 보안 운영을 지원하며, 고객이 AI 시대의 보안 문제를 마주할 때 가장 먼저 상기되는 'AI 네이티브 보안 플랫폼 기업'으로 성장할 것"이라고 말했다.2026-09-16 15:19:34
-
제약바이오협회, 태국서 '한-태 제약 포럼' 개최 [경제일보] 한국제약바이오협회가 식품의약품안전처, 대한무역투자진흥공사(KOTRA)와 함께 국내 제약바이오기업의 태국 시장 진출 지원에 나섰다. 한국제약바이오협회는 국내 제약기업 10개사와 민·관 대표단을 구성해 14~15일(현지시간) 태국 방콕에서 ‘한-태 제약 포럼’과 비즈니스 상담회 등 현지 진출 지원 프로그램을 진행했다고 16일 밝혔다. 대표단에는 동아제약, 보령, 비보존제약, 삼일제약, SK케미칼, 유한양행, 케어플러스원, 한림제약, 한미약품, 휴온스 등이 참여했다. 14일 열린 한-태 제약 포럼에는 양국 정부와 제약바이오기업, 연구기관 관계자 등 약 120명이 참석했다. 태국에서는 보건부와 식품의약품청, 투자청, 국가과학기술개발원(NSTDA) 및 현지 기업·기관 관계자 70여 명이 자리했다. 포럼에서는 한·태 제약바이오산업 동향과 협력 기회, 의약품 규제·허가제도 등을 주제로 발표와 논의가 진행됐다. 태국 투자청과 국가과학기술개발원은 현지 투자·협력 기회와 연구개발 동향을 소개했고 보령과 SK케미칼은 주요 사업 현황과 현지 협력 가능성을 발표했다. 양국 규제당국은 의약품 규제와 허가제도, 국제협력 동향도 공유했다. 식약처는 태국 식품의약품청과 국장급 면담을 갖고 규제 전문인력 역량 강화 등 협력 확대 방안을 논의했다. 태국 측은 바이오·백신 분야 투자와 기술협력 확대에 관심을 나타냈다. 15일에는 ‘한-태 바이오헬스 파트너십’ 비즈니스 상담회가 열렸다. 국내 제약·의료기기 기업 30개사와 태국 바이어·기관·병원 등 50여개사가 참여해 180여건의 일대일 상담을 진행했다. 협회 대표단 참여 기업들은 현지 제약바이오기업과 유통사 등을 만나 제품 수출·유통, 기술협력 및 현지 사업 기회를 논의했다. 대표단 기업을 대상으로 예정된 상담은 60여건으로 향후 구체적인 협력 방안을 검토하고 후속 논의를 이어갈 예정이다. 노연홍 한국제약바이오협회장은 “태국은 우수한 의료 인프라와 제약산업 기반을 갖춘 아세안 주요 시장”이라며 “관계기관과 협력해 국내 기업들이 현지에서 실질적인 파트너를 발굴하고 사업 성과를 낼 수 있도록 지원하겠다”고 말했다. 협회는 앞으로 대표단 참여 기업의 후속 협력 수요를 점검하고 태국을 비롯한 신흥시장 진출을 위한 민·관 협력사업을 확대할 계획이다.2026-09-16 10:57:22
-
국내 mRNA 백신·치료제 임상 잇따라…GC녹십자 2상으로 '선두' [경제일보] 국내 제약·바이오 기업들이 메신저 리보핵산(mRNA) 방식의 백신과 치료제 개발에 속도를 내고 있다. GC녹십자가 코로나19 mRNA 백신의 임상 2상 승인을 받아 가장 앞선 단계에 진입했고 아이진과 에스티팜 등도 임상 진입을 서두르고 있다. 14일 업계에 따르면 GC녹십자는 자사의 코로나19 mRNA 백신 후보물질 'GC4006A'의 국내 임상 2상 시험계획서(IND)를 식품의약품안전처로부터 승인받았다. 이번 임상에서는 만 19~85세의 건강한 성인과 고령자를 대상으로 활성대조군과 직접 비교해 최적 용량과 면역원성을 평가한다. 회사는 연내 첫 환자 투약을 시작하고 2027년 임상 3상 IND를 제출할 계획이다. 질병관리청과 국립보건연구원, 한국보건산업진흥원이 주관하는 국책 과제를 통해 2028년 mRNA 백신 자급화가 목표다. 