중국산 환자 모니터링 시스템서 백도어 발견

2025-02-04 11:38
이상호 기자 ghostlee@bodnara.co.kr

중국산 환자 모니터링 시스템에서 백도어가 발견되어 논란이다.

tomshardware는 중국 Contec CMS8000 시리즈에서 모니터링 데이터를 특정 IP 주소로 전송하는 백도어가 발견된 사실을 전했다.

해당 장치가 전송하는 정보는 의사명, 환자, 병원 부서, 생년월일, 입원 날짜, 장치 사용인 정보 등이 포함되며, 공격자가 원격 코드 실행 및 데이터 기록이 가능한 취약점도 포착되었다.

FDA는 이번 취약점은 공격자가 보안 조치를 우회해 장치를 조작할 수 있다면서도, 아직 이와 관련된 사고나 환자 피해 사례는 알려지지 않았음을 전했다.

130여 개국에 판매되어 심전도, 심박, 혈중 산소, 혈압, 호흡 수 등의 환자 모니터링 데이터를 저장하는 해당 장치는 Epsimed MN-120으로 리네이밍 된 바 있으며, 아직 제조사에서는 백도어 수정 펌웨어를 배포하지 않은 상태다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/04] 아이피타임, 2.5Gbps 유선 포트 탑재 BE3600급 벽천장 설치형 무선 AP ‘ipTIME RING-BE3600plus’ 출시

[02/04] 넥슨, ‘더 파이널스’ 그랜드 파이널 및 하이스쿨 히어로즈 시즌2 개최!

[02/04] 컴투스 ‘아이모’, 19년 만의 첫 신규 직업 ‘무도가’ 출시! 12월 3일 기념 라이브 진행

[02/04] ‘부산 열기 다시 한번’ 마이크로닉스, 이터널 리턴 고스트헌터 스페셜 에디션 후속 전개 추진

[02/04] 넷마블 <뱀피르>, 오늘(21일) 오후 7시 개발자 라이브 예고

[02/04] 오버워치 2, 신규 근접 공격 영웅 ‘벤데타’ 게임플레이 트레일러 공개 및 영웅 사전 체험 일정 발표

[02/04] ‘Shadowverse Korea Open 2025’ 그랜드 파이널 22일 개최!

[02/04] '퍼니싱: 그레이 레이븐', ‘신작급’ 업데이트-또래오래 치킨 콜라보 동시 진행

[02/04] 서린씨앤아이, 어페이서 AST280X M.2 SATA SSD 정식 출시

[02/04] 현대자동차 ‘2025 LA 오토쇼’ 참가, 콤팩트 오프로드 콘셉트카 ‘크레이터’ 세계 최초 공개

[02/04] 에이수스, 그래픽카드 30주년 한정판 ROG Matrix Platinum RTX 5090 출시

[02/04] 제네시스, ‘GV60 마그마’ 최초 공개

[02/04] 오케스트로, ‘K-클라우드 네이티브 서밋 2025’ 기조강연 AI 시대 클라우드 네이티브 DR 전략 발표

[02/04] 49인치 32:9 165Hz 초대화면 게이밍 모니터, 크로스오버 49UV199G 출시

[02/04] 기아 ‘2025 LA 오토쇼’ 참가, 북미 시장의 핵심 차급 3열 SUV의 표준 ‘올 뉴 텔루라이드’ 세계 최초 공개

[02/04] 이중 데이터 파기 기술 탑재, 팀그룹 T-CREATE EXPERT P35S 외장 SSD 출시

[02/04] 윈도우 11 업데이트 후 성능 저하 대응, 엔비디아 핫픽스 드라이버 581.94 배포

[02/04] BOE와 약 3년간의 특허 분쟁, 사실상 삼성디스플레이 승리

[02/04] 마이크로닉스, 라운드 RGB 쿨링팬 'ICEROCK C30 120 시리즈' 4종 출시

[02/04] 소리샵, ULTRASONE(울트라손)의 시그니처 시리즈 엔트리 모델 Signature Pure Black 출시