레스토랑이 동일한 이름으로 20개 이상의 매장을 운영하고 있고 그중 최소 한 곳이 캘리포니아에 있다면, 지난달에 인쇄한 메뉴판은 이미 구식일 가능성이 크다. 2026년 7월 1일부터 캘리포니아 상원법안 68호(SB 68)—공식 명칭 "식사 경험을 위한 알레르기 유발물질 공개법(Allergen Disclosure for Dining Experiences Act, ADDE법)"—은 적용 대상 체인이 사용하는 모든 메뉴 형식에서 표준 메뉴 항목마다 9대 주요 식품 알레르기 유발물질의 포함 여부를 공개하도록 요구한다.
이는 사소한 컴플라이언스 각주가 아니다. 식품 알레르기는 약 3,200만 명의 미국인에게 영향을 미치는 것으로 추정되며, 이 중 약 2,600만 명이 성인이고 560만 명이 어린이다. 그리고 전체 아나필락시스 반응의 약 4분의 1이 외식 중에 발생한다. 레스토랑 관련 알레르기 반응의 절반 이상은 고객이 직원에게 알레르기를 미리 알렸음에도 불구하고 발생한다. 캘리포니아는 이러한 격차를 법적 공개 의무로 전환한 최초의 주가 되었고, 다른 주들도 이를 예의주시하고 있다—즉 오늘 본사가 캘리포니아에 있지 않더라도 이 체크리스트를 읽어볼 가치가 있다는 뜻이다.
실제로 누가 컴플라이언스 대상인가
SB 68은 체인 메뉴에 칼로리 표시를 의무화하는 것과 동일한 연방 메뉴 라벨링 규정에서 적용 기준을 차용했다. 다음 세 가지 조건을 모두 충족하면 해당 법의 적용 대상이 된다:
- 동일한 이름으로 운영되는 20개 이상의 매장 — 캘리포니아뿐 아니라 전국 단위로 집계
- 해당 매장 전반에 걸쳐 실질적으로 동일한 메뉴
- 캘리포니아 내 실제 매장이 최소 한 곳 존재
매장 수 집계는 체인 전체를 기준으로 한다. 캘리포니아에 5개, 다른 주에 16개의 매장을 보유한 레스토랑도 20개 매장 기준을 충족하여 적용 대상이 된다. 반대로 단일 매장의 독립 레스토랑이나 3개 매장으로 이루어진 소규모 지역 그룹은 메뉴가 아무리 정교하더라도 이 법의 적용을 완전히 벗어난다.
적용 제외: 소형 이동식 식품 사업체(푸드트럭, 카트 등)와 비상설 식품 시설(임시 행사 부스, 팝업 매장)은 명시적으로 제외된다.
프랜차이즈를 운영한다면, 프랜차이저와 프랜차이지는 대체로 적용 요건을 발동시키는 "동일한 이름, 동일한 메뉴"라는 특성을 공유한다는 점에 유의하라—프랜차이즈 구조가 개별 매장을 체인 전체의 의무에서 면제해준다고 가정해서는 안 된다. 점검을 받은 후가 아니라 7월 1일 이전에 법률 자문을 통해 이를 확인하라.
무엇을 공개해야 하는가
적용 대상 레스토랑은 모든 표준 메뉴 항목에서 "빅 9" 주요 식품 알레르기 유발물질의 포함 여부를 표시해야 한다:
- 우유
- 달걀
- 생선
- 갑각류
- 견과류
- 땅콩
- 밀
- 대두
- 참깨
이 목록은 FDA의 연방 주요 알레르기 유발물질 목록과 일치한다(참깨는 2023년에 연방 차원에서 추가되었으므로, 알레르기 유발물질 문서가 그 이전 것이라면 이미 오래된 정보다). 이 법은 "알려져 있거나 합리적으로 알려져야 하는" 알레르기 유발물질의 공개를 요구한다—즉 주방에서 그때그때 떠올리는 내용이 아니라 문서화된 레시피 재료를 기준으로 해야 한다.
공개 방식은 어떤 형식이어야 하는가
레스토랑에는 세 가지 허용되는 방식이 있으며, 채널별로 이를 혼합해 사용할 수 있다:
- 메뉴 직접 표기 — 알레르기 유발물질 목록이 각 메뉴 항목 바로 아래나 옆에, 실제 페이지나 화면상에 표시되는 방식.
- 서면 대체 수단을 갖춘 디지털 형식 — QR 코드나 디지털 링크 사용이 허용되지만, 코드를 스캔할 수 없거나 원하지 않는 고객을 위한 서면 대체 수단(인쇄된 차트, 표, 소책자)을 함께 제공하는 경우에만 허용된다.
- 표준화된 명칭 또는 픽토그램 — 명확하기만 하다면, 전체 재료 목록을 일일이 나열하는 대신 일반적인 알레르기 유발물질 명칭이나 공인된 아이콘을 사용해도 된다.
