해외 유통업체를 확보하기까지 18개월을 쏟아부었다고 상상해보세요. 계약서에 서명하고 첫 컨테이너를 포장했는데, 화물 운송업체의 컴플라이언스 담당자가 답할 수 없는 질문을 던집니다. "귀사가 물건을 보내는 회사는 누가 소유하고 있습니까?" "제재 리스트에 올라 있는가"가 아닙니다 — 그건 이미 확인했으니까요. 기업 구조를 세 단계 거슬러 올라갔을 때, 실제로 그 회사를 소유하고 있는 사람은 누구일까요?
2026년 11월 10일부터는 이 질문을 피해갈 수 없게 됩니다. "계열사 규정(Affiliates Rule)"으로 알려진 연방 규정은, 미국 정부의 Entity List(거래제한 기업 목록) 또는 Military End-User List(군사 최종사용자 목록)에 등재된 하나 또는 여러 제한 대상 기업이 직접 또는 간접적으로 합산하여 50% 이상 지분을 소유한 기업이라면, 모기업과 동일한 수출 제한을 자동으로 적용받도록 합니다. 전담 무역 컴플라이언스 부서를 둔 적이 없는 소규모 제조업체나 유통업체에게 이는 수년 만에 찾아온 가장 큰 수출통제 의무 변화 중 하나입니다.
계열사 규정이 실제로 하는 일
미국 상무부 산하 기관으로 수출통제를 관장하는 산업안보국(Bureau of Industry and Security, BIS)은 2025년 9월 29일 이 규정을 채택했습니다. 이는 규제 당국이 명백한 허점으로 인식하게 된 문제를 막기 위한 조치입니다. 기존 기준에서는 제재 대상이나 제한 대상 기업이 "법적으로 별개인" 자회사나 합작법인을 새로 설립하기만 하면, 모기업이 이를 전적으로 소유하고 있더라도 그 신설 법인은 모기업의 제한 대상에 자동으로 포함되지 않았습니다.
새 규정 하에서는 회사 서류가 아니라 지분 소유 관계가 핵심입니다. 구체적으로는 다음과 같습니다.
- 50% 기준은 합산됩니다. Entity List에 등재된 세 개의 개별 법인이 각각 네 번째 회사의 지분 20%씩을 보유하고 있다면, 어느 한 주주도 과반 지분을 보유하지 않더라도 그 회사는 50% 기준선을 넘어 제한을 물려받습니다.
- "룩스루(look-through)" 방식이 적용됩니다. BIS는 첫 번째 법인 단계에서 멈추지 않고, 지주회사와 중간 법인을 거쳐 지분 소유 관계를 끝까지 추적합니다.
- 가장 엄격한 규정이 우선합니다. 서로 다른 라이선스 요건을 가진 여러 등재 기업이 한 회사를 공동 소유하는 경우, 그중 가장 강력한 제한이 해당 법인 전체에 적용됩니다.
- Entity List와 Military End-User(MEU) List를 모두 포괄합니다. 이 두 BIS 제한 대상 목록은 (더 잘 알려진 OFAC 제재 목록과 달리) 일반 수출업체가 미처 대비하지 못한 채 걸려들기 쉬운 목록입니다.
실질적인 영향은 이렇습니다. 작년에는 거래제한자 스크리닝을 무사히 통과했던 고객이, 단지 지분 구조가 바뀌었다는 이유만으로 오늘은 새롭게 제한 대상이 될 수 있습니다. 그리고 여러분의 스크리닝 소프트웨어는 이를 전혀 잡아내지 못할 수도 있습니다. 대부분의 상용 스크리닝 도구는 실소유주가 아니라 회사 이름을 감시 목록과 대조하기 때문입니다.
