2026-10-11
연방판사가 비인가 VA 청구 대행업체의 참전용사 21,360달러 청구를 위법으로 판결했습니다. 법상 무료여야 할 청구였습니다.
VA 장애 보상 청구를 접수한다는 것은 누군가에게 DD-214와, VA Form 21-526EZ에 적힌 사회보장번호, 그리고 그 질환이 복무와 연관됨을 입증하는 민간 의료기록을 넘긴다는 뜻입니다 — 그리고 연방법상 무료여야 할 바로 그 서류 뭉치를 수수료를 받고 수집하는 것을 사업 모델로 삼은 비인가 "청구 컨설팅" 업체들이 하나의 작은 산업을 이루고 있습니다. 연방법원이 그중 한 업체가 실제로 무엇을 했는지를 기록으로 남기는 판결을 막 내렸습니다. 그 서류 뭉치를 보내기 전에 암호화하면 실제로 무엇이 해결되고, 그 판결 자체가 미리 확인하라고 알려주는 것은 무엇인지 설명합니다.
연방판사가 이런 수수료 중 하나에 숫자를 매겼습니다
집단소송으로 확정된 Ford v. Veterans Guardian VA Claim Consulting(사건번호 1:23-cv-00756, 노스캐롤라이나 중부지구 연방법원) 판결에서 수석판사 캐서린 이글스(Catherine Eagles)는 이 회사가 연방법상 비인가 "에이전트"로서 참전용사들의 장애 보상 청구를 작성·제출했다고 판단했습니다 — 이는 오직 VA 인가를 받은 변호사, 청구 에이전트, 혹은 재향군인 서비스 담당자(VSO)만 합법적으로 할 수 있는 일입니다. VFW가 정리한 판결 요약에 따르면 "Guardian이 인가를 받지 않았다는 증거는 다툼의 여지가 없으며... 그럼에도 그 일을 하며 수수료를 청구한다. 이 행위들은 연방법을 위반한다"고 밝혔습니다. 법원은 무엇이 이 회사를 에이전트로 만드는지도 구체적으로 적시했습니다 — Guardian은 참전용사의 개인정보를 수집하고, 진료 예약을 잡아주고, 증거자료를 취합하고, 반송용 봉투를 미리 작성해 보내고, 청구 서류가 VA에 도착하는지 추적했습니다 — "바로 이런 행위들이 이 법적 체계 안에서 Guardian을 '에이전트'로 만든다"는 것입니다. 원고 중 한 명인 전직 육군 정보분석관은 Guardian을 통해 첫 장애 보상 청구를 접수해 100% 등급 판정(월 4,272.80달러 상당)을 받았는데, Guardian은 그에게 21,360달러를 청구했습니다 — 늘어난 월 지급액의 다섯 배입니다. 이 판결이 나올 때까지 그는 19,000달러 넘게 지불했고 2,100달러 넘게 여전히 빚지고 있었습니다. VA는 이미 2019년과 2024년에 이 회사에 중지 경고장을 보냈지만, 회사는 두 번 다 영업을 계속했습니다. 소장 자체는 Guardian이 확정된 집단소송 대상 전체로부터 2억 5천만 달러 넘게 거둬들였다고 주장하는데 — 이는 아직 법원의 판단이 아니라 원고 측 주장이며, 손해배상과 별도의 주(州) 불공정거래행위 청구는 이 판결 시점까지도 미해결 상태였습니다.
법이 실제로 허용하는 것, 그리고 VA 자체의 확인 방법
Guardian은 구조 자체가 특이한 것이 아니라, 법원이 그것을 이토록 명확하게 묘사한 것이 특이합니다. 연방법상 참전용사의 최초 장애 보상 청구를 돕는 일은 무료여야 합니다 — 38 U.S.C. §5904(c)(1)은 이의신청(Notice of Disagreement)이 접수되기 전에 제공된 서비스에 대해 어떤 수수료도 청구하지 못하도록 금지하며, 그 시점 이후라도 대리인의 전체 수수료는 청구가 회수한 미지급 급여의 20%로 상한이 정해져 있습니다. Guardian의 '월 증가분의 다섯 배' 모델은 애초에 이 회사가 VA 인가를 받은 적이 없었기 때문에 이 틀 자체를 완전히 벗어나 있었습니다. VA 자체의 무료 조회 도구인 법무실(Office of General Counsel) 인가 검색을 이용하면, 인가받은 변호사·청구 에이전트·재향군인 서비스 담당자라고 주장하는 사람이 실제로 그런지 서류 한 장 건네기 전에 누구나 확인할 수 있습니다.
한 회사만의 문제가 아닙니다
별도의 NPR의 2025년 12월 2일자 탐사보도는 전직 직원 11명과 참전용사 고객 약 60명의 인터뷰를 토대로, 두 번째 회사인 Trajector Medical에서도 똑같은 사업 모델이 돌아가고 있음을 밝혔습니다. Trajector 역시 VA 인가를 받지 않았고, VA가 비인가 업체에는 참전용사의 급여 지급 내역을 알려주지 않기 때문에, NPR 보도에 따르면 Trajector는 "CallBot"이라는 자동 로보다이얼러를 운영합니다 — VA 자체의 복지 상담 전화에 걸어 참전용사의 사회보장번호와 생년월일을 입력해 등급 상향 여부를 확인하고, 그것이 청구서 발송의 신호가 됩니다. 어떤 참전용사는 등급이 10%에서 80%로 오르면서 17,400달러를 청구받았고, 다른 청구서는 2만 달러에 이르기도 했는데, 모두 Guardian과 같은 '증가분의 다섯 배' 구조입니다. VA는 Trajector에도 그 수수료 관행이 위법일 가능성이 크다는 서면 경고를 거듭 보냈지만, 보도 시점까지 회사는 영업을 계속했고, 2026년 5월 의회에 발의된 한 법안은 바로 이 로보다이얼러 관행을 겨냥하고 있습니다.
