조용한 법 개정, 그러나 대가는 결코 조용하지 않다
2026년 2월 17일, 뉴욕주는 대부분의 사업주가 아직 알아차리지 못한 스위치를 하나 눌렀다. 1970년대 이후 처음으로, 주정부는 소비자를 향한 어떤 행위가 불법적인 영업 관행에 해당하는지를 규정하는 핵심 법령을 전면 개정했다 — 그리고 법안을 읽는 거의 모든 사람을 놀라게 하는 반전으로, 이 법은 소상공인과 비영리단체에도 동일하게 적용된다.
기존 규정은 무시하기 쉬울 만큼 단순했다: 기만적이지만 않으면 된다는 것. FAIR 영업 관행법이 만든 새로운 규정은 "불공정(unfair)"과 "남용(abusive)"이라는 완전히 새로운 두 범주를 추가하며, 이는 누군가 거짓말을 했다는 것을 입증할 필요조차 없다. 이제는 마케팅 문구 한 줄 한 줄이 전부 사실이라 하더라도, 가격 구조나 해지 절차, AI 기반 할인 알고리즘만으로도 뉴욕주 법을 위반할 수 있다.
구독 서비스든, 서비스든, 금융 상품이든, SaaS 좌석이든 뉴욕주 소비자에게 무언가를 판매하고 있다면, 이는 "컴플라이언스를 준수한다"는 것의 의미 자체를 바꿔놓는다. 그리고 만약 당신이 소상공인이라면, 같은 법이 이제 당신을 불공정하게 대우하는 공급업체, 대출기관, 플랫폼에 맞설 새로운 지렛대를 제공한다. 이것은 양방향 도로이며, 대부분의 소상공인 사업주는 한쪽 방향의 교통량에만 대비되어 있다.
실제로 무엇이 바뀌었나
뉴욕주의 소비자 보호 법령인 일반영업법(General Business Law) 349조는 40년 넘게 거의 손대지 않은 상태로 유지되어 왔다. 이 법은 합리적인 소비자를 오도할 가능성이 있는 행위, 즉 "기만적 행위 또는 관행"을 금지했다. 법원은 원고(또는 법무장관)가 실제로 허위 또는 오도성 있는 일이 발생했음을 입증하도록 요구했다.
호컬(Hochul) 주지사가 서명하고 2026년 2월 17일부터 시행된 FAIR 법은 기만 여부와는 전혀 관계없는 두 가지 새로운 기준을 추가한다:
- 불공정 행위(Unfair practices): 소비자에게 "합리적으로 피할 수 없는" "실질적인 피해"를 초래하면서, 그 피해가 "소비자나 경쟁에 주는 상쇄 이익보다 크지 않은" 행위. 누군가를 속일 필요는 없다 — 그저 피할 수 없는 피해를 주고, 이를 상쇄할 이점이 없기만 하면 된다.
- 남용 행위(Abusive practices): 상품 약관을 이해하는 개인의 능력을 "실질적으로 방해"하거나, 소비자의 이해 부족, 자신의 이익을 보호할 수 없는 상태, 또는 사업체가 신의성실하게 행동할 것이라는 합리적 신뢰를 "부당하게 이용"하는 행위.
이 문구가 낯익게 느껴진다면, 그럴 만하다. 이는 소비자금융보호국(CFPB)이 10년 넘게 은행과 대출기관을 상대로 사용해 온 연방 "UDAAP" 기준(불공정, 기만적 또는 남용적 행위 또는 관행, Unfair, Deceptive, or Abusive Acts or Practices)을 거의 그대로 본뜬 것이다. 뉴욕주는 이를 통째로 들여와, 규제 대상 금융기관뿐 아니라 이 주에서 영업하거나 이 주를 대상으로 마케팅하는 모든 사업체에 적용했다.
거의 아무도 이야기하지 않는 부분: 소상공인도 함께 보호된다
법률 분석 속에 묻혀 있지만 이 사이트 독자들에게는 가장 중요하게 다뤄져야 할 세부 사항이 하나 있다: FAIR 법은 GBL 349조의 보호 범위를 개인 소비자뿐 아니라 "사업체와 비영리단체"까지 확대한다는 점이다. 입법 취지는 명확했다 — SaaS 계약에 서명하는 5인 규모의 회계법인이나 장비 금융을 받는 1인 부기 담당자는, 개인 소비자 못지않게 깨알 같은 약관의 함정에 취약한 경우가 많다는 것이다.
실무적으로 이는, 약탈적인 공급업체 계약의 피해자가 된 소상공인, 읽을 수 없는 약관 속에 수수료를 숨긴 결제대행사, 다크패턴식 갱신 전략을 사용하는 B2B 대출기관을 상대로 한 소상공인이 이제 일반 소비자를 보호하는 것과 동일한 법령에 근거해 청구할 수 있음을 의미한다. "사업체 고객"은 "소비자"에 비해 아무런 보호도 받지 못한다고 느껴왔다면, 적어도 뉴욕주에서는 그 격차가 방금 좁혀진 것이다.
