6월 말에도 취약점 존재 확인, 공시통제 효과적이지 않다고 결론…애시리엄 채무 완납·CEO 워런트 10월 만료
새 ERP 시스템과 내부통제 취약점
취약점은 2026년 1월 1일 가동한 새 전사적자원관리(ERP) 시스템과 관련돼 있다. 회사에 따르면 사용자 접근과 프로그램 변경 관리에 관한 일부 정보기술 일반통제(ITGC)가 효과적으로 작동하지 않았다. 일부 직원에게 적절한 검토나 제한 없이 광범위한 관리자급 접근 권한이 부여돼, 사용자가 자신이 만든 분개를 직접 승인할 수 있는 직무분리 충돌이 생겼다. 회사는 이 권한이 시스템 가동 이후 일정 기간 안정화를 위해 부여됐다고 설명했다.시스템 전환 기간과 그 직후에는 운영 ERP 환경의 사용자 접근 요청·승인·변경·모니터링 통제와 설정 변경·맞춤형 코드 반영에 대한 승인·테스트 통제도 일관되게 운영되거나 문서화되지 않았다. 회사는 이런 통제 결함이 재무제표 왜곡표시로 이어지지는 않았지만, 결함이 합쳐지면서 중요한 왜곡표시를 적시에 막거나 발견하지 못할 합리적 가능성이 생겼다고 밝혔다.
회사는 3분기 중 취약점을 발견한 뒤 소급 평가를 진행해, 이 취약점이 6월 30일 기준에도 존재했지만 직전 분기에는 식별되지 않았다고 판단했다. 다만 8월 6일 제출한 2분기 분기보고서의 재무제표를 분개·접근 권한·IT 변경 내역 검토 등 보완 절차로 다시 점검한 결과 중요한 왜곡표시는 없었으며, 이미 발행한 재무제표를 재작성할 필요는 없다고 결론 내렸다. 경영진은 이번 분기보고서의 재무제표도 모든 중요한 측면에서 공정하게 표시됐다고 밝혔다.
회사는 감사위원회 감독 아래 시정 계획을 추진하고 있다. 과도한 접근 권한을 없앤 뒤 영향 기간의 분개·접근·IT 변경을 소급 검토했으며, 승인되지 않았거나 이례적인 활동은 발견되지 않았다고 회사는 밝혔다. 관리자 권한 전면 축소, 직무분리와 사용자 접근의 정기 검토, 접근 권한 부여 전 문서화된 승인과 상향 권한의 기간 제한, 모든 프로그램 변경에 대한 독립 테스트·승인 의무화, 직원 교육 등이 포함됐다.
회사는 이 조치들로 취약점이 해소될 것으로 본다고 밝혔다. 다만 새로 설계한 통제가 충분한 기간 효과적으로 작동하고 경영진이 테스트를 거쳐 이를 확인해야 공식적으로 해소된 것으로 본다고 덧붙였다.
애시리엄 채무 상환과 워런트 만료
9월 30일 기준 자산 총계는 2억 276만 8000달러로 2025년 말(2억 1630만 2000달러)보다 줄었다. 부채 총계는 8596만 2000달러에서 5615만 4000달러로 감소했고, 자본 총계는 1억 3034만 달러에서 1억 4661만 4000달러로 늘었다.2025년 말 2252만 3000달러였던 유동성 장기부채는 0달러가 됐다. 회사는 올해 9개월 동안 애시리엄(Athyrium) 채무의 원금 2220만 달러와 종료 수수료 40만 달러를 갚았다. 5월 4일에는 애시리엄 오퍼튜니티스 IV 코인베스트 1(Athyrium Opportunities IV Co-Invest 1 LP)에 원금·이자·종료 수수료 1150만 달러를 만기일(7월 23일)보다 앞서 지급해 원금 잔액을 0으로 만들었고, 통상적인 면책 의무를 뺀 2021년 노트 구매 계약상 잔여 의무를 모두 종료했다.
창업자인 앨런 H. 아우어바흐(Alan H. Auerbach) CEO가 보유하던 워런트는 소멸했다. 2011년 10월 발행된 이 반희석 워런트는 회사가 증권을 팔아 자금을 조달하더라도 아우어바흐 CEO가 보통주 지분을 최소 20% 유지할 수 있도록 한 것이다. 보통주 211만 6250주를 주당 16달러에 살 수 있는 이 권리는 10월 4일 만료됐다. 회사는 보통주 평균 주가가 행사가격을 넘기 전까지는 이 워런트가 희석 주당순이익에 영향을 주지 않는다고 밝혔다.
올해 9개월 동안 회사는 양도제한조건부주식(RSU) 가득에 따라 보통주 123만 920주, 스톡옵션 행사로 5만 주를 발행했다. 11월 2일 기준 발행 보통주는 5169만 8356주다.
소송 진행과 의약품 관세 영향
회사가 과거 에셜먼(Eshelman) 소송 대리인이던 로펌 헤드릭 가드너 킨첼로 앤드 가로팔로(Hedrick Gardner Kincheloe & Garofalo)와 데이비드 레비(David L. Levy) 변호사를 상대로 낸 법률 과실 소송은 노스캐롤라이나주 대법원으로 넘어갔다. 2025년 9월 3일 항소법원이 1심의 소 각하 결정을 뒤집고 사건을 돌려보내자 피고 측이 재량 심리를 청구했고, 대법원은 2026년 8월 14일 이를 받아들였다. 회사는 에셜먼 소송 배상액 전액과 항소·재심리에 든 법률 비용을 돌려받으려 하고 있다.아스트라제네카(AstraZeneca)의 폐암 치료제 타그리소(Tagrisso®)를 둘러싼 특허 소송에서는 미 연방순회항소법원이 7월 9일 해당 특허 청구항이 무효라는 델라웨어 지방법원 판결을 확정했다. 회사가 화이자와의 계약에 따라 독점 라이선스를 가진 특허로, 화이자 자회사 와이어스(Wyeth)가 원고로 남아 있던 사건이다. 아스트라제네카가 요구한 일부 소송비용 상환 청구는 계류 중이다.
관세와 관련해 회사는 미국이 부과했거나 부과하려는 관세가 제품 원가나 실적에 중대한 영향을 주지 않을 것으로 본다고 밝혔다. 다만 미국 정부는 4월 2일 무역확장법 232조에 따라 FDA 오렌지북·퍼플북에 등재된 특허 의약품과 원료의약품(API) 수입에 일부 예외를 두고 100% 종가세를 부과하는 포고문을 발표했다. 상무장관이 승인한 국내 생산 이전 계획이 있는 기업에는 20% 인하 세율이 적용되지만 4년에 걸쳐 100%로 오를 예정이다. 이 관세는 일부 대기업에 7월 31일, 나머지 기업에 9월 29일부터 발효됐으며, 회사는 간접 영향을 포함한 잠재적 영향이 불확실하고 검토 중이라고 밝혔다.
퓨마 바이오테크놀로지는 유방암 치료제 너린스(NERLYNX®)를 상업화하고 소세포폐암·유방암 대상 알리서팁(alisertib)을 개발하는 바이오 의약품 기업이다.
#퓨마바이오테크놀로지 #PBYI #Form10Q #부채상환 #연구개발비
※ 본 콘텐츠는 AI가 분석한 내용을 기반으로 작성된 참고 자료로, 작성과 검수 과정에서 문맥상 오류가 포함될 수 있습니다. 투자 판단의 최종 책임은 투자자 본인에게 있으며, 본 자료를 투자 결정의 근거로 단독 활용하지 않도록 주의하시기 바랍니다.
박노중 데이터투자 기자 netpark@datatooza.com
