당신의 아마존 스토어는 이제 규정 준수 프로그램이 되었다
아마존, 이베이, 월마트 마켓플레이스, 엣시, 또는 Temu에서 판매를 하고 있고 지난 12개월 동안 200건의 판매와 $5,000의 매출을 넘겼다면, 그 용어를 들어본 적이 없더라도 당신은 이제 연방법상 "대량 거래 제3자 판매자"에 해당한다. 그리고 2025년 9월, 연방거래위원회(FTC)는 이 지위에 따르는 규정을 실제로 집행할 의지가 있음을 입증했다. Temu의 모회사인 Whaleco, Inc.는 쇼핑객에게 의심스러운 판매자를 신고할 수단을 제공하지 않았다는 혐의로 $2 million의 민사 벌금을 지불하는 데 합의했는데, 이는 INFORM 소비자법 하에서 사상 최초로 이루어진 집행 조치였다.
수년간 INFORM 소비자법은 법전 속에서 조용히 존재해왔다 — 2023년에 제정된 이 법에 대해 대부분의 소규모 판매자는 별로 신경 쓰지 않았는데, 이 법으로 벌금을 부과받은 사람이 아무도 없었기 때문이다. 그 상황은 Temu 사건으로 바뀌었다. 이 사건은 "마켓플레이스가 규정 준수를 알아서 처리해준다"는 생각이 사실이 아니며, 도난품과 위조품 판매자를 잡기 위해 만들어진 법이 서류 작업을 소홀히 한 정직한 소규모 사업자도 얼마든지 걸려들게 할 수 있음을 일깨워준다.
INFORM 소비자법이 실제로 요구하는 것
INFORM 소비자법(Integrity, Notification, and Fairness in Online Retail Marketplaces for Consumers Act)은 2023년에 발효되었다. 이 법은 판매자를 직접 규제하지 않는다 — 판매자가 거래하는 마켓플레이스를 규제하며, 특정 거래량 기준을 넘긴 판매자로부터 특정 정보를 수집하도록 마켓플레이스에 요구한다. 실제로는 규정 준수 부담이 정부 양식이 아니라 마켓플레이스의 인증 요청이라는 형태로 당신의 책상 위에 떨어진다는 뜻이다.
누가 "대량 거래 제3자 판매자"에 해당하는가. 지난 24개월 중 연속된 12개월 동안 신품 또는 미사용 소비재를 200건 이상 별도로 판매하고 해당 플랫폼에서 총매출 $5,000 이상을 기록했다면 기준을 넘긴 것이다. 이는 낮은 기준이다 — 부업으로 운영하는 엣시 상점이나 파트타임 리셀러도 모르는 사이에 이 기준을 넘길 수 있다.
마켓플레이스가 당신으로부터 수집해야 하는 정보. 기준을 넘기면 마켓플레이스는 10일 이내에 당신의 은행 계좌 정보, 연락처 정보, 납세자 번호(EIN 또는 SSN)를 수집하기 시작해야 한다. 또한 그 정보를 검증하고, 정확성을 최소 연 1회 재인증하도록 요구해야 한다.
고객에게 공개해야 하는 정보. 특정 마켓플레이스에서의 연간 총매출이 $20,000 이상에 도달하면, 해당 플랫폼은 상품 목록 페이지, 주문 확인 메시지, 또는 계정의 거래 내역에서 당신의 사업체명, 실제 주소, 연락처 정보를 표시해야 한다 — 어떤 쇼핑객이든 볼 수 있도록 말이다.
규정을 준수하지 않으면 어떻게 되는가. 마켓플레이스는 서면으로 통지하고 10일의 시정 기간을 준 뒤, 시정하지 않으면 신규 판매 능력을 정지해야 한다. 대부분의 판매자에게는 정부 벌금이 아니라 이 정지 조치가 실제 재정적 리스크다. 성수기에 아마존 계정이 잠기면 어떤 벌금보다 훨씬 큰 비용이 발생할 수 있다.
Temu에서 실제로 일어난 일
Whaleco에 대한 FTC의 소장은 Temu가 판매자 인증을 전혀 하지 않았다고 주장한 것이 아니다 — 소비자를 대상으로 하는 법 조항에 초점을 맞췄다. FTC와 법무부에 따르면, Temu는 "게임화된" 상품 목록에서의 의심스러운 활동을 신고할 수 있는 전자적 또는 전화 기반의 작동 가능한 수단을 쇼핑객에게 제공하지 못했고, 일반 상품 목록에 대해서도 전화 신고 옵션을 제공하지 않았다. 이는 이 법의 구체적이고 좁은 한 조항 — 마켓플레이스가 소비자로 하여금 도난품, 위조품, 안전하지 않은 상품을 판매하는 판매자를 신고할 수 있게 해야 한다는 요건 — 이지만, FTC는 이것만으로도 $2 million의 벌금과 함께 Temu에 전화 기반 신고 시스템을 구축하고 플랫폼 전반의 공개 관행을 시정하도록 하는 금지명령을 부과할 가치가 있다고 판단했다.
