EAR 및 ITAR 수출 통제: B2B 수출업자를 위한 기초 안내
관할 구분(EAR vs ITAR), 분류(ECCN), 라이선스 예외, 최종 용도/최종 사용자 스크리닝, 그리고 감사에 대비해 유지해야 하는 기록 보관.
EAR 및 ITAR 수출통제: B2B 수출업체를 위한 기초 입문서
국경을 넘어 제품을 선적한다면, 귀하의 품목이 수출관리규정(EAR) 또는 국제무기거래규정(ITAR)의 통제를 받는지 알아야 합니다. EAR는 군사적 용도로도 사용될 수 있는 이중용도 상업품을 다룹니다. ITAR는 방산 목적으로 특별히 설계된 품목을 다룹니다. 기관도, 규칙도, 처벌도 다릅니다.
이 구분은 모든 것을 좌우합니다. 어느 기관에 허가를 신청하는지, 승인이 얼마나 걸리는지, 어떤 기록을 보관해야 하는지, 문제가 생기면 무엇이 일어나는지 등입니다. BIS는 FY2023에 EAR에 따른 수출허가 신청 약 37,000건을 처리했습니다. DDTC는 ITAR 하에서 13,000건 이상의 활성 등록자를 유지합니다. 두 체계는 병행 운용되며, 혼합 제품 포트폴리오를 가진 많은 B2B 수출업체는 둘 다를 탐색해야 합니다.
면책조항: 본 문서는 미국 수출통제 규정에 대한 교육 목적의 정보를 제공합니다. 법률 자문이 아닙니다. 구체적인 상황에 대해서는 자격을 갖춘 수출통제 전문 변호사와 상의하십시오.
무역 컴플라이언스의 더 넓은 맥락은 관세와 무역 컴플라이언스 기초 가이드를 참고하세요.
EAR와 ITAR란 무엇이며, 왜 B2B 수출업체는 둘 다 알아야 할까요?
EAR: 상무부 관할의 이중용도 품목
수출관리규정(15 CFR Parts 730-774)은 민수와 군 모두에 사용될 수 있는 상업 품목을 규율합니다. 상무부 산하 산업안보국(BIS)이 이 통제를 집행합니다.
EAR는 광범위합니다. 암호화 소프트웨어, 특정 화학제품, 정밀 공작기계, 특정 성능을 갖춘 전자제품 등이 포함됩니다. 상무부 통제목록(CCL)은 특정 목적지로 수출 시 허가가 필요한 품목을 열거합니다. EAR 적용 대상이나 CCL에 구체적으로 기재되지 않은 품목은 EAR99로 지정됩니다. EAR99 품목은 대체로 대부분의 목적지로 자유롭게 선적되지만, 금수국가, 금지된 최종용도, 수출 제한 대상자에는 제한이 적용됩니다.
ITAR: 국무부 관할의 방산 물자
국제무기거래규정(22 CFR Parts 120-130)은 방산 물자, 방산 서비스, 관련 기술자료를 통제합니다. 국무부 산하 국방무역통제국(DDTC)이 ITAR을 집행합니다.
ITAR의 범위는 더 좁지만 더 엄격합니다. 미국 군수품 목록(USML)은 21개 카테고리에 걸쳐 통제 품목을 열거합니다. 제품이 USML에 등재되어 있다면 ITAR이 적용됩니다. ITAR 통제 활동을 시작하기 전에 반드시 DDTC에 등록해야 합니다. 등록 없이는 수출도 없습니다. 예외도 없습니다.
공급망에 이 구분이 중요한 이유
| 요소 | EAR | ITAR |
|---|---|---|
| 주관 기관 | 산업안보국(BIS, 상무부) | 국방무역통제국(DDTC, 국무부) |
| 법적 근거 | 2018년 수출통제개혁법 | 무기수출통제법 |
| 통제 품목 | 이중용도 상업품(CCL + EAR99) | 방산 물자(USML) |
| 등록 의무 | 아니오 | 예, 모든 활동 전에 필수 |
| 평균 허가 처리기간 | 32일 (FY2023) | 일반적으로 60-90일 |
| 민사벌 최대치 (2024) | 위반 1건당 $330,947 | 위반 1건당 $1,282,041 |
| 형사벌 | 최대 $1M 및 20년 | 최대 $1M 및 20년 |
| 기록 보존 | 5년 | 5년 |
처벌 격차만으로도 주의가 필요합니다. ITAR 위반 1건은 EAR 위반 비용의 거의 4배에 달할 수 있습니다. 벌금 외에도 두 체계 모두 수출 특권을 박탈할 수 있으며, 이는 국제 비즈니스를 사실상 중단시킵니다.
