2026년5월13일, 미국 세관국경보호청（CBP）은 ‘디지털 공급업체 프로필’（DSA） 시스템을 공식 가동했습니다. 《2026 수입 안전 가속법》의 핵심 시행 조치로서, 이 시스템은 미국으로 수출하는 건당 금액이 2500달러를 초과하는 중국 대외무역 기업에 직접적인 영향을 미치며, 특히 공식 웹사이트를 규정 준수 증빙으로 활용하는 B2B 수출 기업에 실질적인 시장 진입 장벽을 형성합니다. 이번 정책 조정의 배경에는 미국 측이 공급망의 디지털 신원 검증을 수출 발원지 단계로 앞당기는 감독 논리의 고도화가 있습니다.

사건 개요

미국 세관국경보호청（CBP）은 2026년5월13일 ‘디지털 공급업체 프로필’（DSA） 시스템을 공식 출시했으며, 이는 《2026 수입 안전 가속법》의 후속 조치입니다. 미국으로 수출하는 모든 기업 중 건당 화물 가치가 2500달러를 초과하는 경우, 중국 내에서 운영되는 공식 웹사이트는 동시에 두 가지 기술 검증 요건을 충족해야 합니다: 첫째, 유효한 HTTPS 암호화 프로토콜을 배포할 것; 둘째, 중국 공업정보화부（MIIT）의 ICP 등록을 완료하고 등록번호를 공시할 것. 양방향 검증을 통과하지 못한 공급업체의 화물은 미국 통관 시 자동으로 ‘강화 심사 대기’로 표시되며, 평균 항만 체류 시간이 3—7영업일 연장되고, 수동 규정 준수 재심사 절차가 개시됩니다. 이 메커니즘은 이미 USMCA 3개국（미국、멕시코、캐나다） 세관 데이터 교환 플랫폼과 동기화되어 국경 간 규제 정보의 실시간 대조를 지원합니다.

어떤 세부 업종에 영향을 미치는가

직접 무역 기업

자체 운영 공식 웹사이트를 통해 온라인 수주, 전자 계약 체결 및 주문 이행을 진행하는 대외무역 회사가 가장 먼저 영향을 받습니다. 영향은 다음과 같이 나타납니다: 공식 웹사이트에 HTTPS가 배포되지 않았거나 ICP 등록번호가 홈페이지 하단에 눈에 띄게 공시되지 않은 경우, CBP 시스템은 DSA 프로필 생성을 완료할 수 없어 이후 모든 세관 신고서의 연계가 실패하게 됩니다; 일부 기업은 과거 등록 만료, 도메인과 등록 주체 불일치 등의 문제로 실제 통과율이 예상보다 낮습니다. 분석해 보면, 이러한 유형의 기업이 받는 영향 정도는 해당 기업의 디지털 인프라 성숙도와 강한 음의 상관관계를 보입니다.

원자재 조달 기업

대량 원자재의 대행 수출（예: 화학제품、금속 광사、농산물 1차 가공품）에 종사하는 기업은 비록 보통 무역회사 명의로 세관 신고를 하지만, 미국 측은 increasingly 상류 공장 공식 웹사이트를 공급망 추적 근거로 제출할 것을 요구하고 있습니다. 관찰 결과, 조달 측 공식 웹사이트가 DSA 검증을 통과하지 못할 경우, CBP는 해당 조달 측이 협력한다고 주장하는 중국 내 생산 공장의 공식 웹사이트까지 심사를 확대할 수 있습니다——이는 원자재 조달 행위 자체가 ‘디지털 연대 책임’을 지기 시작했음을 의미합니다.

가공 제조 기업

OEM/ODM 위탁가공 기업이 대외 공개 공식 웹사이트를 운영하는 경우（특히 영어 버전, 제품 카탈로그, 인증서 등을 포함하는 경우）, CBP 시스템은 이를 잠재적인 ‘실질 공급업체’로 식별합니다. 직접 수출하지 않더라도, 공식 웹사이트가 수입업체에 의해 DSA에서 인용되기만 하면 검증 범위에 포함됩니다. 현재 더욱 주목할 점은 일부 기업이 해외 클라우드 서비스업체에 공식 웹사이트 호스팅을 맡기면서 ICP 등록번호가 정상적으로 해석되지 않거나 HTTPS 인증서 체인이 완전하지 않아 기술적 비준수 비율이 예상보다 높다는 것입니다.

공급망 서비스 기업

대외무역 종합 서비스 기업（종합 서비스）, AEO 고급 인증 통관 대행사 및 국경 간 규정 준수 컨설팅 기관을 포함합니다. 그 영향은 서비스 모델의 재구성으로 나타납니다: 기존의 ‘문서 규정 준수 패키지’는 ‘디지털 신원 규정 준수 패키지’로 업그레이드되어야 하며, ICP 등록 상태 진단, HTTPS 인증서 유효성 검사, 공식 웹사이트 등록번호 위치의 규정 준수 감사 등 새로운 항목을 포함해야 합니다. 보다 적절하게 이해하면, DSA는 제3자 서비스 제공업체가 ‘사후 문서 보완’에서 ‘사전 디지털 인프라 협업’으로 전환하도록 촉진하고 있습니다.