이재우 GC녹십자 개발본부장은 "검증된 플랫폼 기술을 바탕으로 다양한 질환 영역으로 파이프라인 확대를 검토하고 있다"고 말했다. 아이진은 한국비엠아이, 알엔에이진, 마이크로유니, 메디치바이오와 함께 5개사 컨소시엄을 꾸려 자가증폭 mRNA 코로나19 백신 후보물질 'BMI2012주'의 임상 1상을 추진하고 있다. 컨소시엄은 질병관리청 국립보건연구원과 한국보건산업진흥원이 주관하는 '팬데믹 대비 mRNA 백신 개발 지원사업' 협약을 체결하고 임상 1상 연구비 65억6700만원을 지원받는다고 밝혔다. 컨소시엄은 10월 임상 1상 투여를 시작해 2029년 품목허가를 목표로 하며 2027년 상반기까지 임상 2상 IND 승인을 받겠다는 계획이다. 아이진은 이와 별도로 임상 진입을 앞둔 국책 과제 두 건에도 참여하고 있다. 고려대 산학협력단이 주관하는 '장기 면역 유도 백신 플랫폼 개발' 과제는 정부지원금 130억원을 포함해 총 150억원 규모로 고병원성 조류인플루엔자(HPAI) 대응용 mRNA 백신을 개발한다. 아이진은 이 과제에서 백신의 생산 공정과 품질 개발, 후보물질 비임상시험을 전담한다. 에스티팜은 앞서 2024년 5월 차백신연구소와 체결한 업무협약에 따라 RNA 면역치료제 공동개발을 진행 중이다. 두 회사는 미충족 의료 수요가 높은 적응증을 대상으로 계열 내 최초 신약(first-in-class) mRNA 의약품 후보물질을 공동 발굴하기로 했으며 2026년 임상 단계 진입이 목표다. 김경진 에스티팜 대표는 "국내 기업 중 처음으로 차백신연구소와 이 같은 협력을 진행하게 됐다"고 말한 바 있다. 에스티팜은 이혁진 이화여대 교수팀과도 3세대 지질나노입자(LNP) 기술을 공동 개발하고 있다. mRNA를 체내로 전달하는 지질나노입자(LNP) 제조 장비 분야에서는 인벤티지랩이 두각을 나타내고 있다. 인벤티지랩은 2023년 유바이오로직스와 LNP 위탁개발생산(CDMO) 공동사업화 계약을 맺었으며 이후 큐라티스의 경영권을 인수해 큐라티스 오송 공장에도 관련 생산 설비를 설치할 계획이다. 업계에서는 mRNA 기술이 감염병 백신을 넘어 항암 백신 등 치료제 영역으로 확장되는 추세가 국내 기업들의 임상 진입을 앞당기는 배경으로 꼽힌다.2026-09-14 15:55:26
-
캡박시브 허가 1년…성인 폐렴구균 예방접종 판도 바뀌나 [경제일보] 소아 폐렴구균 백신 접종률이 97%에 이르렀지만 성인 폐렴구균 질환에 대한 예방 필요성은 여전히 크다. 소아 예방접종 확대로 일부 혈청형의 감염은 줄었지만 백신에 포함되지 않은 혈청형이 상대적으로 늘어나는 ‘혈청형 대치’가 나타나면서다. 고령층과 만성질환자 등 고위험군에 질환 부담이 집중되는 만큼 성인의 연령과 건강 상태를 고려한 예방접종 전략이 필요하다는 지적이 나온다. 12일 한국MSD에 따르면 국내 소아 폐렴구균 백신 접종률은 약 97% 수준이다. 소아 접종 확대는 백신에 포함된 혈청형에 의한 침습성 폐렴구균 질환(IPD)을 줄이는 데 기여했다. 성인에서도 집단면역 효과로 기존 백신 혈청형에 의한 감염이 감소했다. 문제는 폐렴구균의 혈청형이 100종 이상이라는 점이다. 특정 혈청형의 감염이 줄면 백신에 포함되지 않은 혈청형이 상대적으로 늘어날 수 있다. 성인 폐렴구균 예방에서 단순히 백신에 포함된 혈청형 숫자만 따질 것이 아니라 현재 국내 성인에게 실제 질환을 일으키는 혈청형을 함께 봐야 하는 이유다. 실제 국내 성인 IPD의 혈청형 분포에서도 변화가 확인됐다. 2017~2019년 국내 16개 대학병원에서 성인 IPD 환자로부터 수집한 폐렴구균 분리주를 분석한 결과 19세 이상 성인 IPD 원인 혈청형의 74.4%가 한국MSD의 21가 폐렴구균 단백접합백신(PCV21)인 캡박시브에 포함된 것으로 나타났다. 