중국산 환자 모니터링 시스템서 백도어 발견

2025-02-04 11:38
이상호 기자 ghostlee@bodnara.co.kr

중국산 환자 모니터링 시스템에서 백도어가 발견되어 논란이다.

tomshardware는 중국 Contec CMS8000 시리즈에서 모니터링 데이터를 특정 IP 주소로 전송하는 백도어가 발견된 사실을 전했다.

해당 장치가 전송하는 정보는 의사명, 환자, 병원 부서, 생년월일, 입원 날짜, 장치 사용인 정보 등이 포함되며, 공격자가 원격 코드 실행 및 데이터 기록이 가능한 취약점도 포착되었다.

FDA는 이번 취약점은 공격자가 보안 조치를 우회해 장치를 조작할 수 있다면서도, 아직 이와 관련된 사고나 환자 피해 사례는 알려지지 않았음을 전했다.

130여 개국에 판매되어 심전도, 심박, 혈중 산소, 혈압, 호흡 수 등의 환자 모니터링 데이터를 저장하는 해당 장치는 Epsimed MN-120으로 리네이밍 된 바 있으며, 아직 제조사에서는 백도어 수정 펌웨어를 배포하지 않은 상태다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/04] 더존비즈온, ‘ONE AI Preview 2026’ 개최

[02/04] 케이스티파이, 따뜻한 감성과 창의력이 가득한 조앤프렌즈(ZO&FRIENDS) 협업 컬렉션 공개

[02/04] 서린씨앤아이, be quiet! 케이스 구매 시 쿨링팬 증정 메리 득템 산타의 선물 이벤트 진행

[02/04] 넥슨, ‘카트라이더 러쉬플러스’ 신규 시즌 ‘코리아’ 업데이트 실시

[02/04] 니콘, RED와 공동개발한 시네마틱 프리셋 9종 공개

[02/04] 콘진원, ‘NEXT K 2026’ 개최

[02/04] 내 PC의 두뇌로 선택한 AMD CPU, 정품이 답인 이유

[02/04] 오버워치 2, 20시즌 ‘벤데타’ 오늘 시작!

[02/04] 에릭슨, AI-RAN 기반 차세대 네트워크 전략 제시

[02/04] 지클릭커, 풀윤활 방수와 디스플레이로 편의성까지 높인 WK50 사일런스M LCD 78키 출시

[02/04] 다크 판타지 로그라이크 ‘네더월드 커버넌트’, 정식 출시

[02/04] 노르딕 세미컨덕터, 와이파이 6 구현을 지원하는 nRF7002 EBII 보드 출시

[02/04] 넷마블 <RF 온라인 넥스트>, 신규 지역 ‘팔레오스’ 등 대규모 업데이트 실시

[02/04] 다크플래쉬, 2025년 하반기 다나와 히트브랜드 케이스 수랭쿨러 2개 부문 선정

[02/04] MSI, 회사 다니는 용부장 이야기 컨셉 ‘MSI 익스피리언스 데이’ 참가 모집

[02/04] IAR, 클라우드 기반 컨테이너형 툴체인 지원을 통해 르네사스 RH850을 위한 임베디드 소프트웨어 개발 플랫폼 확장

[02/04] 닛산, AWS 기반으로 소프트웨어 정의 차량(SDV) 개발 가속화

[02/04] 디노티시아, ‘컴업(COMEUP) 2025’ 참가해 공공데이터 AI 서비스 시연

[02/04] 알테어, AI로 확장된 대규모 설계 시뮬레이션 플랫폼 '하이퍼웍스 2026' 출시

[02/04] 위메이드 ‘레전드 오브 이미르’, 대만 태국에서 이용자 초청 행사 ‘파트너스 데이’ 개최