결정적으로, 이는 매장 내 메뉴판뿐 아니라 고객이 주문할 수 있는 모든 곳에 적용된다: 인쇄 메뉴, 메뉴 보드, 드라이브스루 보드, 셀프서비스 키오스크, 웹사이트, 모바일 앱, 그리고 제3자 온라인 주문 플랫폼(콘텐츠를 직접 통제할 수 있는 범위 내에서 DoorDash, Uber Eats, Grubhub 리스팅 포함). 매장 내 메뉴 보드는 업데이트했지만 앱이나 배달 플랫폼 리스팅에 알레르기 정보를 빠뜨린 체인은 여전히 비준수 상태다.
7월 1일 준비 완료를 위한 8단계 경로
SB 68을 다루는 법률 및 컴플라이언스 자문가들은 대체로 동일한 순서로 의견이 모아진다. 아직 시작하지 않았다면, 다음 순서가 가장 빠르게 목표에 도달하는 방법이다:
- 적용 대상 여부를 확인하라. 체인 전체 매장 수를 집계하고, 매장 간 메뉴 유사성을 확인하며, 캘리포니아 내 매장이 최소 한 곳 있는지 확인하라. 이 판단 과정을 문서화하라—나중에 준수 여부에 대해 누군가 질문할 경우 서류상의 근거가 필요할 것이다.
- 모든 표준 메뉴 항목의 재료를 빠짐없이 문서화하라. 가장 부담이 큰 작업이다. 각 항목별로 9가지 알레르기 유발물질과 매핑된 현재의 정확한 재료 목록이 필요하다—원래 레시피 카드를 작성한 사람의 "대략적인 추측"이어서는 안 된다.
- 공급업체와 협력해 최신 사양서를 확보하라. 재료 배합은 변할 수 있다. 작년에는 견과류가 들어가지 않았던 소스라도 공급업체가 배합을 바꿨다면 오늘은 들어 있을 수 있다. 초기 입점 폴더에 있는 자료가 아니라 최신 사양서를 확보하라.
- 공개 형식을 정하고 모든 플랫폼을 업데이트하라. 직접 표기, 디지털 플러스 서면 대체, 혹은 혼합 방식 중 결정한 뒤, 수정하기 가장 쉬운 채널만이 아니라 메뉴, 보드, 키오스크, 웹사이트, 앱, 배달 플랫폼 전반에 걸쳐 일관되게 적용하라.
- 교차 오염 안내 문구를 추가하라(선택 사항이지만 권장됨). SB 68이 공용 주방/교차 오염 경고를 의무화하지는 않지만, 법률 전문가들은 필수 알레르기 유발물질 목록과 함께 이를 추가하는 것이 책임 노출을 낮추는 저비용 방법이라고 일관되게 지적한다.
- 새 시스템에 대해 직원을 교육하라. 홀 직원과 주방 직원은 알레르기 유발물질 정보가 어디에 있는지, 고객 질문에 어떻게 답해야 하는지, 그리고 고객이 알레르기를 알렸을 때 무엇을 해야 하는지 알아야 한다—공개 의무가 사람의 대응 필요성을 대체하지는 않는다.
- 변경 추적 프로세스를 구축하라. 메뉴 항목과 공급업체 배합은 끊임없이 변한다. 레시피나 공급업체가 바뀔 때마다 알레르기 유발물질 데이터를 검토할 담당자를 지정하여, 6개월 후 공개 정보가 조용히 낡아버리는 일이 없도록 하라.
- 기록을 보관하고 법률 자문을 구하라. 알레르기 유발물질 데이터, 메뉴 업데이트 이력, 직원 교육에 대한 문서를 유지하라—특히 알레르기 유발물질 공개 요건이 다르거나 없는 여러 주에서 사업을 운영한다면, 다주(多州) 컴플라이언스 전략에는 법률 검토가 필요하므로 더욱 중요하다.
집행과 실질적 리스크
SB 68은 캘리포니아 공중보건부(California Department of Public Health)가 집행하지만, 대부분의 법률 자문가가 지적하는 실질적 리스크는 규제 벌금이 아니라 민사 책임이다. 레스토랑이 메뉴에 알레르기 유발물질 정보를 표시하고 나면(의무 사항) 혹은 고객이 구두로 알레르기를 알렸다면(흔한 상황), 알레르기 반응 소송에서 과실을 입증하는 기준이 낮아진다. SB 68에 대한 법률 논평들은 이 새로운 공개 의무가 레스토랑의 행위를 평가할 문서화된 기준이 이제 존재한다는 이유만으로도 향후 1년간 레스토랑 체인을 상대로 한 알레르기 관련 소송을 증가시킬 가능성이 크다고 특히 경고한다.
이는 양날의 검이다. SB 68을 실질적인 운영상의 변화—정확한 재료 문서화, 교육받은 직원, 유지 관리되는 변경 추적 프로세스—로 받아들이는 체인은 방어 가능한 기록을 쌓는다. 반면 이를 단순한 일회성 메뉴 재인쇄로 여기는 체인은 낡고 부정확한 공개 정보라는 서류상의 흔적을 남기게 되는데, 이는 아예 공개하지 않은 것보다 오히려 더 나쁘다고 볼 수 있다.
