침대에 발견된 백도어

 (trufflesecurity.com)
1P by GN⁺ | ★ favorite | 댓글 1개
  • 인터넷 연결과 앱에 의존하는 Eight Sleep 온도 조절 침대에서 원격 SSH 접근 흔적과 AWS 키가 발견돼, 스마트 침대가 보안·프라이버시·신뢰성 리스크를 함께 안고 있음
  • 펌웨어는 업데이트 URL에 deviceId 값만 넣어 받을 수 있었고, production.json에는 remote-connectivity-api.8slp.net 같은 원격 호스트로 이어지는 SSH 설정이 들어 있었음
  • 기기에 등록된 공개키와 연결된 이메일 주소 때문에 Eight Sleep 엔지니어링 팀이 고객 침대의 Linux 기반 컴퓨터에 접근할 수 있다는 우려가 생김
  • 노출된 AWS 키는 Kinesis 쓰기 권한이 있는 것으로 보였고, 악용 시 초당 5,000개의 PUT 요청으로 월 10만 달러 규모 비용을 만들 수 있다고 계산됨
  • Eight Sleep 커버 튜브를 150달러 수족관 냉각기에 연결하는 물리적 대안은 앱·구독·인터넷 연결 없이 유사한 온도 조절을 제공함

Eight Sleep 침대가 가진 기본 제약

  • Eight Sleep은 침대 온도를 덥거나 차갑게 조절하는 제품으로, 불면증이 있는 사용자에게 매력적인 기능을 제공함
  • 제품을 실제로 쓰려면 가격과 연결성 제약을 함께 받아들여야 함
    • 침대 가격은 2,000달러
    • 인터넷이 끊기면 동작하지 않음
    • 기본 기능 일부가 월 19달러 구독 뒤에 있음
    • 조작 수단은 모바일 앱뿐임
  • 온도 조절 자체는 유용했지만, 펌웨어 확인 뒤 더 단순하고 인터넷 의존이 적은 대안을 찾게 됨

펌웨어 다운로드와 원격 SSH 흔적

  • Eight Sleep 펌웨어는 업데이트 URL을 통해 내려받을 수 있었음
  • 펌웨어 내부에는 원격 SSH 접근으로 보이는 설정이 있었음
    • SSH가 remote-connectivity-api.8slp.net 같은 원격 호스트에 노출된 흔적이 있음
    • 일반적으로 SSH는 로컬 네트워크에서만 접근 가능해야 하지만, production.json 변수들은 원격 접근이 열려 있는 형태로 보임
  • 기기에는 접근을 허용하는 공개키가 등록돼 있었음
    • 공개키에 붙은 이메일 주소는 엔지니어링 팀 전체가 개인키에 접근할 가능성을 시사함
    • 이 추정이 맞다면 Eight Sleep 엔지니어링 팀은 고객 침대 안의 Linux 기반 컴퓨터를 제어할 수 있음

원격 접근이 만들 수 있는 영향

  • 침대는 수면 관련 데이터를 통해 사용자의 생활 패턴을 알 수 있음
    • 언제 자는지 알 수 있음
    • 침대에 1명이 아닌 2명이 자는지 감지할 수 있음
    • 밤인데 침대에 아무도 없는지 알 수 있음
  • 원격 접근이 가능하다면 정상 제어 기능도 외부 제어 대상이 될 수 있음
    • 온도 변경
    • 진동 기능 켜기
    • 알람 끄기
  • 침대가 홈 네트워크에 연결돼 있으면 다른 기기 접근 문제로 번질 수 있음
    • 스마트 냉장고, 스마트 스토브, 스마트 세탁기, 노트북 등이 같은 네트워크에 있을 수 있음
    • 침대를 경유해 라우팅 가능한 기기들의 보안이 Eight Sleep 엔지니어에게 맡겨지는 형태가 됨
  • 사용자는 이런 접근이 언제 일어났는지 확인할 로그나 알림을 받지 못함
  • 모든 고객 기기에 엔지니어가 임의 SSH 접근을 갖는 방식은 보안 모범 사례와 거리가 있음

