보스턴사이언티픽 사이버 장애 지속…의료기기 업계, ‘운영 복구’ 역량 부각
매사추세츠주 말버러에 본사를 둔 의료기기 기업 보스턴사이언티픽의 글로벌 네트워크 장애가 주말까지 이어지고 있다. 생산과 주문 처리, 배송을 지원하는 시스템뿐 아니라 새로 이식한 일부 심장기기의 원격 모니터링 활성화에도 제한이 발생하면서, 의료기기 산업에서는 침입 방어와 함께 핵심 업무를 복구하고 유지하는 역량이 다시 주목받고 있다.
보스턴사이언티픽은 8월 25일 일부 정보기술 시스템에 영향을 준 사이버 보안 사고를 확인했다. 회사가 다음 날 미국 증권거래위원회에 제출한 공시에 따르면 사고는 글로벌 운영을 방해했으며, 고객 주문 처리와 배송을 지원하는 일부 정보시스템 및 업무 애플리케이션에 대한 접근도 제한했다.
회사 측은 외부 보안업체 크라우드스트라이크를 비롯한 제3자 전문가들과 조사·복구 작업을 진행하고 있다. 8월 29일 업데이트에서는 무단 활동이 일부 자체 운영 시스템에 한정됐으며 클라우드 기반 시스템과 애플리케이션에는 영향이 없는 것으로 조사됐다고 밝혔다. 다만 전체 복구 시점과 운영·재무적 영향은 아직 확정되지 않았다.
현재 장애 범위에는 제품 생산과 주문 처리, 배송을 담당하는 업무 기능이 포함된다. 고객은 전자문서교환 방식과 지역별 애플리케이션을 통해 주문을 제출할 수 있지만, 상당수 주문은 향후 처리를 위한 대기열에 저장되고 있다.
의료 공급망 플랫폼 GHX도 보스턴사이언티픽과의 글로벌 연결을 예방 차원에서 일시적으로 차단했다. GHX는 8월 29일 기준 자체 시스템이나 고객 데이터에 대한 영향을 발견하지 못했다고 설명했다. 연결은 안전성이 확인된 뒤 단계적으로 복구할 예정이며, 정상화 일정은 아직 제시되지 않았다.
환자용 제품에 미친 영향은 구분해서 볼 필요가 있다. 회사 조사에서는 네트워크에 연결되지 않은 기기나 장애 발생 전부터 원격 모니터링 중이던 심장박동관리 기기의 작동과 데이터 전송에 알려진 영향이 확인되지 않았다. 의료진이 프로그래머 장비를 이용해 기기를 직접 확인하는 기능도 영향을 받지 않은 것으로 파악됐다.
반면 새로 이식한 일부 심장기기는 원격 모니터링 장치의 신규 활성화가 제한된다. 삽입형 심장 모니터는 환자 휴대전화 앱과 새로 연결하기 어려운 상태다. 해당 모니터는 기록을 계속 저장할 수 있지만 원격 시스템 전송은 지연될 수 있으며, 필요한 경우 의료기관이 전용 앱을 이용해 대면 방식으로 데이터를 확인할 수 있다고 회사는 안내했다.
이번 사고는 일반적인 사내 전산 장애보다 운영 범위가 넓다. 의료기기 회사의 정보시스템은 연구개발과 사무 업무에 그치지 않고 생산, 품질관리, 병원 주문, 물류와 환자 모니터링을 연결한다. 한 구간의 장애가 여러 업무로 번질 수 있기 때문에 침입 탐지 기술만큼 복구 순서, 수동 대체 절차, 협력업체 연결 관리가 중요하다.
보스턴사이언티픽은 올해 2분기 약 54억 달러의 순매출을 기록한 대형 의료기기 기업이다. 장애가 장기화하면 병원의 제품 조달과 회사 실적에 변수가 될 수 있지만, 회사는 이번 사고가 중대한 재무적 영향을 줄 가능성이 있는지 아직 판단하지 않았다고 공시했다.
보스턴권 고용시장에서는 의료기기·바이오 기업의 디지털 운영이 별도 지원 기능을 넘어 제품 공급과 환자 서비스의 일부가 됐다는 점을 눈여겨볼 만하다. 이번 사고가 곧바로 채용 확대나 감원을 뜻하지는 않는다. 다만 보안관제와 사고 대응, 클라우드 복구뿐 아니라 제조 시스템 보안, 공급망 애플리케이션, 데이터 무결성, 품질·규제 대응을 함께 이해하는 인력의 실무적 가치는 커질 가능성이 있다.
취업·이직 준비자는 사용해 본 보안 도구를 나열하기보다 시스템 중단 시간을 줄인 경험, 복구 훈련, 협력업체 위험 점검, 규제 환경에서의 변경 관리 등을 구체적인 결과와 함께 설명하는 편이 유용하다. 소프트웨어 엔지니어 역시 접근권한 관리와 감사 기록, 장애 시 수동 업무 전환처럼 실제 운영과 연결된 설계 경험을 보여줄 필요가 있다.
AI를 활용한 이상 탐지와 로그 분석이 확대되더라도 시스템 격리와 복구 우선순위 결정, 보안·제조·품질 부서 간 조율은 사람의 판단이 필요한 영역으로 남는다. AI가 반복 분석을 보조하는 동시에 사고 대응 설계, 운영 복원력, 규제 준수 경험을 갖춘 역할의 중요성이 함께 커지는 구조다.
유학생이나 취업비자 스폰서십이 필요한 지원자에게 이번 사건이 비자 제도의 직접적인 변화를 의미하지는 않는다. 다만 대형 운영 장애 이후에는 기업이 프로젝트와 채용 일정을 조정할 수 있으므로 면접 과정에서 직무 예산, 예상 입사일, 스폰서십 절차를 각각 확인하는 것이 현실적이다. 체류 자격과 근무 가능 시점은 개인별 조건이 다르므로 학교 담당 부서나 자격을 갖춘 전문가를 통해 확인할 사안이다.
앞으로 확인할 변수는 생산·주문 시스템의 복구 시점, 신규 심장기기 원격 모니터링의 정상화, 환자·기업 데이터 영향 여부와 재무적 손실 규모다. 현재까지 기존 심장기기의 기능 이상은 알려지지 않았지만 운영 장애는 계속되고 있다. 보스턴 의료기기 생태계에는 사이버 보안을 기술 부서의 방어 업무에 한정하지 않고, 제품 공급과 환자 서비스를 이어가기 위한 핵심 운영 기능으로 다뤄야 한다는 신호다.