중국산 환자 모니터링 시스템서 백도어 발견

2025-02-04 11:38
이상호 기자 ghostlee@bodnara.co.kr

중국산 환자 모니터링 시스템에서 백도어가 발견되어 논란이다.

tomshardware는 중국 Contec CMS8000 시리즈에서 모니터링 데이터를 특정 IP 주소로 전송하는 백도어가 발견된 사실을 전했다.

해당 장치가 전송하는 정보는 의사명, 환자, 병원 부서, 생년월일, 입원 날짜, 장치 사용인 정보 등이 포함되며, 공격자가 원격 코드 실행 및 데이터 기록이 가능한 취약점도 포착되었다.

FDA는 이번 취약점은 공격자가 보안 조치를 우회해 장치를 조작할 수 있다면서도, 아직 이와 관련된 사고나 환자 피해 사례는 알려지지 않았음을 전했다.

130여 개국에 판매되어 심전도, 심박, 혈중 산소, 혈압, 호흡 수 등의 환자 모니터링 데이터를 저장하는 해당 장치는 Epsimed MN-120으로 리네이밍 된 바 있으며, 아직 제조사에서는 백도어 수정 펌웨어를 배포하지 않은 상태다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/04] 현대자동차·기아, 'UX 스튜디오 서울' 개관

[02/04] 카카오프렌즈, 넷플릭스 시리즈 <오징어 게임> 시즌3와 브랜드 협업 진행

[02/04] 소니, 미국 내 카메라 및 렌즈 가격 평균 13% 인상

[02/04] 게이머를 위한 완성형 마우스, 'MSI VERSA 프로 무선 게이밍 마우스' 출시

[02/04] 넷마블 <신의 탑: 새로운 세계>, 2주년 전야제 업데이트

[02/04] 컴투스 기대작 MMORPG ‘더 스타라이트’, 카카오게임 사전 예약하고 선물 받자!

[02/04] 1년간 담금질된 천검 강림,스텔라 블레이드 PC 버전

[02/04] 퍼플랩, 11번가 십일절 행사서 RX 9060 XT/RTX 5070 등 최신 GPU 탑재 모델 공개

[02/04] 몬스터 협동 작전 MMO 모바일 게임 ‘에그몬 월드: 저니’, 정식 출시!

[02/04] 서린씨앤아이, 하이트 Y70 지원하는 '누들 LN70' 라이트 바 정식 출시

[02/04] 인텔코리아, 2025 인텔 AI 서밋 서울 행사 성료

[02/04] <마블 라이벌즈> 시즌 3 업데이트 내용 공개

[02/04] 포트나이트, 오징어 게임-젠지와 ‘스포트나이트’ 개최

[02/04] 노르딕 세미컨덕터, 멤폴트 인수로 최초의 C2C(Chip-to-Cloud) 통합 플랫폼 출시

[02/04] 애니메이션 기능과 HDR, EXIF 공식 지원, PNG 3.0 규격 발표

[02/04] 지포스 RTX 5050과 몬헌 와일즈, 디아블로 4의 DLSS 4 최적화 지원 드라이버 배포

[02/04] 후지필름, 글로벌 인재 발굴 프로젝트 GFX 챌린지 그랜트 프로그램 2025 참가자 모집

[02/04] 벡터, 알레이도(Aleido)와 제휴 - 지능형 자동차 애프터서비스 진단 서비스 제공

[02/04] 블루밍데이즈 디지털 어워즈, 삼성전자 갤럭시북 올인원 프로 단 1시간 LIVE

[02/04] 레노버, ‘인텔 AI 서밋 서울 2025’에서 AI 인프라 인사이트와 첨단 솔루션 소개