2026-10-09

OPM이 이번 공개 가입 기간부터 FEHB에 추가하는 가족 전원에게 자격 증빙을 요구합니다. 정작 공식 안내는 "소속 기관 복지담당자와 상의하라"고만 말합니다.

2027년 플랜연도 연방 복지 공개 가입 기간(Open Season)은 2026년 11월 9일부터 12월 14일까지입니다 — 그리고 이번이 OPM이 올여름 짧은 예고로 확정한 새 규정이 처음 적용되는 회차입니다. 2026년 7월 2일 발효된 OPM 자체 최종 규칙은 — 2025년 FEHB 보호법(공법 119-21) 제90101조를 시행하는 것으로 — FEHB·PSHB 가입자 전원에게, 공개 가입 기간을 포함해 가족을 보장에 추가할 때마다 그 가족의 자격을 증명하는 서류 제출을 '요청할 수 있다'가 아니라 '제출해야 한다'로 바꿔놓았습니다. OPM이 2026년 7월 15일 발행한 복지관리서한(BAL) 26-202는 올해 이것이 실제로 무엇을 뜻하는지 명시합니다 — "고용기관은 가족이 추가되는 공개 가입 기간 선택의 100퍼센트를 검증해야 한다"는 것이며, 이는 2024년부터 시행해 온 10퍼센트 표본 검사에서 늘어난 것입니다. 이 검증의 핵심인 서류 — 혼인증명서, 출생증명서, 배우자나 자녀의 사회보장번호가 적힌 세금신고서 — 는 연방 공무원과 소속 기관 인사부서 사이에서 수년째 조용히 이메일로 오가던 바로 그 종류의 서류입니다. 달라진 것은, 이번 공개 가입 기간부터는 가족을 추가하는 거의 모든 사람이 그 서류를 제출해야 한다는 점입니다.

OPM이 지금 이렇게 나서는 이유

이 움직임의 출발점은 2023년 1월 10일 발표된 GAO 감사 보고서(GAO-23-105222)입니다. 이 보고서는 OPM이 이미 가입된 가족이 자격이 있는지 추적할 방법 자체가 없다는 것을 발견했고, 그로 인한 부정지급 규모가 연간 최대 약 10억 달러에 달할 수 있다고 추정했습니다. GAO 보고서 자체가 실제 사례를 소개합니다 — 한 직원이 자격 없는 가족을 FEHB 보장에 최장 14년간 유지했고, 적발되기 전까지 15만 달러가 넘는 보험금이 지급됐습니다. 3년 뒤인 2026년, OPM은 Federal News Network에 예비 데이터 기준 2025년 가입 가족 약 400만 명 중 약 3퍼센트가 자격이 없는 것으로 나타난다고 밝혔습니다 — 전부가 부정이라는 뜻은 아니지만, OPM이 이를 더는 적격사유(QLE) 발생 시에만, 혹은 표본검사로만 다룰 문제가 아니라고 판단하기에는 충분한 수치였습니다.

가족이 최초 가입 때 추가되든, 적격사유로 추가되든, 이제 공개 가입 기간에 추가되든, 자격을 증명하는 서류는 늘 같은 방식으로 이동합니다 — 그리고 OPM 자체 안내는 여전히 그것을 안전하게 보내는 방법을 말해주지 않습니다.

실제로 요구받을 서류 — 그리고 OPM 자체 안내가 멈추는 지점

OPM 자체의 2027년 공개 가입 기간 하이라이트 — FEHB·PSHB 프로그램이 보장하는 연방·우정공사 직원, 부족(Tribal) 직원, 연금수급자와 그 가족 약 790만 명을 위해 OPM이 발행하는 안내문 — 은 새 규정을 분명히 밝힌 뒤 거기서 멈춥니다: "공개 가입 기간 중 FEHB나 PSHB 플랜에 새 가족을 추가하는 사람은 누구나 그 가족의 자격을 검증할 수 있도록 증빙 서류를 제출해야 합니다. 자세한 내용은 OPM.gov를 방문하거나 소속 기관의 복지담당자와 상의하십시오." 최종 규칙과 관련 보도에 따르면, 이를 충족하는 서류는 배우자의 경우 정부 발급 혼인증명서, 친생자녀의 경우 출생증명서나 해외출생영사보고서, 입양아동의 경우 최종 입양결정서, 그리고 — 흔히 — 부부 합산 연방 세금신고서인데, 이 1040 양식 첫 페이지에는 신고자가 부양가족으로 신고하는 모든 사람의 이름과 사회보장번호가 함께 적혀 있습니다. OPM 자체 안내가 하지 않는 것은 그 서류 묶음을 보낼 단일한 전사적 보안 채널을 지정하는 일입니다. 이 글을 위해 확인한 공식 출처 어디에도 FEHB 전체가 쓰는 업로드 포털은 없었습니다. "소속 기관의 복지담당자와 상의하라"는 말은, 실제 절차가 당신이 속한 정부 내 수많은 개별 인사부서 중 어느 곳이냐에 따라 각자 독립적으로 정해진다는 뜻입니다 — 그리고 재택·혼합근무가 늘어난 조직에서, 오랫동안 인사서류를 보내는 기본 방식이었던 평문 이메일 첨부가 그 부서들 대부분이 계속 쓸 가장 유력한 채널입니다.

