로그인
뉴스

의료기기 업체 스트라이커, 관리자 계정 탈취로 인튠 원격 와이프 당해 기기 수만대 초기화

Stryker Corporation Form 8-K, Item 8.01 Other Events (Cybersecurity Incident)

Stryker 원글 보기 ↗

요약

  • 미국 의료기기 업체 스트라이커가 2026년 3월 11일 마이크로소프트 환경 전체가 마비되는 사이버 공격을 받았다고 SEC에 공시했다.
  • 공격자는 악성코드 대신 관리자 계정을 탈취한 뒤 마이크로소프트 인튠의 원격 와이프 명령으로 약 8만대의 기기를 초기화한 것으로 보도됐다.
  • 이란 연계 해킹 조직 한달라는 20만대 이상을 지웠고 50TB를 훔쳤다고 주장했지만 조사진은 데이터 유출 증거를 찾지 못했다.
  • 주문·제조·출하가 멈췄고, 스트라이커는 4월 초 완전 복구를 선언했으나 1분기 실적에 중대한 영향이 있었다고 인정했다.
  • CISA와 마이크로소프트는 인튠 다중 관리자 승인 등 엔드포인트 관리 시스템 강화 지침을 내놨고 FBI는 한달라 웹사이트 2곳을 압수했다.
사이버보안마이크로소프트이란의료기기인튠

기사 AI가 출처를 조사하고 작성했습니다

무슨 일인가

미국 의료기기 업체 스트라이커(Stryker)가 2026년 3월 11일 자사 마이크로소프트 환경 전체가 마비되는 사이버 공격을 받았다고 미국 증권거래위원회(SEC)에 공시했다.1 회사는 같은 날 사이버보안 대응 계획을 가동하고 외부 자문사·보안 전문가와 함께 조사에 착수했으며, 랜섬웨어나 악성코드의 징후는 없고 사건은 봉쇄됐다고 밝혔다.1 아일랜드 코크(Cork) 직원들에게는 "네트워크에 연결된 모든 스트라이커 노트북과 시스템에 영향을 미치는 심각한 전 세계적 장애를 겪고 있다"는 안내가 전달됐다.2

자세히: 악성코드 없이 관리 도구로 지웠다

직원들은 모바일 기기 관리(MDM) 시스템에 등록된 윈도우 PC와 휴대전화가 밤사이 원격 초기화됐다고 전했으며, 업무용으로 등록한 개인 휴대전화도 데이터를 잃었다.2 피해 보고는 미국, 아일랜드, 코스타리카, 호주 등에서 나왔다.2

사건에 정통한 취재원에 따르면 공격자는 먼저 관리자 계정을 탈취한 뒤 새 글로벌 관리자(Global Administrator) 계정을 만들고, 마이크로소프트 인튠(Microsoft Intune)의 와이프 명령을 이용해 3월 11일 오전 5시부터 8시(UTC) 사이에 약 8만대의 기기를 지웠다.3 조사는 마이크로소프트 탐지대응팀(DART)이 팔로알토 네트웍스 유닛 42(Unit 42)의 지원을 받아 진행했다.3 보안업체 할시온(Halcyon) 연구진은 인튠 관리자 또는 글로벌 관리자 권한이 있어야 이런 공격이 가능하다고 분석했고, 포레스터(Forrester)의 패디 해링턴(Paddy Harrington)은 이를 자급자족형(living-off-the-land) 기법으로 보며 인튠 자체의 결함을 뜻하지는 않는다고 평가했다.4

스트라이커는 3월 15일 사건이 내부 마이크로소프트 환경에 국한됐고 랜섬웨어가 아니며 악성코드가 배포된 증거도 없다고 밝혔으나, 3월 23일에는 유닛 42와 함께 조사한 결과 공격자가 명령 실행과 활동 은닉에 악성 파일을 사용했음을 확인했다고 정정했다. 다만 이 파일은 환경 안팎으로 확산할 능력이 없었다고 설명했다.5