AWS 키와 Kinesis 비용 위험

  • 펌웨어에서 발견된 AWS 키는 데이터를 Amazon으로 스트리밍하는 데 사용되는 것으로 보였음
  • 키의 정확한 정책은 확인되지 않았음
    • 신고 직후 Eight Sleep이 키를 폐기했기 때문임
    • 주변 맥락상 Kinesis에 쓰기 권한이 있었던 것은 확인할 수 있음
  • 공격자가 이 키를 사용했다면 Kinesis로 초당 5,000개의 PUT 요청을 보낼 수 있었음
  • 이 경우 Eight Sleep에 월 100,000달러 규모의 AWS 비용이 발생할 수 있음

수족관 냉각기로 만든 대안

  • Eight Sleep 커버의 고무 튜브를 빼서 150달러 수족관 냉각기에 연결하면 유사한 온도 조절 기능을 얻을 수 있음
  • 필요한 작업은 단순함
    • eBay에서 Eight Sleep 커버를 몇백 달러에 구할 수 있음
    • 튜브를 고정한 케이블 타이를 자름
    • 커버 튜브를 수족관 냉각기에 연결함
    • 약 30초가 걸리는, 되돌릴 수 있는 비파괴 작업임
  • 수족관 냉각기는 이름과 달리 냉각뿐 아니라 가열도 할 수 있음
    • 열전소자를 사용해 흐르는 액체의 온도를 조절함
    • Eight Sleep과 같은 종류의 기술을 사용함
  • 이 방식은 앱, 구독, 인터넷 연결, 백도어, 보안 책임 없이 침대 온도 조절을 제공함
  • Eight Sleep의 인터넷 연결을 제거하는 다른 프로젝트로 Free Sleep project가 있지만, 수족관 냉각기의 물리 버튼 방식이 더 단순한 선택지임

사업 모델과 장기 신뢰성

  • Eight Sleep은 벤처 자금 1억 1,000만 달러를 유치했고, 연간 매출이 3억 달러를 넘는 회사임
  • 제품에는 구독 모델이 포함돼 있으며, 모회사 서버가 꺼지면 언젠가 동작을 멈출 수 있는 인터넷 연결 기기 목록에 들어감
  • 단순한 수족관 냉각기 방식은 서버 의존성과 원격 접근 문제를 줄인 온도 조절 대안이 됨

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • 실내 정원 시스템을 샀는데 문제가 있는 줄 알고 고객지원에 연락했더니, 지원팀이 확인해 보니 괜찮고 적응 시간이 필요하다고 했음
    그런데 그 과정에서 카메라를 확인했다고 말했음
    나중에 중고로 하나 더 사서 청소하다 보니 내부가 그냥 Raspberry Pi였고, micro HDMI와 키보드를 꽂아 보니 Raspberry Pi OS가 그대로 돌고 있었음
    업데이트도 없고 VNC도 켜져 있어서, 회사 사람들이 내 장치에 원격 접속해 카메라 영상을 보고 내 네트워크에서 뭔가를 할 수 있는 구조였음. 보안 악몽임

    • 그래서 신뢰하지 않는 장치용으로 별도 VLAN과 Wi-Fi AP를 둠
      가능하면 유선망에서만 쓰고, 방화벽에서 인터넷 접근을 막음
      이런 이유로 Zigbee 장치를 좋아하고, Matter와 “모든 곳에 IP” 흐름은 별로 반갑지 않음
    • 로봇청소기를 갖고 싶지만, 마지막으로 확인한 제품들은 모두 Wi-Fi 연결과 고급 센서로 집의 정확한 지도를 만들고, 그걸 휴대폰 앱으로 올리는 구조였음
      어떤 기능이 있는지도 알 수 없고, 일부는 카메라까지 있었음
      빠진 건 마이크뿐인데, Alexa에 연결되는 제품도 있으니 그 소원까지 이미 이뤄진 셈임
      “Alexa, 침실에 흘린 것 좀 닦아줘.”
      “죄송하지만 그건 딥클린이 필요합니다. 두 번째 신용카드에 남은 한도가 있어 화요일 외출 시간에 맞춰 딥클린 서비스를 주문했습니다.”
    • 어떤 실내 정원 제품인지 궁금함. 사려고 생각 중이었는데 이 회사는 피하고 싶음
    • 브랜드와 모델명이 궁금함

