중국산 환자 모니터링 시스템서 백도어 발견

2025-02-04 11:38
이상호 기자 ghostlee@bodnara.co.kr

중국산 환자 모니터링 시스템에서 백도어가 발견되어 논란이다.

tomshardware는 중국 Contec CMS8000 시리즈에서 모니터링 데이터를 특정 IP 주소로 전송하는 백도어가 발견된 사실을 전했다.

해당 장치가 전송하는 정보는 의사명, 환자, 병원 부서, 생년월일, 입원 날짜, 장치 사용인 정보 등이 포함되며, 공격자가 원격 코드 실행 및 데이터 기록이 가능한 취약점도 포착되었다.

FDA는 이번 취약점은 공격자가 보안 조치를 우회해 장치를 조작할 수 있다면서도, 아직 이와 관련된 사고나 환자 피해 사례는 알려지지 않았음을 전했다.

130여 개국에 판매되어 심전도, 심박, 혈중 산소, 혈압, 호흡 수 등의 환자 모니터링 데이터를 저장하는 해당 장치는 Epsimed MN-120으로 리네이밍 된 바 있으며, 아직 제조사에서는 백도어 수정 펌웨어를 배포하지 않은 상태다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/04] 서린씨앤아이, 롯데온 온쇼페 통해 프렉탈디자인 브랜드 기획전 진행

[02/04] 넷마블 <페이트/그랜드 오더>, 공식 방송 ‘Vol.20’ 공개방송 성료

[02/04] 삼성전자-ETRI-프라임마스 초거대용량 메모리 솔루션 공동 개발 발표

[02/04] 클라, 네이버 가전 페스타 참여.. ‘인사이 음식물처리기’ 2주간 파격 할인

[02/04] 더 많고 빠른 장비 대응을 위한 와이파이 7 공유기, ipTIME BE19000QCA

[02/04] 라바웨이브, 몸캠피싱 계좌정지로 피해 최소화 시급

[02/04] 이엠텍, PALIT/이엠텍 지포스 RTX 5060 이상 그래픽카드 구매 고객 대상 리뷰 이벤트 진행

[02/04] 넷마블, ‘콘콘 홍콩 2026’ 소니 부스서 ‘일곱 개의 대죄: Origin’ 선보여

[02/04] 포켓몬코리아 ‘2026 코리안리그 시즌4’, 오는 25일부터 양일간 실시

[02/04] KT 롤스터 T1-젠지 격파.. 예상 뒤흔든 개막 첫 주

[02/04] MS, 윈도우 11 24H2 사용자에 25H2 강제 설치 진행

[02/04] 넷플릭스, 2년 연속 시각장애인 화면해설 전문가 교육 '목소리가 길이 되다'

[02/04] 폭스바겐코리아, ‘2026 Spring Breeze’ 폭스바겐 서비스 봄 캠페인 실시

[02/04] GPU Rowhammer로 시스템 루트 권한까지 탈취, GPUBreach 취약점 발견

[02/04] AMD 라이젠 9 9950X3D2 듀얼 에디션 온라인몰 등록, 최소 1000달러 수준?

[02/04] 엔비디아, 신경망 활용 VRAM 필요량 85% 감소 압축 기술 NTC 발표

[02/04] LG전자, 앰버서더 4기 발대식 진행

[02/04] 소니코리아, 봄맞이 정품등록 프로모션 진행

[02/04] 신일전자, 브랜드 서포터즈 '브리' 모집

[02/04] 한국레노버, AI 기반 산업용 엣지 솔루션 '씽크엣지' 2종 출시