2020년에 급여보호프로그램(Paycheck Protection Program) 대출을 받았다면, 아마 그 시절의 이야기는 이미 오래전에 끝났다고 생각했을 것이다. 대출은 탕감받았고, 서류는 서랍 속에 들어갔으며, 사업은 그대로 흘러갔다. 하지만 2026년은 그 전제가 시험대에 오르는 해가 되고 있다. 법무부는 프로그램 종료 이후 가장 활발한 PPP 관련 허위청구법(False Claims Act) 집행 시기를 보내고 있으며, 이번에는 연방 수사관이 손수 서류를 뒤지며 사건을 구축하는 것이 아니다. 사건을 만들어내는 것은 알고리즘이다.
왜 2020년 대출이 갑자기 다시 뉴스에 등장하는가
허위청구법의 공소시효는 6년이며, 2020년 초기 라운드에서 실행된 대부분의 PPP 대출의 경우 그 기간이 2026년 4월과 5월에 닫히기 시작한다. 원 대출 신청과 관련된 청구를 제기하려던 사람이라면 지금 이 순간 눈앞에서 문이 닫히고 있는 셈이며, 그 마감 압박은 예상대로의 결과를 낳았다. 바로 소송 건수의 급증이다.
법무부 민사국은 2025 회계연도 한 해에만 내부고발자들이 1,297건의 공익소송(qui tam)을 제기했다고 밝혔으며, 이는 2024 회계연도의 980건에 뒤이은 수치로, 팬데믹 시기 구제 프로그램이 그 상당 부분을 차지한다. 허위청구법 관련 화해금과 판결금은 2025 회계연도에 68억 달러에 달해, 이 법 역사상 최고 연간 회수액을 기록했다. 이 6년이라는 시계도 대출자들이 예상하는 것보다 더 늘어날 수 있다. 원 대출보다 나중에 제출된 대출 탕감 신청서는 그 안에서 어떤 진술이 이루어졌는지에 따라 기간을 연장시킬 수 있으며, 내부고발자가 봉인된 상태로 소송을 제기하면 그것이 공개되는 시점과 무관하게 제기된 순간부터 시효가 정지된다. 다시 말해, "대출은 6년 전 일"이라는 사실이 자동으로 안전을 의미하지는 않는다.
사건 발굴 방식이 바뀌었다는 것, 그것이 진짜 이야기다
이번 집행 물결을 이전과 다르게 만드는 요인이 바로 여기에 있다. SBA가 PPP 대출 수령자 데이터베이스를 공개했을 때, 이는 투명성 조치로 포장되었다. 누가 얼마를 받았는지 대중이 볼 수 있게 하려는 것이었다. 하지만 그것이 실제로 된 것은 새로운 유형의 내부고발자를 위한 원자재였다.
원고 측 변호사와 전문 신고자들은 이제 AI 기반 데이터 마이닝 도구를 그 공개 데이터베이스에 직접 돌려, 대출 금액과 차용인 이름을 기업 등록 서류, 주(州) 사업자 등록부, 언론 보도, 기타 공개 기록과 대규모로 교차 대조하여 불일치를 찾아낸다. 이제는 불만을 품은 직원의 제보를 우연히 얻어야 사건을 구축할 수 있는 것이 아니다. 소프트웨어가 1차 검토를 대신하고, 그럴듯해 보이는 불일치는 곧 봉인된 소장이 된다.
이런 사건들을 이끄는 가장 흔한 논리는 계열사 규정(affiliation rule)이다. PPP 자격 요건은 1차 대출의 경우 직원 500명, 2차 대출의 경우 직원 300명으로 대출자를 제한하지만, 그 인원수는 자신의 급여명세서에만 국한되지 않는다. SBA 계열사 규정에 따라 관련 기업이나 공동 지배를 받는 기업의 직원 수도 그 인원수에 합산될 수 있다. 자신의 W-2만 봤을 때는 편안하게 기준 이하로 보였던 사업체가, 모회사나 자매회사, 혹은 공동 소유 구조가 반영되고 나면 실제로는 기준을 초과했던 것으로 드러날 수 있다. 계열 관계는 대개 공개된 기업 기록을 통해 확인 가능하기 때문에, 자동화 도구가 정확히 찾아내도록 설계된 패턴이다.