  • 평생 가까이 불면증을 겪어서, “불면증이 있는 사람에게는 시도해볼 만해 보였다”는 말에 공감함
    나에게 크게 도움이 된 건 아기 재울 때 흔히 쓰는 단순한 백색소음 기기였음
    장점은 잠을 아주 잘 잔다는 것이고, 인터넷에 연결되지 않으며 앱도 필요 없다는 점임
    단점은 이제 그 기기 없이는 거의 못 자서 여행이나 캠핑에도 들고 다녀야 하고, 고장 대비용 예비품까지 샀다는 것임
    또 다른 큰 개선은 밤에 나를 깨우던 걱정들이 과장됐고, 삶이 꽤 괜찮다는 걸 받아들이려 노력한 것이었음. 실제 노력이 필요했지만 효과가 있었음
    잠으로 고생하는 누군가에게 도움이 되길 바라며 남김
    https://www.amazon.com/Yogasleep-Portable-Soothing-Rechargea...

    • 휴대폰이 이미 삼켜버린 기능 때문에 또 다른 장치를 사고 싶지 않다면, iOS, iPadOS, macOS에는 꽤 괜찮은 내장 배경 소음 생성기가 있음
      설정 -> 손쉬운 사용 -> 오디오/시각 효과 -> 배경 사운드에서 쓸 수 있고, 각 소리는 한 번씩 내려받아야 하지만 이후에는 기기에 남아 있음
      매번 설정 깊숙이 들어가는 건 불편하니 제어 센터에 “배경 사운드” 같은 컨트롤을 추가해 바다 소리를 켜고 끄는 편이 좋음
      밤중에 깨지 않도록 추가 조치를 하고 싶을 때 iPad에서 켜고 잠
    • 백색소음 기기 가격이면 10A 원심 송풍기, MDF 상자 재료, 접촉기, 스마트 플러그를 사서 공기도 거르고 휴대폰으로 켜고 끄며 백색소음도 내는 장치를 만들 수 있음
      휴대폰을 올려둘 테이블이자 충전 지점으로도 쓸 수 있음
      백색소음 없이는 잠을 못 자고 개 알레르기도 있었는데, 지금은 둘 다 해결됨
    • 나도 여러 방법을 다 시도했지만 나아지지 않았고, 알고 보니 불안·불면 같은 감각 대부분이 눌린 척추 신경 때문이었음
      신체 감각이 정신 상태로 이어졌다고 믿지만 증명은 못 함
      대부분의 진단은 반대로 정신 상태가 초조함, 이를 악무는 것, 속이 꺼지는 느낌 같은 신체 증상을 만든다고 가정함
      치료가 잘 안 되는 좌골신경통 같은 눌린 신경을 겪는 사람은 가능한 신체 원인도 생각해볼 만함
      내 경우에는 골다공증으로 척추가 내려앉았고, S1-L5-L4 요추 유합술로 해결됐음
      수술과 회복은 매우 힘들었지만, 이제는 시체처럼 잘 잘 때가 많아서 아주 좋음. 개인차는 있을 수 있음
    • 백색소음 기기를 두 대 써서 침대 양쪽에 하나씩 스테레오처럼 둠
      한쪽 귀 이명이 더 심해서 양쪽을 따로 조절할 수 있는 게 유용함
      나이가 들수록 난청이 생기면 기술에 의존할 필요가 줄어들지도 모르겠음
    • 나도 잠들려면 백색소음이 필요함
      집에서는 전원에 꽂고 팬으로 소리를 내는 단순한 제품을 쓰는데, 거의 이렇게 생겼음: https://res.cloudinary.com/guest-supply/image/upload/f_auto,...
      여행 때는 충전식 소형 휴대용 제품을 가져감: https://www.amazon.com/Machine-Babelio-Adults-Non-looping-So...
      Android라 iOS처럼 내장 사운드는 없음

