중국산 환자 모니터링 시스템서 백도어 발견

2025-02-04 11:38
이상호 기자 ghostlee@bodnara.co.kr

중국산 환자 모니터링 시스템에서 백도어가 발견되어 논란이다.

tomshardware는 중국 Contec CMS8000 시리즈에서 모니터링 데이터를 특정 IP 주소로 전송하는 백도어가 발견된 사실을 전했다.

해당 장치가 전송하는 정보는 의사명, 환자, 병원 부서, 생년월일, 입원 날짜, 장치 사용인 정보 등이 포함되며, 공격자가 원격 코드 실행 및 데이터 기록이 가능한 취약점도 포착되었다.

FDA는 이번 취약점은 공격자가 보안 조치를 우회해 장치를 조작할 수 있다면서도, 아직 이와 관련된 사고나 환자 피해 사례는 알려지지 않았음을 전했다.

130여 개국에 판매되어 심전도, 심박, 혈중 산소, 혈압, 호흡 수 등의 환자 모니터링 데이터를 저장하는 해당 장치는 Epsimed MN-120으로 리네이밍 된 바 있으며, 아직 제조사에서는 백도어 수정 펌웨어를 배포하지 않은 상태다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/04] 유니씨앤씨, 17일 '삼성슈퍼위크' LIVE에서 수능 선물 추천, 갤럭시북5 프로 특별 혜택 제공

[02/04] 넷마블, ‘지스타 2025’ 출품작 5종 인기.. 체험 부스 인산인해

[02/04] 아마존, 국내 두 번째 '씽크 빅 스페이스' 개설

[02/04] 넷마블, 지스타 2025서 ‘일곱 개의 대죄: Origin’ 심층 거미굴 무대 이벤트 성황리 개최

[02/04] 넥슨, '메이플스토리' 2025 겨울 쇼케이스 ‘크라운’ 12월 13일 진행!

[02/04] 그라비티, G-STAR 2025 출품작 18종 전면 시연.. 첫날부터 현장 ‘후끈’

[02/04] MSI, Rapid VA 평면 패널 탑재 180Hz 게이밍 모니터 ‘MAG 325QF800 E18V’ 출시

[02/04] 짱구는 못말려 나의 주사위 놀이 대작전, 11월 18일 정식 서비스 확정

[02/04] 콜 오브 듀티: 블랙 옵스 7 한국 출시!

[02/04] 밸로프, 소울워커 비공개 오프라인 유저 간담회 개최

[02/04] 넥슨, ‘마비노기 모바일’ 신규 레이드 ‘타바르타스’ 업데이트 진행

[02/04] 넷마블 <몬길: STAR DIVE>, ‘지스타 2025’에서 한국의 멋 담은 신규 지역 ‘수라’ 공개

[02/04] 넥슨 ‘메이플스토리’, 애니메이션 ‘원펀맨’ 컬래버 20일 업데이트 예고

[02/04] 마우저, NXP 반도체의 MCX E 시리즈 MCU 공급

[02/04] 스퀘어에닉스, ‘드래곤 퀘스트 스매시 그로우’ 클로즈 베타 테스트 성료!

[02/04] 그라비티 네오싸이언 ‘퍼즐앤드래곤’, 인기 만화 ‘괴수 8호’와 콜라보레이션 실시!

[02/04] 넷마블, ‘지스타 2025’에서 <나 혼자만 레벨업:어라이즈 오버드라이브> 인플루언서 이벤트 진행

[02/04] 넥슨, ‘아크 레이더스’ 첫 대규모 업데이트 ‘노스 라인’ 실시!

[02/04] 무료 오픈월드 무협 액션 RPG <연운>, 15일(내일) 정식 출시!

[02/04] 메타빌드, ‘AI 기반 대국민 복지안내 솔루션 개발 및 실증’ 사업 본격 착수