스마트 콘택트렌즈의 가능성은 오랫동안 사람들의 상상력을 자극해 왔습니다. 이제 일부 제품이 머지않아 시장에 출시될 전망이면서, 사용자들은 자연스럽게 이런 질문을 던지게 됩니다. 과연 이 제품들은 충분히 안전할까요?
스마트 콘택트렌즈에 대해 무엇을 알아야 할까요? 현실적인 제품인가요? 그리고 가장 중요한 것은, 실제로 안전하게 사용할 수 있을까요?
스마트 콘택트렌즈를 개발하는 기업들
현재까지 스마트 콘택트렌즈 상용화를 목표로 하는 기업은 많지 않습니다. 주요 기업들의 동향을 살펴보겠습니다.
이노베가(Innovega)
이노베가는 스마트 안경과 콘택트렌즈를 함께 착용하는 'eMacula'라는 제품을 개발하고 있습니다. 회사는 렌즈가 사용자 경험에서 어떤 역할을 하는지 명확히 밝히지 않았지만, 웹사이트에 따르면 콘텐츠는 안경에 내장된 화면으로 전달된다고 합니다.
특히 보안이나 데이터 수집·저장에 관한 언급은 전혀 없습니다.
게다가 소비자가 가장 궁금해하는 출시 시점도 여전히 미지수입니다. 회사 FAQ 페이지에는 2018년까지 규제 승인을 받을 것으로 예상한다고 적혀 있었지만, 그 이후 업데이트는 없습니다. 홈페이지 배너에는 2021년 11월 12일 마감 예정이었던 투자 유치 공고도 게재되어 있었습니다.
아잘레아 비전(Azalea Vision)
아잘레아 비전은 의료 분야에 특화된 스마트 콘택트렌즈를 개발하는 벨기에 스타트업입니다. 2021년 여름 시리즈 A 투자 유치 라운드에서 800만 유로를 확보했으며, 빛 민감성 및 안과 질환을 가진 사람들을 위한 스마트 렌즈 제작을 목표로 하고 있습니다.
개발팀은 아직 작업 진행 중이지만, 렌즈가 들어오는 빛의 밝기를 자동으로 조절하는 방식으로 설계될 예정입니다. 또한 안과 전문의가 개별 착용자에게 맞춰 렌즈를 조정해 줄 계획입니다.
승인만 된다면 이 스마트 렌즈는 폭넓은 수요를 기대할 수 있습니다. 예를 들어 백인 남성의 약 8%가 색맹을 겪고 있으며, 심한 경우 빛 민감성 증상이 동반됩니다. 아잘레아 비전은 밝은 환경이 편두통을 악화시킬 수 있다는 점에서 편두통 환자도 주요 타깃으로 삼고 있습니다.
회사는 보안 측면에는 언급하지 않았지만, 이 렌즈가 데이터를 수집한다는 징후 역시 없습니다.
모조(Mojo)
모조는 시력 교정 기능에 더해 주변 환경 위에 디지털 콘텐츠를 겹쳐 보여주는 '모조 렌즈(Mojo Lens)'를 개발했습니다. 예를 들어 달리기를 마친 후 눈앞 공간에 달린 경로 지도와 관련 통계가 표시되는 식입니다.
이 렌즈에는 모래알 크기의 LED 디스플레이와 고체 배터리로 구동되는 스마트 센서가 탑재되어 있습니다.
모조는 자사 렌즈가 '인비저블 컴퓨팅(Invisible Computing)'이라 불리는 독자 플랫폼에서 작동하며, 필요할 때만 정보를 제공한다고 설명합니다. 회사 웹사이트는 데이터 프라이버시에 대한 방침도 밝히고 있습니다.
"여러분께 모조 렌즈 착용을 부탁드리는 일은 결코 가볍게 생각하지 않으며, 신뢰를 얻기 위해 최선을 다하고 있습니다. 그렇기 때문에 데이터가 안전하고 사적으로 보호되도록 인비저블 컴퓨팅 플랫폼을 설계하고 있습니다."
"모조 렌즈로 하는 모든 활동은 오직 사용자 본인의 것이어야 한다고 믿습니다. 기술은 사용자를 위해 존재해야지 그 반대가 되어서는 안 됩니다. 우리는 제품 설계와 경험 제공 방식을 간결한 언어로 투명하게 공개하겠습니다."
다만 회사는 이에 대한 구체적인 세부 내용을 제공하지 않습니다. 약속은 매력적으로 들리지만, 이를 실천하는 과정에서 예상치 못한 어려움에 직면할 수 있습니다.
개발자가 스스로에게 던져야 할 보안 질문
사용자는 사물인터넷(IoT) 기기의 보안을 강화할 수 있는데, 이러한 팁은 스마트 콘택트렌즈에도 적용됩니다. 예를 들어 앱에 기본 비밀번호가 설정된 제품을 구입했다면 즉시 추측하기 어려운 비밀번호로 변경해야 합니다. 관련 소프트웨어도 최신 상태로 유지하고, 가능하다면 자동 업데이트를 활성화하는 것이 좋습니다.
그러나 근본적인 보안은 개발 단계에서 시작됩니다. 개발자들이 스마트 콘택트렌즈를 만들면서 스스로 점검해야 할 실행 가능한 질문들을 살펴보겠습니다.
불필요한 기능과 특성은 없는가?
