뉴스 262
1건
1 Stryker
1의료기기 업체 스트라이커, 관리자 계정 탈취로 인튠 원격 와이프 당해 기기 수만대 초기화
미국 의료기기 업체 스트라이커가 2026년 3월 11일 마이크로소프트 환경 전체가 마비되는 사이버 공격을 받았다고 SEC에 공시했다. 공격자는 악성코드 대신 관리자 계정을 탈취한 뒤 마이크로소프트 인튠의 원격 와이프 명령으로 약 8만대의 기기를 초기화한 것으로 보도됐다. 이란 연계 해킹 조직 한달라는 20만대 이상을 지웠고 50TB를 훔쳤다고 주장했지만 조사진은 데이터 유출 증거를 찾지 못했다. 주문·제조·출하가 멈췄고, 스트라이커는 4월 초 완전 복구를 선언했으나 1분기 실적에 중대한 영향이 있었다고 인정했다. CISA와 마이크로소프트는 인튠 다중 관리자 승인 등 엔드포인트 관리 시스템 강화 지침을 내놨고 FBI는 한달라 웹사이트 2곳을 압수했다.