실제로 그 서류 뭉치에 들어있는 것
수수료 분쟁은 잠시 접어두고 무엇이 오가는지를 봅시다 — 도움이 무료·인가받은 것이든 아니든 그 내용물은 동일하기 때문입니다. 사회보장번호와 전체 복무기록이 담긴 DD-214, 사회보장번호를 직접 요구하는 VA Form 21-526EZ, 그리고 질환이 복무와 연관됨을 입증하는 민간 의료기록·진료 기록·동료진술서. 모든 VA 장애 보상 청구는 VA에 도달하기 전 어딘가에서 이 서류 뭉치가 한데 모아져야 하고, 실무에서 그 작업은 보통 이메일이나 공유 클라우드 폴더를 통해 참전용사와 도와주는 쪽 사이에서 이뤄집니다 — 무료로 일하는 인가 VSO든, 20% 상한 안에서 일하는 인가 에이전트· 변호사든, 법이 허용하지 않는 수수료를 받고 똑같은 일을 하는 비인가 업체든 말입니다.
서류 뭉치를 암호화하면 실제로 무엇이 해결되는가
NearSeal은 전적으로 브라우저 안에서 동작합니다 — 보내려는 DD-214, 21-526EZ, 의료기록은 암호화를 위해 어디로도 업로드되지 않습니다. 어디로 가기 전에 AES-256-GCM과 패스프레이즈로 유도한 키(PBKDF2-SHA256, 220회 반복)로 내 기기 위에서 직접 봉인됩니다. 이는 내가 실제로 통제할 수 있는 두 곳 — 내 보낸편지함이나 다운로드 폴더에 남아 있는 파일, 그리고 상대방이 쓰는 메일함이나 업로드 포털로 전송 중인 첨부파일 — 에서 평문 사본을 없애 줍니다. 도착한 뒤 패스프레이즈가 효과를 내려면 파일과는 다른 경로로 전달돼야 합니다 — 문자나 전화로, 같은 스레드의 답장이 아니라.
그래도 해결되지 않는 것
암호화는 패스프레이즈를 가진 사람을 제외한 모두로부터 파일을 지켜줄 뿐, 그 사람이 그것을 가질 법적 자격이 있는지, 혹은 열어본 뒤 내 사회보장번호와 의료 이력을 가지고 무엇을 하는지는 아무것도 말해주지 않습니다. 청구 서류 뭉치를 암호화한다고 해서 비인가 업체가 인가 업체가 되지 않고, 수수료가 법이 허용하는 20%로 제한되지도 않으며, 그 파일이 로보다이얼러나 추심업체, 혹은 내가 이메일을 보낸 곳에서 여러 단계 떨어진 다른 법인으로 넘어가는 것을 막지도 못합니다. 바로 그것이 Veterans Guardian 판결이 보여주는 틈입니다 — 법원이 애초에 수수료를 받고 이 서류를 다룰 자격이 없었다고 판단한 회사가, 참전용사들에게 자신이 작성한 서류를 마치 혼자 작성한 것처럼 직접 우편으로 보내라고 지시한 것입니다. 보내기 전에 VA 자체의 인가 검색을 확인하는 것이 형식적인 절차가 아닌 이유도 여기에 있습니다. 누구에게 보내는지부터 먼저 검증하십시오. 그 부분이 해결된 뒤에만 서류 뭉치를 암호화하십시오.
정직하게 짚어야 할 한계 두 가지 더
NearSeal의 기본 컨테이너는 원래 파일명을 평문 헤더 필드에 그대로 남깁니다 — 인증 데이터에 묶여 있어 몰래 바꿔치기할 수는 없지만, 패스프레이즈 없이도 읽을 수는 있습니다. "john_smith_ dd214_ssn.pdf"라는 이름 그대로 암호화하면, 가로챈 사람에게 아무것도 깨뜨리기 전부터 안에 무엇이 들어있는지 정확히 알려주는 셈입니다 — 암호화하기 전에 평범한 이름으로 바꾸거나, 파일명 필드 자체가 없는 옵트인 age-encryption.org 포맷을 쓰십시오. 그리고 어떤 형태로도 패스프레이즈 복구는 없습니다 — VSO나 에이전트가 파일을 열어볼 기회를 갖기 전에 패스프레이즈를 잊어버리면, 암호화된 사본은 본인을 포함해 영구히 읽을 수 없습니다.
NearSeal이 맞는 자리
법원이 이제 비인가 업체 한 곳이 법적으로 무료여야 할 청구 한 건에 참전용사 한 명으로부터 얼마를 청구했는지 숫자로 남겼고, 별도의 탐사보도는 똑같은 모델이 다른 경로를 통해 두 번째 회사에서도 똑같은 서류 뭉치 위에서 돌아가고 있음을 밝혔습니다. 상대가 인가받았는지, 그 수수료가 합법인지는 어떤 암호화로도 바뀌지 않습니다 — 오직 VA 자체의 조회 도구와 '이의신청 이후 20%' 규칙만이 그것을 가립니다. 그것을 확인하고 난 뒤 남는 것은 NearSeal이 지금까지 다른 모든 서류에 대해 메워온 것과 똑같은 평범한 빈틈입니다 — 그렇지 않았다면 내 기기 위에, 그리고 그 서류 뭉치가 향하는 곳까지의 전송 구간 내내 평문으로 남아 있었을 내 SSN, DD-214, 의료기록의 사본입니다.