누가 집행하며, 비용은 얼마인가
FAIR 법은 집행 권한을 명확하게 둘로 나눈다:
- 불공정 및 남용 관련 청구: 오직 뉴욕주 법무장관만이 제기할 수 있다. 확대된 범주에 대해서는 새로운 사적 소송 제기권이 없다.
- 기만 관련 청구: 개인과 사업체는 기존의 사적 소송 제기권을 그대로 유지한다.
법무장관이 실제로 행동에 나설 경우, 처벌은 결코 가볍지 않다: 위반 1건당 최대 $5,000, 고의적 위반의 경우 $15,000과 환급액의 3배 중 더 큰 금액이 부과된다. 이 금액을 고객 명단이나 구독자 규모, 혹은 거의 동일한 계약서 묶음에 곱하면, 사소해 보이던 허술한 정책 하나가 순식간에 정말로 거대한 금액으로 불어날 수 있다.
의미 있는 안전판이 하나 있다: 관련 연방 규제 체계를 이미 적용받고 있고 이를 준수하고 있는 사업체에는 컴플라이언스 항변권이 인정된다. 당신의 행위가 해당 연방 규정에 의해 명확히 규율되고 있고 이를 따르고 있다면, 그것이 병행하는 주(州) 차원의 청구로부터 당신을 보호해줄 수 있다.
법무장관이 이미 주시하고 있는 영역
초기 지침과 로펌들의 해설은 가장 먼저 면밀히 조사받을 업종과 관행을 다음과 같이 지목한다:
- 자동차, 학자금 대출, 주택담보대출의 대출 및 서비싱
- 의료 청구 관행
- 보험 판매 및 보험금 청구 처리
- 구독 및 "네거티브 옵션(negative option)" 서비스 — 고객이 적극적으로 해지하지 않는 한 자동으로 갱신되거나 자동으로 청구되는 모든 서비스
- AI 기반 가격 책정 및 알고리즘 의사결정
- 비영어권 사용자를 대상으로 한 마케팅 자료
- 취약한 사용자를 조종하는 것으로 해석될 수 있는 챗봇 기반 판매 전략
이 항목들 중 얼마나 많은 것이 은행뿐 아니라 지극히 평범한 소상공인에게도 적용되는지 주목하라. 구독 박스, SaaS 제품, 멤버십 기반 서비스, 또는 자동 갱신 조항이 있는 어떤 사업이든 운영하고 있다면, 매출 규모와 무관하게 법무장관이 명시한 집행 우선순위 정중앙에 놓여 있는 것이다.
뉴욕주에 소재하지 않아도 적용될까?
그렇다 — 그리고 이는 어느 주가 새로운 소비자 보호법을 통과시킬 때마다 타주 창업자들의 발목을 잡는 바로 그 세부 사항이다. GBL 349조는 언제나 사업체가 어디에서 설립되었거나 본사를 두고 있는지가 아니라, 소비자가 어디에 있는지를 기준으로 적용되어 왔다. 뉴욕주에 있는 누군가에게 구독 서비스, 강좌, 금융 상품, 혹은 SaaS 좌석을 판매한다면, 당신 회사의 본거지가 어디든 뉴욕주 법이 그 거래에 미친다.
전국에 고객이 흩어져 있는 사업체라면, 불공정 약관에 대한 감사가 "우리는 뉴욕 회사가 아니니 괜찮다"에서 멈춰서는 안 된다는 뜻이다. 고객 기반 중 의미 있는 비중이 뉴욕주에 있거나, 마케팅이 뉴욕주 소비자를 구체적으로 겨냥하고 있다면, FAIR 법의 불공정 및 남용 기준은 오늘부터 그 거래들에 적용된다.
구체적인 사례: 구독 갱신의 함정
'첫 3개월 50% 할인' 프로모션과 함께 월간 요금제를 제공하는 소규모 소프트웨어 회사를 상상해보자. 가입 절차는 클릭 한 번이면 끝난다. 하지만 해지하려면 숨겨진 설정 메뉴를 찾아야 하고, 피로감을 유발하도록 설계된 여러 단계의 "정말 해지하시겠습니까" 확인 절차를 거친 뒤, 마지막에는 응답까지 영업일 기준 이틀이 걸리는 지원 이메일에 도달해야 한다.
기존의 기만적 관행 기준 아래에서라면 이 회사는 아마 안전했을 것이다 — 마케팅에는 허위가 전혀 없었고, 할인 혜택도 실제였기 때문이다. 그러나 FAIR 법 아래에서는 바로 그 동일한 절차가 "남용" 행위의 교과서적인 사례가 된다: 쉬운 가입과 의도적으로 어렵게 만든 해지 사이의 마찰을 부당하게 이용하고 있으며, 할인 기간이 끝나간다는 것을 스스로 인지하고 행동할 고객의 능력을 실질적으로 방해하고 있기 때문이다. 거짓말은 한 번도 하지 않았지만, 그 회사는 여전히 법의 반대편에 설 수 있다.