책임 주장과 실제 규모의 차이

이란 정보부(MOIS)와 연계된 것으로 알려진 친팔레스타인 해킹 조직 한달라(Handala)가 공격을 자처하며 "20만대 이상의 시스템·서버·모바일 기기를 지우고 50TB의 핵심 데이터를 빼냈다", "79개국 사무소가 문을 닫았다"고 주장했고, 스트라이커의 엔트라(Entra) 로그인 페이지를 자신들의 로고로 훼손했다.2 그러나 조사진은 데이터가 유출됐다는 증거를 찾지 못했다고 반박했으며, 독립적으로 보도된 초기화 기기 수는 약 8만대다.3 한달라는 2023년 12월 등장해 이스라엘 조직을 윈도우·리눅스 와이퍼 악성코드로 공격해 온 조직이다.6

사업 영향과 복구

3월 12일 최고정보보호책임자(CISO) 데이브 네이선스(Dave Nathans)는 고객과 보안 업계에 주문 처리·제조·출하가 계속 중단되고 있으나 환자 관련 서비스나 연결 제품은 영향받지 않은 것으로 본다고 설명했다.7 전자 주문 시스템이 멈춘 동안 고객은 영업 담당자를 통해 수기로 주문해야 했고, 맞춤형 임플란트 일부는 출하 지연으로 3월 16일 주간에 예정된 환자별 수술이 연기됐다.5 회사는 백악관 국가사이버국장실, FBI, CISA, 보건복지부(HHS) 등과 접촉하고 있다고 밝혔다.5

스트라이커는 4월 1일 전 세계 제조망이 완전히 정상 가동된다고 발표했고,6 4월 9일 SEC 수정 공시에서는 이번 사건이 운영과 1분기 실적에 중대한 영향을 미쳤지만 2026년 연간 가이던스에는 중대한 영향이 없을 것으로 본다고 밝혔다.8 4월 30일 발표된 1분기 실적은 매출 60억2천만 달러로 전년 대비 2.6% 성장했으며, 케빈 로보(Kevin A. Lobo) 회장 겸 CEO는 연간 가이던스를 유지한다고 말했다.9

왜 중요한가

이 사건은 공격자가 악성코드를 심지 않고 기업이 쓰는 정상적인 기기 관리 도구의 권한만 장악해도 수만대를 한꺼번에 무력화할 수 있음을 보여줬다. CISA는 3월 18일 미국 조직의 엔드포인트 관리 시스템을 겨냥한 악의적 활동을 인지하고 있다며, 인튠 역할 기반 접근제어를 통한 최소 권한, 조건부 액세스와 MFA, 기기 와이프 같은 민감한 작업에 대한 다중 관리자 승인을 권고했다.10 마이크로소프트도 "신뢰할 수 있는 관리자에 의존하는 방식에서 설계 단계부터 보호되는 관리로 전환"할 것을 권하는 인튠 강화 지침을 냈다.10 FBI는 한달라가 쓰던 웹사이트 2곳을 압수했다.6

남은 물음

스트라이커는 4월 9일 공시에서도 조사가 진행 중이라고 밝혔고,8 관리자 계정이 처음에 어떻게 탈취됐는지, 실제 초기화된 기기 수가 얼마인지는 회사가 공식적으로 밝히지 않았다. 1분기 실적 보도자료 역시 피해 금액을 수치로 제시하지 않았다.9

참고한 곳

  1. Stryker, Form 8-K (Item 8.01 Other Events, 2026-03-11) - https://www.sec.gov/Archives/edgar/data/310764/000119312526102460/d76279d8k.htm ↩ ↩2

  2. BleepingComputer, Medtech giant Stryker offline after Iran-linked wiper malware attack - https://www.bleepingcomputer.com/news/security/medtech-giant-stryker-offline-after-iran-linked-wiper-malware-attack/ ↩ ↩2 ↩3 ↩4