내 제품에 어떤 체계가 적용되는지 어떻게 판단하나요?
관할 판정 의사결정 트리
분류는 정해진 순서를 따릅니다. 각 제품에 대해 다음 단계를 진행하세요.
- STEP 011단계: 특정 기관의 전속 통제 여부 확인해당 품목이 다른 기관의 전속 통제 대상인가요? 예: 원자력위원회(NRC)의 핵물질, 에너지부(DOE)의 특정 에너지 품목, 마약단속국(DEA)의 규제 물질. 예라면 EAR 또는 ITAR 대신 그 규정이 적용됩니다.
- STEP 022단계: USML 확인해당 품목이 미국 군수품 목록에 등재되어 있나요? 21개 모든 카테고리를 검토하세요. 품목이 군사적 적용을 위해 특별히 설계, 개발, 구성, 개조 또는 수정되었고 USML에 나타난다면 ITAR이 통제합니다.
- STEP 033단계: CCL 확인USML에 없다면, 해당 품목이 상무부 통제목록의 수출통제분류번호(ECCN)를 갖고 있나요? 품목의 기술 파라미터를 CCL 항목과 대조하세요.
- STEP 044단계: EAR99 기본 적용적용 가능한 ECCN이 없다면 EAR99로 분류하세요. 이 품목은 여전히 EAR 적용 대상이지만 대부분의 목적지로는 일반적으로 허가 없이 수출됩니다.
공식 품목 관할(CJ) 결정을 요청해야 할 때
일부 품목은 USML과 CCL의 경계에 걸쳐 있습니다. 원래 방산 시스템용으로 설계되었지만 현재 상업적으로 사용되는 부품, “특별히 설계” 테스트가 모호한 이중용도 품목 등입니다.
이런 경우 공식 품목 관할(Commodity Jurisdiction, CJ) 결정을 요청하세요. DECCS 포털을 통해 DS-4076 양식을 제출합니다. DDTC는 일반적으로 30-60일 내에 CJ 요청을 처리합니다. 결정은 구속력을 갖습니다. 일단 DDTC가 USML 통제로 판정하면, 재검토 청원이 성공하지 않는 한 그 분류는 유지됩니다.
다음과 같은 경우 CJ를 요청하세요:
- 귀하의 품목이 USML 항목과 기술적 특성을 공유하지만 상업 시장에 공급되는 경우
- 방산업체로부터 기술이나 부품을 확보한 경우
- 고객이나 파트너가 자체 분류에 이의를 제기하는 경우
- 제품 라인에 대한 대규모 투자를 계획하며 규제의 확실성이 필요한 경우
EAR에서 ECCN 분류는 어떻게 작동하나요?
ECCN 구조 해독
모든 수출통제분류번호는 5자 영숫자 형식입니다. 이 구조를 이해하면 CCL을 효율적으로 탐색할 수 있습니다.
CCL의 10개 카테고리:
- 0: 핵물질, 시설, 장비
- 1: 특수 재료 및 관련 장비
- 2: 재료 가공
- 3: 전자
- 4: 컴퓨터
- 5: 통신 및 정보보안
- 6: 센서 및 레이저
- 7: 항법 및 항공전자
- 8: 해양
- 9: 항공우주 및 추진
제품군(두 번째 문자):
- A: 시스템, 장비, 구성품
- B: 시험, 검사, 생산 장비
- C: 재료
- D: 소프트웨어
- E: 기술
예시: ECCN 3A001은 카테고리 3(전자), 제품군 A(시스템/장비/구성품), 그리고 특정 통제 항목 번호로 구성됩니다.