당시 분석에서 성인 IPD 원인 혈청형 가운데 3형이 13.5%로 가장 많았고 34형 8.1%, 10A형과 19A형이 각각 6.7%, 23A형이 6.5%를 차지했다. 이 가운데 3형과 10A형, 19A형, 23A형은 캡박시브에 포함된다. 특히 23A형은 기존 백신과 차별화되는 캡박시브의 고유 혈청형 가운데 하나다. 폐렴구균 질환의 부담은 고령층과 만성질환자에게 더 크게 나타난다. 2025년 국내 IPD 신고 건수는 440건으로 이 가운데 50세 이상이 약 77%를 차지했다. 심혈관질환과 만성 폐질환, 당뇨병, 면역저하 상태 등을 가진 성인은 같은 연령대의 건강한 성인보다 폐렴구균성 질환 위험이 높은 것으로 제시됐다. 이런 변화는 올해 국내 성인 예방접종 권고안에도 반영됐다. 대한감염학회는 2026년 성인 폐렴구균 예방접종 권고안에 PCV21을 새롭게 포함했다. 65세 이상 모든 성인과 19~64세 면역저하자·만성질환자 등 고위험군에서는 이전 접종력에 따라 PCV21 1회, PCV20 1회 또는 PCV15와 PPSV23 순차접종을 선택할 수 있도록 했다. 캡박시브는 지난해 8월 식품의약품안전처 허가를 받은 21가 폐렴구균 단백접합백신이다. 18세 이상 성인의 폐렴구균 혈청형에 의한 침습성 질환과 폐렴 예방에 사용할 수 있다. 2026년 3월 국내 출시된 이후 성인 폐렴구균 예방접종 시장에서 기존 백신과 경쟁하고 있다. 이 백신의 특징은 성인 폐렴구균 역학을 고려해 혈청형을 구성했다는 데 있다. 자료에 따르면 캡박시브는 21개 혈청형에 더해 15B와 교차 면역원성을 보이는 항원을 통해 총 22개 혈청형에 대한 국내 성인 IPD 및 폐렴 예방 적응증을 확보했다. 15A, 15C, 16F, 23A, 23B, 24F, 31, 35B 등 8개 혈청형은 캡박시브에 고유하게 포함돼 있다. 임상시험에서는 백신의 면역원성과 안전성이 평가됐다. 이전 폐렴구균 백신 접종 경험이 없는 성인 2656명을 대상으로 한 STRIDE-3 연구에서는 캡박시브와 대조군에 공통으로 포함된 10개 혈청형에서 비열등성을 확인했고 캡박시브에만 포함된 11개 혈청형 가운데 10개에서 우수한 면역원성이 나타났다. 50세 이상에서 이전 백신 접종 경험이 있는 성인을 대상으로 한 STRIDE-6와 당뇨병 등 위험요인을 가진 18~64세 성인을 대상으로 한 STRIDE-8에서도 21개 혈청형에 대한 면역반응이 확인됐다. 해외에서도 성인 중심의 예방 전략은 확대되는 추세다. 미국 예방접종자문위원회(ACIP)는 PCV 접종 이력이 없는 50세 이상 성인과 특정 위험요인이 있는 19~49세 성인에게 PCV21을 접종 옵션으로 권고하고 있다. 프랑스와 호주, 캐나다, 오스트리아 등에서도 고령층과 고위험군을 대상으로 PCV21 접종을 권고하고 있다. 폐렴구균 예방접종의 초점이 ‘소아에게 백신을 얼마나 많이 접종하느냐’에서 ‘성인에게 어떤 혈청형을 어떻게 예방할 것이냐’로 옮겨가고 있다. 소아 국가예방접종이 일정 수준 성과를 거둔 상황에서 성인 질환의 혈청형 변화까지 반영해야 예방 효과를 높일 수 있다는 의미다. 결국 앞으로의 성인 폐렴구균 예방은 연령만으로 접종 여부를 판단하기보다 기존 접종력과 기저질환, 면역 상태, 국내에서 실제 유행하는 혈청형 등을 함께 고려하는 방향으로 세분화될 가능성이 크다. 캡박시브의 국내 허가와 학회 권고안 반영은 이런 변화가 실제 예방접종 현장에 들어오기 시작했다는 점에서 의미가 있다.2026-09-12 09:00:00