바로 이 때문에 아래의 컴플라이언스 체크리스트는 마케팅 문구의 정확성만 확인하는 것이 아니라 고객 여정 전체를 매핑하는 것에서 시작한다. 정확성은 예전 기준이었다. 마찰, 비대칭성, 숨겨진 어려움이 새로운 기준이다.
실용적인 컴플라이언스 체크리스트
FAIR 법에 대한 법률 해설들은 뉴욕주에 판매하는 모든 사업체가 거쳐야 할 몇 가지 구체적인 단계로 수렴한다:
- 고객 여정 전체를 매핑하라. 발견, 가입, 지속적인 이용, 청구, 해지 각 단계를 새롭게 점검해야 한다 — "불공정" 및 "남용" 행위는 판매 시점뿐 아니라 어느 단계에서든 나타날 수 있다.
- 정확성뿐 아니라 명확성도 감사하라. 약관이 100% 사실이라도, 그것이 파묻혀 있거나 전문 용어로 가득하거나 놓치기 쉽게 구성되어 있다면 여전히 "남용적"일 수 있다. 법률가가 아닌 사람이 도움 없이 실제로 그 약관을 이해할 수 있을지 스스로 물어보라.
- 묵시적 고지가 아니라 명시적 동의를 확인하라. "이용약관에 명시되어 있었다"는 항변은 예전보다 힘이 약해졌다. 가격 변경, 갱신 조건, 수수료 구조 등 중요한 사안에서는 능동적이고 문서화된 동의를 받아라.
- 해지를 가입만큼 쉽게 만들어라. 네거티브 옵션 및 구독 서비스는 집행 우선순위로 명시적으로 지목되었다. 가입은 클릭 한 번인데 해지는 영업시간 중 전화 통화가 필요하다면, 그 비대칭성이야말로 이 법이 겨냥하는 "부당한 이용"의 전형이다.
- 비영어 자료의 일관성을 확인하라. 스페인어, 중국어, 혹은 한국어 마케팅 자료가 영어 약관과 실질적으로 다른 내용을 담고 있다면, 이는 이제 가상의 위험이 아니라 명시된 집행 우선순위다.
- AI 및 알고리즘 로직을 문서화하라. 가격 책정, 신용 결정, 추천이 자동화되어 있다면 서면 근거를 보관하고 사람의 검토를 추가하라 — "알고리즘이 왜 그렇게 했는지 모른다"는 법무장관실 앞에서 누구도 시험해보고 싶지 않은 항변이다.
- 공급업체 및 플랫폼에 대한 관리·감독을 강화하라. 제3자 결제대행사나 제휴사가 고객 관계의 일부를 담당하고 있다면, 그들의 불공정하거나 남용적인 행위가 당신의 법적 위험이 될 수 있다.
이 문제가 법률 체크리스트뿐 아니라 장부에도 올라야 하는 이유
'불공정 및 남용적' 영업 행위에 관한 법은 순전히 법적 컴플라이언스 문제처럼 보일 수 있지만, 이는 당신의 재무 기록에도 정확히 영향을 미친다. 자동 갱신 조건, 구독 가격 등급, 수수료 공시는 단순한 법률 용어가 아니라, 수익 인식, 이연 수익, 환불 충당금에 정확히 나타나는 항목들이다. 감사인, 규제 기관, 혹은 당신의 회계 담당자가 누구에게, 언제, 어떤 조건으로 얼마를 청구했는지를 신속하게 재구성할 수 없다면, 이 법이 이제 요구하는 투명성을 증명할 수 없다.
바로 이 지점에서 깔끔하고 감사 가능한 부기는 '있으면 좋은 것'에서 벗어난다. 모든 구독 청구, 갱신, 환불, 수수료가 결제대행사의 월간 순입금액 속에 묻히는 대신 개별적이고 타임스탬프가 찍힌 거래로 기록되는 원장은, 규제 기관이 이제 요구하는 "명시적이고 문서화된 동의" 기준에 부합하는 증빙 기록을 제공한다. 또한 위 체크리스트의 컴플라이언스 감사를 극적으로 빠르게 만들어주는데, 사후에 은행 명세서로부터 이력을 재구성할 필요가 없기 때문이다.
이제 법이 요구하는 만큼 투명하게 기록을 유지하라
뉴욕주가 (그리고 이 법안을 예의주시하고 있을 다른 주들도 아마) 고객과의 공정한 거래로 인정되는 기준을 높이는 가운데, 컴플라이언스를 가장 잘 입증할 수 있는 위치에 있는 사업체는 재무 기록이 이미 명확하고 완전하며 감사하기 쉬운 곳이다. Beancount.io는 모든 거래에 대해 투명하고 감사 가능한 이력을 제공하는 플레인텍스트, 버전 관리 회계 서비스를 제공한다 — 블랙박스도 없고, 벤더 종속도 없으며, 고객에게 실제로 무엇을 청구했는지 뒤늦게 허둥지둥 재구성할 필요도 없다. 무료로 시작하기하고 왜 개발자와 재무 전문가들이 플레인텍스트 회계로 전환하고 있는지 확인해보라.