오늘부터 보상금을 목적으로 신고자끼리 공모하거나 공익침해행위를 저지르도록 의도적으로 유인하거나 조장한 경우 보상금 지급이 제한된다. 예를 들어 약국에서 무자격자 종업원이 의약품을 판매하도록 유인, 조장한 후 이를 몰래카매라로 촬영해 신고하는 행위가 해당된다. 국민권익위원회는 오늘부터 공익신고 보상금 제도가 개인의 이익추구 수단으로 변질되거나 영세 상인들의 피해를 야기시키는 부작용이 크다고 보고 관련 고시를 개정, 시행했다고 밝혔다. 먼저 공익신고를 하더라도 보상금을 받을 수 있는 횟수 상한선이 생겨 1인당 연간 10건으로 제한된다. 올해는 10월31일부터 12월31일까지, 내년부터는 1월부터 12월까지 1인당 보상금 지급건수는 10건이 된다. 또한 보상금 제한 사유도 명확하게 규정됐다. 먼저 여러명이 사전에 전문적으로 역학분담을 하거나 신고자가 약국에서 무자격 종업원에게 의약품을 판매하도록 유인, 조장하고 이를 몰카로 촬영한 뒤 약사법 위반으로 신고하는 행위 등은 보상금을 받을 수 없다. 아울러 비금전적 처분이 있었음에도 금전적 처분을 통해 보상금을 받을 목적으로 다시 신고하는 경우 피신고자를 구제적으로 특정하지 않고 불특정 다수인을 무작위로 신고한 경우도 보상금이 지급되지 않는다. 한편 권익위는 지난 9월 '공익신고자 보호법 시행령을 개정해, 피신고자가 과태료, 과징금, 벌금 등을 50만원 이상만 내면 신고자에게 20%까지 보상금을 주던 것을 앞으로는 최소 100만원을 넘는 액수를 과태료, 과징금, 벌금 등으로 내야 보상금을 지급하는 것으로 바꾼 바 있다.

지난 2012년 출시된 플라빅스- 아스피린 복합제가 두배 이상 성장률로 시장을 뜨겁게 달구고 있다. 항혈전 치료를 극대화하기 위해 복합처방이 빈번한 플라빅스와 아스피린을 한 캡슐에 담아 환자들의 복용 편의성을 높인 점이 호평받으면서 점차 사용량이 늘고 있다. 특히 대형병원에 속속 입성하면서 매출이 기하급수적으로 늘고 있어 판매사들이 즐거운 비명을 지르고 있다. 31일 원외처방의약품 시장조사데이터 유비스트 자료에 따르면 올해 상반기 플라빅스-아스피린 복합제인 클로피린(제일약품), 슈퍼피린(명인제약), 클로스원(CJ헬스케어) 등이 전년 동기 대비 50% 이상 처방액이 늘어났다. 클로피린은 29억원으로, 전년 상반기보다 처방액이 두배 이상 올랐다. 슈퍼피린 역시 95% 성장률로 27억원을 기록했고, 클로스원 25억원(57.6%↑) 순으로 나타났다. 원내 처방액이 포함되지 않은 수치여서 이들 약품들의 실제 처방액은 더 높을 것으로 보인다. 블록버스터 품목인 단일제 플라빅스나 아스피린 프로텍트에는 아직 못 미치지만 현재의 상승세만 두고 볼 때 1~2년 뒤 블록버스터에 합류할 가능성이 크다는 분석이다. 관련업체 마케팅 담당자는 "플라빅스와 아스피핀의 병용처방 시장 규모는 연간 약 800억원대"라며 "임상근거 데이터가 모아지고, 급여가 확대되면 지금보다 훨씬 높은 처방액이 기대된다"고 설명했다. 현재 플라빅스-아스피린 복합제는 급성 환자에만 급여가 인정되고 있다. 플라빅스-아스피린 병용처방군에 만성질환자가 많다는 점에서 급여가 확대되면 지금보다 훨씬 높은 실적이 기대된다. 오리지널업체인 사노피도 최근 국내에서 플라빅스에 아스피린 제제를 합친 복합제 '코플라빅스' 상업화 임상을 진행하고 있다. 코플라빅스까지 나온다면 복합제 시장규모는 두배 이상 성장할 것으로 예측되고 있다. 플라빅스-아스피린 복합제가 과연 얼마나 성장하게 될지 주목된다.

