보스턴사이언티픽, 사이버사고 뒤 출하 재개…제조·주문 시스템 복구는 진행 중

매사추세츠주 말버러에 본사를 둔 의료기기 기업 보스턴사이언티픽이 사이버보안 사고로 차질을 빚었던 제품 출하를 상당 부분 재개했다. 다만 제조와 일부 주문 관리 기능은 아직 정상화되지 않아, 출하 재개와 전체 운영 복구를 구분해서 볼 필요가 있다.

보스턴사이언티픽은 2026년 8월 25일 일부 정보기술 시스템에 영향을 준 사이버보안 사고를 확인했다. 회사가 8월 26일 미국 증권거래위원회에 제출한 공시에 따르면 이 사고로 글로벌 운영이 중단됐고, 고객 주문 처리와 출하를 지원하는 일부 정보 시스템 및 업무용 애플리케이션의 접근이 제한됐다. 당시 회사는 완전한 복구 시점과 운영·재무 영향을 아직 판단할 수 없다고 밝혔다.

회사가 9월 3일 오후 공개한 업데이트에서는 복구 진전이 확인됐다. 보스턴사이언티픽은 주요 글로벌 물류센터에서 대다수 제품의 출하 기능을 복원하기 시작했으며, 검증이 끝난 시스템부터 고객 주문을 순차적으로 처리하고 있다고 설명했다. 전자문서교환 방식인 EDI와 지역별 애플리케이션을 통한 신규 주문 접수도 계속되고 있다.

그러나 출하 기능이 일부 복원됐다고 해서 제조와 주문 관리 시스템까지 정상화된 것은 아니다. 영국 NHS 공급망이 9월 4일 게시한 공지에 따르면 유럽 물류센터의 기존 재고를 활용해 대다수 제품의 주문 처리와 출하가 재개됐고, 적체된 주문을 줄이기 위한 추가 근무조도 투입됐다. 반면 제조는 아직 재개되지 않았으며, 보스턴사이언티픽이 NHS 공급업체 포털에 접속하지 못해 주문이 전량 또는 일부만 이행됐는지를 시스템에 반영하는 데에도 제약이 남아 있었다.

현재까지 공개된 정보는 물류 복구와 운영상 잔여 장애가 동시에 존재한다는 점을 보여준다. 제품을 창고에서 출하하는 기능은 단계적으로 돌아오고 있지만, 생산 재개와 주문 상태의 정확한 갱신, 적체 물량 해소에는 추가 시간이 필요하다. 회사는 완전한 복구 일정을 제시하지 않았다.

사고 범위에 대해서도 신중한 접근이 필요하다. 보스턴사이언티픽은 크라우드스트라이크 등 외부 전문가와 조사를 진행하고 있으며, 무단 접근이 일부 내부용 IT 인프라에 제한됐다는 판단에 대한 확신이 커지고 있다고 밝혔다. 다만 조사는 계속되고 있고 개인정보 침해 여부도 확정되지 않았다. 공개된 공식 자료만으로 공격 주체나 정보 유출 규모를 단정할 수는 없다.

환자와 의료기관 입장에서는 기업 내부 업무망의 장애와 의료기기 자체의 영향을 구분하는 것이 중요하다. 회사 설명에 따르면 기존에 원격 모니터링이 설정돼 있던 심장 리듬 관리 기기의 작동과 모니터링에는 알려진 영향이 없었다. 반면 새로 이식한 일부 기기의 원격 모니터링 활성화와 연결 작업은 장애의 영향을 받았다. 이는 기존 기기의 기능이 중단됐다는 의미와는 다르다.

이번 사고는 의료기기 산업에서 사이버보안이 데이터 보호에만 머물지 않는다는 점도 드러냈다. 의료기기 기업의 실제 운영은 생산 시스템, 전사적자원관리 시스템인 ERP, 재고 데이터, 물류센터 자동화, 병원 주문망이 연결돼 움직인다. 내부 IT 장애가 제품 자체의 안전 문제로 이어지지 않더라도 공급 일정과 병원 시술 준비, 매출 인식에는 영향을 줄 수 있다.

보스턴권 직장인과 구직자에게는 보안 직무의 범위가 넓어지고 있다는 신호다. 침입을 탐지하고 차단하는 기술뿐 아니라 사고 뒤 핵심 업무를 복구하는 사업연속성, 생산망과 사내 IT망의 분리, 접근권한 관리, 주문 데이터 검증, 공급망 대응, 규제 문서화 경험의 중요성이 커지고 있다. 의료기기·바이오 기업을 지원하는 클라우드 및 기업용 소프트웨어 업체에도 비슷한 요구가 적용될 수 있다.

관련 분야로 이직을 준비한다면 채용공고에서 incident response, business continuity, identity and access management, ERP security, supply-chain resilience, validation 같은 표현을 살펴볼 만하다. AI 기반 보안 도구는 경보 분류와 이상 징후 탐지 속도를 높일 수 있지만, 생산과 주문 시스템을 안전하게 다시 가동할 수 있는지 검증하고 규제 기준에 맞춰 기록하는 업무는 보안·품질·운영 조직의 협업에 크게 의존한다.

유학생이나 취업비자 지원이 필요한 구직자는 일반적인 보안 기술과 함께 의료기기 규제, 품질관리, 데이터 거버넌스 또는 공급망 시스템 경험을 연결해 보여주는 전략을 고려할 수 있다. 다만 비자 스폰서십은 회사와 직무에 따라 달라지므로 채용공고와 담당자를 통해 개별적으로 확인해야 한다.

앞으로 확인할 변수는 제조 재개 시점, 주문 적체 해소 속도, 조사에서 확정될 데이터 접근 범위, 그리고 이번 사고가 실적과 규제 대응에 미칠 영향이다. 출하 재개는 복구가 진전됐다는 의미지만, 의료기기 기업의 정상화는 생산·물류 데이터의 신뢰성과 환자 관련 시스템의 안전성을 단계적으로 검증하는 과정까지 포함한다.