널리 사용되는 DNA 시퀀서의 심각한 결함 발견: 시큐어 부트 누락
2025-01-07
연구원들은 전 세계 유전체 시퀀싱 연구소에서 널리 사용되는 Illumina iSeq 100 DNA 시퀀서에 심각한 보안 취약성을 발견했습니다. 이 장치는 시큐어 부트 기능이 없고 2018년 구형 BIOS를 사용하며, 여러 가지 악용 가능한 취약성으로 인해 공격자가 펌웨어를 변조하고 악성 소프트웨어를 심을 수 있습니다. 이는 장치의 원격 제어를 가능하게 하여 데이터 유출이나 시스템 오류로 이어질 수 있습니다. 이 문제는 오래된 타사 마더보드 사용에서 비롯되며, 공급망 보안의 중요성을 강조합니다. Illumina는 위험을 축소했지만 잠재적 영향은 여전히 심각합니다.
기술
유전체 시퀀싱