  • “백도어라고 할 때 내가 말하는 건 뭘까? 물론 Eight Sleep은 업데이트를 밀어 넣고 서비스와 지원을 제공할 방법이 필요하다. 그건 예상 가능한 일이다.
    하지만 모든 Eight Sleep 엔지니어가 고객의 침대에 원격으로 SSH 접속해, 공식 코드 검토 절차를 모두 우회하고 임의 코드를 실행할 수 있게 하는 건 선을 넘었다.
    그리고 실제로 그런 일이 벌어지고 있다는 증거를 찾았다.”
    이건 정말 엄청난 이야기임

    • 얼마나 많은 하드웨어 회사가 이걸 좋은 생각이라고 여기는지 알면 놀랄 것임
      Memfault라는 하드웨어 회사용 관측 가능성 SaaS 회사를 운영하고 있는데, 원격 접근 솔루션을 제공할 수 없느냐는 질문을 계속 받음
      경쟁사 중에는 실제로 제공하는 곳도 많음
      하지만 우리는 이게 (a) 거대한 보안 책임이고 (b) 남용되기 너무 쉽다고 봄
      근본적으로 소비자는 신경 쓰지 않기 때문에, 그게 바뀌기 전까지는 임베디드 Linux 장치 상당수에 이런 백도어가 있을 거라고 봐도 됨
    • “모든 Eight Sleep 엔지니어가 고객의 침대에 원격 SSH 접속해 임의 코드를 실행할 수 있다”는 건, 안 하는 회사보다 하는 회사가 더 많음
    • 이게 휴대폰 앱이 업데이트되는 것과 어떻게 다른지 설명해줬으면 함
    • 게다가 이런 제품들이 정부 쪽으로 보내진다고 하니 더 심각함

  • 제품 보안 상태 자체는 예상 밖이 아니었지만, 다음 부분은 충격이었음
    “나는 다음을 감수하려 했다: 침대 가격은 2,000달러, 인터넷이 끊기면 작동하지 않음, 기본 기능이 월 19달러 추가 구독 뒤에 있음, 침대 조작은 모바일 앱으로만 가능”
    이 침대의 어떤 것도 외부 서버에 의존해서는 안 되고, 어떤 것도 구독료를 필요로 해서는 안 됨
    시장이 임대료 추구형 기술 산업에 반대표를 던지기엔 너무 어리석어 보여서 슬픔

    • 수면 품질을 높이는 게 명시적 목적인 침대가, 설정을 조절할 때마다 휴대폰을 열어야 한다는 점도 아주 마음에 듦
    • 이걸로 자면 수면이 훌륭하다는 말은 들었지만, 침대에 구독과 인터넷 연결을 요구하는 데 돈을 낼 생각은 전혀 없음
      개념 자체가 터무니없지만, 팔린다면 팔리는 거겠지
    • 사물인터넷 장치의 기능은 유지하되 쓰레기 같은 부분을 제거하는 대체 제어 보드 소규모 산업이 생길 수 있을지 궁금함
      예를 들어 침대를 산 뒤, 공장 보드를 미리 프로그래밍된 ESP32 로직 보드로 교체하는 식
    • 2,000달러짜리 인터넷 연결 침대라면, 이 시장은 아마 매일 20달러를 버려도 티가 안 나는 사람들일 것임
      그들이 멍청하다고 보지는 않음
      이 계층의 미국인들은 원래 실용적으로 직접 하기보다 지속 서비스를 돈 주고 맡기는 쪽이었음
      “방글라데시의 도움 인력이 연결성과 모바일 앱 업데이트를 만지게 두고, 나는 그저 머리를 눕히고 돈을 많이 벌면 된다”고 무의식적으로 생각할 가능성이 큼
    • 소프트웨어는 극단적으로 세부 사항에 악마가 숨어 있고, 프로그래밍을 할 수 있는 소비자에게도 매우 불투명하며 일반 소비자에게는 더더욱 그렇음
      요즘 기술 회사들은 좋은 행동에 대한 고려 없이 창업되는 듯함
      고객을 존중하는 최소한인 고객지원조차 제대로 하지 않음
      사물인터넷 업계는 계속 문제를 겪어왔고, 도입자들은 반복해서 데였으니 장기적으로 시장은 자업자득이지만, 몰래 엿보고 감시하는 일은 해마다 더 교묘해지고 있음
      미래 기술에서는 심각한 문제임. 이런 회사의 사이버네틱스나 생명 유지 제품을 누가 쓰겠나
      Medtronic 같은 의료기기 회사에 적용되는 엄격성이 적용될 수도 있지만, 그 규제가 정보 보안과 개인정보 보호까지 포괄하는지는 확실치 않음
      우리는 명백히 권위주의가 커지는 시대에 있음. 중국은 시진핑 아래 훨씬 권위주의적으로 변했고, 유럽에서는 우익 파시스트가 부상하며, 극단적 당파성은 현재 경로상 다음 선거가 열린다는 가정 아래서도 순환식 권위주의로 이어짐
      러시아는 영향권을 넓히고 전 세계 민주 제도를 흔들려 하고 있음
      약화된 개인정보 보호와 데이터 수집은 권위주의 국가가 전면 정보 인식을 갖추는 도구이며, 작동하는 AI의 부상으로 훨씬 더 나빠짐
      인류의 미래는 암울하고, 필터가 다가오는 느낌임