-
제2차 국민참여성장펀드 30일 출시…6000억원 선착순 판매 [경제일보] 제2차 국민참여형 국민성장펀드가 오는 30일부터 일반 국민을 대상으로 판매된다. 6000억원 규모로 모집하며 1차 펀드에 가입하지 못한 국민에게 투자 기회를 제공한다는 취지다. 8일 금융위원회에 따르면 2차 국민참여성장펀드는 오는 30일 출시돼 다음달 15일까지 2주간 10영업일 동안 선착순 판매된다. 모집 물량이 소진되면 조기 마감될 수 있다. 판매 규모는 1차와 같은 6000억원이다. 24개 은행·증권사 영업점과 온라인 채널에서 동시에 가입할 수 있다. 2차 펀드는 1차와 동일한 사모재간접공모펀드 구조다. 공모펀드 운용사 3곳이 모집한 국민 자금 6000억원과 후순위 재정지원액 1200억원을 합쳐 총 7200억원이 자펀드 운용사에 출자된다. 공모펀드 운용사는 △미래에셋자산운용 △삼성자산운용 △KB자산운용이다. 국민은 3개 공모펀드 가운데 어느 펀드에 가입하더라도 동일한 포트폴리오에 투자하며 투자수익률도 같다. 실제 투자운용을 담당할 자펀드 운용사는 10곳이 선정됐다. 대형 자펀드 운용사는 디에스자산운용과 한국투자밸류자산운용이다. 각 1200억원 규모로 운용한다. 중형 자펀드는 △브레인자산운용 △케이비자산운용 △쿼드자산운용 △트러스톤자산운용 등 4곳이 맡는다. 각 800억원 규모다. 소형 자펀드는 △디비자산운용 △엔에이치헤지자산운용 △토러스자산운용 △하나자산운용 등 4곳으로 각 400억원 규모다. 투자 대상은 국민성장펀드와 동일한 첨단전략산업기업과 관련 기업이다. 대상 산업은 △반도체 △이차전지 △백신 △디스플레이 △수소 △미래차 △바이오 △인공지능(AI) △방산 △로봇 △콘텐츠 △핵심광물 등 12개다. 개별 자펀드는 결성금액의 60% 이상을 주목적 투자대상에 투자해야 한다. 결성금액의 30% 이상은 비상장기업과 코스닥 기술특례상장사에 신규자금을 공급하는 방식으로 투자한다. 유가증권시장 투자 비중은 10% 이내로 제한된다. 정부는 유망 첨단기술 기업이 성장 단계에서 겪는 자금 공백을 완화하기 위해 국민참여성장펀드를 활용한다는 방침이다. 개별 자펀드 결성금액의 40% 이내에서는 운용사 전문성에 기반한 자유투자도 허용된다. 가입 고객은 세제 혜택을 받을 수 있다. 투자금액 기준 최대 1800만원까지 소득공제가 적용되고 배당소득에 대해서는 최대 5년간 9.9% 분리과세가 적용된다. 세제 혜택을 받으려면 국민참여성장펀드 전용계좌로 가입해야 한다. 가입 대상은 19세 이상 또는 15세 이상 근로소득자다. 펀드 출시 연도 직전 3개년인 2023~2025년 중 1회라도 금융소득종합과세자에 해당하면 전용계좌 가입이 불가능하다. 전용계좌 가입 한도는 연간 1억원, 5년간 최대 2억원이다. 최저 가입 한도는 0~100만원 사이에서 판매사가 자율적으로 정한다. 세제 혜택 없이 일반계좌로 가입할 경우 투자 한도는 1인당 연간 3000만원이다. 2차 펀드는 1차 펀드 가입자의 재가입이 제한된다. 지난 5월 판매된 1차 펀드에 참여하지 못한 국민에게 기회를 주기 위한 조치다. 다만 1차 펀드 가입을 위해 계좌만 만들고 실제 투자하지 않은 경우에는 2차 펀드 가입이 가능하다. 판매 첫 주에는 서민 전용 물량이 확대된다. 금융위는 전체 판매액의 50%인 3000억원을 서민 물량으로 배정한다. 1차 펀드 판매 당시 서민 판매액 비중이 35% 수준으로 나타난 점을 반영했다. 온라인 판매 비중도 첫 주에는 제한된다. 영업점 창구 가입이 어려워지지 않도록 은행은 40%, 증권은 60%로 온라인 판매 비중을 제한한다. 2주차에는 서민·일반 구분과 온라인 판매 비중 제한을 두지 않는다. 