텍스트 입력을 통해 이미지를 생성하는 기술로 유명한 미드저니(Midjourney)가 첫 번째 하드웨어 제품인 전신 초음파 스캐너를 발표했으며, 이 제품을 소비자용 스파에 도입할 계획입니다.
Health-ISAC에서 인용한 내용:
헬스-ISAC의 의료기기 보안 담당 부사장인 필 엥글러트는 "의료 분야의 혁신은 가장 예상치 못한 곳에서 나온다"고 말하면서도 잠재적인 데이터 보안 문제를 제기했습니다.
전신 초음파 검사 한 번으로 생성되는 약 800테라바이트의 데이터는 중간 규모 병원에서 하루에 생성하는 데이터의 약 3배에 달합니다. 엥글러트 박사는 초음파 장비가 각각 소리를 방출하고 수신하는 수천 개의 소자로 구성되어 있기 때문에 모든 소자가 공격 표면을 증가시킨다고 설명했습니다. 따라서 위협 모델은 검사 중에 변환기가 조작될 수 있는지 여부를 고려해야 합니다.
엥글러트는 스파라는 환경이 기기의 효과나 규제 의무를 완화하는 것은 아니라고 말했습니다. HIPAA는 보험사, 건강보험회사, 청구기관 및 관련 사업체에 청구하는 제공업체, 즉 대상 기관에만 적용됩니다. 보험을 거치지 않고 고객에게 직접 요금을 청구하는 스파는 이러한 규정의 적용을 받지 않습니다. 그는 "이러한 서비스를 이용하는 사람들은 자신이 고객인지 환자인지, 그리고 그 구분이 어떤 보호를 제공하는지 이해해야 한다"고 말했습니다.
엥글러트는 의료기기 개발에서 흔히 저지르는 실수 중 하나는 사이버 보안 문제를 너무 늦게 해결하는 것이라고 경고했다.