규정이 보류되었던 이유, 그리고 그 보류가 끝나는 이유
2026년 초에 이 규정을 검색해서 "보류되었다"는 기사를 봤다면, 그것은 사실이지만 전체 그림은 아닙니다. BIS는 광범위한 미·중 무역 협상의 일환으로 2025년 11월 10일 이 규정의 시행을 유예하여 발효일을 2026년 11월 9일로 늦췄습니다. 즉 2026년 11월 10일부터 다시 시행된다는 뜻입니다. 유예 기간 동안에는 제한적인 임시 일반 허가(temporary general license)가 한정된 구제책을 제공했지만, 그 구제책도 2025년 12월 1일자로 만료되었습니다.
다시 말해, 이 규정은 폐기된 것이 아니라 휴면 상태일 뿐입니다. 무역 협상은 사전 공지 없이도 유예 기간을 연장하거나 단축할 수 있으며, 수출 특권이 걸려 있고 심각한 경우에는 형사 책임까지 걸려 있는 기업이라면 추가 연장을 전제로 컴플라이언스 프로그램을 설계하는 것은 위험한 가정입니다.
새로운 의무: "레드 플래그 29"
지분 소유 규정과 함께 BIS는 오랫동안 유지해온 "고객확인(Know Your Customer)" 레드 플래그 지침에 새로운 항목인 레드 플래그 29를 추가했습니다. 이는 이전에는 존재하지 않았던 적극적 의무를 만듭니다. 거래 상대방이 등재 기업과 지분 관계가 있다는 사실을 인지하고 있다면, 그 지분 비율을 반드시 확인해야 합니다. 확인할 수 없다면 일반적으로 BIS 라이선스 없이는 거래를 진행할 수 없습니다.
이는 많은 소규모 수출업체가 대비하지 못한 방식으로 입증 책임을 전환시킵니다. 이전에는 스크리닝 결과가 깨끗하다면 "몰랐다"는 것이 유효한 방어 논리가 될 수 있었습니다. 레드 플래그 29 하에서는 소유 구조 어딘가에 등재 기업이 있다는 조짐이 조금이라도 있으면, 고의적 외면(willful blindness)은 더 이상 안전한 피난처가 되지 못합니다 — 지분 소유 문제를 반드시 해결하거나 거래를 중단해야 합니다.
이를 잘못 처리했을 때의 대가는 추상적이지 않습니다. 2025년 7월, Cadence Design Systems는 적절한 스크리닝이 있었다면 걸러냈어야 할, 중국 군사 대학과 연계된 최종사용자에게 자사 소프트웨어가 흘러 들어간 사건과 관련해 총 $140 million(BIS에 $95 million, 법무부에 대한 형사 몰수금으로 $45 million)을 지불하는 데 합의했습니다. 현재 행정 제재금은 위반 1건당 약 $374,000 또는 거래 금액의 2배 중 더 큰 금액까지 부과될 수 있으며, 형사 처벌은 위반 1건당 최대 징역 20년과 벌금 $1 million까지 가능합니다. 수출 특권 박탈 — 미국산 물품, 소프트웨어, 기술이 관련된 모든 거래가 금지되는 것 — 은 소기업에게 벌금 자체보다 더 큰 타격이 될 수 있습니다.
2026년 11월 전에 소규모 수출업체가 실제로 해야 할 일
이 문제에 대비하기 위해 방위산업체 수준의 컴플라이언스 부서가 필요한 것은 아닙니다. 몇 가지 구체적인 조치만으로도 큰 차이를 만들 수 있습니다.
1. 활성 고객 및 유통업체 목록을 다시 스크리닝하십시오 — 이름뿐 아니라 지분 소유 관계까지. 대부분의 거래제한자 스크리닝 도구는 제한 대상 기업이 자기 이름으로 직접 거래하는 경우를 잡아내도록 설계되었습니다. 등재된 모기업으로부터 두세 단계 떨어진 자회사를 자동으로 찾아내는 도구는 매우 드뭅니다. 스크리닝 업체에 직접 문의해 데이터베이스가 Entity List 및 MEU List와 매핑된 실소유주 데이터를 포함하는지 확인하고, 포함하지 않는다면 그 공백을 파악해 두십시오 — 일부 업체는 아직 이 기능을 구축하는 중입니다.
