중국산 환자 모니터링 시스템서 백도어 발견

2025-02-04 11:38
이상호 기자 ghostlee@bodnara.co.kr

중국산 환자 모니터링 시스템에서 백도어가 발견되어 논란이다.

tomshardware는 중국 Contec CMS8000 시리즈에서 모니터링 데이터를 특정 IP 주소로 전송하는 백도어가 발견된 사실을 전했다.

해당 장치가 전송하는 정보는 의사명, 환자, 병원 부서, 생년월일, 입원 날짜, 장치 사용인 정보 등이 포함되며, 공격자가 원격 코드 실행 및 데이터 기록이 가능한 취약점도 포착되었다.

FDA는 이번 취약점은 공격자가 보안 조치를 우회해 장치를 조작할 수 있다면서도, 아직 이와 관련된 사고나 환자 피해 사례는 알려지지 않았음을 전했다.

130여 개국에 판매되어 심전도, 심박, 혈중 산소, 혈압, 호흡 수 등의 환자 모니터링 데이터를 저장하는 해당 장치는 Epsimed MN-120으로 리네이밍 된 바 있으며, 아직 제조사에서는 백도어 수정 펌웨어를 배포하지 않은 상태다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/04] '강력한 냉각과 정숙한 쿨링'..다크플래쉬, D31 시리즈 듀얼타워 공랭 CPU 쿨러 출시

[02/04] 디앤디컴, 화이트 감성의 메인보드 ‘ASRock B860M CHALLENGER WIFI 7 WHITE’ 출시

[02/04] 위즈플랫, 전문가용 초고속 외장스토리지’OWC Express 4M2 Ultra’출시

[02/04] MSI 노트북, 2026년 상반기 다나와 히트브랜드 선정

[02/04] 넷마블 <몬길: STAR DIVE> 대규모 여름 업데이트.. 신규 캐릭터 2종 등장

[02/04] 펍지 성수, 오픈 1주년 기념 팬 페스티벌 ‘1 YEAR LOADED’ 개최

[02/04] 대원씨티에스, 상품평만 남겨도 네이버페이 포인트 최대 1만원 지급.. ASRock 메인보드 포토리뷰 이벤트 실시

[02/04] 블리자드 배틀넷 오버워치의 넥슨 계정 연동 시작, 스팀 이용자와 매칭 분리

[02/04] 일로드 캡클라우드 공동 퍼블리싱 신작 '존맛히어로즈', 구글플레이 원스토어 정식 출시

[02/04] 하스스톤 신규 확장팩 ‘보랏빛 요새 탈출 작전’ 오늘(8일) 출시!

[02/04] 컴투스, ‘2026 KBO 올스타전’ 현장 이벤트 개최

[02/04] 시소닉 PSU 계산기에 지포스 RTX 50 Super 시리즈 등장

[02/04] 밸브 스팀 머신의 윈도우용 드라이버 배포

[02/04] 인텔 노바 레이크, P-코어와 E-코어 모두 AVX-512 지원?

[02/04] 엔비디아, 둠 더 다크 에이지스 레벨레이션과 어쌔신크리드 블랙 플래그 리싱크 최적화 드라이버 배포

[02/04] 마블 라이벌즈 시즌9 테베의 수수께끼 7월 10일 개막. 신규 히어로 주빌리 합류

[02/04] 스마트카라, 음식물쓰레기 냉장고 스마트카라 제로 출시

[02/04] 데이터센터 공간 비용 제약 대응 위한 소형 IBM z17·리눅스원 시스템 출시

[02/04] JBL, 포터블 블루투스 스피커 JBL GO 5 및 파티 스피커 JBL PartyBox On-The-Go 2 Plus 출시

[02/04] 르노코리아, 카카오모빌리티와 차세대 차량 경험 혁신을 위한 업무협약 체결