C-TPAT (Customs-Trade Partnership Against Terrorism)은 2001년 9.11 테러 사건 이후 미국 관세국경보호청(CBP)이 주도하여 설립한 자발적 민관 합동 보안 프로그램이다. 글로벌 공급망의 안전을 강화하고 테러 위협으로부터 물류 경로를 보호하는 것을 목적으로 한다. 봉제 및 제조 공장에서는 원자재 입고, 생산, 완제품 보관, 컨테이너 적재 및 출하에 이르는 전 과정에서 물리적 보안, 인적 보안, 절차적 보안을 준수해야 한다. 이 인증을 보유한 공장에서 생산된 제품은 미국 수입 시 세관 검사 비율 축소, 우선 통관 혜택(Green Lane), 검사 대기 시간 단축 등의 실질적인 혜택을 받는다. 특히 월마트(Walmart), 타겟(Target), 갭(GAP) 등 주요 미국 바이어와의 거래를 위한 필수 선결 조건이며, 사회적 책임(Social Compliance) 심사와 함께 공장 평가의 핵심 지표로 활용된다.
C-TPAT은 단순한 서류 인증을 넘어, 제조 현장의 '물리적 흐름'과 '정보의 흐름'이 일치해야 하는 기계적 정밀성을 요구한다. 봉제 공정에서 본봉(Lockstitch)의 땀수(SPI)가 일정해야 제품의 강도가 유지되듯, C-TPAT은 공급망의 모든 접점(Node)에서 보안의 장력이 일정하게 유지되어야 함을 의미한다. 이는 유사한 인증인 AEO(Authorized Economic Operator)와 비교했을 때, 미국 시장 수출에 특화된 강력한 실무 지침을 제공한다는 차별점이 있다. 2001년 11월 7개 수입업자로 시작된 이 프로그램은 현재 전 세계 11,400개 이상의 파트너가 참여하는 글로벌 표준으로 자리 잡았다. 2020년에는 사이버 보안, 농산물 보안 등 새로운 위협에 대응하기 위한 MSC(Minimum Security Criteria) 개정안이 시행되어 기준이 더욱 강화되었다.
| 항목 |
세부 사양 및 기준 |
출처/근거 |
| 주관 기관 |
U.S. Customs and Border Protection (CBP) |
CBP 공식 가이드라인 |
| 인증 대상 |
제조사, 물류사, 수입업자, 통관취급인, 선사 |
C-TPAT Minimum Security Criteria |
| 핵심 검사 항목 |
7-Point Container / 17-Point Trailer Inspection |
MSC (Minimum Security Criteria) |
| 봉인 규격 |
ISO 17712 (High Security Seal) 필수 사용 |
ISO 17712:2013 표준 |
| 봉인 강도 테스트 |
인장(10kN), 전단(3.33kN), 굽힘(50Nm), 충격(40.7J) 이상 |
ISO 17712 시험 규격 |
| 갱신 주기 |
매년 자체 평가(Self-Assessment) / 3~4년 주기 현장 검증(Validation) |
CBP 실무 지침 |
| 물리적 보안 |
외곽 펜스 8ft(약 2.4m) 이상, 조명 시설(야간 식별 가능) |
C-TPAT 보안 표준 |
| CCTV 보존 |
최소 30일 이상 녹화 데이터 보관 (고해상도 권장 45~90일) |
바이어별 보안 요구사항 |
| IT 보안 |
다요소 인증(MFA), 암호 변경 주기 90일, 접근 권한 관리 |
NIST 가이드라인 준용 |
| 조명 조도 |
하역장 2.0 foot-candles, 일반 구역 1.0 foot-candles 이상 |
IESNA 보안 조명 권고 |
| 펜스 사양 |
9게이지 체인 링크, 메쉬 크기 2인치 이하, 하부 틈새 2인치 미만 |
ASTM F1916 준용 |
| 스티치 분류 |
해당 없음 (N/A) |
- |
| 바늘 시스템 |
해당 없음 (N/A) |
- |
- 완제품 창고 관리 (Finished Goods Management): 완제품 창고(FGS)의 출입 통제 및 출하 대기 구역(Staging Area)의 물리적 격리. 비인가자의 접근을 차단하기 위한 케이지(Cage) 설치 및 잠금장치 운용. 특히 고가 의류나 브랜드 가방의 경우 별도의 'High Value Area'를 설정하여 이중 잠금 장치를 적용한다.
- 선적 및 물류 (Shipping & Logistics): 컨테이너 적재 전 '7-Point 검사' 수행 및 기록지 작성. 적재 완료 후 ISO 17712 고보안 봉인(High Security Seal) 체결 및 VVTT 절차 이행. 트럭 운송 시에는 트랙터와 트레일러를 포함한 '17-Point 검사'를 실시한다.
- 인사 보안 (Personnel Security): 전 직원의 채용 전 배경 조사(Background Check) 실시. 범죄 경력 확인 및 이전 직장 레퍼런스 체크 포함. 퇴사 시 출입 카드, 유니폼, ID 카드 및 시스템 계정 즉시 회수/정지.
