아스트라나 헬스, 내부통제 취약점 미시정으로 공시통제 비효과적 결론…사이버사고 집단소송도 피소

의료 플랫폼 기업 아스트라나 헬스(Astrana Health, NASDAQ:ASTH)가 6일(현지시간) 미국 증권거래위원회(SEC)에 제출한 3분기 분기보고서(10-Q)에서 9월 30일 기준 공시 통제 및 절차가 효과적이지 않다고 결론 내렸다. 지난 5일 발표한 3분기 실적 공시에 이은 후속 공시다.

보고서에 따르면 경영진은 앞서 2025년 연차보고서(10-K)에서 사업결합(business combinations) 회계처리와 관련한 재무보고 내부통제의 중대한 취약점(material weakness)을 확인했다. 이 취약점이 9월 30일까지 시정되지 않아 경영진은 공시 통제 및 절차가 효과적이지 않다고 판단했다. 다만 최고경영자(CEO)와 최고재무·운영책임자를 포함한 경영진은 이번 분기보고서의 재무제표가 미국 회계기준(GAAP)에 따라 모든 중요한 측면에서 적정하게 표시됐다고 밝혔다.

회사는 취약점 시정을 위한 통제 설계와 실행 작업에서 진전을 이어가고 있다고 설명했다. 다만 이 작업은 3분기 중 재무보고 내부통제의 변경 사항으로는 반영되지 않았다.

사이버보안 사고 관련 집단소송 피소

회사는 지난 9월 23일 8-K로 공시한 사이버보안 사고와 관련해 로스앤젤레스 상급법원과 캘리포니아 중부 연방지방법원에서 여러 건의 집단소송(putative class action)을 송달받았다. 3분기 중 회사 직원을 사칭하고 대표 전화번호를 도용한 이들이 일부 직원에게 접촉해 시스템 접근을 시도했고, 그 결과 회사 서버에 보관된 일부 개인·기밀 정보가 무단으로 접근·취득됐다.

소송에는 회사와 경영관리 자회사 아스트라나 헬스 매니지먼트(Astrana Health Management, Inc.)가 피고로 지정됐다. 회사는 소송이 초기 단계여서 결과나 손실 규모를 추정할 수 없다며 9월 30일 기준 관련 충당금을 설정하지 않았다. 피해 범위 조사와 복구 작업은 계속 진행 중이며, 회사는 사이버보험이 손실 일부를 상쇄할 것으로 예상하지만 모든 비용을 보전하지는 못할 수 있다고 밝혔다.

차입금과 자사주 매입 현황

9월 30일 기준 2차 수정·재작성 신용약정에 따른 기한부 대출(term loan) 잔액은 8억 9430만 달러, 리볼빙 대출 잔액은 4200만 달러다. 회사는 전체 차입금 가운데 첫 2억 달러에 대해 SOFR 부분을 연 3.179%로 고정하는 금리스와프를 맺고 있으며, 금리가 1%포인트 변동하면 연간 이자비용이 740만 달러 늘거나 줄어든다고 추산했다.

3분기 중 자사주 매입 프로그램에 따른 매입은 없었으며, 9월 30일 기준 잔여 한도는 8310만 달러다. 같은 기간 회사가 사들인 보통주 6만 6983주(평균 38.89달러)는 양도제한조건부주식 가득에 따른 원천징수용 3만 8483주와 8월에 이사회 구성원 2명으로부터 매입한 2만 8500주로 이뤄졌다.

회사는 10월 1일 조지아주 독립의사협회(IPA) 지분 100%를 현금 500만 달러와 조건부 대가를 주고 인수했다. 취득 자산과 인수 부채 식별 등 회계처리를 평가하고 있어 재무 영향은 아직 추정할 수 없다고 밝혔다.

미국 캘리포니아주 알햄브라에 본사를 둔 아스트라나 헬스는 의사 중심의 AI 기반 헬스케어 관리 기업으로 가치기반 의료 서비스를 제공하고 있다.

#아스트라나헬스 #ASTH #10Q #내부통제 #사이버보안

※ 본 콘텐츠는 AI가 분석한 내용을 기반으로 작성된 참고 자료로, 작성과 검수 과정에서 문맥상 오류가 포함될 수 있습니다. 투자 판단의 최종 책임은 투자자 본인에게 있으며, 본 자료를 투자 결정의 근거로 단독 활용하지 않도록 주의하시기 바랍니다.

박노중 데이터투자 기자 netpark@datatooza.com