Practice by Numbers의 환자 포털에서 다른 환자의 의료 문서에 접근할 수 있었던 취약점이 발견됐고, 회사는 포털을 일시 중단한 뒤 수정했습니다. 회사 설명에 따르면 노출 대상은 10명 미만으로 파악됐지만, 문제는 숫자보다 성격에 있습니다. 로그인한 일반 사용자도 URL의 문서 번호를 바꾸는 방식으로 타인 기록에 접근할 수 있었다는 점입니다.1
지금 이 이슈가 중요한 이유는 단순히 "한 번의 버그"라서가 아닙니다. Practice by Numbers는 분석, 예약, 리마인더, 결제, 폼, 전화까지 묶어 파는 올인원형 치과 운영 플랫폼을 지향합니다.2 이런 제품은 업무 마찰을 크게 줄일 수 있지만, 반대로 한 플랫폼에 더 많은 환자 데이터와 운영 흐름이 모일수록 보안과 벤더 리스크도 함께 커집니다. 그래서 지금 질문은 "기능이 많으냐"가 아니라 "이 소프트웨어가 우리 병원의 숨은 운영 손실을 줄이면서도, 감당할 만한 리스크 구조를 갖고 있느냐"입니다.
대시보드보다 먼저 봐야 할 것: 병원이 실제로 새는 지점
치과가 소프트웨어를 고를 때 흔히 하는 실수는 화면이 예쁜지, 자동화가 많은지부터 보는 것입니다. 그런데 Practice by Numbers 같은 제품의 가치는 기능 목록이 아니라 누수를 얼마나 줄이느냐에서 갈립니다.
예를 들어 접수대가 항상 밀리고, 리콜이 끊기고, 취소 자리가 비는 병원이라면 환자 커뮤니케이션·리마인더·온라인 예약·후속 캠페인 기능이 직접적인 효과를 낼 수 있습니다. 회사는 일정 관리, 리마인더, 폼, 보험, 결제, 분석을 한 플랫폼으로 묶어 수작업을 줄인다고 설명하고, 홈페이지에서는 연 375시간 절감, 클레임 거절 32% 감소, 채워진 체어 수 48개 이상 같은 수치를 제시합니다.2 다만 이 수치는 공급자 측 마케팅 자료이므로, 모든 병원에 동일하게 적용된다고 보면 안 됩니다.
여기서 실무적으로 중요한 건 "우리 병원의 가장 큰 병목이 무엇인가"를 먼저 적는 일입니다. 스케줄 혼선인지, 미예약 치료 후속관리인지, 미수금 회수인지, 혹은 원장만 숫자를 보고 팀은 안 보는 구조인지. 병목이 하나나 둘로 뚜렷하면 통합 플랫폼의 ROI를 계산하기 쉽습니다. 반대로 운영이 단순한 소규모 병원이라면 기능이 많아질수록 학습 비용만 늘 수 있습니다.
'올인원'은 비용 절감일 수도, 협상력 상실일 수도 있다
Practice by Numbers는 여러 개별 툴을 하나로 줄이는 방향을 강하게 내세웁니다. 실제로 분석, PRM, 리뷰, 폼, 결제, VoIP, AI까지 모듈을 확장하고 있고, PMS 연동도 Dentrix, Open Dental, Eaglesoft 등과 연결된다고 안내합니다.34 이 구조는 분명 장점이 있습니다. 로그인 수가 줄고, 데이터가 한곳에 모이고, 접수·리콜·마케팅·결제 흐름이 이어지기 때문입니다.
하지만 통합이 항상 정답은 아닙니다. 첫째, 한 벤더에 더 많이 의존할수록 장애나 보안 문제가 났을 때 영향 범위가 커집니다. 이번 사례가 보여준 것도 바로 그 점입니다. 환자 포털 하나의 취약점이 곧 의료 문서 노출 문제로 이어졌습니다.1 둘째, 특정 기능 하나만 최고 수준이길 원한다면 올인원 제품이 개별 전문 툴보다 약할 수 있습니다. 셋째, 나중에 해지하거나 일부만 교체하기 어려워질 수 있습니다.
