Compliance

정의

컴플라이언스(Compliance)란 자사 DTC 브랜드가 진출한 타깃 마켓의 법률·세무·개인정보보호·플랫폼 정책을 모두 준수하는 상태를 말합니다. 단순히 "법을 안 어기면 된다"는 개념이 아니라, 판매 채널(Shopify·Amazon·쿠팡·틱톡숍 등)이 요구하는 운영 규칙 + 각국 정부의 규제 + 결제·물류 파트너의 정책까지 3중으로 맞춰야 하는 실무 영역입니다.

한국 DTC 셀러에게 컴플라이언스는 특히 중요합니다. 왜냐하면 해외 사업자 신분으로 미국·EU·일본 시장에서 팔 때, 세금 미신고나 개인정보 위반 한 건이 계정 정지로 직결되기 때문입니다. 실제로 2023년 아마존 글로벌 셀링 보고서에 따르면, 계정 정지 사유의 약 38%가 세무·정책 위반에서 발생했습니다.

비유로 이해하기

컴플라이언스를 "해외여행 비자" 에 비유해 봅시다.

- 비자 없이 입국하면 → 공항에서 입국 거부 (계정 정지)

- 비자는 있는데 체류 기간 초과 → → 벌금 + 재입국 제한 (과태료 + 판매 중지)

- 목적과 다른 활동 (관광비자로 취업) → 강제 추방 (영구 밴)

즉, 컴플라이언스는 "팔기 전에 갖춰야 할 입장권" 이며, 한 번 어기면 회복 비용이 매출보다 커집니다.

공식

컴플라이언스 리스크 점수는 다음처럼 계산해 운영 우선순위를 정할 수 있습니다.

리스크 점수 = (위반 확률 × 1) + (적발 확률 × 2) + (제재 강도 × 3)

- 위반 확률: 0~10
- 적발 확률: 0~10 (플랫폼 자동 감지 포함)
- 제재 강도: 0~10 (경고=1, 벌금=5, 계정정지=8, 영구밴=10)

예시:

- VAT 미신고 (EU): (7×1) + (8×2) + (9×3) = 7 + 16 + 27 = 50점

- 개인정보 처리방침 누락: (5×1) + (6×2) + (5×3) = 5 + 12 + 15 = 32점

- 광고 문구 과장 (FDA 규제): (6×1) + (7×2) + (8×3) = 6 + 14 + 24 = 44점

40점 이상 = 즉시 조치, 25~39점 = 30일 내 정비, 24점 이하 = 분기별 점검.

비교표: 주요 마켓별 컴플라이언스 요건

항목	미국	EU	일본	한국(역직구)
세무	Sales Tax (넥서스 기준)	VAT (IOSS/OSS)	소비세 10%	부가세 10%
개인정보	CCPA/CPRA	GDPR	개인정보보호법	개인정보보호법
제품 인증	FDA(식품·화장품), FCC(전자)	CE, REACH	PSE, JIS	KC인증
플랫폼 정책	Amazon TOS, Shopify AUP	Amazon EU TOS	라쿠텐/아마존JP	쿠팡/네이버
대표 벌금	건당 최대 $2,500	GDPR 최대 매출 4%	최대 1억엔	최대 5천만원
신고 주기	월/분기	분기	연 1회	반기

핵심 포인트: 미국은 주(State)별로, EU는 국가별로 규제가 다릅니다. 예를 들어 독일은 포장재 등록(LUCID)이 필수이고, 프랑스는 EPR(생산자책임재활용) 번호가 없으면 판매 자체가 차단됩니다.

실제 적용 시나리오

시나리오 1: 미국 화장품 DTC 브랜드

- MoCRA(2023 시행) 에 따라 FDA 시설 등록 + 제품 리스팅 필수

- 캘리포니아 판매 시 Prop 65 경고 라벨 부착

- Shopify 스토어에 CCPA 준수 개인정보 처리방침 게시

- 미준수 시: FDA 리콜 명령 + 주별 벌금 최대 $10,000/일

시나리오 2: EU 패션 브랜드

- IOSS 번호 없이 판매 시 → 구매자가 통관 시 VAT 별도 납부 → 반품률 평균 22% 증가

- GDPR 위반 시 → 매출의 최대 4% 또는 2,000만 유로 중 큰 금액

- 독일 LUCID 미등록 → 마켓플레이스 계정 즉시 정지

시나리오 3: 일본 건강기능식품

- 후생노동성 기준 허용 표현 외 기능성 표시 불가

- 위반 시 1억엔 이하 벌금 + 3년 이하 징역

- 한국 셀러가 자주 걸리는 부분: "다이어트", "면역력 강화" 등 한국식 표현을 직역해서 사용

흔한 오해

1. "매출이 작으면 규제 대상이 아니다" → EU는 IOSS 기준 €150 이하도 VAT 신고 의무가 있으며, 미국 캘리포니아는 연 매출 $500,000 이상이면 넥서스 발생.

2. "플랫폼이 알아서 처리해준다" → 아마존은 세금 징수만 대행할 뿐, 신고 책임은 셀러 본인에게 있음.

3. "개인정보는 쿠키 배너만 달면 끝" → GDPR은 데이터 처리 목적·보관 기간·제3자 제공 여부까지 명시해야 함.

4. "한국어 약관을 번역만 하면 된다" → 각국 법원은 현지 언어 + 현지 법 기준으로 판단. 번역 오류 하나가 소송 패소 사유.

5. "컴플라이언스는 비용이다" → 반대로 신뢰 자산입니다. 실제로 GDPR 인증 마크를 단 EU DTC 브랜드는 전환율이 평균 12% 높게 나타났습니다.

정의