  • “결국 사이버 쪽 찝찝함이 충분히 커져서, 온도 조절 침대 요구에는 더 단순하고 인터넷 연결이 덜한 해법을 찾기로 했다”는 문장이 좋았음
    그리고 다음 함의를 깨닫고 눈이 좀 튀어나올 뻔했음
    “그들은 당신이 언제 자는지 알 수 있다. 침대에 한 명이 아니라 두 명이 자는지 감지할 수 있다. 밤인데 침대에 아무도 없는지도 알 수 있다.”
    더 현실적인 질문은, 소비자 매체 중 제품 보안 리뷰를 하는 곳이 있느냐는 것임
    Consumer Reports 같은 곳이 제품이 보안 악몽인지 아닌지를 공개해야 하지 않을까 싶음
    결국 이런 내용을 널리 알리고 소셜미디어가 소비자에게 퍼뜨려야 하지만, 잡지형 매체가 그 책임 일부를 맡을 수 있을 듯함

    • 보안을 신경 쓰는 사람은 클라우드 연결 침대 히터를 사지 않거나, 사물인터넷 장치에 직접 소프트웨어를 올려 씀
      잠재 구매자와 보안에 신경 쓰는 사람의 교집합이 없으니 광고 수익은 정확히 0일 것임
    • Mozilla가 소비자 제품의 개인정보 리뷰를 비슷하게 하고 있음: https://foundation.mozilla.org/en/privacynotincluded/
    • 침대 위 활동을 3D 메시로 재구성해 원격으로 볼 수 있을 만큼 많은 센서가 있다면 어떨까
      호기심 많고 덜 윤리적인 직원들이 특히 “활발한” 또는 “흥미로운” 사용자에게 별명을 붙이고, 즐겨 보는 대상에 베팅하고, 누가 누구와 자는지 연결하기 시작할 수도 있음
      더 진지하게는, 이건 사용자 습관을 학습해 다른 회사에 팔거나 새 사업에 활용하기 위한 데이터 수집 장치임
      명확하고 명시적인 동의 없이 데이터를 되돌려 보내는 모든 것은 사용자를 돕기 위해 보내는 게 아님
    • Wi-Fi 감지 이야기를 들을 때까지 기다려보셈
      https://www.technologyreview.com/2024/02/27/1088154/wifi-sen...

  • CEO가 Musk 추종자 같다는 부분이 마음에 들었음
    트윗 문구까지 비슷해서 “샌프란시스코 일부가 잠을 잘 못 잤다. 우리가 고쳐야 한다” 같은 식임

    • Steve Jobs 옷차림 같은 걸 따라 하던 시절이 있었고, 그때도 꽤 오글거렸던 기억이 남
      그런데 요즘은 차라리 그 정도가 그리울 지경임
    • “Eight Sleep CEO Matteo가 DOGE에 훌륭한 수면을 제공하는 데 집중하는 동안, 위 사진의 진짜 doge인 Latte는 오늘 밤 아주 잘 자고 있다”는 부분은 더 좋음
      그가 사람들이 자는 곳에 백도어를 넣고 있는 셈이고, 그 데이터에는 분명 시장이 있을 것임

