중국산 환자 모니터링 시스템서 백도어 발견

2025-02-04 11:38
이상호 기자 ghostlee@bodnara.co.kr

중국산 환자 모니터링 시스템에서 백도어가 발견되어 논란이다.

tomshardware는 중국 Contec CMS8000 시리즈에서 모니터링 데이터를 특정 IP 주소로 전송하는 백도어가 발견된 사실을 전했다.

해당 장치가 전송하는 정보는 의사명, 환자, 병원 부서, 생년월일, 입원 날짜, 장치 사용인 정보 등이 포함되며, 공격자가 원격 코드 실행 및 데이터 기록이 가능한 취약점도 포착되었다.

FDA는 이번 취약점은 공격자가 보안 조치를 우회해 장치를 조작할 수 있다면서도, 아직 이와 관련된 사고나 환자 피해 사례는 알려지지 않았음을 전했다.

130여 개국에 판매되어 심전도, 심박, 혈중 산소, 혈압, 호흡 수 등의 환자 모니터링 데이터를 저장하는 해당 장치는 Epsimed MN-120으로 리네이밍 된 바 있으며, 아직 제조사에서는 백도어 수정 펌웨어를 배포하지 않은 상태다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/04] ipTIME, AC1200급 기가비트 와이파이 공유기 ‘ipTIME A2004SR’ 출시

[02/04] 벤큐, 게임 별 미세한 컬러 세팅 지원하는 게이밍 모니터 모비우스 EX251, EX271 출시

[02/04] 쿠팡플레이, 카라바오컵 4강 2차전 및 FA컵 4라운드 연속 생중계!

[02/04] 볼보자동차코리아, 최대 333만원 인하된 공격적인 가격으로 볼보 EX30 국내 공식 출시

[02/04] SKT, 갤럭시 S25 시리즈 사전개통 개시

[02/04] 삼성전자, ISE 2025서 컬러 이페이퍼 4종 공개

[02/04] 삼성전자, 갤럭시 S25 시리즈 국내 사전 판매 130만 대 기록

[02/04] 알파스캔, 최초 32인치 QHD IPS 100Hz 모니터 출시

[02/04] 갤럭시 S25 시리즈 국내 사전 판매, S 시리즈 중 최다 판매 신기록

[02/04] 2025 LCK컵, 플레이-인 예고

[02/04] 중국산 환자 모니터링 시스템서 백도어 발견

[02/04] 애플, 일부 애플 워치의 배터리 문제 집단 소송 합의

[02/04] 엔비디아 블랙웰 지원, GPU-Z 2.62.0 배포

[02/04] MSI 애프터버너, 엔비디아 스무스 모션 지원 업데이트

[02/04] 웹젠, 게임 개발사 게임투게더에 전략적 투자

[02/04] 서린씨앤아이, 폴라썸 서멀구리스 X-10 정식 출시

[02/04] SPM, PL87W 몽돌 키보드 베이지 컬러 출시

[02/04] 식혼도: 백화요란 닌텐도 스위치판, 5월 29일(목) 발매 결정

[02/04] LG전자, ISE 2025서 디스플레이 솔루션 선보인다

[02/04] 로지텍-KT 롤스터, 6년 연속 공식 파트너십 체결