판매자가 얻어야 할 교훈은 "Temu가 곤경에 처했으니 나는 괜찮다"가 아니다. 정반대다. FTC는 이제 INFORM Act 위반을 그냥 넘어가지 않고 소송으로 다루겠다는 의지를 보여주었으며, 이 법의 판매자 대상 조항들(인증, 연간 인증, 매출 기준 공개)도 Temu가 적발된 소비자 신고 조항 못지않게 집행 가능하다. 이에 대응해 마켓플레이스들이 판매자 인증 절차를 강화할 것으로 예상된다 — 즉, 납세자 번호, 은행 정보, 사업체 주소를 재확인하라는 요청이 촉박한 마감 기한과 함께 당신의 받은편지함에 더 자주 도착하게 될 것이라는 뜻이다.
이 법이 악의적 판매자뿐 아니라 정직한 판매자까지 걸려들게 하는 이유
INFORM 소비자법은 쇼핑객이 실제로 누가 상품을 판매하고 있는지 파악해 위조품 판매자를 피하고 수상한 상품 목록을 신고할 수 있도록 돕기 위해 만들어졌다. 하지만 이 법의 작동 방식은 사기 조직과 다음과 같은 정직한 소규모 사업자를 구별하지 않는다.
- 은행을 바꾸고 마켓플레이스 기록을 업데이트하지 않은 경우
- 연중에 LLC를 설립해 등록된 정보와 일치하지 않는 사업자 납세자 번호를 갖게 된 경우
- 연간 재인증 이메일이 스팸 폴더로 들어가 놓친 경우
- 네 곳의 마켓플레이스에서 판매하면서 세 곳만 업데이트하고 잊어버린 경우
이런 경우 어느 하나라도 정지 통지를 유발할 수 있다. 그리고 200건 거래/$5,000 기준은 최근 24개월의 이동 구간을 되짚어보기 때문에, 작년 성수기 한 분기에 실적이 좋았고 그 이후는 조용했던 판매자도 본인도 모르는 사이 "대량 거래"로 분류될 수 있다.
실용적인 규정 준수 체크리스트
- 플랫폼별로 자신의 숫자를 파악하라. 판매하는 각 마켓플레이스별로 거래 건수와 총매출을 별도로 추적하라 — 기준은 모든 채널을 합산한 것이 아니라 플랫폼별로 적용된다.
- 판매자 인증 데이터에 대해 하나의 진실 공급원을 유지하라. 사업체 법인명, 현재 실제 주소, 납세자 번호, 은행 계좌 정보는 무언가 바뀌는 즉시 업데이트할 수 있는 한 곳에 보관해야 하며, 네 개의 마켓플레이스 대시보드에 흩어져 있어서는 안 된다.
- 재인증 이메일을 무시하지 마라. 마켓플레이스는 최소 연 1회 정보를 재인증하도록 요구해야 하므로, 갑작스러운 10일 카운트다운으로 다가오지 않도록 캘린더 알림을 설정하라.
- $20,000 공개 기준을 $5,000 기준과 별도로 주시하라. 이 기준을 넘기면 사업체명과 주소가 고객에게 노출된다. LLC의 등록 주소가 자택이라면, 이 금액에 도달하기 전에 등록 대리인이나 상업용 사서함을 고려하라.
- 마켓플레이스 정산 데이터를 정기적으로 장부와 대조하라. INFORM Act 기준에 반영되는 거래 및 매출 건수는 어차피 정확한 수입 추적을 위해 필요한 것들이다 — 이미 판매 채널별로 매출을 분리해 기장하고 있다면, 이 기준에 도달하는 것은 비상사태가 아니라 아무 일도 아닌 사건이 된다.
판매자 기록도 장부만큼 깔끔하게 관리하라
마켓플레이스의 인증 통지에 허를 찔릴 가능성이 가장 낮은 사업체는 이미 채널별로 매출과 거래 건수를 일상적으로 추적하고 있는 곳이다. Beancount.io는 재무 데이터에 대한 완전한 투명성과 통제력을 제공하는 평문 회계(plain-text accounting)를 제공한다 — 블랙박스도, 벤더 종속도 없다 — 그래서 마켓플레이스가 인증을 요구하는 숫자는 이미 당신이 손에 쥐고 있는 숫자가 된다. 무료로 시작하기에서 개발자와 재무 전문가들이 왜 평문 회계로 전환하고 있는지 확인해 보라.
