CVE-2019-10964 ¹øÈ£ ºÎ¿©µÅ...Àν¶¸° ¾ç ¸Ú´ë·Î Á¶Á¤ °¡´ÉÄÉ ÇØÁà
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÀÇ·á Àåºñ Á¦Á¶ ¾÷üÀÎ ¸ÞµåÆ®·Î´Ð(Medtronic)°ú ¹Ì±¹ Á¤ºÎ ±â°üÀÌ µ¿½Ã¿¡ º¸¾È °æ°í¹®À» ¹ßÇ¥Çß´Ù. ¸ÞµåÆ®·Î´Ð¿¡¼ ¸¸µç ¹Ì´Ï¸Þµå(MiniMed) Àν¶¸° ÆßÇÁ ÀϺο¡¼ ½É°¢ÇÑ Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ¾ú´Ù´Â ³»¿ëÀÌ´Ù. ÀÌ Ãë¾àÁ¡À» ¼º°øÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì ¼ö¸¹Àº ȯÀڵ鿡°Ô Ä¡¸íÀûÀÎ ¿µÇâÀÌ ÀÖÀ» ¼ö ÀÖ´Ù°í ÇÑ´Ù.
[À̹ÌÁö = iclickart]
ÀÌ »ç½ÇÀ» ´ëÁߵ鿡°Ô ¾Ë¸®±â À§ÇØ ¸ÞµåÆ®·Î´ÐÀº ¹°·Ð ¹Ì±¹ ±¹Åä¾Èº¸ºÎ(DHS)¿Í ½Ä¾àû(FDA)ÀÌ µ¿½Ã¿¡ º¸µµÀڷḦ ¹èÆ÷ÇÏ°í, °æ°í¹®À» ³»³ù´Ù. ƯÈ÷ ¡®¹Ì´Ï¸Þµå 508¡¯°ú ¡®Æз¯´ÙÀÓ(Paradigm) ½Ã¸®Á¿¡¼ À§Ç輺ÀÌ ¹ß°ßµÇ¾ú´Ù°í ÇÑ´Ù.
Ãë¾àÁ¡ÀÇ °ø½Ä ¹øÈ£´Â CVE-2019-10964´Ù. Á¢±Ù ÅëÁ¦ ±â´É°ú °ü·ÃÀÌ ÀÖ´Â °ÍÀ¸·Î, ³ª´Ù³ª¿¤ Æú(Nathanael Paul), Á¦ÀÌ ·¡µåŬ¸®ÇÁ(Jay Radcliffe), ¹Ù³ªºñ Àè(Barnaby Jack), ºô¸® ¸®¿À½º(Billy Rios), Á¶³ª´Ü ¹öÃ÷(Jonathan Butts), Á¦½º ¿µ(Jesse Young)°ú °°Àº Àü¹®°¡µéÀÌ ¿¬±¸¿Í ºÐ¼®À» ÅëÇØ Ã£¾Æ³½ °ÍÀ̶ó°í ÇÑ´Ù.
ÀÌ Ãë¾àÁ¡ÀÇ ¿µÇâÀ» ¹Þ´Â ÀåºñµéÀÇ °øÅëÁ¡Àº ¡®´ç´¢ °Ë»ç±â¡¯, ¡®¿ø°Ý Á¦¾î±â¡¯, ¡®Ä³¾î¸µÅ© USB(CareLink USB)¡¯ Àåºñµé°ú ¹«¼± RF ÇÁ·ÎÅäÄÝ·Î Åë½ÅÇÑ´Ù´Â °ÍÀÌ´Ù. ÀÌ °úÁ¤¿¡¼ ÀÎÁõ°ú È®ÀÎÀÌ Á¦´ë·Î ÀÌ·ïÁöÁö ¾Ê´Â´Ù´Â °Ô Ãë¾àÁ¡ÀÇ ÇÙ½ÉÀÌ´Ù. °ø°ÝÀÚ°¡ Áß°£¿¡¼ ÀÌ Åë½ÅÀ» °¡·Îä´Â µ¥ ¼º°øÇÏ¸é µ¥ÀÌÅ͸¦ ÁÖÀÔÇϰųª ´Ù¸¥ µ¥·Î »©µ¹¸®°í, Á¶ÀÛÇÒ ¼ö ÀÖ°Ô µÈ´Ù. Àåºñ ¼³Á¤À» º¯°æÇÒ ¼öµµ ÀÖ°í, ȯÀÚ¿¡°Ô Åõ¿©µÇ´Â Àν¶¸°ÀÇ ¾çµµ Á¶Á¤ÇÏ´Â °Ô °¡´ÉÇÏ´Ù.
¡°¹«¼± ÁÖÆļö ½ÅÈ£¸¦ °¡±î¿î Àν¶¸° ÆßÇÁ¿¡ º¸³¾ ±â¼ú°ú Àåºñ¸¦ °®Ãá °ø°ÝÀÚ¶ó¸é ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÒ ¼ö ÀÖ°í, ±×·¯ÇÑ °ø°ÝÀ» ÅëÇØ ÀåºñÀÇ »óÅÂ¿Í µ¥ÀÌÅ͸¦ ¹Ù²ÞÀ¸·Î½á ȯÀÚ¿¡°Ô ¾û¶×ÇÑ ¾çÀÇ Àν¶¸°À» ÁÖÀÔÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. Àν¶¸°ÀÌ °úµµÇÏ°Ô ÁÖÀԵǸé ÀúÇ÷´çÁõ¿¡ °É¸®°Ô µÇ°í, Àû°Ô ÁÖÀÔµÇ¸é °íÇ÷´ç¿¡ °É¸®°Ô µË´Ï´Ù.¡± ¸ÞµåÆ®·Î´ÐÀÇ ¼³¸íÀÌ´Ù.