  • 월 20달러짜리 침대 구독은 객관적으로 웃김
    이 회사가 0명이 아닌 고객을 어떻게 끌어들이는지 상상하기 어려움

    • “객관적”이라기보다 주관적임
      수면의 질이 얼마나 중요한지, 이 제품이 얼마나 도움이 될 수 있는지 깨닫고 나면 월 20달러 침대 구독은 웃길 만큼 작은 비용이 됨
    • 여유가 있다면 몇 년 뒤 2,000달러 넘는 퀸사이즈 매트리스는 살 수 있음
      좋은 단단한 매트리스는 비쌈
      하지만 인터넷 연결과 온도 조절에는 전혀 관심 없고, 구독은 더더욱 싫음
      이건 사람들이 삶의 모든 문제를 기술이 해결해주길 기대하며 얼마나 순진하고 의존적인지를 보여줘서 웃김
    • 단점인 구독과 강제 인터넷 연결을 빼면 제품 자체는 훌륭하고, 진짜 경쟁자가 없음
      시장은 잡아먹기 좋게 열려 있지만 아무도 EightSleep과 제대로 경쟁하려 하지 않았음
      EightSleep은 매우 세련됐고, 경쟁 제품들은 나쁜 의미로 90년대 제품 같음. HydroSnooze는 리모컨조차 없음
    • 어떤 침대가 2,000달러나 하는지도 궁금함
      금과 캐비어로 만든 침대인가? 이 글은 헷갈림
    • 실제로 하나 갖고 있음
      핵심은 “아무것도 하지 않고 몸에 뭔가를 넣지 않아도 수면을 개선해주는 것에 월 약 70달러, 침대 포함 5년 상각 기준으로 무엇을 줄 수 있느냐”임
      대안은 수면제, 수면 검사, 벤조디아제핀, 보충제, 감량, 운동, 수면 위생 루틴 등이 있음. 나도 해봤거나 하고 있고, 효과는 있지만 전부 일이 됨
      수면은 내가 먹는 것보다 건강에 더 중요함. 이런 사람들이 있고, 동료나 친구 중에서도 피곤하게 돌아다니는 걸 본 적 있을 것임
      Bryan Johnson이 말하는 걸 보고 확인했는데, 가격·앱·구독이 멍청해 보였고 여기서 모두가 하는 말도 이해함. 맞는 말임
      하지만 무료 체험 정책이 있었고 호기심이 이겼음. 지금까지 5~6개월 동안은 놀라울 정도로 좋았음
      앱 없이 온도를 바꾸는 가짜 버튼/영역을 침대에 붙일 수 있음
      글에서 말한 앱도 100% 작동하고 빠름. 집에 있을 때는 LAN으로 동작하는 것 같을 만큼 빠름
      비교하자면 32억 달러짜리 Nest 앱은 신뢰성도 속도도 떨어짐. 앉아 있는 방 온도를 바꾸기 전에 Google 인증과 연결을 기다리느라 이미 인생에서 며칠을 잃었는지 생각해보면 됨
      이게 왜 팔리는지 설명이 될 것임
      참고로 지금은 침대가 2,000달러가 아니라 3,000달러에 판매세가 붙음. 5년 상각하면 3,000달러 + 240달러 * 5 = 4,200달러이고, 60개월로 나누면 됨
      이 스레드에는 제품을 확인해보지 않은 사람들의 오해가 많음. 사실 침대도 아니고 기존 매트리스 위에 올리는 액체 냉각 커버임
      코를 골 때 들어 올려주는 전동 매트리스를 원하면 또 몇천 달러가 더 듦

