치과 진료 소프트웨어 업체, 환자 의료기록 노출한 버그 수정

Practice by Numbers는 로그인한 사용자가 URL의 문서 번호를 바꿔 다른 환자의 치과 파일을 볼 수 있게 한 환자 포털 취약점을 패치했다.

회사 측은 영향을 받은 환자가 10명 미만이라고 밝혔으며, 문제를 수정하기 위해 포털을 잠시 중단했다.

노출된 문서에는 민감한 건강 및 신원 정보가 포함돼 있어 환자와 치과의 개인정보 보호 우려가 커졌다.

이번 사례는 의료 소프트웨어의 접근 통제 버그가 보호 정보에 위험을 초래할 수 있으며, 취약점 신고 체계의 미흡함도 드러낸다.