FCPA 리스크, 한국 기업이 반드시 알아야 할 해외반부패 대응 전략

얼마 전 한 중견 제조기업의 대표이사로부터 급박한 연락이 왔다는 이야기를 전해 들은 적이 있습니다. 미국 시장에 제품을 수출하면서 현지 에이전트를 통해 관공서 인허가를 원활하게 진행해 왔는데, 어느 날 갑자기 미국 법무부(DOJ)와 증권거래위원회(SEC)로부터 자료 제출 요구서를 받았다는 것이었습니다. 사안의 핵심은 바로 FCPA(Foreign Corrupt Practices Act, 해외부패방지법) 위반 혐의였습니다.

이 사례는 특정 기업만의 문제가 아닙니다. 글로벌 공급망이 복잡해지고 한국 기업의 해외 진출이 가속화되면서, FCPA 리스크는 대기업뿐 아니라 중견기업과 스타트업까지 폭넓게 위협하고 있습니다. 2023년 한 해 동안 미국 DOJ와 SEC가 부과한 FCPA 관련 벌금 총액은 약 28억 달러(한화 약 3조 8,000억 원)를 넘었고, 그 대상에는 미국 기업뿐 아니라 아시아, 유럽 소재 기업이 상당수 포함되어 있었습니다.

FCPA가 한국 기업에까지 적용되는 이유

많은 기업 관계자분들이 "우리는 미국 회사가 아닌데 왜 미국법이 적용되느냐"고 의아해하십니다. 그러나 FCPA의 적용 범위는 생각보다 넓습니다.

FCPA는 크게 반부패 조항(Anti-Bribery Provisions)과 회계장부 조항(Books and Records Provisions)으로 나뉘는데, 그 적용 대상은 세 가지 범주에 걸칩니다.

미국 증시 상장기업(Issuers) - 미국 증권거래소에 상장되어 있거나 SEC에 보고 의무가 있는 기업과 그 임직원

국내적 관련자(Domestic Concerns) - 미국 시민권자, 영주권자, 미국 내 설립 법인 및 그 임직원

영토적 관할(Territorial Jurisdiction) - 미국 영토 내에서 부패행위의 일부라도 이루어진 외국인 또는 외국 기업

여기서 핵심은 세 번째입니다. 한국 법인이더라도 미국 내 은행 계좌를 통한 대금 송금, 미국 내 서버를 경유한 이메일 송수신, 미국 내 자회사를 통한 업무 지시 등이 있으면 미국 영토와의 접점(nexus)이 인정될 수 있습니다. 실무에서 보면 미화(USD) 결제만으로도 미국 내 환거래 은행(correspondent bank)을 거치게 되어 관할이 성립하는 사례가 빈번합니다.

실무 포인트: 달러로 결제하는 해외 거래가 있는 기업이라면, 그 거래 과정에서 미국 금융 시스템을 경유할 가능성이 높고, 이것만으로도 FCPA 관할 요건이 충족될 수 있습니다.

리스크가 집중되는 세 가지 영역

FCPA 집행 사례를 분석하면, 한국 기업이 특히 주의해야 할 리스크 영역이 뚜렷하게 나타납니다.

첫째, 제3자 에이전트(Third-Party Agent) 관리입니다. FCPA 위반 사건의 약 90% 이상이 기업이 직접 뇌물을 건넨 것이 아니라, 현지 에이전트나 컨설턴트를 통해 간접적으로 부패 행위가 이루어진 경우입니다. 한국 기업이 동남아시아, 중동, 아프리카 등에서 현지 파트너를 활용해 관공서 인허가나 입찰을 진행할 때, 해당 파트너가 공무원에게 부당한 이익을 제공하면 그 책임은 한국 본사에까지 미칩니다.

둘째, M&A(인수합병) 과정의 승계 리스크입니다. 해외 기업을 인수할 때, 피인수 기업이 과거에 저지른 FCPA 위반 행위의 법적 책임이 인수 기업에 승계될 수 있습니다. 실제로 미국 DOJ는 인수 전 실사(Due Diligence) 과정에서 부패 리스크를 발견하고도 적절한 조치를 취하지 않은 기업에 대해 과징금을 부과한 사례가 있습니다.

셋째, 접대 및 선물(Gifts & Hospitality)의 경계선 문제입니다. FCPA는 외국 공무원에 대한 모든 경제적 이익 제공을 금지하는 것은 아닙니다. 합리적 범위의 식사비나 교통비는 허용될 수 있습니다. 그러나 "합리적 범위"의 기준이 명확하지 않아, 1인당 식사비 50달러가 괜찮은지 200달러는 안 되는지 실무에서 판단이 어려운 경우가 많습니다.

주의사항: FCPA에는 "촉진금(Facilitation Payment)" 예외 규정이 있어, 일상적 행정업무(통관 서류 처리, 전화 개통 등)를 신속하게 처리받기 위한 소액 지급은 허용되는 것처럼 보입니다. 그러나 이 예외는 범위가 극히 좁고, 영국 반부패법(UK Bribery Act) 등 다른 국가 법률에서는 이 예외 자체가 인정되지 않아 의존하기 어렵습니다.

위반 시 기업이 직면하는 현실적 결과

FCPA 위반의 제재는 금전적 제재만으로 끝나지 않습니다. 실무에서 기업이 겪는 현실적 결과를 정리하면 다음과 같습니다.

형사 벌금 및 과징금 - 기업에 대해 수천만 달러에서 수억 달러, 개인에 대해서는 최대 25만 달러의 벌금이 부과될 수 있으며, 개인은 최대 5년의 징역형에 처해질 수 있습니다.

