대한민국 치환
advisories | ZOLL Medical

사이버 보안 권고

아래는 알려진 취약점과 해당 취약점이 ZOLL® 제품에 미치는 영향에 관한 사이버 보안 권고 사항입니다.

PHP(PHP2Shell) 취약점

당사는 최근 보고된 PHP(PHP2Shell) 관련 치명적인 취약점들을 인지하고 있으며, 영향을 받는 시스템이 있을 경우 적절한 조치를 취할 예정입니다. 현재까지 고객에게 영향이 미쳤다는 증거는 확인되지 않았습니다.

ZOLL® ePCR iOS 모바일 앱

ZOLL에서 서비스 운영을 중단하고 Apple® 앱 스토어에서 삭제한 구형 애플리케이션인 “ZOLL® ePCR iOS 모바일 앱”에서 보안 취약점이 발견되었습니다.

2025년 5월, 앱 스토어(App Store)에서 제공될 예정입니다.

CISA ICS 의료 권고(Medical Advisory): https://www.cisa.gov/news-events/ics-medical-advisories/icsma-26-041-01

국가 취약점 데이터베이스(NVD) CVE 항목: https://nvd.nist.gov/vuln/detail/CVE-2025-12699

Log4j

Apache는 자사의 Log4j 유틸리티에 치명적인 원격 코드 실행(Remote Code Execution) 취약점(CVE-2021-44228)이 존재함을 확인했습니다. Log4j는 오픈 소스 기반의 Java 로깅 유틸리티입니다.

ZOLL이 평가를 수행한 결과, 영향을 받는 제품은 없는 것으로 확인되었습니다.

Nucleus

Nucleus RTOS는 다양한 임베디드 소프트웨어 솔루션에서 사용되는 실시간 운영체제(RTOS)입니다. Forescout와 미국 사이버보안 및 인프라 보안국(CISA)은 Nucleus Net 구성 요소에 존재하는 13가지 취약점에 대한 보고서를 발표했습니다.

ZOLL이 평가를 수행한 결과, 영향을 받는 제품은 없는 것으로 확인되었습니다.

Defibrillator Dashboard

ZOLL의 Defibrillator Dashboard® 소프트웨어 프로그램 구 버전에서 보안 취약점이 발견되었습니다. 해당 취약점들은 버전 2.2에서 해결되었습니다.

ZOLL은 고객들에게 'Defibrillator Dashboard'를 최신 버전으로 업그레이드할 것을 안내하는 연락을 취했습니다.
2020년 및 2021년 고객 안내문을 다운로드하십시오: 2020년, 2021년.

사이버 보안

사이버 보안

사이버 보안을 염두에 두고 제품을 개발하고 관련 국제 표준 및 지침 문서를 준수합니다.

자세히 알아보려면 여기를 클릭하세요.

설계를 통한 보안

상호 연결된 의료 솔루션은 더 나은 결과와 더 효율적인 시스템을 구축하는 데 도움이 될 수 있습니다. 하지만 사이버 보안 위험도 높아질 수 있습니다. ZOLL® 은 제품의 안전성, 효과성 및 보안을 보장하기 위해 최선을 다하고 있습니다.

자세히 알아보려면 여기를 클릭하세요.

위협 평가

알려진 사이버 보안 위협을 평가하고 고객이 안심하고 안전하게 제품을 사용할 수 있도록 조언합니다.

자세히 알아보려면 여기를 클릭하세요.

조율된 취약점 공개자

조정된 취약점 공개(CVD) 프로세스에 대한 약속.

자세히 알아보려면 여기를 클릭하세요.