가입 서류 확인 절차는 간소화된다. 가입자는 개인종합자산관리계좌(ISA) 가입용 소득확인증명서나 증명서 발급번호를 제출해야 하지만, 이번에는 가입자 동의하에 판매사가 공공마이데이터 시스템을 통해 소득증빙 서류를 전송받을 수 있다. 국민참여성장펀드는 5년 만기 환매금지형 상품이다. 5년간 중도 환매가 불가능하며 3년 이내 양도할 경우 소득공제와 배당소득 분리과세 등 감면세액 상당액이 추징될 수 있다. 금융위는 펀드가 설정된 뒤 거래소에 상장되면 양도는 가능하지만 유동성이 낮아 거래가 이뤄지지 않거나 기준가격보다 낮은 가격이 적용될 수 있다고 설명했다. 만기까지 보유할 수 있는 투자자에게 적합한 상품이라는 의미다.2026-09-08 15:31:04
-
![[데일리 제약·바이오 브리프] GC녹십자, 2030년까지 AI-GMP 시스템 구축…백신 생산 품질 높인다 外](https://image.ajunews.com//content/image/2026/09/08/20260908104251802913.jpg)
GC녹십자, 2030년까지 'AI-GMP' 시스템 구축…백신 생산 품질 높인다 外 [경제일보] GC녹십자가 인공지능(AI)을 활용해 백신 제조와 품질관리 시스템 고도화에 나선다. GC녹십자는 산업통상부와 한국산업기술기획평가원(KEIT)이 주관하는 ‘AI 활용 백신 제조변동성 제어 및 지능형 품질관리 시스템 개발’ 과제의 주관연구기관으로 선정됐다고 8일 밝혔다. 이번 과제에는 GC녹십자를 비롯해 국립목포대학교, 대구가톨릭대학교, 전남바이오진흥원이 참여한다. 사업 기간은 올해부터 2030년까지 4년 6개월이다. 참여 기관들은 화순 바이오특화단지와 GC녹십자 화순공장의 mRNA-LNP GMP 생산 인프라를 기반으로 AI 기반 스마트 제조·품질관리 시스템을 구축할 계획이다. 핵심은 mRNA-LNP 백신 생산 과정에서 발생하는 변동성을 실시간으로 관리하는 것이다. 원료의약품(DS)부터 완제의약품(DP)까지 전 제조공정에 AI를 적용해 품질을 예측하고 이상 징후를 찾아낸다는 구상이다. GC녹십자는 연속 공정 분석 기술과 AI 모델을 결합해 생산 배치별 품질 편차를 줄일 계획이다. 실시간 품질 예측과 이상 탐지 체계를 구축해 백신 생산의 안정성과 일관성을 높이는 것이 목표다. 특히 이번 사업은 향후 새로운 감염병이 발생했을 때 백신을 신속하게 생산할 수 있는 기반을 마련한다는 데 의미가 있다. AI를 활용해 생산 과정의 데이터를 축적하고 분석하면 제조 조건 변화에 보다 빠르게 대응할 수 있기 때문이다. 이인규 GC녹십자 화순공장 본부장은 “AI-GMP 지능형 플랫폼을 성공적으로 개발해 향후 신종 팬데믹 발생 시 신속하고 안정적으로 대응할 수 있는 핵심 자산을 완성하겠다”고 말했다. ◆활명수 128주년 기념판 수익금, 네팔 물·위생 개선에 쓰인다 동화약품이 활명수 128주년 기념판 판매 수익금을 네팔 지역의 물·위생 환경 개선에 사용한다. 동화약품은 지난해 출시한 활명수 128주년 기념판 판매 수익금을 ‘생명을 살리는 물’ 캠페인 기금으로 대한적십자사 서울지사에 전달했다고 8일 밝혔다. 기부금 전달식에는 유준하 동화약품 대표이사와 권영규 대한적십자사 서울지사 회장 등이 참석했다. 양측은 네팔 현지 사업 진행 상황도 공유했다. 기부금은 네팔 산쿠와사바아 지역의 수도·위생 시설 개선과 보급에 사용된다. 지역 주민을 대상으로 한 보건위생 교육과 캠페인에도 활용될 예정이다. 