중국산 환자 모니터링 시스템서 백도어 발견

2025-02-04 11:38
이상호 기자 ghostlee@bodnara.co.kr

중국산 환자 모니터링 시스템에서 백도어가 발견되어 논란이다.

tomshardware는 중국 Contec CMS8000 시리즈에서 모니터링 데이터를 특정 IP 주소로 전송하는 백도어가 발견된 사실을 전했다.

해당 장치가 전송하는 정보는 의사명, 환자, 병원 부서, 생년월일, 입원 날짜, 장치 사용인 정보 등이 포함되며, 공격자가 원격 코드 실행 및 데이터 기록이 가능한 취약점도 포착되었다.

FDA는 이번 취약점은 공격자가 보안 조치를 우회해 장치를 조작할 수 있다면서도, 아직 이와 관련된 사고나 환자 피해 사례는 알려지지 않았음을 전했다.

130여 개국에 판매되어 심전도, 심박, 혈중 산소, 혈압, 호흡 수 등의 환자 모니터링 데이터를 저장하는 해당 장치는 Epsimed MN-120으로 리네이밍 된 바 있으며, 아직 제조사에서는 백도어 수정 펌웨어를 배포하지 않은 상태다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/04] 구글 클라우드, 서울 리전에 ‘구글 보안 운영 플랫폼’ 공식 출시

[02/04] 마이크로소프트, 차세대 AI PC 신형 서피스 프로-랩탑 론칭

[02/04] 넷마블 <몬길: STAR DIVE>, 신규 5성 캐릭터 ‘나기’ 업데이트

[02/04] 디아블로 이모탈, 대규모 업데이트 ‘피투성이 보석’ 오늘(17일) 적용

[02/04] 앱코, 칠키(CHILKEY) 플래그십 게이밍 자석축 키보드 ‘SF60’ 국내 정식 출시

[02/04] AMD와 랙스페이스 테크놀로지, 30MW 규모의 AMD AI 컴퓨팅 인프라 단계적 구축을 위한 최종 계약 체결

[02/04] 아바코, 차세대 반도체 유리기판 공정 솔루션 기술 고도화

[02/04] 인텔 파운드리, VLSI 심포지엄서 공정 프로세스 주요 성과 및 미래 혁신 발표

[02/04] 소니 차세대 PS 컨트롤러, 버튼 압력과 형상 변화로 몰입감 향상?

[02/04] AMD Zen6 CPU 올림픽 릿지, iGPU 뺀 자리에 NPU 추가?

[02/04] 오버워치 탈론의 지배 3시즌: 호랑이 굴 속으로, 오늘(17일) 시작

[02/04] 서린씨앤아이, AGI AI858 및 AI298 M.2 NVMe SSD 정식 출시

[02/04] 엔비디아, 지포스 10 시리즈 포함 보안 취약점 대응 드라이버 배포

[02/04] 커세어, 여름 쇼핑 시즌 맞아 최대 51% 할인‘커세일 페스타’ 진행

[02/04] 유니닥스, AI 기반 개인정보 비식별화 솔루션 ‘ezPDF BlackMarking AI’ 출시

[02/04] 벤큐, 디피코어와 프로젝터 공식 유통채널 계약 체결

[02/04] 소니, 디지털 시네마 카메라 VENICE 2 65mm 포맷까지 확장 가능한 이미지 센서 블록 ‘RIALTO 65’ 개발 발표

[02/04] 티피링크, Wi-Fi 7 와이파이 증폭기 RE235BE, RE405BE 출시

[02/04] 후지필름 코리아, ‘제4회 후지필름 포토페스타 2026 - 인터내셔널’ 개최

[02/04] 스마트카라, 예비 초보엄마 특별 혜택전 진행 500대 한정 최대 67만 원 할인