중국산 환자 모니터링 시스템서 백도어 발견

2025-02-04 11:38
이상호 기자 ghostlee@bodnara.co.kr

중국산 환자 모니터링 시스템에서 백도어가 발견되어 논란이다.

tomshardware는 중국 Contec CMS8000 시리즈에서 모니터링 데이터를 특정 IP 주소로 전송하는 백도어가 발견된 사실을 전했다.

해당 장치가 전송하는 정보는 의사명, 환자, 병원 부서, 생년월일, 입원 날짜, 장치 사용인 정보 등이 포함되며, 공격자가 원격 코드 실행 및 데이터 기록이 가능한 취약점도 포착되었다.

FDA는 이번 취약점은 공격자가 보안 조치를 우회해 장치를 조작할 수 있다면서도, 아직 이와 관련된 사고나 환자 피해 사례는 알려지지 않았음을 전했다.

130여 개국에 판매되어 심전도, 심박, 혈중 산소, 혈압, 호흡 수 등의 환자 모니터링 데이터를 저장하는 해당 장치는 Epsimed MN-120으로 리네이밍 된 바 있으며, 아직 제조사에서는 백도어 수정 펌웨어를 배포하지 않은 상태다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[02/04] 넷마블 '블레이드 & 소울 레볼루션' 7주년 기념 업데이트 실시

[02/04] <드래곤에어 : 침묵의 신 Reborn>, 시즌3 ‘용암의 포효’ 오픈!

[02/04] 신작 MMORPG <카발RED>, 정식 출시!

[02/04] '듀엣 나이트 어비스', 스토리부터 신규 무기, 시즌 콘텐츠 적용되는 대규모 업데이트 진행

[02/04] 링크즈, 감성 방치 RPG ‘마녀 엘리노아: 방치형 RPG’ 사전예약 실시

[02/04] 극과 극의 게이밍 조합, RTX 5080과 메인스트림 CPU 4종 성능은?

[02/04] 포르쉐 AG, ‘아이콘즈 오브 포르쉐’에서 두 세대의 카이엔 공개

[02/04] 엔비디아 DGX SPARK 적용 ‘기가바이트 AI TOP ATOM’, 컴퓨존 단독 기획전 런칭

[02/04] ‘좁은 공간도 깔끔하게’ 마이크로닉스, 12V-2x6 90도 직각 연장 케이블 출시

[02/04] 코헤시티, 마이크로소프트와 파트너십 통해 AI 기반 데이터 보안 분야 성장 가속화

[02/04] 지클릭커, 87키 배열로 활용도 높이고 성능과 디자인까지 업그레이드한 기계식 게이밍 키보드 GK-510X 출시

[02/04] 마이크로센터, 시장 변동성에 메모리 가격 표기 중단

[02/04] ‘포트리스M’, 핵심 시스템 전면 개편 업데이트 진행

[02/04] 뉴로클-포트웰, SPS Nuremberg에서 Jetson 기반 엣지 AI 비전 검사 솔루션 시연

[02/04] AMD, 자이프라의 프런티어급 AI 모델 학습 지원

[02/04] 넷마블 <나 혼자만 레벨업:어라이즈 오버드라이브>, 오늘(25일) 글로벌 정식출시

[02/04] 웹젠, 뮤 모나크 신규 성장 콘텐츠 ‘스킬 돌파’ 업데이트

[02/04] ST마이크로일렉트로닉스, 이중 범위 감지 모션 센서 출시

[02/04] 모바일티머니 ‘실물 기후동행카드 충전 서비스’ 오픈

[02/04] 성능, 확장, 안정성 향상, CXL 4.0 규격 발표