대한적십자사는 해당 지역에서 ‘통합적 물과 위생 및 재난위험경감(I-WASH&DRR) 사업’을 진행하고 있다. 2023년부터 2026년까지 4년간 추진되는 사업이다. 총 1078가구, 4994명을 대상으로 물과 위생, 보건위생, 학교안전, 재난위험경감 등을 지원한다. 동화약품은 활명수의 브랜드 의미를 사회공헌 활동으로 이어가고 있다. 활명수는 ‘살릴 활(活)·생명 명(命)·물 수(水)’라는 이름처럼 1897년 출시 이후 ‘생명을 살리는 물’이라는 의미를 이어왔다. 동화약품은 2013년 활명수 116주년 기념판을 시작으로 매년 기념판 판매 수익금을 기부하고 있다. 올해로 13회째다. 2024년에는 코닥과 협업한 활명수 127주년 기념판을 출시했다. 지난해에는 아웃도어 브랜드 밀레와 협업해 128주년 기념판을 선보였다. 동화약품 관계자는 “활명수가 이어온 ‘생명을 살리는 물’의 의미를 사회와 나누기 위해 캠페인을 꾸준히 이어가고 있다”며 “앞으로도 현지에 실질적인 도움을 제공하고 사회적 책임을 지속해서 실천하겠다”고 말했다. ◆한독, 2026년 신입·경력사원 모집…AI 역량검사 도입 한독은 오는 27일까지 홈페이지를 통해 신입 및 경력 직원 지원을 받는다고 8일 밝혔다. 모집 분야는 전문의약품 영업(MR), 마케팅, 의료기기·장비 영업 등이다. 신입 공채는 2027년 2월 졸업 예정자를 포함해 4년제 대학 졸업자 이상이면 전공과 관계없이 지원할 수 있다. 채용은 AI 역량검사, 서류전형, 1차 면접, 2차 면접 및 직무테스트, 최종면접 순으로 진행된다. 전형은 10~11월 진행되며 최종 합격자는 11월 입사할 예정이다. 한독은 만성질환과 암, 희귀질환 분야 전문의약품을 비롯해 일반의약품, 의료기기, 진단시약, 디지털 헬스케어 등 다양한 사업을 운영하고 있다. 자체 연구개발과 오픈이노베이션을 통해 혁신 신약 개발에도 나서고 있다. 인재 육성에도 힘을 쏟고 있다. 가족친화인증과 인적자원개발 관련 수상 등을 통해 조직문화를 강화하고 있다. 최근에는 AI와 디지털 기술을 업무에 적용할 수 있도록 교육과 실습 프로그램도 운영하고 있다.2026-09-08 10:59:17
-
![[데일리 제약·바이오 브리프] GC녹십자, 65세 이상 겨냥 독감백신 임상 2·3상 돌입 外](https://image.ajunews.com//content/image/2026/09/04/20260904095626511610.jpg)
GC녹십자, 65세 이상 겨냥 독감백신 임상 2·3상 돌입 外 [경제일보] GC녹십자가 고면역원성 독감백신 후보물질 ‘GC3114B’의 임상 2·3상 시험계획(IND)을 식품의약품안전처로부터 승인받았다고 4일 밝혔다. 이번 임상은 65세 이상 고령자를 대상으로 활성대조군과 비교해 GC3114B의 면역원성과 안전성을 평가한다. GC3114B는 일반 표준용량 독감백신보다 항원 함량을 높여 고령층에서 강한 면역반응을 유도하도록 설계됐다. GC녹십자는 올 하반기 임상 2상 첫 환자 투약을 시작하고 임상 3상은 다국가 임상으로 진행할 계획이다. 고령층은 노화로 면역기능이 떨어져 백신 접종 후 충분한 면역반응이 나타나지 않을 수 있다. 이에 따라 고면역원성 독감백신 시장도 확대되고 있다. 국내에서는 초고령사회 진입에 따라 질병관리청이 고면역원성 독감백신의 국가예방접종사업(NIP) 도입을 검토하고 있다. GC녹십자는 국내 NIP 시장 진입과 함께 현재 수입에 의존하는 고면역원성 독감백신의 국산화를 추진하고 글로벌 시장에도 진출한다는 계획이다. 