IT 보안업체들이 상당수 약국에서 악성코드에 의해 공인인증서 탈취를 확인했다며 보안 강화를 당부했다. 이에 대한약사회와 약학정보원도 PM2000과는 상관 없는 바이러스 유포라며 언론사들의 문제로 몰고 갔다. 그러나 PM2000을 사용하지 않는 컴퓨터에서 의약 전문지 사이트를 클릭하면 바이러스에 감염됐다는 제보는 접수되지 않았다. 여기서 정보보안 전문 업체의 이야기를 들어보자. 웹보안 전문회사인 빛스캔은 30일 공지를 통해 "의료뉴스 사이트를 통해 악성코드가 유포됐다며"며 "해당 사이트의 컨텐츠를 특정 프로그램을 통해 뉴스를 전송, 웹서핑 없이도 추가 감염이 된 상황을 직접 보여줬다"고 말했다. 회사는 해당 악성링크의 발생시점부터 추적한 결과 상당수의 약국, 개인, 법인인증서 탈취를 직접 확인했다고 언급했다. 회사는 감염에 이용된 악성코드는 공인인증서 탈취와 원격제어를 기본으로 하고 있고 현재 국내 주요 백신에서는 탐지가 되지 않는 상황이라고 설명했다. 회사는 탈취가 확인된 상당수 약국, 개인, 법인인증서는 모두 폐기를 위해 전달될 예정이라며 감염에 이용된 악성코드와 원격제어에 이용되는 IP들도 모두 한국인터넷진흥원(KISA)에 전달돼 처리될 예정이라고 밝혔다. 회사는 이미 약국 바이러스 감염이 발생한 29일 오후 2시경 보도자료를 내어 악성코드 감염에 대해 경고한 바 있다. 빛스캔에 따르면 해당 사이트에 삽입돼 연결되는 악성링크는 총 2번에 걸쳐 공격도구가 교체됐다. 첫 번째는 현재 국내에서 활발히 활동중인 카이홍이 사용됐고, 두 번째는 지난 9월 국내에 처음 유입된 스윗 오렌지 킷으로 확인됐다. 이 둘이 이용하는 취약점과 연결방식은 다르지만 공통점은 모두 금융정보 탈취 악성코드를 최종으로 다운로드하고, 공격자 서버에서 감염된 사용자를 프로그램을 통해 직접 관리하고 감시한다는 점이다. 이에 부산시약사회 김성일 정보통신이사는 "은행공인인증서 비밀번호 변경해야 한다"면서 "이번에 유포된 바이러스가 공인인증서 파일을 복제해서 가져갔을 가능성이 크다"고 주장했다. ◆약사회·약정원 "PM2000 문제 아니야" 한편 대한약사회도 30일 보도자료를 내어 최초 접수된 29일 오후 악성코드 유포가 의심되는 PM2000 메인화면 의약전문지 웹사이트 링크서비스를 긴급 중단하고 시도지부 정보통신위원장과의 소통공간인 밴드를 통해 소속회원들에게 우선 긴급 공지토록 했다고 설명했다. 약사회는 아울러 PM2000은 컴파일 언어로 만들어진 프로그램으로 소스코드의 변경으로 인한 악성코드의 감염은 불가능하다고 해명했다. 약학정보원도 약국에 전국적으로 확산되고 있는 파밍(Pharming) 바이러스는 PM2000과 아무런 상관이 없다고 언급했다. 약정원은 29일 PM2000에 링크되는 전문지 기사를 클릭했을 때 파밍이 된다는 정보를 접수, 미연에 파밍 문제를 방지하고자 오전에 PM2000 서버 점검과 오후에 PM2000의 화면에 뉴스서비스를 중단한다는 내용으로 공지를 했다고 전했다. 약정원은 29일 오후에 서울과 부산지부에서 파밍과 관련 된 대처방안을 약국가에 전파했으나 임시적인 조치일 뿐 정확한 대처방법이 될 수 없다고 지적했다. 