본문으로 건너뛰기
J
0
r/jeffnews • HN • • 약 3분

이란 연계 해킹그룹, 미국 의료기기 대기업 Stryker 사이버 공격

security

요약

이란 정보부 연계 해킹그룹 Handala가 미국 의료기기 대기업 Stryker(연매출 $25B) 공격을 자처. 20만 대 이상 시스템 삭제·50TB 데이터 탈취를 주장하며, 이란 학교 폭격 보복이라 밝힘. 전문가들은 규모 면에서 전례 없는 수준이라 평가.

기사 전체 정리

이란 연계 해킹그룹, 미국 의료기기 대기업 Stryker 사이버 공격

공격 개요

  • 이란 정보보안부(MOIS) 연계 해킹그룹 Handala가 미국 의료기기 대기업 Stryker Corp 공격을 자처함
  • 글로벌 네트워크 장애 발생 — Windows 기기가 일괄 초기화되며 로그인 화면에 Handala 로고가 표시됨
  • Handala 주장: 20만 대 이상 시스템·서버·모바일 기기 삭제, 50TB 데이터 탈취 후 공개 예고
  • Stryker 측: "랜섬웨어나 멀웨어 흔적 없음, 사태는 통제되었다고 판단" — 본사 전화는 "건물 비상사태" 안내 메시지로 응답됨

Stryker 기업 규모

  • 연매출 250억 달러, 직원 약 56,000명의 세계 최대 의료기술 기업 중 하나
  • 인공관절, 수술 기구, 병원 침대, 로봇 수술 기술 등 생산
  • 공격 당일 주가 3.6% 하락 (종가 $345.78)

공격 배경과 동기

  • Handala는 이란 남부 미나브(Minab) 샤자레 타이예베 여자초등학교 폭격(175명 사망, 대부분 어린이)에 대한 보복이라고 주장함
  • 2월 28일 시작된 미국·이스라엘의 이란 군사 작전 이후 사이버 전선 확대의 신호탄으로 해석됨
  • 이란은 15년 이상 비대칭 전쟁 수단으로 사이버 공격을 활용해 왔음

전문가 분석

  • MSU 사이버범죄 센터장 Thomas Holt: "이 정도 글로벌 규모의 공격은 전례가 없음"
  • 미시간대 Javed Ali: 러시아가 소규모 타겟 대상 멀웨어로 글로벌 전파를 일으킨 전례 언급 — Stryker 네트워크 외부 확산 가능성 경고
  • 2014년 전례: 이란이 라스베이거스 샌즈 카지노 네트워크를 마비시킨 사건과 유사한 패턴
  • "이번 공격은 다른 곳에서도 시도가 있었거나 있을 것이라는 신호" — 추가 공격 가능성 높음

핵심 포인트

  • Handala가 Stryker 글로벌 네트워크 공격 — Windows 기기 일괄 초기화, 20만 대 시스템 삭제·50TB 데이터 탈취 주장
  • Stryker: 연매출 $25B, 56,000명 직원의 의료기기 대기업 — 주가 3.6% 하락
  • 이란 미나브 학교 폭격(175명 사망) 보복으로 주장, 미-이스라엘 군사작전 이후 사이버 전선 확대 신호
  • 전문가: 글로벌 규모 전례 없음, 추가 공격 가능성 높음

인사이트

국가 연계 사이버 공격이 의료기기 대기업까지 타격한 사례. 이란의 비대칭 전쟁 전략이 물리적 군사작전과 병행해 사이버 영역에서 에스컬레이션되고 있음을 보여줌.

#cyberattack#iran#healthcare#incident-response
원문 보기
댓글 뒤로가기
이전 기사 (p) 다음 기사 (n)

댓글

댓글

댓글을 불러오는 중...

관련 기사

security

EU 의회, 'Chat Control' 대량 감시 단 1표 차로 최종 폐기 — 진짜 아동보호로의 전환점

EU 의회가 미국 빅테크의 개인 메시지 무차별 스캔(Chat Control)을 단 1표 차이로 최종 부결시킴. 4월 4일부터 Meta·Google·Microsoft의 유럽 시민 채팅 대량 감시가 중단됨. 다만 Chat Control 2.0 영구 규정 협상과 메신저 나이 인증 의무화가 다음 전투로 남아 있음.

security

Meta, 뉴멕시코 배심원 재판서 아동 성착취 방치 혐의 유죄 평결 ㄷㄷ — 3750억 배상 명령

미국 뉴멕시코주 배심원단이 Meta가 플랫폼에서 아동을 성적 포식자로부터 보호하지 않았다는 혐의에 대해 전 항목 유죄 평결을 내렸음. 배상액은 약 $3억 7500만(한화 약 5천억 원)으로 결정됐고, 이건 Meta가 배심원 재판에서 아동 안전 문제로 실제 책임을 진 최초의 사례임. Meta는 당연히 항소 예정 ㅋㅋ

security

EU가 또 당신 DM이랑 사진 뒤지려 함 ㄷㄷ (feat. 보수파의 역주행)

유럽의회가 한 번 NO라고 했는데 EPP(유럽국민당)가 3월 26일 목요일에 재표결 강행하려는 중임. 개인 메시지·사진 전수 스캔하는 법안인데, 이미 부결된 걸 뒤집으려는 거라 논란 ㄹㅇ 폭발.

security

Firefox, 월 50GB 무료 내장 VPN 추가 — 별도 구독 필요 없음

Firefox 149부터 월 50GB 무료 내장 VPN이 추가됨. Mozilla 계정만 있으면 사용 가능하며, 브라우저 트래픽만 보호하는 방식. 방문 사이트나 통신 내용은 로깅하지 않음.

security

토요일 새벽, 제로데이 때문에 경찰이 집에 찾아옴

PTC Windchill/FlexPLM의 CVSS 10.0 역직렬화 취약점(CVE-2026-4681) 때문에 독일 연방범죄수사청이 전국 1,000개 이상 기업에 새벽에 경찰을 보내 핫픽스 안내문을 전달하는 전례 없는 사태가 벌어짐. PTC는 '확인된 공격 없음'이라고 하면서 구체적 침해지표를 동시에 공개하는 모순적 태도를 보임.