보스턴 사이언티픽 사이버공격, 글로벌 주문·생산 멈췄다…아일랜드 직원 7,000명 영향

보스턴 사이언티픽이 2026년 8월 25일 사이버공격을 탐지한 뒤 전 세계 네트워크 장애에 들어갔다. 회사는 다음 날인 8월 26일 미국 증권거래위원회(SEC)에 관련 내용을 공시했으며, 8월 28일에도 장애와 복구 작업이 이어지고 있다고 밝혔다. 이번 사태의 확인된 핵심 피해는 이식형 의료기기 자체가 아니라 주문·제조·물류를 뒷받침하는 IT와 업무 시스템의 가용성 저하다. 215

주문 처리와 배송이 멈춘 이유

보스턴 사이언티픽은 복구 작업이 진행되는 동안 고객 주문을 정상적으로 처리하거나 배송할 수 없다고 설명했다. 주문을 접수하는 것은 가능하지만, 실제 처리는 대기열에 보관한 뒤 시스템이 복구되면 진행하는 방식이었다. 51

장애는 제품 제조에도 영향을 줬다. 이 회사의 의료기기를 공급받는 병원 입장에서는 주문 지연뿐 아니라 생산과 출하 일정이 함께 불확실해질 수 있는 상황이다. 다만 공개된 자료만으로는 각 공장별 생산 손실 규모나 병원별 공급 지연량을 확인할 수 없다.

복구 일정과 재무 영향은 아직 불투명

회사는 사고 대응 절차를 가동하고 외부 사이버보안 전문가들과 함께 위협 조사와 차단에 나섰다. 그러나 8월 28일 기준 전체 시스템이 언제 복구될지는 제시하지 않았다. 사고 범위와 사업·영업·재무 실적에 중대한 영향을 미칠 가능성도 계속 조사 중이었다. 15

시장은 즉각 반응했다. 보스턴 사이언티픽 주가는 8월 26일 약 4.5% 하락했다. 투자자들이 주문 지연과 매출 인식 차질 가능성을 반영한 것으로 풀이된다. 회사는 2025년 약 200억 달러의 매출을 기록한 만큼, 제조·주문 처리·배송 중단이 장기화되면 기술적 침입 범위가 제한적이더라도 사업 영향이 커질 수 있다. 32

이식된 기기는 정상 작동…원격 모니터링 신규 등록은 제한

보스턴 사이언티픽은 이미 이식된 심장 박동 관리 기기가 의도한 대로 계속 작동했으며, 해당 기기에서 전송되는 데이터에도 이번 사고가 영향을 주지 않았다고 밝혔다. 16

다만 이를 지원하는 업무 시스템의 장애로 일부 신규 원격 모니터링 등록과 활성화에는 차질이나 제한이 발생했다. 이는 이식된 기기가 침해됐다는 의미가 아니라, 관련 지원 시스템을 정상적으로 이용하기 어려워진 운영상의 문제다.

아일랜드 사업장도 직접 영향

아일랜드 코크, 클론멜, 골웨이 사업장에서 근무하는 7,000명 이상이 글로벌 장애의 영향을 받았다. 코크 직원 일부는 귀가하거나 가능한 경우 재택근무를 하라는 안내를 받았고, 골웨이 직원에게도 재택근무 지시가 내려졌다. 345

당시 보도만으로는 사업장별 생산 중단 규모를 산출하기 어려웠다. 그러나 회사는 이후 제조 활동 역시 영향을 받았다고 확인했다. 5

아직 밝혀지지 않은 것들

8월 28일 기준 회사는 최초 침투 경로, 공격자가 접근한 구체적인 시스템, 데이터가 외부로 반출됐는지 여부, 랜섬웨어 사용 여부를 공개하지 않았다. 공격을 주장한 사이버범죄 조직이나 공개된 몸값 요구도 없었다.

그렇다고 데이터가 유출되지 않았다는 뜻은 아니다. 현재 공개적으로 확인된 사실은 조사가 아직 그 결론에 도달하지 않았다는 점이다.

8월 29일 업데이트가 의미하는 것

8월 29일 회사 업데이트에서는 클라우드 기반 시스템과 애플리케이션은 영향을 받지 않았고, 비인가 활동이 일부 온프레미스 시스템에 한정된 것으로 조사됐다고 밝혔다. 이는 피해 범위와 시스템 분리에 관해 긍정적인 신호지만, 전체 복구 시점을 제시한 것은 아니며 데이터 노출에 관한 모든 의문을 해소한 것도 아니다. 15

이번 사건은 의료기기 기업의 사이버공격이 단순한 정보 유출 문제를 넘어 병원의 조달, 제조, 배송, 환자 지원 서비스까지 흔들 수 있음을 보여준다. 이번에 확인된 직접적인 피해는 기기 자체의 작동 중단이 아니라 운영 시스템의 마비였다. 동시에 임상·기기 플랫폼과 클라우드 서비스, 기업용 온프레미스 네트워크를 분리하고 복구 체계를 갖추는 일이 왜 중요한지도 드러냈다. 15