  3. BleepingComputer, Stryker attack wiped tens of thousands of devices, no malware needed - https://www.bleepingcomputer.com/news/security/stryker-attack-wiped-tens-of-thousands-of-devices-no-malware-needed/ ↩ ↩2 ↩3

  4. Cybersecurity Dive, Stryker attack raises concerns about role of device management tool - https://www.cybersecuritydive.com/news/stryker-attack-device-management-microsoft-iran/814816 ↩

  5. Stryker, Customer Updates: Stryker Network Disruption - https://www.stryker.com/nl/en/about/news/a-message-to-our-customers-03-2026.html ↩ ↩2 ↩3

  6. BleepingComputer, Medtech giant Stryker fully operational after data-wiping attack - https://www.bleepingcomputer.com/news/security/medtech-giant-stryker-fully-operational-after-data-wiping-attack/ ↩ ↩2 ↩3

  7. Stryker, Form 8-K (Item 7.01, 2026-03-12) - https://www.sec.gov/Archives/edgar/data/310764/000119312526104431/d101097d8k.htm ↩

  8. Stryker, Form 8-K/A (2026-04-09) - https://www.sec.gov/Archives/edgar/data/310764/000119312526149607/d112875d8ka.htm ↩ ↩2

  9. Stryker, First Quarter 2026 Operating Results (8-K Exhibit 99.1, 2026-04-30) - https://www.sec.gov/Archives/edgar/data/0000310764/000031076426000025/sykex991earningsq12026.htm ↩ ↩2

  10. BleepingComputer, CISA warns businesses to secure Microsoft Intune systems after Stryker breach - https://www.bleepingcomputer.com/news/security/cisa-warns-businesses-to-secure-microsoft-intune-systems-after-stryker-breach/ ↩ ↩2

다른 소식

  1. 스탠퍼드 연구팀, 대뇌피질 없앤 생쥐에 인간 뇌 오가노이드 이식해 신경회로 연결 확인 중요도 4 Nature

    스탠퍼드대 세르지우 파슈카 연구팀이 대뇌피질과 해마 대부분이 생기지 않도록 유전자를 바꾼 생쥐에 인간 유도만능줄기세포 유래 대뇌피질 오가노이드를 이식한 '이종피질 생쥐' 모델을 네이처에 발표했다. 이식한 인간 조직은 3개월 뒤 생쥐 대뇌피질 부피의 약 92%를 차지했고, 생쥐 29마리 중 25마리에서 생착에 성공했다. 인간 신경세포는 생쥐 시상·담창구 등에서 입력을 받고 경추 척수까지 축삭을 뻗었으며, 발달 중인 뇌와 비슷한 동기화된 활동 패턴을 보였다. 이종피질 생쥐는 이동 능력과 사회성은 대조군과 비슷했지만 공포 조건화 기억은 회복되지 않았고, 저산소 손상 실험에서는 보행 이상이 나타났다. 연구팀은 외부 윤리위원회 자문을 받았고, 영장류에 같은 실험을 하는 것은 '분명한 금지선'이라고 밝혔다.

    연구 뇌과학 오가노이드 생명윤리 네이처

  2. 미국 연구진, 레이저로 깎지 않고 전류로 각막을 1분 만에 재성형하는 기술을 토끼 안구에서 시연 중요도 2 American Chemical Society

    미국 옥시덴털 칼리지와 UC 어바인 연구진이 각막을 깎지 않고 미세 전류로 모양을 바꾸는 '전기기계적 재성형(EMR)' 기술을 미국화학회 가을 학회에서 발표했다. 백금으로 만든 콘택트렌즈 모양 전극을 토끼 안구에 올리고 전류를 흘려 각막의 pH를 낮추면 조직이 말랑해지고, pH가 돌아오면 새 곡률로 굳는다. 적출한 토끼 안구 12개 가운데 근시로 설정한 10개가 약 1분 만에 목표 굴절력에 도달했고 세포도 살아남았다. 아직 살아 있는 동물이나 사람에게는 시험하지 않았으며, 연구진은 효과의 지속성과 안전성을 확인할 동물 실험이 남았다고 밝혔다. 이 연구는 2023년 학술지 논문으로 먼저 발표된 적이 있고, 2026년 9월 국내 언론이 다시 보도하며 화제가 됐다.