약정원은 현재 파밍 바이러스라 의심되는 약국의 문제에 대해 '지능적 지속 위협 APT(Advance Persistent Threats) 공격'으로 파악하고 있다며 APT공격은 그 형태가 다양하여 파밍의 상황이나 또 다른 해킹 상황이 발생할 수도 있다고 언급했다. 약정원은 "정확하게 파악되지 않은 대처방안을 공지할 수는 없는 상황이기 때문에 충분한 근거자료를 수집 후 알리겠다"며 "정확한 상황 판단이 돼야 약국의 혼란을 방지할 수 있기에 정확한 정보를 전달하고 피해를 방지하기 위한 대처방안을 마련하기 위해서 이미 인지했지만 공지가 지체 된 상황이었다"고 설명했다. 약정원은 "향후 문제 발생 시 초기 주의단계에서부터 PM2000 공지를 통해 기민하게 대응하겠다"며 "순차적으로 해결방안을 공지해 회원의 피해를 최소화 하겠다"고 약속했다.

경북 지역 약국에서 변색 의약품이 발견된 가운데 지역 약사회가 강하게 문제제기를 하고 나섰다. 경북약사회(회장 한형국)는 30일 경주 한 약국에서 불량의약품으로 신고된 비티오제약 기관제 확장제 아미린정을 대한약사회에 보고하고 식품의약품안전처에 고발 조치해 줄 것을 요청했다고 전했다. 도약사회에 따르면 신고된 의약품은 해당 약국이 이달 중 관내 도매상으로부터 사입한 것으로 바로 개봉했는데도 불구하고 원래 백색 또는 미황색인 성상이 갈황색으로 변색돼 있었다. 이번 문제에 대해 강하게 문제를 제기하고 식약처 약사감시까지 요청한 데에는 해당 제약사의 대처 방안이 미온적이었기 때문이라는 것이 도약사회의 설명이다. 도약사회는 실제 식약처에 해당 제약사 약사감시와 더불어 시중 유통품목에 대한 강제회수를 요청하고 습기에 취약한 의약품은 소포장 및 Foil 포장이 의무화될 수 있도록 제도개선을 요구한 상태다. 도약사회 측은 "의약품 사용기한이 2년 가까이 남았음에도 불구하고 이처럼 심각한 변색이 발생하는 것은 원료의약품의 품질에 문제가 있거나 제조공정에 중대한 문제가 있는 것으로 밖에 볼 수 없다"면서 "신속한 조치가 필요함에도 불구하고 제조사는 미온적인 대처로 일관하고 있다"고 전했다. 도약사회 관계자는 또 "문제 약이 발견됐을 때 약사가 제약사에 연락을 취했는데 별다른 원인 파악이나 사과는 없이 제품을 바꿔주면 되지 않냐는 식으로 나온 것으로 안다"며 "불량약에 대한 제약사들의 미온적 태도와 대처를 더 이상 두고 볼 수만은 없어 강력하게 문제를 제기하게 됐다"고 설명했다. 해당 제약사는 이 같은 상황에 대해 나름의 문제 원인 파악을 진행하고 해당 약국 약사와의 문제 해결을 위한 시도를 했다는 입장을 밝혔다. 특히 문제가 된 제품의 성분이 아미노피린으로 워낙 제품이 민감하고 별도 코팅이 없는 나정으로 일부 변색이 발생된 것으로 보인다며 자체 조사 결과 성분의 변질을 없었다고 설명했다. 비티오제약 관계자는 "문제 약을 발견한 약사님 연락을 받고 해결을 위해 영업사원을 직접 보내고 제품을 변경해 전달하는 등 사태 수습을 위해 노력했다"며 "회사 자체적으로 원인 파악을 위해 조사를 진행했는데 성분 변질은 없었고 제품이 워낙 민감하다보니 일부 변색이 있었던 것으로 파악됐다"고 말했다. 관계자는 이어 "이번 문제에 대해 더 면밀히 원인을 파악할 것"이라며 "사태가 확대된 만큼 겸허히 받아들이고 또 이런 일이 발생하지 않도록 노력하겠다"고 덧붙였다.

