중국산 환자 모니터링 시스템서 백도어 발견

2025-02-04 11:38
이상호 기자 ghostlee@bodnara.co.kr

중국산 환자 모니터링 시스템에서 백도어가 발견되어 논란이다.

tomshardware는 중국 Contec CMS8000 시리즈에서 모니터링 데이터를 특정 IP 주소로 전송하는 백도어가 발견된 사실을 전했다.

해당 장치가 전송하는 정보는 의사명, 환자, 병원 부서, 생년월일, 입원 날짜, 장치 사용인 정보 등이 포함되며, 공격자가 원격 코드 실행 및 데이터 기록이 가능한 취약점도 포착되었다.

FDA는 이번 취약점은 공격자가 보안 조치를 우회해 장치를 조작할 수 있다면서도, 아직 이와 관련된 사고나 환자 피해 사례는 알려지지 않았음을 전했다.

130여 개국에 판매되어 심전도, 심박, 혈중 산소, 혈압, 호흡 수 등의 환자 모니터링 데이터를 저장하는 해당 장치는 Epsimed MN-120으로 리네이밍 된 바 있으며, 아직 제조사에서는 백도어 수정 펌웨어를 배포하지 않은 상태다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/04] 넥슨, 신작 MOBA 배틀로얄 ‘슈퍼바이브’ 정식 출시 티저 페이지 오픈!

[02/04] 벤큐, RP04 전자칠판 안드로이드 15 무료 업데이트 지원

[02/04] 볼드플레이게임즈, 히어로 슈터 ‘블랙 스티그마’ 얼리 엑세스 실시!

[02/04] STCOM, 컬러풀 신규 B850 메인보드, 배틀액스 B850M-PLUS PRO WIFI V14 출시

[02/04] ‘토치라이트: 인피니트’, 신규 시즌 SS9 ‘현상수배’ 정식 오픈!

[02/04] PCIe 5.0으로 확고한 성능 우위, 마이크론 Crucial T710 4TB 아스크텍

[02/04] 원인은 드라이버? OS? 외장 그래픽 제거 옵션 윈도우에 재등장

[02/04] 서린씨앤아이, 프렉탈디자인 브랜드관 기획전 진행

[02/04] MSI, 성수 팝업스토어서 RTX 50 AI 노트북 실물 체험 행사 개최

[02/04] 승리의 여신: 니케, 빌리빌리 월드 2025 참가 성료

[02/04] 웹젠 뮤오리진3, 신규 성장 콘텐츠 투혼 업데이트

[02/04] 에이수스, ROG STRIX 게이밍 모니터 3종 출시

[02/04] ASUS, ExpertCenter P500 SFF 출시

[02/04] 레이저 \| 포켓몬 컬렉션, 아시아 지역에서 글로벌 시장으로 판매 확대

[02/04] ipTIME, 여름방학 맞이 NAS/홈캠/와이파이 확장기 특가 이벤트 진행

[02/04] HPE, 엔비디아와 함께 개최한 AI@하이퍼스케일 2025 행사 성료

[02/04] EA SPORTS FC 26, 유저 피드백 기반으로 진화한 플레이 첫 공개

[02/04] 넷마블 엠엔비 쿵야 레스토랑즈, 뉴트리코어 콜라보 제품 출시

[02/04] 엔비디아, 지포스 RTX 5090 D V2 중국 출시 고민?

[02/04] Dplus KIA, 빙그레와 파트너십 체결