    연구 의료기술 시력교정 미국

  3. 항철위 용역보고서, 무안공항 콘크리트 둔덕 없었다면 제주항공 탑승자 전원 생존 추정 중요도 4 경향신문

    국토교통부 항공철도사고조사위원회가 한국전산구조공학회에 맡긴 연구용역 보고서가 무안공항 콘크리트 둔덕이 없었다면 탑승자 전원이 생존했을 것으로 추정했다. 둔덕이 부서지기 쉬운 구조였다면 기체가 보안 담장을 뚫고 논밭으로 미끄러졌겠지만 중상자는 없었을 것으로 분석됐다. 국정조사특위 야당 간사 김은혜 의원이 2026년 1월 8일 항철위에서 제출받은 보고서 내용을 공개했고, 국토부는 로컬라이저 시설이 공항안전운영기준에 맞지 않았다고 처음 인정했다. 유가족협의회는 참사가 인재로 드러났다며 항철위의 사과와 국정조사를 요구했다. 사조위는 1월 23일 이 용역이 폭발·화재 가능성을 고려하지 못한 한계가 있어 직접 활용에 제약이 있다고 밝혔다.

    제주항공 무안공항참사 국회 국토교통부 항철위

  4. 2027학년도 의대 정원 490명 늘려 3,548명으로, 증원분은 전부 지역의사 전형으로 뽑는다 중요도 4 보건복지부

    보건복지부는 2026년 2월 10일 제7차 보건의료정책심의위원회에서 2027~2031학년도 의사 양성 규모를 연평균 668명, 5년간 3,342명 늘리기로 의결했다. 2027학년도 의대 정원은 2024학년도 기준 3,058명에서 490명 늘어난 3,548명이며, 첫해는 교육 부담을 고려해 증원 규모의 80%만 반영했다. 2028~2029학년도는 613명 늘린 3,671명이고, 2030년부터는 신설 공공의대·지역의대 200명을 더해 3,871명이 된다. 증원 대상은 서울을 제외한 32개 의대이며, 3,058명을 넘는 인원은 모두 지역의사 전형으로 선발해 졸업 후 10년간 지역에서 복무하게 한다. 교육부는 4월 28일 대학별 배정을 변경 없이 확정했고, 의협은 연 350명을 적정선으로 제시하며 반발했으며 환자단체는 추계보다 줄었다고 비판했다.

    의대정원 지역의사제 보건복지부 교육부 의료

  5. 서울고법, 김건희 항소심에서 도이치모터스 주가조작 유죄로 뒤집고 징역 4년 선고 중요도 4 법률신문

    서울고법 형사15-2부는 2026년 4월 28일 김건희 씨에게 징역 4년과 벌금 5000만 원을 선고하고 그라프 목걸이 몰수와 2094만 원 추징을 명령했다. 1심에서 무죄였던 도이치모터스 주가조작 가담 혐의를 공동정범으로 유죄 판단해 형량이 1심 징역 1년 8개월보다 2년 4개월 늘었다. 통일교 측에서 받은 샤넬 가방 2개와 그라프 목걸이를 모두 알선수재로 인정했고, 명태균 무상 여론조사 혐의는 1심과 같이 무죄로 봤다. 김건희 측과 특검이 모두 상고했고, 대법원은 7월 23일 사건을 전원합의체에 회부해 선고를 미뤘다. 구속기한이 10월 31일에 끝나 그 안에 대법원 결론이 나오지 않으면 불구속 상태로 재판을 받게 된다.

    김건희 주가조작 도이치모터스 윤석열 대법원