통제 사유는 어떤 목적지에 허가가 필요한지를 결정합니다.
- NS: 국가안보
- MT: 미사일 기술
- NP: 핵비확산
- CB: 화학 및 생물무기
- CC: 치안통제
- RS: 지역안정
- AT: 대테러
자체 분류 방법론: 실제 예시
산업용 센서를 제조한다고 가정해 봅시다. 분류 방법은 다음과 같습니다.
-
기술 사양 수집. 데이터시트, 설계 도면, 성능 파라미터를 모읍니다. CCL에서 통제 임계값으로 사용하는 특성, 예를 들어 정확도, 범위, 동작 주파수, 재료에 주목하세요.
-
후보 ECCN 식별. CCL 색인에서 관련 항목을 검색합니다. 센서는 카테고리 6(센서 및 레이저)에서 시작하세요. 장비는 6A 항목을 검토합니다.
-
임계값과 파라미터 비교. ECCN 6A002는 특정 성능 기준을 충족하는 광학 센서를 통제합니다. 귀하의 센서가 그 임계값을 초과하나요? 예라면 해당 ECCN이 적용됩니다.
-
통제해제 주석 확인. 많은 ECCN에는 특정 품목을 제외하는 주석이 있습니다. 주의 깊게 읽으세요. 귀하의 센서는 기술 임계값을 충족하더라도 통제해제 조항에 해당할 수 있습니다.
-
분석 문서화. ECCN 결정, 기술적 근거, 날짜, 분석자를 기록합니다. 이 문서를 5년간 보관합니다.
-
사양 변경 시 재평가. 제품 업데이트로 분류가 바뀔 수 있습니다. 정확도를 높이는 펌웨어 업그레이드는 EAR99 품목을 통제 대상 ECCN으로 전환시킬 수 있습니다.
자체 분류가 어렵다면 BIS에 공식 분류 유권해석을 요청하세요. 기술 자료를 제출하면 BIS가 구속력 있는 결정을 발급합니다.
B2B 수출업체가 가장 자주 접하는 21개 USML 카테고리는?
USML 구조와 열거 방식
CCL의 포괄적 구조와 달리 USML은 긍정적 열거 방식을 사용합니다. 통제되려면 품목이 구체적으로 기재되어 있어야 합니다. 각 카테고리는 통제되는 품목을 상세한 문단으로 설명하며, 별표는 추가 제한이 적용되는 중요 군사장비(SME)를 표시합니다.
ITAR은 또한 다음을 통제합니다.
- 기술자료: 방산 물자의 설계, 개발, 생산, 제조, 조립, 운용, 수리, 시험, 유지보수, 개조 또는 수정에 필요한 정보
- 방산 서비스: 방산 물자의 설계, 개발, 공학, 제조, 생산, 조립, 시험, 수리, 유지보수, 개조, 운용, 무력화, 파기, 가공 또는 사용에 관한 외국인에 대한 지원 제공
B2B 공급망과 가장 관련 있는 카테고리
카테고리 XI: 군사용 전자 군사용으로 특별히 설계된 전자 장비, 예를 들어 지휘통제 시스템, 전자전 장비, 특정 기준을 충족하는 군사용 컴퓨터를 포함합니다. 방산 시스템에 부품을 공급하는 전자 부품 B2B 공급업체는 카테고리 XI를 자주 접합니다.
카테고리 XIII: 재료 및 기타 품목 장갑, 군사 훈련 장비, 다양한 재료를 포함하는 폭넓은 카테고리입니다. 많은 B2B 제조업체의 특수 재료가 여기에서 통제됩니다.
카테고리 XV: 우주선 및 관련 품목 위성, 발사체, 관련 구성품을 통제합니다. 상업 우주 산업은 카테고리 XV 통제를 자주 다룹니다.
구성품 상속: USML 통제 품목을 위해 특별히 설계된 부품과 구성품은 해당 통제를 상속합니다. 예를 들어 군사용 레이더 시스템용으로 설계된 회로 기판은 레이더와 동일한 USML 카테고리의 통제를 받습니다.