PM2000 바이러스 감염 소동이 확대되자 대한약사회와 각 시도지부는 물론 사용 약국들까지 피해 방지를 위한 대책 마련에 분주한 모습이다. 대한약사회는 오늘(30일) 오전 전국 시도지부장 대상으로 '악성코드·바이러스 감염 주의 및 대처 안내'에 대한 긴급 공문을 발송하고 사태 수습에 나섰다. 공문에서 약사회는 "최근 의료관련 사이트에서 악성코드가 유포되고 있다"면서 "악성코드가 감염되면 공격자와 연결을 시도하고 공격자는 감염된 PC를 마음대로 조정할 수 있게 되는 좀비PC가 돼 사용자 PC 중요자료에 손상과 공인인증서 및 개인정보 유출피해가 있으니 각별한 주의가 필요하다"고 전했다. 대약은 이어 "어제부터 본회에 접수되는 악성코드 감염 약국이 계속적으로 확산 추세"라며 "시도지부에서는 소속 회원들에게 다음과 백신프로그램(V3등) 및 전용치료프로그램을 이용한 PC검사, 치료가 진행될 수 있도록 안내해 주길 바란다"고 했다. 약사회 이같은 조치에도 불구하고 약사들은 이번 바이러스 사태와 관련 약학정보원의 적절한 대처가 없었다는 불만을 제기하고 있다. 더불어 약국 업무 차질을 넘어 개인 정보 유출에 대한 우려감까지 번지며 사태가 확산되는 분위기다. 약사들 멘붕…"지부보다 느린 약정원 은폐냐, 업무 태만이냐" 이번 바이러스 피해를 입은 약사들은 약국 PC를 새롭게 포맷하는가 하면 오전부터 백신, 치료 프로그램을 설치하는 등에 시간을 할애하며 업무에 차질을 빚고 있다고 불평했다. 약사들은 약학정보원이 PM2000에 바이러스가 감염된 사실을 사용 약국들에게 사전 공지하지 않아 오히려 사태를 키웠다며 불만을 토로하고 있다. 실제 일부 시도지부는 어제 오후를 기점으로 바이러스 유입 경로와 대처 방안 등을 회원 약사들을 대상으로 긴급히 공지하는 등 기민한 모습을 보였다. 서울의 한 약사는 "시도지부도 사태를 파악하고 회원들에게 공지를 했는데 약정원이 그 사실을 모르고 있었을 리가 없다"면서 "만약 모르고 있었다면 업무 태만이고 알고도 사용자 대상 공지나 대처를 하지 않았다면 사실 은폐나 다름없다"고 말했다. 무엇보다 약사들은 이번에 유포된 바이러스로 인해 개인 및 금융정보가 유출될 가능성이 있다는 소식을 접하며 한층 긴장하고 있다. 이번 바이러스가 개인 및 금융정보가 유출될 수 있는 '파밍바이러스'로 추정되는 탓이다. 또 다른 약사는 "이번 바이러스가 금융정보를 유출할 가능성이 있다는 안내를 지부로부터 듣고 우리 약국뿐만 아니라 주변 약국도 동요하고 있다"면서 "정확한 사안 파악과 그에 따른 적절한 문책이 필요할 것으로 본다"고 했다. "더 큰 피해 막자"…시도지부, 대책 마련 분주 각 지부도 회원들의 피해를 최소화하기 대비책 마련에 분주한 모습들이다. 일부 시도지부는 정보통신이사 등을 필두로 바이러스 치료 프로그램 파일과 백신 등을 게시판에 올리고 치료 방법 등을 공지하며 정상화를 위해 노력하고 있다. 약사회가 회원 약국들에게 전달하고 있는 악성코드 및 바이러스 예방과 치료를 위한 방안은 두가지다. 