오늘날 경쟁이 치열한 IoT 시장에서 기업들은 최신·최고의 기능을 갖춘 제품을 출시해야 한다는 압박을 받습니다. 하지만 이에 맞추다 보면 보안이 위태로워질 수 있습니다. 개발자는 스마트 렌즈의 어떤 구성 요소가 외부 위협에 노출될 수 있는지 평가해야 합니다.
이후 보안 장치를 통해 해당 위험을 어떻게 최소화할지 결정해야 합니다. 개발 단계에서 사이버보안 테스트를 수행하면 예방 조치가 모의 공격에 얼마나 버티는지 확인할 수 있는 좋은 방법입니다.
사용자가 IoT 보안을 직접 통제할 수 있는 기능을 포함하는 것도 훌륭한 접근입니다. 예를 들어 눈에 보이는 제품을 바로 구매할 수 있는 스마트 렌즈라면, 사용자가 신용카드 정보 저장을 거부할 수 있어야 합니다. 결제 카드 분실 시 구매 기능을 비활성화하는 옵션도 유용합니다.
이를 통해 해커가 접근할 수 있는 데이터와 그 활용 범위를 제한할 수 있습니다.
보안 취약점은 어떻게 신고받을 것인가?
스마트 콘택트렌즈는 비교적 새로운 제품이기 때문에 사람들은 안전성에 특히 관심을 가질 것입니다. 보안 전문가들은 윤리적 해킹을 통해 이 중요한 질문에 답을 찾습니다.
그러나 2021년 11월 발표된 보고서에 따르면 취약점 공개 정책(VDP)을 수립한 기업은 22% 미만에 불과했습니다. VDP는 발견된 문제를 관련 당사자가 어떻게 신고해야 하는지 명시하는 체계로, 신고자를 잠재적 법적 문제로부터 보호하는 세부 조항도 포함될 수 있습니다.
IoT 개발자는 취약점 신고와 관련된 핵심 질문, 즉 새로운 정보가 접수된 후 무엇을 해야 하는지 스스로 물어야 합니다. 예를 들어 보안 연구원의 결과물을 기업이 어떻게 재현·검증할 것인지 등이 그것입니다.
문제를 모니터링하고 업데이트를 배포할 방법은?
이상적인 상황이라면 소비자는 스마트 콘택트렌즈의 보안 문제를 알지 못한 채 지나갈 것입니다. 대신 개발자가 문제를 인지하고 연관된 피해가 발생하기 전에 신속히 수정하는 것이죠.
개발자는 문제를 감시하고 내부적으로 해결하는 데 도움이 되는 진단 기능을 내장하는 방안을 모색해야 합니다. 이를 통해 개발팀은 고객이나 연구자가 결함을 발견하기 전에 성능 저하나 불안정성을 먼저 파악할 수 있습니다.
아울러 필요에 따라 스마트 렌즈를 업데이트하는 최선의 방법도 고민해야 합니다. 모든 사용자가 새 소프트웨어나 펌웨어를 직접 설치하리라 기대하는 것은 부족합니다. 일부는 그렇겠지만, 놓치는 사용자를 챙기려면 기업 측에서 연결된 기기에 자동으로 업데이트를 배포하는 방안을 강구해야 합니다.
연구실에서 진행 중인 스마트 콘택트렌즈 프로젝트
연구자들은 스마트 콘택트렌즈가 사람들의 건강 관리에 어떻게 도움을 줄 수 있는지에도 주목하고 있습니다. 관련 노력은 초기 단계에 있고 보안 기능에 대한 논의는 아직 이루어지지 않았지만, 그 성과가 삶을 개선하고 질병 관리 방식을 바꿀 수 있다는 점에서 주목할 가치가 충분합니다.
한 혁신 사례는 당뇨병을 감지하는 스마트 콘택트렌즈입니다. 이 렌즈는 내장형 약물 전달 시스템을 갖추고 있어, 망막을 손상시키고 실명에 이를 수 있는 당뇨병성 망막병증 치료에도 도움을 줄 수 있습니다. 개발진은 렌즈가 당뇨병 징후를 어떻게 포착하는지 밝히지 않았지만, 무선 센서가 탑재되어 있다고 확인했습니다.
또한 퍼듀 대학교(Purdue University)의 과학자들은 녹내장을 포함한 안과 질환의 조기 발견과 진단을 위한 스마트 렌즈를 개발했습니다. 이 소프트 렌즈는 망막의 전기생리학적 활동을 기록하는 센서를 포함해, 눈에 띄지 않게 건강 상태를 모니터링할 수 있습니다. 현재 임상시험이 진행 중이므로 상용화까지는 시간이 더 걸릴 전망입니다.
마지막으로 일본의 연구진은 불편한 안구 건조를 예방하는 자가 보습 스마트 콘택트렌즈를 개발했습니다. 이 제품은 전기삼투 흐름(electro-osmotic flow) 원리를 활용하는데, 이는 충전된 표면에 전압을 가하면 액체가 이동하는 현상입니다.
이 렌즈는 하이드로겔에 전류를 인가해 착용자의 임시 눈물 저장소에서 안구 표면으로 수분이 흐르도록 자극합니다. 연구팀은 실험에서 두 종류의 배터리도 함께 테스트했습니다.
무궁무진한 스마트 콘택트렌즈의 잠재력
이번 살펴보기는 시력 교정을 넘어선 스마트 콘택트렌즈에 많은 사람들이 기대하는 이유를 잘 보여줍니다. 많은 제품이 아직 초기 개발 단계에 있지만, 보안을 최우선으로 하는 접근이 이루어진다면 출시될 때 더 많은 사람들이 기꺼이 사용해 보고 싶어질 것입니다.