¹Ì±¹ ½Ä¾àûÀº ¡°ÇöÀç ¸ÞµåÆ®·Î´ÐÀÇ Àåºñ¸¦ »ç¿ëÇϴ ȯÀÚ°¡ ¹Ì±¹ ³»¿¡ ¾à 4õ ¸í Á¤µµ µÇ´Â °ÍÀ¸·Î ÆľÇÇß´Ù¡±¸ç ¡°À̵éÀº Ãë¾àÇÑ °ÍÀ¸·Î ¾Ë·ÁÁø Àåºñ¿¡ Å©°Ô ÀÇÁ¸ÇÏ°í ÀÖ´Ù¡±°í ¹ßÇ¥Çß´Ù.
ÇÏÁö¸¸ ¸ÞµåÆ®·Î´ÐÀº ¡°¾ÆÁ÷ ÀÌ Ãë¾àÁ¡ÀÌ ½ÇÁ¦ °ø°Ý¿¡ ¾Ç¿ëµÈ »ç·Ê´Â ¹ß°ßÇÒ ¼ö ¾ø¾ú´Ù¡±¸ç, ¡°È¯ÀÚ³ª ÀÇ»çµé ¸ðµÎ Àåºñ¸¦ »ç¿ëÇÏ´Â µ¥ ÀÖ¾î Å©°Ô °Å¸®³¥ ÇÊ¿ä°¡ ¾ø´Ù¡±°í ¸»Çß´Ù. ´Ù¸¸ ¡°¹Ì±¹ ³»¿¡ °ÅÁÖÇϴ ȯÀÚµéÀ̶ó¸é, ´ã´ç Àǻ糪 ±â°ü¿¡ ¸»ÇØ ÇØ´ç Ãë¾àÁ¡ÀÌ Á¸ÀçÇÏÁö ¾Ê´Â ¸ðµ¨·Î ¹Ù²Ü °ÍÀ» ±ÇÇÑ´Ù¡±°í µ¡ºÙ¿´´Ù. ¹Ì´Ï¸Þµå 670G ¸ðµ¨ÀÇ °æ¿ì ÀÌ Ãë¾àÁ¡ÀÌ ¾ø´Ù°í ÇÑ´Ù.
¹Ì±¹ ¿µÅä ¹Ù±ù¿¡ °ÅÁÖÇÏ¸é¼ ¸ÞµåÆ®·Î´ÐÀÇ Àåºñ¸¦ »ç¿ëÇÏ´Â °æ¿ì, »õ·Î¿î ¸ðµ¨À» ±¸ÇÏ´Â °Ô ½±Áö ¾Ê´Ù¸é, ¡°»çÀ̹ö °ø°ÝÀ» ¹æÁöÇϱâ À§ÇÑ ½Çõ »çÇ×À» ÁؼöÇØ¾ß ÇÑ´Ù¡±°í ¸ÞµåÆ®·Î´Ð ÃøÀº ±Ç°íÇß´Ù. ½Ä¾àûÀº ¡°¸ÞµåÆ®·Î´ÐÀº À̹ø¿¡ ¹Ì´Ï¸Þµå 508°ú Æз¯´ÙÀÓ Àåºñµé¿¡¼ ¹ß°ßµÈ Ãë¾àÁ¡À» ¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ® ¹æ½ÄÀ¸·Î ÆÐÄ¡ÇÒ ¼ö ¾ø´Â »óÅ¡±¶ó°í ¼³¸íÇϱ⵵ Çß´Ù.
ÇöÀç ¹®Á¦ÀÇ ÀåºñµéÀº ¡®¸®ÄÝ¡¯ ÀýÂ÷¸¦ ¹â°í ÀÖ´Ù°í ÇÑ´Ù. ´Ù¸¸ ±âÁ¸ Àåºñ¸¦ ´Ù½Ã ÀÔ°íÇؾ߸¸ »õ Àåºñ¸¦ ¹ÞÀ» ¼ö ÀÖ´Â °Ç ¾Æ´Ï¶ó°í ÇÑ´Ù.
3ÁÙ ¿ä¾à
1. ¸ÞµåÆ®·Î´Ð »ç¿¡¼ ¸¸µç Àν¶¸° ÆßÇÁ Àåºñ ÀϺο¡¼ Ãë¾àÁ¡ ¹ß°ßµÊ.
2. ÇØÄ¿°¡ ¹«¼± Åë½Å¿¡ ħÅõÇØ Àν¶¸° ¾çÀ» ¸¶À½´ë·Î Á¶Á¤ÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â Ãë¾àÁ¡.
3. ¹Ì±¹ ³» °ÅÁÖ Áß¿¡ ÀÖ´Â »ç¿ëÀÚ¶ó¸é »õ Àåºñ·Î ±³Ã¼ÇØ¾ß ÇÏ°í, ÇØ¿Ü »ç¿ëÀÚ¶ó¸é º¸¾È ½Çõ »çÇ×À» ÁöÄÑ¾ß ÇÔ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>