중국산 환자 모니터링 시스템서 백도어 발견

2025-02-04 11:38
이상호 기자 ghostlee@bodnara.co.kr

중국산 환자 모니터링 시스템에서 백도어가 발견되어 논란이다.

tomshardware는 중국 Contec CMS8000 시리즈에서 모니터링 데이터를 특정 IP 주소로 전송하는 백도어가 발견된 사실을 전했다.

해당 장치가 전송하는 정보는 의사명, 환자, 병원 부서, 생년월일, 입원 날짜, 장치 사용인 정보 등이 포함되며, 공격자가 원격 코드 실행 및 데이터 기록이 가능한 취약점도 포착되었다.

FDA는 이번 취약점은 공격자가 보안 조치를 우회해 장치를 조작할 수 있다면서도, 아직 이와 관련된 사고나 환자 피해 사례는 알려지지 않았음을 전했다.

130여 개국에 판매되어 심전도, 심박, 혈중 산소, 혈압, 호흡 수 등의 환자 모니터링 데이터를 저장하는 해당 장치는 Epsimed MN-120으로 리네이밍 된 바 있으며, 아직 제조사에서는 백도어 수정 펌웨어를 배포하지 않은 상태다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/04] 엔비디아, 과기정통부와 AI 스타트업 파트너십 포럼 개최

[02/04] 엔비디아, ‘AI 데이 서울 2026’ 개최.. 소버린 에이전틱 피지컬 AI 혁신 조명

[02/04] 엔비디아, 반도체 자율주행 로보틱스 등 한국 피지컬 AI 혁신 지원

[02/04] 엔비디아, 한국 AI 생태계와 에이전틱 AI 고도화 보안 강화

[02/04] 엔비디아, 한국과 소버린 AI 협력 확대

[02/04] 엔비디아, 리벨리온-SK텔레콤과 NVLink Fusion 기반 소버린 AI 인프라 고도화 협력 발표

[02/04] 에스라이즈, 프리미엄 AI 노트북 ASUS ‘젠북 14’ 쿠팡 사전 예판 진행

[02/04] 플레이웍스, 신작 MMORPG ‘다크에덴R’ 사전예약 시작

[02/04] 이엠텍, PALIT 및 이엠텍 지포스 RTX 5060, 5060 Ti 구매 시 스팀월렛 및 콜 오브 듀티 리딤코드 증정 이벤트 진행

[02/04] 셰플러코리아, 엔진 보호 성능 높인 ‘셰플러 트루파워 엔진오일’ 출시

[02/04] USB-A/C 겸용으로 활용성 높인 USB 허브,ipTIME U1003CA

[02/04] 오토모빌리 람보르기니, 뉴질랜드에서 ‘에스페리엔자 테라’ 드라이빙 프로그램 개최

[02/04] 넥슨, PC ‘오버워치’ 풀뿌리 e스포츠 대회 OWGS 개최!

[02/04] 라이엇 게임즈, 리프트바운드 시범 판매 PC방 공개 모집

[02/04] 아이노비아 감성 셀렉트샵 브랜드 ormi(오르미), 따뜻한 빛을 담은 센서등 ‘스틱 마그넷 센서등’ 런칭

[02/04] QNAP NAS 해킹 사례 확인, Plex2Shell 취약점 업데이트 권고

[02/04] 호요버스 코리아, 미디어 간담회서 신작 2종 핵심 콘텐츠 공개

[02/04] 윈도우 레지스트리 편집기 30년 만에 변경? MS 현대화 버전 공개

[02/04] 서린씨앤아이, 포뮬라 브이라인 케이스 Air Power GX300 Plus 출시

[02/04] 코잇, 바이윈 ‘Origin Code VORTEX’ 라인업 확대… 컴퓨존 단독 특가 진행