인튜이티브 서지컬, 피싱 공격으로 정보 유출…메드트로닉 당뇨 사업부 81명 감원

인튜이티브 서지컬(Intuitive Surgical, 나스닥: ISRG)은 피싱 공격으로 인한 사이버 보안 사고에서 승인되지 않은 제3자가 일부 내부 IT 비즈니스 애플리케이션에 접근했다고 밝혔다. 회사는 즉시 사고 대응 프로토콜을 가동하고 영향을 받은 모든 애플리케이션을 차단했다.

ISRG 주가는 오후 거래에서 1.3% 하락한 472.95달러를 기록했다. 회사는 이번 사고가 현재 운영에 영향을 미치지 않으며, 자사 로봇 시스템은 내부 비즈니스 네트워크와 독립적으로 운영되는 자체 보안 프로토콜을 갖추고 있다고 설명했다.

유출된 정보는 직원의 내부 비즈니스 관리 네트워크 접근 권한이 손상되면서 획득됐다. 여기에는 일부 고객의 업무 및 연락처 정보와 인튜이티브 직원 및 기업 데이터가 포함된다. 회사는 자사의 대표적인 수술 로봇 시스템인 다빈치(da Vinci)나 이온(Ion) 내강내 시스템에서 데이터가 유출되지 않았다고 밝혔다. 해당 장비들은 안전하게 정상 작동 중이다.

인튜이티브는 네트워크 인프라가 분할되어 있다고 설명했다. 내부 IT 비즈니스 애플리케이션, 제조 운영, 다빈치·이온 및 기타 디지털 시스템을 지원하는 네트워크와 인프라는 각각 분리되어 있다. 병원 고객 네트워크 역시 인튜이티브 네트워크와 분리되어 있으며, 고객사의 IT팀이 이를 관리하고 있다. 따라서 이들 네트워크도 영향을 받지 않았다고 인튜이티브는 전했다.

유출된 데이터에는 의료 제공자 및 관리자의 이름, 직함, 전문 분야와 이메일, 전화번호, 병원 시설 주소가 포함됐다. 또한 다빈치 및 이온 시술 유형과 시간, 인튜이티브 학습 과정 이수 내역, 현장 서비스 엔지니어(Field Service Engineer)에 보고된 불만 사항, 행사 참석·멘토링·프로토링(proctoring) 같은 HCP(HCP, 의료 전문가) 참여 활동, 그리고 보험 환급 프로그램 영향 문서(Quantify the Impact로도 알려짐)도 포함됐다.

의료 기관의 경우, 유출된 데이터에는 2026년 1월 18일 기준 상업 계약 데이터 추출물, 자동 비즈니스 정렬 회의(ABAM) 보고서, 서비스 작업 지시서가 포함됐다. 이 데이터에는 "은행 계좌 정보, 식별 가능한 환자 건강 정보, 고객 또는 직원 비밀번호와 같은 고도로 민감한 정보는 포함되지 않는다"고 회사는 밝혔다.

인튜이티브의 사이버 보안 사고는 이란의 지원을 받는 '핵티비스트(hacktivist)' 그룹이 스트라이커(Stryker)를 상대로 '와이퍼 공격(wiper attack)'을 감행한 지 불과 며칠 만에 발생했다. 해당 공격은 스트라이커의 Microsoft 기반 IT 시스템 데이터를 표적으로 삼아 데이터를 복구 불가능한 상태로 소멸시켰다. 해당 그룹은 2026년 2월 28일부터 시작된 미국과 이스라엘의 이란 공격에 대한 대응으로 이번 사이버 공격을 감행했다고 밝혔다. 현재까지 인튜이티브의 정보 유출 사고가 스트라이커 사이버 공격과 관련이 있거나 유사한 이유로 실행됐다는 징후는 없다.

인튜이티브는 사고 평가 및 차단, 조사 착수, 보안 프로토콜 검토를 위해 즉각 조치를 취했다고 밝혔다. 또한 직원들에게 온라인 보안 교육 및 절차를 상기시켰다. 회사는 고객 및 관련 데이터 개인정보 보호 규제 기관과 계속 소통하고 있다고 전했다. 인튜이티브는 "법 집행 기관 및 기타 당국"에도 신고했다.

한편, 메드트로닉(Medtronic, NYSE:MDT)은 당뇨 사업부를 미니메드(MiniMed)로 분사하기에 앞서 해당 사업부에서 81명을 감원한다. 캘리포니아주에 제출된 WARN(Worker Adjustment and Retraining Notification, 근로자 조정 및 재훈련 통보) 공고에 따르면, 회사는 노스리지(Northridge) 시설에서 직원 81명을 해고할 계획이다.

해당 공고에 따르면 메드트로닉은 2026년 2월 5일 주정부에 계획된 인력 감축을 통보했다. 정리해고는 2026년 4월 7일부터 시행될 예정이다. 이번 감원은 메드트로닉이 당뇨 사업부를 미니메드라는 이름의 상장 기업으로 분사하는 과정의 일환이다.