법무부는 이런 변화를 성가신 것으로 취급하기는커녕 오히려 적극적으로 받아들였다. 민사국은 최근 FOCUS 계획 — 통계의 신중한 활용을 통한 사기 감독(Fraud Oversight through Careful Use of Statistics) — 이라 불리는 프로그램을 출범시켰는데, 이는 DOJ가 데이터 마이닝 신고자들과 그들의 통계적 사건 논리를 어떻게 다룰지 공식화하기 위해 명시적으로 설계된 프로그램이다. 이는 곰곰이 생각해볼 만한 신호다. 정부는 알고리즘으로 발굴된 내부고발 소송을 단순히 용인하는 데 그치지 않고, 그런 사건을 더 많이 처리하기 위한 제도적 인프라를 구축하고 있다.
실제 화해 사례는 어떤 모습인가
이는 포춘 500대 기업만을 상대로 벌어지는 추상적인 법 이론이 아니다. 2026년 초의 화해 발표들은 그 규모와 대상이 누구인지를 구체적으로 보여준다.
- **Akris, Inc.**는 PPP 신청서에서 계열사 직원 수를 잘못 산정했다는 혐의를 해결하기 위해 180만 달러 이상을 지불했다.
- Alupress LLC는 유사한 직원 수 산정 오류로 220만 달러를 지불했다.
- Harvard Club of Boston은 애초에 사설 클럽이 이 프로그램에 자격이 있었는지에 대한 의문이 제기된 끝에 240만 달러에 합의했다.
- Semblex Corporation은 법인 자격 미달 판정과 관련해 300만 달러를 조금 넘는 금액을 지불했다.
- 여러 비영리 대출자들이 각기 다른 비영리 자격 문제를 두고 총 300만 달러가 넘는 금액에 합의했다.
이들 중 누구도 유명한 이름이 아니며, 바로 그 점이 핵심이다. 이는 이미 언론의 헤드라인을 장식하는 기업들에만 국한되지 않는다. 중견 운영기업, 사설 클럽, 제조업체, 비영리단체 등 PPP 대출자 풀 대부분을 구성하는 바로 그런 유형의 주체들이다. 만약 여러분의 사업체가 15만 달러 이상 규모의 대출을 받았고 당시 어떤 형태로든 계열 기업, 공동 소유, 혹은 기업 집단 구조가 있었다면, 이 도구들이 정확히 찾아내도록 설계된 프로필에 정면으로 해당한다.
거의 아무도 이야기하지 않는 기록 보관의 공백
여기서부터는 단순히 경각심을 주는 것을 넘어 실질적으로 계획에 도움이 되는 이야기다. 여러분이 접하는 대부분의 PPP 대출자 안내는 여전히 원래의 SBA 규정을 인용한다. 15만 달러를 초과하는 대출의 경우 대출이 탕감되거나 전액 상환된 후 6년간, 간소화된 Form 3508S를 사용한 소액 대출의 경우 3~4년간 기록을 보관하라는 것이다. 그 안내를 곧이곧대로 따른 많은 사업체가 이미 서류함을 정리해버렸다.
하지만 그 6년이라는 수치는 대부분의 대출자가 인식하는 것보다 훨씬 더 중요한 변화가 있기 이전의 것이다. 2022년 8월, 의회는 PPP 및 은행 사기 집행 조화법(PPP and Bank Fraud Enforcement Harmonization Act)을 통과시켜, PPP 사기에 대한 형사 공소시효를 원래의 5~6년 범위에서 10년으로 연장했다. 2년 뒤인 2024년 8월, SBA는 이에 발맞춰 대출기관 자체의 기록 보관 의무도 10년으로 연장하는 잠정 최종 규정을 발표했으며, 이는 명시적으로 늘어난 노출 기간에 보조를 맞추기 위한 조치였다.
그 결과 "SBA 안내가 대출자에게 기술적으로 지시하는 보관 기간"과 "정부의 실제 사기 노출 기간이 미칠 수 있는 범위" 사이에 실질적인 공백이 생겼다. 만약 6년 시점에서 PPP 파일을 파쇄했는데 7년, 8년, 9년째에 문제가 제기된다면, 여러분은 공개 데이터베이스와 알고리즘을 갖춘 자원이 풍부한 상대방과 맞서면서 급여 계산, 계열사 판정, 자금 사용 기록을 기억에 의존해 재구성해야 하는 처지에 놓일 수 있다.