2. 판매 계약서와 유통 계약서에 지분 소유 관련 진술 조항을 추가하십시오. 상대방에게 중대한 지분 변동을 공개하도록 요구하는 조항과, 검토가 끝날 때까지 선적을 중단할 수 있는 권리를 함께 넣으면, 실사에 대한 문서화된 근거와 관계 도중 지분이 바뀌었을 때의 계약상 탈출구를 확보할 수 있습니다.
3. "확인할 수 없었다"는 결론이라도 실사 과정을 문서로 남기십시오. 공개 기록이나 상대방의 공개 자료로도 지분 소유 관계를 정말로 확인할 수 없다면, BIS는 그 노력의 내용을 설명하기를 기대합니다 — 거래 규모가 충분히 크다면 이상적으로는 라이선스 신청서에 포함해서요. 노력의 기록이 전혀 없는 빈 칸이야말로 선의의 공백을 고의적 외면 문제로 바꿔놓습니다.
4. 실제로 주문을 받는 직원을 교육하십시오. 영업 및 고객 온보딩 담당자는 대개 지분 소유 변경, 새로운 합작 파트너, 낯선 중개 회사에 관한 소식을 컴플라이언스 검토에 도달하기 훨씬 전에 가장 먼저 접하는 사람들입니다. 새 레드 플래그에 대한 짧은 교육 하나가 제재금보다 훨씬 저렴합니다.
5. 2026년 11월을 위한 컴플라이언스 캘린더 알림을 설정하십시오. 이 규정이 시행과 유예를 반복해온 이력을 고려하면, 현재의 유예 일정이 그대로 유지될 것이라 가정하기보다는 연방관보(Federal Register)를 직접 추적하거나 무역 전문 법률자문의 알림 서비스를 구독해 두는 편이 좋습니다.
부기(장부 관리)가 수출 컴플라이언스에서 하는 역할
수출 컴플라이언스와 재무 기록 관리는 대부분의 소규모 사업주가 예상하는 것보다 훨씬 더 깊이 맞닿아 있습니다. 스크리닝 구독료, 무역 전문 법률자문 착수금, BIS 라이선스 신청 수수료는 실제 운영 비용이며, 별도의 비용 계정으로 관리할 가치가 있습니다. 컴플라이언스에 실제로 드는 비용을 측정할 수 있을 뿐 아니라, 감사를 받게 되더라도 깔끔하고 잘 정리된 장부 자체가 정상적으로 작동하는 컴플라이언스 프로그램의 증거가 되기 때문입니다. 지분 소유 관련 레드 플래그로 인해 선적이 보류되거나 거래가 취소되는 경우, 관련 비용(운송비 손실, 서류 재발급, 법률 비용)을 정확히 기록해 두는 것은 보험 청구와 경우에 따라 손실 공제를 위해서도 중요합니다.
이는 플레인 텍스트 기반의 버전 관리형 회계가 블랙박스 소프트웨어에 비해 실질적인 이점을 갖는 대표적인 사례입니다. "수출 컴플라이언스" 또는 "무역 스크리닝"과 같은 새 비용 계정을 포함해 모든 항목이 눈에 보이고, 감사 가능하며, 시간이 지나도 일관되게 태그를 붙이기 쉽습니다. 이는 사후에 컴플라이언스 이력을 재구성하는 대신, 이미 문서화된 이력을 입증하려 할 때 중요한 차이를 만듭니다.
컴플라이언스가 복잡해질수록 재무 정리도 함께
수출통제 의무가 점점 더 세밀해지면서, 깔끔하고 체계적으로 분류된 재무 기록을 유지하는 일은 단순한 세무 준비를 넘어 컴플라이언스 스토리의 일부가 됩니다. Beancount.io는 플레인 텍스트 회계를 제공하여 여러분의 재무 데이터에 대한 완전한 투명성과 통제권을 보장합니다 — 블랙박스도 없고, 특정 업체에 종속될 일도 없습니다. 무료로 시작하기에서 개발자와 재무 전문가들이 왜 플레인 텍스트 회계로 전환하고 있는지 확인해보세요.