간주수출 규칙이 인력 운영에 미치는 영향은?
EAR 및 ITAR에서의 간주수출 정의
간주수출이란 미국 내에서 외국인에게 통제 기술이나 기술자료를 공개하는 경우를 말합니다. 규정은 이러한 공개를 해당 외국인의 본국으로의 수출로 간주합니다.
EAR(15 CFR 734.13)에 따라 외국인에게 기술 또는 소스 코드를 공개하려면 그 사람의 시민권 또는 영주권 국가로 물리적으로 수출하는 것과 동일한 인가가 필요합니다.
ITAR(22 CFR 120.17)에 따라 외국인에게 기술자료를 공개하거나 방산 서비스를 제공하는 경우 공개 장소와 무관하게 인가가 필요합니다.
국제 인력을 위한 컴플라이언스 전략
기술 통제 계획(TCPs): ITAR 컴플라이언스는 외국인의 기술자료 접근을 통제하는 서면 절차를 요구합니다. TCP에는 다음이 포함되어야 합니다.
- 물리적 보안: 출입 통제, 방문객 인솔, 안전한 보관
- IT 보안: 네트워크 분리, 접근 통제, 암호화
- 인적 보안: 시민권 확인, 필요성에 따른 접근 승인
- 방문객 절차: 외국인 등록, 동행 접근만 허용
간주수출 허가: 외국인 직원이 통제 기술에 접근해야 하는 경우 간주수출 허가를 신청하세요. 이 허가는 특정 개인에게 정의된 목적의 공개를 승인합니다.
주요 함정:
- 학회 발표 중 외국인 참석자에게 통제 기술자료가 공개되는 경우
- 해외 대학 또는 파트너와의 공동 R&D
- 해외에서 접근 가능한 클라우드 저장소
- 외국인 동료가 포함된 이메일 스레드
상세한 스크리닝 절차는 포괄적 수출제한 대상자 스크리닝 절차 가이드를 참고하세요.
어떤 허가와 예외가 있나요?
B2B 거래에 유용한 EAR 허가 예외
허가 예외는 특정 조건을 충족하는 경우 개별 허가 없이 수출을 허용합니다. B2B 수출업체에 중요한 예외는 다음과 같습니다.
허가 예외 TMP(일시 수출): 수리, 전시, 시연을 위해 일시적으로 수출하는 품목을 포괄합니다. 품목은 1년 내 미주에 반입되어야 합니다(특정 공구 및 장비는 4년).
허가 예외 RPL(정비 및 교체 부품): 적법하게 수출된 장비의 교체 부품 및 구성품 수출을 허용합니다. 애프터마켓 지원에 유용합니다.
허가 예외 TSR(제한된 기술 및 소프트웨어): 특정 목적지로의 특정 기술 및 소프트웨어 수출을 허용합니다. 조건은 ECCN과 목적지에 따라 다릅니다.
각 예외는 구체적 자격요건과 문서화 의무가 있습니다. 전체 조건은 15 CFR Part 740를 검토하세요.
ITAR 면제와 합의서 유형
ITAR 면제는 EAR의 허가 예외보다 범위가 좁습니다. 대부분의 ITAR 수출은 허가 또는 합의서가 필요합니다.
기술지원합의서(TAA): 방산 서비스 제공 또는 외국인에 대한 기술자료 공개를 승인합니다. 하드웨어만이 아닌 노하우를 공유할 때 필요합니다.
제조허가합의서(MLA): 방산 물자의 해외 생산을 승인합니다. 외국 법인이 ITAR 통제 품목을 제조할 경우 필요합니다.
두 합의 유형 모두 DDTC 승인이 필요하며, 일반적으로 추가 이전을 제한하는 유의사항이 포함됩니다.
허가 신청 기간 및 계획
| 기관 | 평균 처리기간 | 기간에 영향을 미치는 요인 |
|---|---|---|
| BIS (EAR) | 32일 (FY2023 평균) | 목적지, ECCN, 최종용도, 타 기관 회신 |
| DDTC (ITAR) | 통상 60-90일 | 합의서 복잡성, SME 포함 여부, 연방의회 통지 |
| 연방의회 통지 | 추가 15-30일 | 일정 금액을 초과하는 방산 판매에 필요 |
허가 리드타임을 영업 주기에 반영하세요. ITAR 통제 품목을 30일 내 납품 기대하는 고객은, 실제로 허가에 90일이 걸리면 실망하게 됩니다.
