중국산 환자 모니터링 시스템서 백도어 발견

2025-02-04 11:38
이상호 기자 ghostlee@bodnara.co.kr

중국산 환자 모니터링 시스템에서 백도어가 발견되어 논란이다.

tomshardware는 중국 Contec CMS8000 시리즈에서 모니터링 데이터를 특정 IP 주소로 전송하는 백도어가 발견된 사실을 전했다.

해당 장치가 전송하는 정보는 의사명, 환자, 병원 부서, 생년월일, 입원 날짜, 장치 사용인 정보 등이 포함되며, 공격자가 원격 코드 실행 및 데이터 기록이 가능한 취약점도 포착되었다.

FDA는 이번 취약점은 공격자가 보안 조치를 우회해 장치를 조작할 수 있다면서도, 아직 이와 관련된 사고나 환자 피해 사례는 알려지지 않았음을 전했다.

130여 개국에 판매되어 심전도, 심박, 혈중 산소, 혈압, 호흡 수 등의 환자 모니터링 데이터를 저장하는 해당 장치는 Epsimed MN-120으로 리네이밍 된 바 있으며, 아직 제조사에서는 백도어 수정 펌웨어를 배포하지 않은 상태다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/04] ASUS ROG 20주년 신제품 쇼케이스, 키움 DRX와 R&D 파트너십 및 차세대 라인업 공개

[02/04] ‘컴투스프로야구 for 매니저 LIVE 2026’, 개막 기념 대규모 업데이트 실시

[02/04] 넷마블 <레이븐2>, 신규 지역 ‘발튼’ 등 업데이트 실시

[02/04] 넥슨, ‘메이플스토리 월드’ 내 신규 월드 ‘픽트라 몬스터’ 정식 출시!

[02/04] 로지텍, ‘코리아 나라장터 엑스포 2026’ 참가

[02/04] 넥슨, ‘프라시아 전기’ 출시 3주년 기념 신규 클래스 ‘야만투사’ 업데이트

[02/04] 드리미, 'X60' 시리즈 론칭 기념 팝업스토어 오픈

[02/04] 넥슨, '히트2’ 신규 던전 및 ‘무접속 플레이’ 기능 업데이트

[02/04] 넥슨, NYPC 'AI 활용 능력' 품은 전략형 프로그래밍 대회로 전면 개편 예고

[02/04] RAZER, 프로급 플레이 지원하는 마우스패드 'Gigantus V2 Pro' 출시

[02/04] 라이엇 게임즈의 ‘PC방 VAL조각 이벤트’가 돌아왔다!

[02/04] SPM, 무선 풀 알루미늄 넘버패드 AL21W 정식 출시

[02/04] 그라비티, ‘THE 라그나로크’ 신규 지역 '휘겔' 업데이트 및 이벤트 실시!

[02/04] 크래프톤, ‘AI R&D 해커톤’ 개최.. 참가자 모집

[02/04] 엔비디아 지포스 게임 레디 드라이버 595.97 버전 배포

[02/04] 보더랜드 4, 3월 패치로 최대 40% 이상 성능 개선

[02/04] Arm과 Meta, AI 데이터센터용 CPU 개발 협력 발표

[02/04] 삼성, 갤럭시 S26 시리즈에 애플 에어드롭 호환 퀵쉐어 기능 추가

[02/04] 서린씨앤아이, 프렉탈디자인 노스 모멘텀 에디션 PC 케이스 정식 출시

[02/04] 통합형 SOC 관리 및 AI 기능 강화한 카스퍼스키 넥스트(Kaspersky Next) 발표