실제로 해야 할 일
적법하게 받고 적법하게 사용한 대출이라면 굳이 공황에 빠질 필요는 없다. 하지만 2020년에 PPP 대출을 받았고, 특히 그 금액이 15만 달러를 넘거나 당시 계열 기업, 공동 소유, 혹은 모회사·자회사 관계가 있었다면, 청구서가 날아온 뒤가 아니라 지금 당장 취해볼 만한 몇 가지 구체적인 조치가 있다.
-
기억이 아니라 서류로 재구성하라. 원 대출 신청서, 이를 뒷받침하는 데 사용된 모든 급여 관련 문서, 대출기관과의 서신, 그리고 탕감 신청서와 그 지원 자료를 한데 모아라. 이 중 어느 것이든 은퇴한 회계사의 받은편지함이나 폐기된 시스템에만 남아 있다면, 지금 직접 확보해 두어야 한다.
-
2020년 규정만이 아니라 오늘의 시각으로 자격 산정을 다시 검증하라. 계열사 및 규모 산정을 새로운 눈으로 다시 살펴보라. 당시 사업체에 관련 기업이 있었다면, 공동 소유든 공동 경영이든 프랜차이즈 관계든, 그 직원들이 산정에 포함되었어야 하는지 짚어보고 어느 쪽으로든 그 근거를 문서로 남겨라.
-
자금이 실제로 어디에 쓰였는지 추적하라. 요구되는 기간 내에 자금이 자격 요건에 맞는 급여 및 운영비에 지출되었음을, 그리고 이것이 탕감 신청 내용과 일치함을 기록이 보여주는지 확인하라.
-
6년이 아니라 10년간 모든 것을 보관하라. 대출자 안내와 실제 사기 공소시효 사이의 공백을 고려할 때, 더 안전한 보관 기간은 대출 실행일 또는 탕감일로부터 6년이 아니라 10년이다.
-
민사조사요구서(Civil Investigative Demand)가 도착하기 전에, 도착한 후가 아니라 변호사와 상담하라. 내부 검토에서 실제 문제가 발견된다면, DOJ나 신고자가 먼저 찾아내기를 기다리기보다 — SBA에 대한 자발적 상환이라는 선택지를 포함해 — 선제적으로 문제를 제기하는 데 실질적인 가치가 있다.
이것이 결국 기록 관리의 이야기인 이유
법적 논리를 걷어내고 나면 남는 것은 재무 기록 전반에 관한 교훈이다. 지금 가장 유리한 위치에 있는 사업체는, 여기저기 흩어진 이메일과 명세서를 2년치만 보관하는 은행 온라인 포털에서 재구성하려 애쓸 필요 없이, 무엇을 언제 했는지에 대한 깔끔하고 완전하며 시간이 명시된 기록을 실제로 제시할 수 있는 곳이다.
이것이야말로 장부를 세금 신고철에 정리하고 나서 다시는 들여다보지 않을 곳에 보관해버리는 계절적 잡무가 아니라, 영구적이고 감사 가능한 기록으로 다루어야 한다는 더 깊은 논거다. 모든 거래가 버전 관리되는 사람이 읽을 수 있는 파일로 존재하는 일반 텍스트 회계 시스템은 이런 다년간의 소급 조회를 훨씬 쉽게 만들어준다. 로그인이 여전히 작동할지, 마이그레이션 중에 PDF가 사라지지 않았을지 걱정할 필요가 없다. 전체 이력이 그대로 존재하며, grep 가능하고, diff 가능하며, 기록한 그날 그대로 정확히 남아 있다.
여러분을 실제로 방어해줄 수 있는 기록을 남겨라
2020년에 내린 결정에 대해 10년에 이르는 노출 기간이 존재한다는 사실은, 조용히 낡거나 사라지지 않는 재무 기록을 갖춰야 한다는 강력한 논거다. Beancount.io는 모든 거래에 대한 완전한 투명성과 영구적이며 버전 관리되는 이력을 제공하는 일반 텍스트 회계를 제공한다. 독점 형식도, 벤더 종속도, 6년 전 급여 계산을 서둘러 재구성할 일도 없다. 무료로 시작하기를 통해 그 정밀 조사가 언제 찾아오든 버텨낼 수 있는 부기 시스템을 구축하라.