제한 대상자 리스트는 어떻게 스크리닝하나요?
통합 스크리닝 리스트와 구성 리스트
미국 정부는 여러 제한 대상자 리스트를 유지합니다. 통합 스크리닝 리스트는 12개 이상의 리스트를 하나의 검색 가능한 데이터베이스로 통합합니다. 주요 리스트는 다음과 같습니다.
Entity List(BIS): 30개국 이상의 700개가 넘는 기관이 허가 요건 대상입니다. 대개 외국 군사 또는 감시 프로그램을 지원하는 기업이 추가됩니다.
Specially Designated Nationals List(OFAC): 제재 대상 개인과 기관. SDN과의 거래는 일반적으로 금지됩니다.
Denied Persons List(BIS): 수출 특권이 박탈된 개인과 기관. 어떠한 수출도 허용되지 않습니다.
Unverified List(BIS): BIS가 적법성을 확인하지 못한 당사자. 강화된 실사를 요구합니다.
효과적인 스크리닝 워크플로 구현
- STEP 011단계: 당사자 정보 수집거래 당사자 전원에 대해 이름, 주소, 국가, 별칭을 포함한 완전한 정보를 수집합니다. 구매자, 수하인, 최종사용자, 포워더, 금융기관 등.
- STEP 022단계: 통합 리스트 대조모든 당사자를 스크리닝 소프트웨어 또는 통합 스크리닝 리스트로 대조합니다. 이름 변형과 음역을 포착할 수 있도록 퍼지 매칭을 사용하세요.
- STEP 033단계: 잠재적 일치 평가결과를 수동으로 검토합니다. 이름 외에도 주소, 생년월일, 여권번호 등 식별 정보를 비교하세요. 많은 결과가 오탐입니다.
- STEP 044단계: 확정 일치 건 상신일치가 확인되면 컴플라이언스 책임자에게 상신합니다. 인가 없이 거래를 진행하지 마세요.
- STEP 055단계: 결과 문서화스크리닝 일자, 확인한 리스트, 결과, 분석자의 판단을 기록합니다. 5년간 보관합니다.
- STEP 066단계: 마일스톤별 재스크리닝주문 확정, 선적, 대금 수령 시마다 재스크리닝합니다. 리스트는 자주 업데이트됩니다.
- STEP 077단계: 감사 추적 유지각 거래 전에 스크리닝을 수행했다는 증빙이 되도록 기록을 유지합니다. 감사인은 이를 요청합니다.
준수하는 수출관리 프로그램은 어떻게 생겼나요?
효과적인 EMCP의 8가지 요소
수출관리 및 컴플라이언스 프로그램(EMCP)은 일관된 컴플라이언스를 위한 기반을 제공합니다. BIS와 DDTC 모두 다음 요소를 중요하게 봅니다.
-
경영진의 의지: 최고경영진이 자원을 배정하고 정책을 수립하며 조직에 책임을 부과합니다.
-
위험 평가: 어떤 제품, 목적지, 고객이 높은 위험을 갖는지 식별하고 그에 따라 컴플라이언스 자원을 집중합니다.
-
분류 절차: ECCN/USML 분류를 위한 문서화된 절차. 제품 변경 시 정기 검토.
-
주문 처리: 각 거래 단계에서 스크리닝, 허가 판단, 문서화 수행.
-
스크리닝 프로토콜: 제한 대상자 리스트에 대한 체계적 점검과 명확한 상신 경로.
-
기록 관리: 수출 문서, 허가, 분류, 스크리닝 결과를 5년간 보존.
-
교육: 수출 활동 관련 직원에 대한 정기 교육. 참석 및 교육 내용을 문서화.
-
감사 및 시정조치: 정기 내부감사를 통해 공백을 식별하고, 문제가 드러나면 시정조치를 문서화합니다.