이재우 GC녹십자 개발본부장은 “연구개발 및 생산 역량을 바탕으로 고면역원성 독감백신까지 포트폴리오를 확대하겠다”고 말했다. ◆대웅제약 AI 병상 모니터링 ‘씽크’, 부산백병원서 113병상 확대 대웅제약이 인제대학교 부산백병원과 함께 AI 기반 병상 모니터링 시스템 ‘씽크(thynC)’를 활용한 스마트병동 확대에 나선다. 대웅제약은 부산백병원과 병원 내 환자·보호자 휴게실에 씽크 상설전시관을 마련하고 4일부터 운영을 시작했다고 밝혔다. 전시관에서는 실제 입원 환자에게 사용하는 웨어러블 의료기기와 씽크의 시스템 구성, 활용 방식 등을 확인할 수 있다. 씽크는 웨어러블 기기로 측정한 심전도(ECG), 산소포화도, 호흡수, 맥박수 등 생체신호를 실시간으로 모니터링하는 AI 기반 시스템이다. 의료진은 중앙 모니터링 시스템을 통해 환자 상태를 확인하고 이상징후에 대응할 수 있다. 부산백병원에서는 씽크를 활용하던 중 60대 환자의 심박수가 분당 160회까지 급격히 상승한 사례가 발견됐다. 이후 응급검사에서 심방세동이 확인됐고 의료진은 즉시 약물치료를 시행했다. 부산백병원은 지난 5월 부산·울산·경남 지역 상급종합병원 가운데 처음으로 씽크를 도입했다. 현재 심장혈관흉부외과, 순환기내과, 신경외과, 이비인후과 등에서 58병상을 운영하고 있다. 하반기에는 14개 병동, 113병상까지 확대할 계획이다. 이창재 대웅제약 대표는 “환자와 보호자가 새로운 의료환경을 직접 이해할 수 있는 소통 창구를 마련했다”며 “AI 기반 의료기술의 현장 적용을 확대하겠다”고 설명했다. 양재욱 부산백병원 원장은 “AI 솔루션이 중증 환자의 이상징후를 조기에 감지하고 응급상황에 대응하는 의료 인프라가 되고 있다”며 “환자 안전과 의료진 업무 효율을 높이는 미래형 의료환경을 구축하겠다”고 말했다. ◆ “가짜내성 겨냥”…페니트리움, 美 고형암 2a상 승인 페니트리움바이오사이언스가 미국 식품의약국(FDA)으로부터 종양미세환경을 표적하는 항암제 ‘페니트리움(Penetrium)’의 진행성 고형암 임상 2a상 시험계획(IND)을 승인받았다고 4일 밝혔다. 이번 임상은 기존 표준치료에 반응하지 않거나 반응이 떨어진 고형암 환자를 대상으로 페니트리움과 표준항암제를 병용해 유효성과 안전성을 평가하는 미국 다기관 임상시험이다. 페니트리움바이오사이언스는 기존 항암제의 치료 실패 원인 가운데 하나로 종양 주변의 물리적 장벽을 지목하고 있다. 암세포 자체의 변이로 약효가 떨어지는 ‘진짜내성’과 달리 종양 주변 기질 때문에 약물이 암세포까지 충분히 도달하지 못하는 ‘가짜내성(Pseudo-resistance)’을 겨냥한다는 설명이다. 페니트리움은 암연관 섬유아세포(CAF)와 종양연관 대식세포(TAM) 등 종양미세환경을 조절해 경화된 세포외기질(ECM)을 완화하고 종양간질액압(IFP)을 낮추는 방식으로 작용한다. 이를 통해 병용한 항암제가 종양 내부까지 도달하도록 돕는 것이 목표다. 회사는 기존에 확보한 인체 안전성 및 약동학(PK) 데이터를 기반으로 신규 고형암 적응증에서 임상 1상을 반복하지 않고 2상으로 진입할 수 있는 개발 전략을 추진하고 있다. 조원동 페니트리움바이오 회장은 “미국 다기관 임상을 통해 객관적인 유효성 데이터를 확보하고 글로벌 시장에서 치료 대안으로 가능성을 입증하겠다”고 말했다.2026-09-04 10:13:42
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출 [경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.2026-09-03 16:42:22
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)