백신 프로그램을 이용한 방법과 전용 치료 프로그램을 적용하는 방안이다. 백신 프로그램의 경우 먼저 PC본체 인터넷 랜선을 제거한 후 안전모드로 부팅하고, PC에 설치된 백신프로그램을 실행한다. 이후 PC 검사에서 정밀 검사를 선택하고 악성코드나 바이러스 검출시 치료하도록 한다. 악성코드, 바이러스별 전용 프로그램을 이용한 치료를 원할 경우, 자신이 속한 시도지부에서 배포한 프로그램이 없다면 인터넷진흥원에서 운영하는 보호나라에 접속해 다운로드 메뉴로 이동한 후 맞춤전용백신을 클릭한다. 이후 전용백신리스트에서 '금용정보탈취 악성코드 치료용 전용백신'을 다운로드 한 후 실행, 검사, 치료를 진행하면 된다. 더불어 일부 시도지부는 회원 약국들을 대상으로 개인 은행 공인인증서의 비밀번호를 교체할 것도 요구했다. 부산시약사회 김성일 이사는 "이번 바이러스가 개인 공인인증서 파일을 복제해 가져갔을 가능성이 있다"며서 "관련 PC 안에 있는 공인인증서의 경우 은행사이트 인증서 관리에서 비밀번호 교체를 꼭 해주길 바란다"고 당부했다.

BEST·NEW·HOT·추천제품. 백화점, 마트 등에서 자주 등장하는 문구들이 약국 진열장 안으로 들어왔다. 약사의 작은 아이디어가 셀프 매대에 익숙한 고객들의 시선과 손을 약국 진열장으로 끌어 들이고 있다. 서울 동오약국은 매대에 진열하는 건기식, 의약외품 중에서 약사가 직접 선정한 일부 제품에 'BEST, HOT, 추천 제품' 등의 POP를 부착해 놓았다. 신제품에는 'NEW'라고 표시해 두고 있다. 다양한 제품들이 많다보니 고객들의 선택이 쉽지 않은 상황에서 간단한 POP와 리본 등을 부착해 제품에 대한 고객의 관심을 유도하겠다는 계산이다. 조제를 위해 약국을 찾았던 환자도 POP에 시선을 줌으로써 매출면에서도 효과를 보이고 있다는 게 약사의 설명이다. 동오약국 홍성광 약사는 "직접 복용하거나 체험해 효과가 좋은 제품에다 부착하고 있다"면서 "아무래도 약사가 추천한 제품이니 관심을 더 갖는 것 같다"고 말했다. 여기에 셀프 매대에 익숙해진 고객들의 구매 패턴도 영향을 미친 것같다고 설명했다. 종류가 많아 쉬 제품을 고르지 못하는 고객들을 고려한 약사의 세심한 아이디어도 반응이 좋은 편이다. 의약외품 중 일부를 고객이 직접 제품을 확인하고 구입할 수 있도록 견본품을 진열대에 마련해 놓는 약국들이다. 약사들이 견본품 매대에 내 놓는 제품들은 밴드류를 비롯해 마스크류, 보호대 등이다. 실제 서울 동의온누리약국은 환자 편의를 위해 밴드류와 마스크 중 일부 품목의 견본품 진열대를 제작하고 환자가 직접 살펴보고 만져본 뒤 구입할 수 있도록 해 놓았다. 김은아 약사는 "외품 종류가 워낙 많아 환자들이 선택하기 곤란해 하는 경우도 있고 구입한 뒤 잘못 샀다며 반품을 요구하는 경우도 적지 않다"면서 "견본품대를 만들고 난 후 반품도 줄고 판매도도 오히려 높아지는 효과를 봤다"고 말했다.

