보스턴사이언티픽, 사이버 사고로 실적 전망 낮아져…의료기기 업계가 주목할 ‘복구 운영’
매사추세츠주 말버러에 본사를 둔 의료기기 기업 보스턴사이언티픽이 사이버보안 사고의 영향으로 기존 2026년 3분기와 연간 실적 전망을 달성하기 어려울 것으로 내다봤다. 제품 기능 저하는 현재까지 확인되지 않았고 생산·유통망도 상당 부분 복구됐지만, 이번 사고는 의료기기 산업에서 사이버보안이 제조와 공급망을 좌우하는 운영 역량으로 확대되고 있음을 보여준다.
회사가 9월 8일 미국 증권거래위원회(SEC)에 제출한 공시에 따르면, 8월 25일 일부 정보기술 시스템에서 무단 활동이 발견됐다. 이로 인한 네트워크 장애로 일부 운영체제와 업무용 애플리케이션 접근이 제한되면서 제품 제조와 고객 주문 처리, 배송이 세계적으로 차질을 빚었다. 회사는 외부 사이버보안 전문가와 함께 사고 조사와 시스템 복구를 진행하고 있으며, 지속적인 무단 접근의 증거는 확인하지 못했다고 밝혔다. 다만 조사는 아직 진행 중이고 전체 운영의 정상화 시점도 확정되지 않았다.
복구 작업은 상당 부분 진전됐다. 주요 유통센터는 정상 수준 이상의 물량을 처리·배송하고 있으며 모든 멸균 시설이 가동 중이다. 대부분의 글로벌 생산시설에서도 제조가 재개됐다. 네트워크 장애로 중단됐던 심장 이식형 기기 통신기와 삽입형 심장 모니터의 원격 모니터링 신규 활성화 기능도 복구됐다. 회사가 현재까지 진행한 품질 분석에서는 제품 기능 저하가 발견되지 않았다.
재무적 영향은 아직 정확히 계산되지 않았지만 단기 실적에는 중요한 변수가 됐다. 보스턴사이언티픽은 7월 29일 2분기 실적을 발표하면서 3분기 매출이 전년 동기보다 3~5% 증가하고 조정 주당순이익이 0.80~0.82달러에 이를 것으로 전망했다. 연간 기준으로는 보고 매출 성장률 5.5~6.5%, 인수·환율 등의 영향을 제외한 유기적 성장률 5~6%, 조정 주당순이익 3.28~3.32달러를 제시했다.
그러나 회사는 이번 사고로 3분기와 연간 매출 성장률 및 조정 주당순이익 전망 범위를 달성할 가능성이 낮아졌다고 판단했다. 운영 확대와 적체 주문 처리로 영향을 받은 매출의 일부를 회수할 수 있을 것으로 예상하지만 전체 손실 규모는 아직 파악되지 않았다. 장기 재무 상태에는 중대한 영향이 없을 것이라는 것이 현재 회사의 판단이다. 수정된 전망과 복구 상황은 10월 28일 3분기 실적 발표에서 공개할 예정이다.
보스턴 지역에서 이번 사건이 갖는 의미는 의료기기 기업의 디지털 의존 범위가 연구개발이나 사무 시스템에 그치지 않는다는 데 있다. 제조, 멸균, 재고관리, 병원 주문, 배송과 환자 모니터링이 하나의 네트워크로 연결되면서 정보기술 장애가 실제 제품 공급과 매출 인식에까지 영향을 줄 수 있다. 규제가 엄격한 의료산업에서는 시스템을 다시 가동하는 것뿐 아니라 복구된 공정과 제품이 안전하다는 점을 검증하고 기록하는 과정도 중요하다.
현직자와 이직 준비자에게는 보안과 사업 운영 사이의 직무 경계가 넓어지고 있다는 신호로 읽힌다. 제조 시스템 보안, 공급망 연속성, 사고 대응, 품질 검증, 규제 문서화, 외부 공급업체 위험관리처럼 기술 문제를 생산과 고객 대응에 연결하는 역할의 중요성이 커질 가능성이 있다. 다만 이번 공시에는 신규 채용이나 감원 계획이 포함되지 않았으므로 특정 직무의 채용 확대를 단정할 근거는 없다.
AI 역시 이런 업무를 일괄 대체하기보다는 로그 분석, 이상 징후 탐지, 복구 우선순위 설정을 보조하는 방식으로 활용될 가능성이 크다. 의료기기 환경에서는 AI가 제시한 결과를 사람이 검증하고 품질·규제 기준에 맞춰 기록하며, 제조·임상·정보기술 조직 사이의 의사결정을 조정하는 일이 함께 요구된다. 보안 도구 경험에 더해 생산 공정, 클라우드 인프라와 데이터 흐름을 설명할 수 있는 역량이 실무적으로 중요한 이유다.
유학생과 취업비자 지원이 필요한 구직자는 ‘cybersecurity’라는 직무명만 보기보다 product security, operational technology security, business continuity, incident response, quality systems, vendor risk 같은 키워드도 함께 살펴볼 만하다. 다만 비자 스폰서십은 기업과 직책에 따라 달라지므로 채용공고와 회사 정책을 개별적으로 확인할 필요가 있다.
창업자와 중소 의료·바이오 기업에도 이번 사례는 예방 도구만으로 운영 위험을 모두 관리하기 어렵다는 점을 보여준다. 주문이나 생산 시스템이 멈췄을 때 적용할 대체 절차, 백업 복구 훈련, 외부 보안업체와의 대응 체계, 고객 통지 기준이 실제로 작동하는지 점검하는 과정이 필요하다.
단기적으로 확인할 변수는 전체 시스템의 복구 시점과 적체 주문 가운데 실제 매출로 회수되는 규모다. 장기적으로는 이번 사고가 보안 투자, 사이버보험, 공급업체 심사와 관련 직무 수요에 어떤 영향을 미칠지가 관전 포인트다. 보스턴 의료기기 생태계에서 사이버보안은 지원 부서의 비용 항목을 넘어 제품 공급과 매출의 연속성을 지키는 운영 기능으로 자리 잡고 있다.