ITAR 컴플라이언스를 위한 기술 통제 계획
ITAR 기술자료를 취급한다면 TCP에 다음을 포함해야 합니다.
- 물리적 보안: 기술자료가 보관되거나 논의되는 시설에 대한 접근 통제
- IT 보안: 네트워크 분리, 접근 로그, 저장 및 전송 중 기술자료 암호화
- 인적 보안: 시민권 확인, 배경 확인, 필요성에 따른 접근 승인
- 방문객 절차: 등록, 동행 요건, 출입 제한 구역
- 하도급 관리: 접근 권한이 있는 파트너에 TCP 요구사항을 하도급 조건으로 전가
위반 시 처벌은 무엇이며, 자진 신고는 어떻게 도움이 되나요?
민사 및 형사 처벌 체계
| 처벌 유형 | EAR (15 CFR 764) | ITAR (22 CFR 127) |
|---|---|---|
| 민사벌 최대치 (2024) | $330,947 per violation | $1,282,041 per violation |
| 형사벌 벌금 최대 | $1,000,000 | $1,000,000 |
| 형사벌 징역 최대 | 20 years | 20 years |
| 행정상 후속조치 | 수출 특권 박탈 | 방위계약 참여 제한 |
| 가중 요소 | 고의성, 과거 위반, 국가안보 침해 | 동일, 추가로 SME 관련 여부 |
수출 특권 박탈은 국제 비즈니스를 사실상 종료시킵니다. 방위계약 참여 제한은 해당 분야 공급업체에 동일하게 치명적일 수 있습니다.
자진 자가신고(VSD)를 통한 경감 전략
위반 사실을 발견하면 자진 자가신고(VSD)는 처벌을 상당히 줄여줍니다. BIS와 DDTC는 신속하고 완전한 신고를 우호적으로 평가합니다.
VSD 절차:
- 발견 후 60일 내 최초 통지
- 180일 내 전체 서면 신고
- 근본 원인 분석과 시행한 시정조치 포함
일반적 결과: 자진 신고는 조사로 적발된 위반과 비교해 보통 50-75%의 처벌 경감을 가져옵니다.
후속 단계에서의 기대사항:
- 기관의 문의에 전면 협조
- 추가 문서의 신속한 제출
- 시정조치 시행 및 효과성 입증
- 위반을 축소하지 않고 책임 수용
재수출 규칙이 글로벌 공급망에 미치는 영향은?
해외산 품목에 대한 디 미니미스 임계값
미국산 콘텐츠를 포함하는 해외산 품목은 재수출 시 미국의 인가가 필요할 수 있습니다. 디 미니미스 임계값이 다음을 결정합니다.
10% 임계값: 금수 목적지(쿠바, 이란, 북한, 시리아, 크림반도)로의 재수출에 적용됩니다. 미국산 통제 콘텐츠가 해외산 품목 가치의 10%를 초과하면 미국 인가가 필요합니다.
25% 임계값: 기타 통제 목적지에 적용됩니다. 미국산 통제 콘텐츠가 25%를 초과하면 미국 인가가 필요합니다.
계산 방법: 미국산 통제 구성품, 기술, 소프트웨어 가치를 포함합니다. EAR99 콘텐츠는 제외합니다. 해외산 품목의 시가와 비교합니다.
재수출 및 재이전 인가 요건
해외 자회사와 파트너는 다음에 미국 인가가 필요할 수 있습니다.
- 미국산 품목을 제3국으로 재수출
- 국가 내에서 다른 최종사용자에게 품목을 이전
- 디 미니미스 임계값을 초과하는 해외산 품목을 재수출
외국산 직접산출물 규정: 미국산 기술이나 장비를 사용해 해외에서 생산된 품목은 EAR 적용 대상일 수 있습니다. 이 규정은 최근 몇 년간 크게 확대되었으며, 특히 반도체 제조 장비에 적용되었습니다.
공급망 매핑: 초도 수출 이후 제품의 이동 경로를 파악하세요. 최종용도 확인서를 요구하고, 계약에 재수출 제한을 포함하세요. 유통업체 및 자회사의 컴플라이언스를 감사하세요.