관련 기업 또는 종사자가 주목해야 할 핵심 사항 및 대응 조치

즉시 공식 웹사이트의 기본 설정 점검

공업정보화부 ICP/IP 주소/도메인 정보 등록 관리 시스템에 로그인하여 등록 상태가 ‘승인 완료’인지, 그리고 주체 정보가 수출 기업과 일치하는지 확인하십시오; SSL Labs 등의 도구를 사용하여 HTTPS 인증서 유효성, 키 강도 및 프로토콜 호환성을 점검하고, TLS 1.2 이상 버전이 활성화되어 있는지 확인하십시오.

공식 웹사이트 정보 공시 기준 통일

웹사이트 홈페이지 하단 고정 영역（팝업 아님、리디렉션 페이지 아님）에 크롤링 가능한 HTML 텍스트 형식으로 ICP 등록번호（예: 京ICP备12345678号-1） 및 공안 등록번호（해당 시）를 공시하고, 이미지화, JS 동적 렌더링 또는 숨김 CSS 스타일을 피하십시오.

다중 도메인 및 서브사이트 신중 관리

주 도메인이 ICP 등록을 완료한 후에도, 2차 도메인（예: en.example.com） 및 국제 사이트（예: example.global）는 등록 자격을 자동 승계하지 않습니다; 미국 대상 비즈니스 전시에 사용되는 경우, 별도로 등록을 완료하거나 301 리디렉션을 통해 등록 완료된 주 도메인으로 연결해야 하며, 그렇지 않으면 DSA 시스템은 이를 독립적인 미등록 사이트로 간주합니다.

DSA 규정 준수 대응 메커니즘 구축

기업은 전담 인원을 지정하여 CBP DSA Portal 계정 등록 및 업데이트를 담당하게 하고, 정기적으로 검증 로그를 내보내는 것이 권장됩니다; ‘Pending Verification’로 표시된 주문에 대해서는 최소 5영업일의 완충 기간을 확보하여 기술적 시정을 시작하고, 선적 일정 및 신용장 거래 마일스톤에 영향을 주지 않도록 하십시오.

편집자 관점 / 업계 관찰

분명히, DSA는 고립된 기술 업그레이드가 아니라, 미국 측이 ‘신뢰 가능한 디지털 신원’을 글로벌 공급망 거버넌스 프레임워크에 내재화하는 전략적 지점입니다. 분석에 따르면, 그 실제 영향은 선적 차단에 있는 것이 아니라 디지털 성숙도가 높은 수출업체의 통합을 가속화하는 데 있습니다——중소기업이 계속해서 제3자 플랫폼（예: 알리바바 국제 스테이션）에 의존해 전환 거래를 하고 자체 공식 웹사이트 인프라를 소홀히 한다면, 고객 신뢰도, 규정 준수 대응 속도 및 장기 가격 협상력 측면에서 구조적 격차가 형성될 것입니다. 이러한 변화는 전통적인 세관 통제와 병행하여 사실상의 ‘디지털 게이트키핑’ 계층이 자리 잡았음을 시사합니다.

결론

DSA 시스템의 시행은 수출 규정 준수가 ‘문서 규정 준수’에서 ‘디지털 신원 규정 준수’ 단계로 나아가고 있음을 의미합니다. 이는 일회성 정책 적응 과제가 아니라, 중국 기업이 공식 웹사이트를 핵심 디지털 자산으로서 관리하는 역량을 끌어올리도록 압박하는 변화입니다. 합리적인 관찰에 따르면, 그 장기적 의미는 수출 생태계를 ‘채널 주도형’에서 ‘신뢰 주도형’으로 전환시키는 데 있으며, 지속 가능한 해외 진출 역량을 진정으로 갖춘 기업은 반드시 먼저 검증 가능하고, 추적 가능하며, 신뢰할 수 있는 디지털 실체가 되어야 합니다.

정보 출처 설명

• 미국 세관국경보호청（CBP） 공식 웹사이트 공지: DSA 시행 공지 #2026-05（게시일: 2026년5월13일）
• 《2026 수입 안전 가속법》 제IV장 제12조（Public Law 119-XX, 2026년1월 서명）
• 중국 공업정보화부 《인터넷 정보 서비스 관리 방법》 및 ICP 등록 운영 가이드（2025년 개정판）
• 지속 관찰 필요: USMCA 3개국 데이터 상호 인정 세칙의 시행 속도, CBP의 ‘비상업적 전시형 공식 웹사이트’에 대한 면제 해석 기준, 제3자 규정 준수 검증 기관의 자격 인증 진행 상황