2024년 가을, 닝보의 지게차 제조업체가 유럽행 카운터밸런스 지게차의 유압 라인 공급업체를 바꿨다 — 심리스에서 용접 강관으로. 공칭 압력 등급은 변하지 않았고 도면 주석 한 줄만 수정됐다. 두 달 후, 60대가 함부르크항에 도착했고 유통업체는 통보를 받았다. 제품의 EC 형식 검사 인증이 커버하는 범위가 바뀌었으며, 지정 인증기관(notified body)의 추가 평가가 끝나기 전까지 CE 마크를 달고 판매할 수 없다는 것이다. 납기는 9주 지연됐다. 지체상금은 그대로 부과됐고, 재시험 비용이 그 위에 얹혔다.
이것은 고립된 사례가 아니다. 지난 2년간 수출 장비 컴플라이언스 컨설팅 사례를 지켜본 내 관찰에 따르면, 설계 변경으로 인한 인증 문제는 규격 개정 다음으로 두 번째로 흔한 인증 실패 모드가 되고 있다. 그리고 대부분의 기업 변경 관리 프로세스에서 인증 영향 평가 단계는 아예 빠져 있거나 출하 전날 밤에 일정이 잡혀 있다.
규제 차원: "실질적 변경"이란 무엇인가
EU의 논리는 블루 가이드(2022)에 쓰여 있다. 제품에 대한 "실질적 변경"은 법률상 그것을 "신제품"으로 만들며, 다시 적합성 평가 절차를 거쳐야 한다. 핵심어는 "실질적(substantial)"이지 "크다"가 아니다 — 볼트 하나를 바꾸는 것이 실질적 변경이 될 수 있는 반면, 외함 전체를 바꾸는 것은 아닐 수도 있다.
기계에 대해서는 구체적인 근거가 기계 지침 2006/42/EC다. 부속서 IX의 EC 형식 검사는 "형식"을 대상으로 하며, 인증서는 시험 샘플이 나타내는 설계 상태를 커버한다. 부속서 X의 종합 품질 보증 루트는 설계 관리를 시스템에 포함시킨다. 변경이 "실질적"인지 여부는 기본 보건·안전 요건(Essential Health and Safety Requirements)에 대한 적합성 추정에 영향을 미치는지로 판단된다. 닝보 사례에서는 재료 변경이 파열 압력 여유를 바꿔 부속서 I의 기본 요건에 닿았고, 이에 따라 인증기관은 추가 평가를 요구할 권한을 갖게 됐다. 이것이 판정의 완전한 논리 사슬이다.
주목할 만한 타임라인이 하나 있다. 새로운 EU 기계 규칙 (EU) 2023/1230은 2027년 1월에 전면 적용되며 현행 지침을 대체한다. 새 규칙은 "실질적 변경"을 더 세밀하게 정의하고 소프트웨어 및 디지털 부품 변경을 명시적으로 적용 범위에 포함한다. 다시 말해, 2027년 이후에는 이러한 판정의 기준이 더 높아질 뿐이다.
실무 프레임워크: 3단계 분류
변경 사항을 세 단계로 나누는 것은 수출 기업들 사이에서 내가 본 가장 실용적인 접근법이다.
| 단계 | 정의 | 대표 사례 | 조치 |
|---|---|---|---|
| 실질적 변경 | 안전 성능 또는 규제 적합성 추정에 영향을 미침 | 압력 부품 재료 변경, 정격 하중 수정, 안전 기능 로직 변경 | 지정 인증기관 또는 인증기관에 통지; 재평가 또는 재시험 |
| 비실질적 변경 | 안전 성능에 영향 없음 | 신규 공급업체의 동일 사양 체결 부품, 외함 색상 변경 | 인증기관에 신고; 내부 기록 유지 |
| 문서 수준 변경 | 서류만 변경 | 매뉴얼 문구, 라벨 레이아웃 | 내부 변경 기록으로 충분 |
계산은 단순하다. 부분 추가 시험은 보통 수만~수십만 RMB 범위의 비용이 들고 4–12주가 걸린다(인증기관의 실제 견적이 우선). 반면 인증이 무효화된 경우의 비용 — 목적지 항구의 화물 억류, 체선료, 서류 재작성, 고객 클레임, 주문 손실 — 은 재시험 비용의 수 배에 쉽게 달한다. 기대값으로 보면 변경 신고를 일찍 제출하는 것이 거의 항상 승리하는 결정이다. 어려운 점은 "아마 문제없을" 변경을 위해 사내 누구도 프로세스를 일으키려 하지 않는다는 것이다.