따라서 비교 기준은 단순 월 구독료가 아닙니다. 현재 쓰는 툴 4~6개의 총비용, 직원이 중복 입력에 쓰는 시간, 놓친 예약과 미회수 치료의 기회비용, 그리고 벤더 집중 리스크를 함께 봐야 합니다. "통합으로 줄어드는 비용"과 "통합 때문에 커지는 단일 실패 지점"을 동시에 계산해야 합니다.
데모에서 꼭 물어봐야 할 질문은 기능이 아니라 시나리오다
좋은 데모는 기능 소개가 아니라 예외 상황 처리 능력을 보여줘야 합니다. Practice by Numbers를 검토 중이라면, 다음 같은 질문이 실제 적합도를 더 잘 드러냅니다.
오늘 11시에 취소가 났을 때, 어떤 기준으로 빈 슬롯에 맞는 환자를 자동 추려내는가. 미완료 치료 환자에게는 어떤 순서와 채널로 후속 접촉이 가는가. 보험 확인, 결제 링크, 환자 폼, 예약 변경이 하나의 워크플로로 이어지는가. 그리고 더 중요하게는, 환자 포털·문서 접근 권한·감사 로그는 어떻게 관리되는가.
이번 보안 이슈에서 드러난 또 하나의 문제는 취약점 신고 경로가 사실상 없었다는 점입니다. 보도를 보면 사용자와 언론이 개입한 뒤에야 수정이 이뤄졌고, 회사는 향후 보안 문제 신고 경로를 웹사이트에 추가하겠다고 밝혔지만 시점은 제시하지 않았습니다.1 도입 전에는 기능 데모만 보지 말고, 보안 감사 여부, 외부 점검, 사고 대응 창구, 공지 프로세스를 문서로 요청하는 편이 낫습니다. "HIPAA 준수"라는 문구만으로는 충분하지 않습니다.45
Practice by Numbers가 잘 맞는 병원, 아직 이른 병원
이 플랫폼은 성장 단계의 단일 병원, 여러 지점을 관리하는 그룹, 접수 인력이 부족한 바쁜 병원에는 매력적일 수 있습니다. 분석과 커뮤니케이션, 결제, 마케팅을 한데 묶었을 때 운영 일관성이 커지기 때문입니다. 외부 리뷰에서도 학습 곡선은 있지만 바쁜 프런트 운영을 덜어준다는 평가가 보입니다.3
반대로 아직 프로세스 자체가 정리되지 않은 초기 병원, 팀이 새 습관을 받아들일 준비가 안 된 병원, 혹은 보안·벤더 의존성에 매우 민감한 병원이라면 속도를 늦추는 편이 낫습니다. 소프트웨어는 혼란을 정리해주기도 하지만, 정리되지 않은 운영 위에 얹히면 혼란을 더 빠르게 자동화하기도 합니다.
결국 이번 뉴스가 남기는 교훈은 단순합니다. Practice by Numbers를 볼 때는 "무엇이 있나"보다 "우리 병원에서 지금 어디가 새고 있나", 그리고 "그 누수를 줄이는 대가로 어떤 리스크를 감수하나"를 먼저 물어야 합니다. 지금 특히 신경 써야 할 사람은 툴이 너무 많아 운영 피로가 큰 성장 병원과, 반대로 환자 데이터 통제가 최우선인 병원입니다. 전자는 통합의 이익을, 후자는 통합의 대가를 더 꼼꼼히 계산해야 합니다.
참고
1Dental practice software maker fixes bug that exposed patients' medical records
2Practice by Numbers | The All-in-One Dental Software
3Practice By Numbers Features, Pricing & Demo - 2026
4Practice by Numbers - Pricing, Features, and Details in 2026
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.