이익환수(Disgorgement) - 부패 행위를 통해 얻은 이익 전액을 환수당합니다. 계약 금액 자체가 이익으로 산정되는 경우도 있어 금액이 매우 커질 수 있습니다.

모니터십(Monitorship) 부과 - 외부 컴플라이언스 감독관이 2~3년간 기업 내부에 상주하며 운영을 감시합니다. 비용은 연간 수백만 달러에 달하며, 사실상 경영 자율성이 제한됩니다.

세계은행 입찰 배제(Debarment) - 세계은행 등 국제기구 프로젝트 입찰에서 배제됩니다. 개발도상국 인프라 사업에 참여하는 기업에는 치명적입니다.

평판 리스크 - DOJ와 SEC의 집행 결과는 모두 공개되며, 이는 주가 하락, 거래처 이탈, 채용 경쟁력 저하로 이어집니다.

한국 기업에 필요한 컴플라이언스 체계 구축 방향

미국 DOJ는 2023년 개정된 "기업 컴플라이언스 프로그램 평가 지침(Evaluation of Corporate Compliance Programs)"에서, 실효성 있는 컴플라이언스 프로그램을 갖춘 기업에 대해서는 제재를 감경하거나 기소를 유예할 수 있음을 명시하고 있습니다. 핵심은 "종이 위의 정책"이 아니라 "실제로 작동하는 시스템"입니다.

한국 기업이 우선적으로 갖추어야 할 요소를 정리하면 다음과 같습니다.

1. 리스크 기반의 제3자 실사(Third-Party Due Diligence)

해외 에이전트, 컨설턴트, 합작 파트너를 선임하기 전에 반드시 부패 리스크 평가를 실시해야 합니다. 대상자의 공무원 관계, 사업 실체, 과거 법적 문제 등을 확인하는 절차를 수립하고, 리스크 수준에 따라 승인 권한을 차등화하는 것이 실무적입니다.

2. 반부패 정책 및 행동강령(Code of Conduct)

영문 정책 문서를 갖추는 것에서 끝나서는 안 됩니다. 현지 언어로 번역하고, 구체적 사례를 포함한 교육을 연 1회 이상 실시하며, 교육 참석 기록을 보관해야 합니다. DOJ는 교육 실적과 내용을 중점적으로 검토합니다.

3. 내부 신고 체계(Whistleblower System)

SEC의 내부고발자 포상 프로그램에 따르면, FCPA 위반을 신고한 내부고발자에게 부과된 제재금의 10~30%가 포상금으로 지급됩니다. 이는 기업 입장에서 내부 문제가 외부로 먼저 알려질 수 있음을 의미합니다. 내부 신고 채널을 실질적으로 운영하고, 신고자를 보호하는 체계를 마련해야 합니다.

4. M&A 반부패 실사 프로토콜

해외 기업 인수 시 재무 실사와 별도로 반부패 실사를 반드시 병행해야 합니다. 인수 후에도 90일 이내에 피인수 기업의 기존 계약, 에이전트 관계, 회계 기록을 점검하고 시정하는 것이 DOJ가 기대하는 "적절한 조치"입니다.

전망: 최근 미국 DOJ는 기업의 자발적 공개(Voluntary Self-Disclosure)에 대한 인센티브를 강화하고 있습니다. 2023년 도입된 기업범죄 자진신고 정책에 따르면, 위반 사실을 자발적으로 공개하고 협조한 기업에는 기소 면제(declination)까지 가능합니다. 이는 컴플라이언스 체계를 갖춘 기업이 내부 위반을 조기에 발견하고 대응하는 것이 단순한 윤리적 의무를 넘어 실질적인 법적 이익이 된다는 것을 의미합니다.

글로벌 반부패 규제 환경의 변화와 시사점

FCPA만이 유일한 위협이 아닙니다. 영국의 UK Bribery Act 2010, 프랑스의 Sapin II, 브라질의 Clean Company Act 등 각국이 자국법의 역외 적용 범위를 넓히고 있습니다. 한국도 2016년 시행된 부정청탁 및 금품등 수수의 금지에 관한 법률(청탁금지법)과 국제상거래에 있어서 외국공무원에 대한 뇌물행위의 방지에 관한 법률(국제뇌물방지법)이 있지만, 집행 강도 면에서는 미국과 차이가 큽니다.

결국 해외 사업을 영위하는 한국 기업은 한국법 준수만으로는 충분하지 않고, 사업 관련국의 반부패 법령을 포괄적으로 검토하는 멀티 관할(multi-jurisdictional) 컴플라이언스 체계를 구축해야 합니다. 이는 비용이 아니라 투자입니다. FCPA 위반으로 수천억 원의 과징금을 내는 것과, 연간 수억 원의 컴플라이언스 비용을 지출하는 것 사이의 선택은 명확합니다.

해외 반부패 리스크는 더 이상 글로벌 대기업만의 문제가 아닙니다. 미화 결제가 있고, 해외 에이전트가 있고, 외국 공무원과의 접점이 있는 모든 한국 기업이 잠재적 대상입니다. 문제가 터진 후 대응하는 것과, 사전에 체계를 갖추어 두는 것의 차이는 기업의 존속 자체를 좌우할 수 있습니다.

👤

강성중 변호사의 코멘트

해외 반부패 사건을 다루면서 느끼는 점은, 대부분의 한국 기업이 현지 에이전트 관리의 중요성을 간과한다는 것입니다. 에이전트 선임 단계에서 실사를 철저히 하고, 계약서에 반부패 조항을 반드시 포함시키는 것만으로도 상당한 리스크를 줄일 수 있습니다. 해외 사업 확장 전에 컴플라이언스 체계를 점검받으시길 권합니다.

이 글의 변호사