피해야 할 흔한 컴플라이언스 실수
SB 68에 대한 초기 지침에서 몇 가지 패턴이 반복적으로 나타나며, 각각은 기술적으로는 "공개"하고 있지만 실질적으로는 잘못된 상태로 끝나기 쉬운 함정이다:
- 메뉴 업데이트를 일회성 프로젝트로 취급하는 것. 가장 큰 실패 유형은 공개를 아예 건너뛰는 것이 아니라, 도입 시점에 한 번 공개한 뒤 다시는 업데이트하지 않는 것이다. 계절 특선 메뉴, 배합이 바뀐 소스, 새로운 공급업체는 3개월 후 메뉴에 반영되지 않은 알레르기 유발물질을 조용히 끼워 넣을 수 있다.
- 매장 내 메뉴는 챙기면서 배달 플랫폼은 빠뜨리는 것. 제3자 주문 앱은 종종 사내 POS나 웹사이트와는 별도의 피드에서 메뉴 데이터를 가져온다. 하나를 업데이트한다고 자동으로 다른 것들이 업데이트되지는 않는다—각 플랫폼을 개별적으로 확인해야 한다.
- 프랜차이즈 구조가 판단을 바꿔줄 것이라고 가정하는 것. 이름과 메뉴를 공유하는 프랜차이저와 프랜차이지는 대체로 둘 다 체인 전체의 매장 수 집계에 포함된다. 영영 오지 않을 수도 있는 본사 공지를 기다리지 말고, 자신의 구체적인 의무를 직접 확인하라.
- 문서화된 사양서 대신 기억에 의존하는 것. "주방은 요리에 무엇이 들어가는지 안다"는 방어 가능한 컴플라이언스 기록이 아니다. 공개 내용에 이의가 제기될 경우 실제로 당신을 보호해주는 것은 문서화된 최신 공급업체 사양서다.
- 메뉴에 이미 알레르기 유발물질이 표시되어 있다는 이유로 직원 교육을 건너뛰는 것. 인쇄된 공개 정보가 고객이 서버에게 추가 질문을 하는 것을 막아주지는 않는다. 직원은 여전히 어디를 가리켜야 하는지, 아이콘이 무엇을 의미하는지, 알레르기 우려 사항을 매니저나 주방에 어떻게 에스컬레이션해야 하는지 알고 있어야 한다.
이는 캘리포니아만의 문제인가?
아마 오래가지는 않을 것이다. SB 68은 이런 종류의 법으로는 최초의 주 차원 법률이지만, 식품 알레르기 옹호 단체들은 몇 년째 다른 주 의회에서도 유사한 메뉴 라벨링 요건을 추진해 왔으며, 캘리포니아의 법이 다른 주들이 본떠갈 표준안이 될 것으로 널리 예상되고 있다—대형 체인들이 한 번 컴플라이언스 인프라를 구축한 뒤 이를 전역에 적용하면서, 캘리포니아의 Wayfair 판결 이후 판매세 규정이나 개인정보보호법(CCPA)이 사실상의 전국 표준이 되었던 것과 마찬가지다. 오늘 캘리포니아에서 사업을 운영하고 있다면, SB 68을 위해 구축하는 재료 문서화, 공급업체 협업, 공개 워크플로는 유사한 법을 통과시키는 다음 주에서도 재사용할 가능성이 높은 인프라다—따라서 일회성 임시 조치가 아니라 제대로 구축해둘 가치가 있다.
왜 여기서는 메뉴뿐 아니라 기록이 중요한가
SB 68 이면의 컴플라이언스 작업—재료 문서화, 공급업체 사양 추적, 레시피나 공급업체가 바뀔 때마다 남기는 변경 기록—은 근본적으로 기록 관리의 문제이며, 실제 시스템이 아니라 누군가의 받은편지함에 방치되기 쉽다. 동일한 원칙이 다점포 체인 운영의 재무적 측면에도 적용된다. 무엇이 언제 바뀌었는지에 대한 깔끔하고 감사 가능한 기록을 제시할 수 없다면, 그 질문이 위생 검사관에게서 오든, 원고 측 변호사에게서 오든, 세금 신고 시기의 회계사에게서 오든 상관없이 취약한 상태에 놓이게 된다.
알레르기 유발물질 기록만큼 재무 기록도 깔끔하게 유지하라
SB 68과 같은 컴플라이언스 마감 기한은, 존재한다고 가정하는 문서가 아니라 실제로 제시할 수 있는 문서가 성장하는 레스토랑 체인을 보호한다는 사실을 다시금 일깨워준다. 같은 논리가 장부에도 적용된다. Beancount.io는 모든 재무 변경 사항에 대한 완전하고 버전 관리되며 감사 가능한 이력을 제공하는 플레인 텍스트 회계 서비스로, 알레르기 유발물질 공개 못지않게 방어 가능한 기록을 만들어준다. 무료로 시작하기를 통해 재무에 능통한 운영자들이 왜 플레인 텍스트 회계로 옮겨가고 있는지 확인해보라.