  • 아내는 BedJet을 쓰는데 리모컨과 앱이 모두 있고, 다행히 활성 인터넷 연결 없이도 작동함
    공기를 불어넣는 주머니 같은 시트를 써서 온도를 조절하는 방식임
    갱년기로 열감과 오한을 겪는 여성에게는 이 조절 기능이 정신을 지켜주는 수준임
    일부 여성은 폐경 전후를 크게 힘들어하지 않지만, 호르몬을 심하게 흔드는 과정임
    폐경 전후를 겪는 여성의 파트너라면, 그들이 겪는 일을 말할 때 믿어줘야 함
    이게 사람을 얼마나 망가뜨릴 수 있는지 모르는 파트너가 많고, 가능한 모든 공감을 받을 자격이 있음

    • BedJet을 정말 좋아함
      다만 앱은 완전히 엉성하고 오래된 느낌이며, 내 것은 리모컨이 없었음
      HomeAssistant를 쓰고 더 나은 제어가 필요하다면 여분의 ESP32에 ESPHome BedJet 통합을 올리면 됨: https://esphome.io/components/climate/bedjet.html
      BedJet 내부의 ESP32와 통신하려고 외부 ESP32가 필요하다는 점은 약간 아이러니함
    • 친구 Sara는 34세에 희귀 유방암을 앓았고, 다행히 살아남았지만 생존 가능성을 높이기 위해 앞으로 10년 정도 사실상 영구 폐경 상태로 들어갔음
      계속 열감이 있음
      BedJet이 정말 그렇게 좋은지, 아내가 거리낌 없이 추천할지 궁금함
      그 밖에 아내에게 도움이 된 제품이 있는지도 알고 싶음
      사적인 질문이라면 미안하지만, Sara의 수면을 개선해줄 수 있다면 삶이 바뀔 정도임
    • 아내가 폐경 전후 증상으로 엄청 고생하고 있음
      호르몬 변동 때문에 탈모, 심한 불면, 기분 변화가 생겨 삶의 질이 크게 떨어짐
      지켜보기 힘들고, 고칠 수 있는 마법 같은 방법도 없으며, 아내가 뭔가 “잘못”하고 있어서 바꿔야 하는 것도 아님
    • 아내에게 이걸 제안해볼지도 모르겠음. 지금 열감 단계라서 힘들어함

  • “Eight Sleep은 사람들의 침대 데이터를 수확하고, 가끔 당신이 자는 걸 보고 있다고 트윗한다”는 부분과 2023년 11월 CEO가 샌프란시스코 수면 데이터를 공개 트윗한 스크린샷만으로도 이 회사는 이용하지 않을 이유가 충분함
    정말 소름 끼침

    • 회사 자체도 레이싱 드라이버가 운영하고 전형적인 Miami식 과장 홍보 분위기가 있음
      Casper의 검은색 버전을 만든 것 말고 왜 자주 기술 회사로 분류되는지 모르겠음
      Elon과의 강한 연관 때문일 수도 있음
    • 이 브랜드는 TikTok, YouTube 광고 같은 소셜미디어 광고도 엄청 했음
      이메일 업데이트에 가입했어서 기억함
      그래도 결국 가입하지 않아서 다행이고, 기억상 글쓴이가 “넘겼다”고 한 같은 문제들 때문에 마음이 떠났음
      침대 구독이라니, 꺼지라고 하고 싶음
    • 필요한 사람들에게는 진짜 선택지가 이 제품뿐이고 경쟁자가 없음
      다른 경쟁 제품들은 핵심 제품이 훨씬 나빠서, 안타깝지만 EightSleep의 헛짓을 감수해야 함

  • 완전히 별개의 이야기지만, 어떤 회사든 정부에 상품이나 서비스를 무료로 제공하는 건 불법이라서 Pod CEO가 DOGE 직원들에게 침대 Pod를 보내면 법을 어기는 셈임
    기본적으로 뇌물로 간주되며 실제로도 그렇다고 봄
    침대 하나에 2,000달러지만, 작은 기부로 우호적 규제 대우를 얻는 비용으로는 꽤 저렴함

    • 그는 DOGE가 정부 일부가 아니라 Elon Musk의 사적 활동이라고 말할 것임
      그리고 근거가 필요함. 빠르게 Google을 찾아보니 정부 기관이 서면으로 확인하면 불법이 아닌 것으로 보임
답변달기
GeekNews BeeBS 게시판 오픈! 자유로운 이야기와 소소한 일상을 함께 나눠보세요.