실무에 옮기기: 실제로 통하는 5단계
규격은 일의 절반에 불과하다. 나머지 절반은 프로세스다. 수출 장비 기업에서 제대로 돌아가는 것을 본 변경 관리 흐름은 5단계로 작동한다. 첫째, 변경 식별 — 모든 도면 개정, 공급업체 전환, 소프트웨어 버전이 변경 풀에 들어간다. 조용한 수정은 금지. 둘째, 인증 영향 평가 — 컴플라이언스 또는 품질 부서가 3단계 표에 맞춰 변경을 분류한다. 이것이 핵심 단계이자 가장 흔히 생략되는 단계다. 셋째, 단계별 처리 — 실질적 변경은 인증기관과 협의하고, 비실질적 변경은 신고하고, 문서 수준은 내부에서 마무리한다. 넷째, 증거 보존 — 평가 결론, 왕복 문서, 시험 보고서를 보관한다. 공장 감사와 고객 감사 모두 이것을 요구한다. 다섯째, 폐루프 검증 — 시행 후 첫 출하에 인증서-제품 일치 점검을 실시한다.
그레이존이야말로 진짜 시험대다. "동일 시리즈 모터, 다른 브랜드, 출력·토크 정격 동일" — 실질적인가, 아닌가? 경험칙은 인증기관이 원래 평가를 무엇에 근거해 했는지를 보는 것이다. 인증서의 시험 데이터가 원래 브랜드의 EMC 및 온도 상승 데이터에 의존했다면, 교체는 평가 근거에 닿는 것이며 최소한 비실질적 변경 신고가 필요하고 — 대부분의 경우 기관은 델타 시험을 요구할 것이다. 의심스러우면 스스로 생각하는 것보다 한 단계 높게 신고하라. 과다 신고의 비용은 기껏해야 시험 비용이지만, 과소 신고는 출하 전체를 잃을 수 있다.
직관에 반하는 두 가지 함정
첫째, 소프트웨어 업데이트가 가장 걸리기 쉽다. 대부분의 엔지니어는 직관적으로 "코드 변경은 설계 변경이 아니다"라고 느끼지만, 안전 기능 로직의 변경 — AGV의 안전 레이저 스캐너 필드, 안전 PLC 로직 — 은 EU 체계에서 신제품으로 간주된다. 2024년, 선전의 AMR 제조업체가 LiDAR 모델을 바꾸고 같은 릴리스에서 내비게이션 알고리즘을 업그레이드했다. 안전 기능이 바뀌었고 EN ISO 3691-4(무인 운반차 안전 요구사항)에 대한 재평가로 프로젝트가 3개월 지연됐다. 하드웨어와 소프트웨어 팀은 두 개의 별도 변경 프로세스를 돌리고 있으며, 인증 영향 평가는 그 틈새에 떨어진다. 이 조직 구조가 바로 이 실패의 전형적인 모습이다.
둘째, UL 리스팅은 종신 패스가 아니다. 많은 기업이 UL 리스팅을 받으면 일이 끝난 것으로 착각한다 — 그러나 UL의 사후 관리 서비스(Follow-Up Services)에는 정기적인 공장 검사가 포함되며, 중요 부품의 무단 변경은 인증 정지로 이어질 수 있다. 북미와 유럽의 논리는 다르다 — 유럽은 "형식"을 중심으로, 북미는 지속적인 일관성을 중심으로 — 하지만 결론은 같다. 보고되지 않은 변경은 인증서를 무효화할 수 있다.
추세에 대해서는 세 가지 판단이 타당해 보인다. 첫째, 2027년 기계 규칙 시행 이후 소프트웨어 변경에 대한 판정 기준이 명시적으로 엄격해지며, 장비 수출 기업은 소프트웨어 릴리스 프로세스에 인증 검토 단계를 넣어야 한다. 둘째, 인증기관은 "제품 패밀리" 커버리지를 더 엄격히 심사해 하나의 인증을 대규모 재설계에 끌어다 쓰는 여지가 좁아지고 있다. 셋째, 주요 바이어 — 유통업체와 대형 최종 고객 — 가 변경 통지 의무를 구매 계약에 넣기 시작하면서 컴플라이언스 압력을 규제 당국에서 상거래 관계로 전이시키고 있다.
마지막으로 열린 질문 하나. 귀사의 변경 관리 프로세스에서 인증 영향 평가는 어느 단계에서 이뤄지는가? 답이 "출하 직전에 기억해낸다"라면, 다음 9주 지연은 이미 진행 중일지 모른다.
Dr. Chen, 공급망 연구자 지음
영어판 번역본입니다. 내용이 다를 경우 영어판을 우선합니다.