PM2000을 통해 뉴스 등 다른 사이트에 접속을 하면 약국 컴퓨터가 바이러스에 감염돼 먹통이 되는 것으로 확인됐다. 실제 약국 PC가 먹통이 된 경우도 있어 처방조제 데이터 등 엄청난 피해가 우려된다. 먼저 부산시약사회 정보통신위원회는 29일 저녁 긴급공지를 통해 "현재 PM2000 메인 화면에서 약사공론 기사를 읽기위해 클릭하면 심각한 바이러스에 감염된다는 제보가 수명의 약사님들로부터 접수됐다고 밝혔다. 시약사회는 "일단 컴퓨터가 감염되면 기존 처방 데이터를 포함한 모든 데이터가 삭제되고 약국 업무에 심각한 피해를 입히게 된다"고 설명했다. 시약사회는 "약국에서 사용하는 컴퓨터에서 PM2000 링크를 통해 다른 사이트로 접근하는 것은 절대 하지 말아달라"며 "근무약사와 직원들에게도 해당 내용을 반드시 주지시켜 달라"고 당부했다. 아울러 인천시약사회도 유사한 내용의 문자메시지를 회원약국에 발송하고 바이러스 감염 주의보를 발동했다. 서울시약사회도 정확한 정보가 입수되면 30일 오전 공지사항을 알린다는 계획이다. 한편 PM2000 AS업체인 팜베이스도 PM2000 주요 뉴스서비스를 통해 파밍 프로그램 감염 증상이 의심된다며 약국에 해당 사실을 알렸다. 이에 대해 대한약사회와 약학정보원은 29일 저녁 긴급회의를 열고 대책 마련에 나섰다. 일단 PM2000을 통한 뉴스서비스 송출을 중단했고 감염 경로 등을 확인해 보안대책을 강화하기로 했다. 그러나 약사회와 약정원은 29일 오후 해당 내용을 접수하고도 AS업체보다 공지가 늦어 초동조치가 미흡한 것 아니냐는 주장도 나오고 있다. 한편 인터넷 보안업계에서도 의료 사이트 바이러스 감염에 대해 경고를 했다. 보안전문기업 빛스캔은 약계 전문지 한 곳에서 악성링크가 삽입돼 있는 정황을 발견했다고 29일 밝혔다 빛스캔에 따르면 해당 사이트에 삽입돼 연결되는 악성링크는 총 2번에 걸쳐 공격도구가 교체됐다. 첫 번째는 현재 국내에서 활발히 활동중인 카이홍이 사용됐고, 두 번째는 지난 9월 국내에 처음 유입된 스윗 오렌지 킷으로 확인됐다. 이 둘이 이용하는 취약점과 연결방식은 다르지만 공통점은 모두 금융정보 탈취 악성코드를 최종으로 다운로드하고, 공격자 서버에서 감염된 사용자를 프로그램을 통해 직접 관리하고 감시한다는 점이다. 최근 공인인증서 유출이 빈번하게 발생하고 있다는 사실로 미루어 볼 때 약국 PC가 감염된다면 의료 관련 공인인증서 유출과 같은 피해가 발생할 가능성이 있다.

약국체인 위드팜은 지난 16일 제4기 약국코디네이터 교육과정을 서초동 본사교육장에서 개강했다. 이번 교육은 다음달 27일까지 진행되며 약국서비스실무, 고객만족경영실무, 약국지원실무, 전산실무, 약국 직원들이 꼭 알아야 할 사항 등이 이론과 실습으로 다양하게 구성돼 있다. 위드팜은 최근 약사와 근무자가 함께 보는 실무지침서 ‘문 열기부터 문 닫기까지 필수 실천 약국매뉴얼’을 발간했으며 이번 교육 과정은 고객응대에 대한 ‘약국 고객 만족 서비스 매뉴얼’에 대한 실전교육으로 근무자들의 업무 스킬 심화를 위한 과정이다. 위드팜 관계자는 "요즘 고객들은 직원의 친절은 물론 개인적인 맞춤서비스까지를 원한다"며 "수강생들의 기대에 부응하고 이들이 직업에 대한 자부심을 가지고 약업계에 새로운 직업 혁신을 일으켰으면 하는 바람"이라고 말했다. 한편 교육에 대한 문의는 위드팜 고객지원실(대표 6207& 8208;3300, 이정아 실장 직통 3016& 8208;7575, 이채현 실장 직통 3016& 8208;7576)로 하면 된다.