업계 소식 — 2026년 10월 28일
1. 식약처, 디지털의료기기 허가·심사 기준 13종 안내
식품의약품안전처 산하 평가원이 10월 28일 서울에서 디지털의료기기 허가·심사 업무설명회를 엽니다. 올해 10월부터 본격 시행된 신기술의료기기 허가심사 혁신방안과 최근 제·개정된 가이드라인 13종을 소개하며, 인공지능기술 적용 제품과 사이버보안 평가 기준도 다룹니다.
AI Tip 의료·헬스케어 앱이나 소프트웨어를 개발하거나 도입할 계획이라면, 어떤 기능이 허가 대상인지 식약처 누리집 「민원인안내서」에서 먼저 확인해 두시기 바랍니다. 허가 준비 단계부터 기준을 반영하면 나중에 보완 요구로 일정이 밀리는 일을 줄일 수 있습니다.
개발자 메모 사이버보안 허가심사 가이드라인 개정 중 소프트웨어 구성 요소 명세서(SBOM) 참고사항이 설명회 안건에 포함되어 있습니다.
2. 표준필수특허 WTO 분쟁, 국내 업계 의견 수렴
지식재산처와 산업통상부가 10월 27일, 중국 법원이 글로벌 표준필수특허의 사용료율을 직접 정하는 것을 EU가 WTO에 제소한 분쟁(DS632)과 관련해 업계 간담회를 열었습니다. 우리 정부는 이 분쟁에 제3자로 참여하는 방안을 논의하고 있으며, 통신·자동차·전자 업계 영향을 점검했습니다.
AI Tip 통신·무선 표준 기술이 들어간 기기나 부품을 만들거나 수입하는 회사라면, 특허 사용료 협상 환경이 바뀔 수 있다는 점을 알아 두시면 좋습니다. 계약서에 표준특허 사용료 조항이 있는지 법무·구매 담당과 확인해 보시기 바랍니다.
3. 소방청, 연기 속에서도 보이는 열화상 카메라 시범 적용
국립소방연구원이 한국전기연구원과 함께 연기를 걷어낸 듯한 영상을 보여 주는 소방용 열화상 카메라를 개선해 전국 소방관서 4곳에서 11월 27일까지 시범 운영합니다. 기존 장비보다 부피는 66%, 무게는 64% 줄었고 방수·방진 등급 IP67을 받았다고 밝혔습니다.
AI Tip 카메라 영상에 반도체와 실시간 영상처리 기술이 쓰이는 사례로, 현장 장비에도 이런 기술이 들어가고 있음을 보여 줍니다. 산업 현장이나 시설 점검용 영상 장비를 검토 중이라면 크기·무게·방진방수 등급 같은 기준이 어떻게 평가되는지 참고하실 수 있습니다.
4. 미국 클라우드플레어, AI 모델에서 다른 고객 데이터가 섞여 나온 사고 공개
미국 클라우드플레어가 10월 26일, 자사 Workers AI의 GLM-5.3 모델에서 8월 27일부터 9월 9일 사이에 아주 긴 입력(약 68만 토큰 초과)을 보낸 일부 고객의 응답에 다른 고객 요청의 내용이 섞여 나왔다고 공개했습니다. 영향받은 응답은 155건이며, 의도적 악용의 증거는 없다고 밝혔습니다. 원인은 오픈소스 추론 엔진 SGLang 설정 불일치와 엔진의 오류 처리 결함이 겹친 것입니다.
AI Tip AI 서비스를 외부 클라우드에서 쓰는 회사라면, 업체가 고객 간 데이터 분리를 어떻게 점검하는지와 사고 시 통지 절차를 계약 단계에서 확인해 두시기 바랍니다. 아주 긴 문서를 AI에 넣는 업무는 민감정보 포함 여부를 한 번 더 살펴보시는 것이 좋습니다.
개발자 메모 클라우드플레어 글에 따르면 컨텍스트 창 1,048,576토큰에 비해 프리필 GPU의 KV 캐시 풀이 681,280토큰뿐이었던 설정 불일치가 원인 중 하나입니다. SGLang을 쓴다면 해당 글과 SGLang 쪽 공지를 확인하시기 바랍니다.
5. 미국 AWS, 키 관리 서비스에 양자내성 암호 ML-KEM 추가
미국 아마존웹서비스(AWS)가 10월 26일 키 관리 서비스(KMS)에서 NIST 표준 FIPS 203의 양자내성 키 교환 방식 ML-KEM을 지원한다고 발표했습니다. 지금 주고받은 암호화 통신을 저장해 두었다가 먼 훗날 양자컴퓨터로 푸는 공격에 대비하는 기술이며, 3가지 강도(512·768·1024)를 지원합니다. 일부 지역(중동 UAE·바레인, 중국)은 제외됩니다.
AI Tip 당장 바꿔야 하는 것은 아니지만, 장기간 보관해야 하는 민감 데이터를 다루는 시스템이라면 앞으로 암호 방식 교체 계획을 세울 때 이런 기능이 선택지가 됩니다. 클라우드 업체가 양자내성 암호를 언제 지원하는지 점검 목록에 넣어 두시기 바랍니다.
개발자 메모 Encapsulate·Decapsulate API로 32바이트 공유 비밀을 만들고, GetPublicKey로 내보낸 공개키는 AWS-LC·OpenSSL·Bouncy Castle로 로컬 캡슐화에 쓸 수 있다고 안내합니다.
6. 미국 클라우드플레어 분석, 2026년 3분기 인터넷 장애 49건
미국 클라우드플레어가 10월 27일 발표한 분기 보고서에 따르면, 7~9월 인터넷 장애는 49건이었고 정부 차단 19건, 정전 14건, 자연재해 5건이 뒤를 이었습니다. 쿠바와 온두라스 등에서는 전력 문제가 통신 장애로 이어졌고, 온두라스에서는 한 접속 시설의 정전으로 약 3시간 동안 전국 웹 트래픽이 63% 줄었습니다.
AI Tip 서비스가 한 지역·한 시설에 몰려 있으면 전기나 통신 문제 하나로 전체가 멈출 수 있습니다. 시스템 운영 계획에서 데이터센터나 회선을 이중화했는지, 장애 때 대체 경로가 있는지 점검해 보시기 바랍니다.
출처
- 식약처 — 최신의 디지털의료기기 허가심사 기준 짚어준다(2026.10.28)
- 지식재산처 — WTO 표준필수특허 분쟁 관련 업계 소통 강화(2026.10.27)
- 소방청 — 소방용 시각 강화 열화상 카메라 소방관서 4곳 시범적용 실시(2026.10.28)
- Cloudflare 블로그 — Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang(2026.10.26)
- AWS What's New — AWS Key Management Service now supports ML-KEM for post-quantum key encapsulation(2026.10.26)
- Cloudflare 블로그 — What Took the Internet Offline in Q3 2026(2026.10.27)
이 글은 AI가 공개된 자료를 바탕으로 작성했습니다. 정확한 내용은 원문을 확인해 주세요.