첨부 전에 암호화하면 실제로 무엇이 해결되는가

NearSeal은 브라우저 안에서만 동작합니다 — 혼인증명서도, 출생증명서도, 세금신고서도 암호화를 위해 어디로도 업로드되지 않습니다. 기본값으로 복지담당자에게 보내는 이메일에 들어가기 전, 내 기기 위에서 AES-256-GCM과 패스프레이즈 기반 키(PBKDF2-SHA256, 2²⁰회 반복)로 먼저 봉인됩니다. 이로써 실제로 내가 통제할 수 있는 두 곳 — 다운로드 폴더나 보낸편지함에 남는 파일, 그리고 전송 중인 첨부파일 — 에서 평문 사본이 사라집니다. 파일이 도착한 뒤 패스프레이즈가 제구실을 하려면, 파일과는 다른 경로로 전달돼야 합니다 — 같은 이메일 스레드의 답장이 아니라 인사부서가 공개한 번호로 거는 전화로 말입니다.

정직하게 말해 암호화가 해결하지 못하는 것

암호화는 파일이 도착한 뒤 소속 기관의 메일서버나 인사시스템 자체의 보안 수준에 대해서는 아무것도 해주지 않습니다 — NearSeal은 자신이 손대지 않는 시스템에는 어떤 흔적도 남기지 않습니다. 그리고 이번이 생소하고 새로운 의무 서류제출 요건이 처음 적용되는 공개 가입 기간이고, 모든 기관이 똑같이 따르는 단일한 공식 절차가 없다 보니, "당신의 복지담당자인데 검증 서류를 요청한다"는 메시지가 진짜인지 가짜인지 즉시 가려내기 가장 어려운 시점이기도 합니다. 메일을 받은 쪽이 실제로는 소속 기관의 인사부서가 아니라면, 파일을 암호화한 뒤 같은 답장에 패스프레이즈까지 함께 보내는 것은 상대가 필요로 하는 것을 그대로 넘겨주는 셈입니다 — 암호화는 권한을 가진 척하는 부정직한 수신자에 대해서는 아무것도 말해주지 않습니다. 이때 실제로 통하는 방어는 소속 기관이 공개한 직원 명부나 상담 전화로 그 요청을 직접 확인하는 것이지, 더 튼튼한 파일 컨테이너가 아닙니다.

어느 경로든 정직하게 짚어야 할 한계 두 가지

NearSeal의 기본 컨테이너는 원래 파일명을 평문 헤더 필드에 그대로 남깁니다 — "spouse-marriage- cert-fehb-verify.pdf"라는 이름 그대로 암호화하면, 가로챈 사람에게 아무것도 깨뜨리기 전부터 안에 무엇이 들어있는지 정확히 알려주는 셈입니다 — 암호화하기 전에 평범한 이름으로 바꾸거나, 파일명 필드 자체가 없는 옵트인 age-encryption.org 포맷을 쓰십시오. 그리고 어떤 형태로도 패스프레이즈 복구는 없는데, 이는 이 경우 특히 더 중요합니다 — 가족이 부적격 판정을 받으면 OPM 자체 규정에 따라 최초 결정일로부터 단 60일 안에 소속 기관이나 OPM에 재심을 신청할 수 있고, 그 재심 결과는 최종입니다. 그 60일의 시계가 돌아가는 중에 패스프레이즈를 잊어버리면, 이미 마감이 흐르고 있는 가운데 출생증명서나 혼인증명서를 처음부터 다시 발급받을 시간을 잃게 됩니다.

NearSeal이 맞는 자리

100퍼센트 검증을 밀어붙이는 OPM의 조치는 자체 감사기구가 수억 달러 규모로 측정한 실제 문제에 대한 답입니다. 하지만 그 조치는 FEHB·PSHB 가입자 약 790만 명이 혼인증명서·출생증명서· 사회보장번호가 적힌 세금신고서를 소속 기관에 보내는 동안 보낸편지함에 평문 사본이 남지 않게 하는 방법에 대해서는 아무 답도 주지 않습니다. 그것이 NearSeal이 메우는 좁은 빈틈입니다 — GAO가 측정한 부정이 아니고, 올해 새로 생긴 요건을 가장한 정교한 사기도 아니지만, 이번 공개 가입 기간에 가족을 추가하는 모든 정직한 FEHB 가입자가 이제 제출해야 하는 서류의 평범한 평문 사본입니다.