- 공장 외곽 보안 (Physical Access Control): 경비실 운영을 통한 방문객, 차량, 화물 출입 통제. 방문객 명찰 착용 및 공장 내 이동 시 임직원 동행 필수. 펜스 하부의 토양 침식이나 구멍 여부를 정기적으로 점검하여 밀입국 및 밀수 경로를 차단한다.
- 사이버 보안 (Cybersecurity): 생산 관리 시스템(ERP) 및 선적 서류(Invoice, Packing List) 데이터 보호를 위한 방화벽 설치 및 정기적인 데이터 백업. 2020년 개정된 MSC 기준에 따라 피싱 방지 교육 및 시스템 접근 로그 관리가 강화되었다.
- 농산물 보안 (Agricultural Security): 컨테이너 및 화물 내에 유해 해충, 흙, 씨앗 등이 유입되지 않도록 세척 및 검사 절차를 포함한다. 이는 봉제 원단에 서식할 수 있는 해충 방제와도 직결되며, WPM(목재 포장재)의 ISPM-15 준수 여부 확인을 포함한다.
- 증상: 컨테이너 봉인(Seal)의 물리적 파손 또는 일련번호 불일치
- 원인 분석: 운송 중 무단 침입 시도, 교체 적재, 또는 선적 서류(Packing List) 기재 시 단순 오기. 저가형 비인증 봉인 사용으로 인한 자연 파손.
- 중간 점검: ISO 17712 인증 마크('H' 각인) 확인 및 봉인 체결 직후 촬영된 사진 데이터와 대조. 봉인을 손으로 강하게 당겨보는 'Tug Test' 수행 여부 확인.
- 최종 해결: 즉시 보안 책임자 보고 및 바이어 통보. 사진 채증 후 신규 봉인 재체결. VVTT(Verify, Validate, Transmit, Track) 기록 갱신 및 운송사 경위서 징구. 봉인 보관함을 금고형으로 교체하여 관리 강화.
- 증상: CCTV 녹화 데이터 누락 또는 사각지대 발생
- 원인 분석: 저장 장치(DVR/NVR) 용량 부족, 정전으로 인한 시스템 다운, 또는 카메라 각도 틀어짐. 적재된 원단 박스가 카메라 시야를 가림.
- 중간 점검: 매일 오전 보안 담당자가 CCTV 모니터링 상태 및 녹화 보존 기간(최소 30일) 확인. 하역장(Loading Dock)의 조도 측정.
- 최종 해결: 하드디스크 용량 증설(RAID 5 또는 6 구성), 무정전 전원 장치(UPS) 설치, 사각지대 추가 카메라 설치 및 주간 단위 렌즈 클리닝 실시. 적재 구역에 'CCTV 시야 확보선' 마킹.
- 증상: 컨테이너 내부 벽면 타격 시 이상 공명음 발생 (은닉물 의심)
- 원인 분석: 컨테이너 개조를 통한 이중 벽면(False Wall) 설치 및 마약, 무기, 밀입국자 은닉. 수리 흔적을 숨기기 위한 신규 도색.
- 중간 점검: 고무 망치(Rubber Mallet)를 이용한 7-Point 타격 검사 수행 시 소리의 울림이 다른 지점 확인. 내부 길이와 외부 길이의 실측값 비교(줄자 사용).
- 최종 해결: 해당 컨테이너 적재 거부 및 선사/운송사에 즉시 교체 요청. 검사 결과 보고서 작성 및 보안 로그 기록. 의심 지점에 대한 레이저 거리 측정기 정밀 검사 실시.
- 증상: 출입국 관리 대장(Visitor Log) 기록 미비 및 신분 확인 생략
- 원인 분석: 경비 인력의 교육 부족 또는 성수기 물동량 증가로 인한 절차 무시. 교대 근무 시 인수인계 누락.
- 중간 점검: 불시 점검(Internal Audit)을 통해 방문객 명찰 착용 여부 및 동행자 유무 확인. CCTV를 통한 경비실 업무 태도 모니터링.
- 최종 해결: 경비실 보안 매뉴얼 재교육, 방문객 전용 구역 설정, 전자식 출입 기록 시스템(RFID/지문인식) 도입을 통한 이력 자동화. 방문객 차량 하부 검사용 거울 비치 및 사용 의무화.
- 증상: 퇴사자 계정의 ERP 및 시스템 접근 권한 유지
- 원인 분석: 인사부(HR)와 IT 부서 간의 퇴사 정보 공유 지연으로 인한 보안 구멍 발생. 공용 아이디 사용 관행.
- 중간 점검: 월간 단위 사용자 계정 리스트와 현직자 명단 대조(User Access Review). 최근 90일 내 암호 변경 이력 확인.
- 최종 해결: 퇴사 당일 계정 자동 정지 프로세스 구축, 중요 데이터 접근 시 2단계 인증(2FA/MFA) 의무화. 개인별 고유 계정 발급 및 비밀번호 복잡성 정책 시행.
- 7-Point Container Inspection: 다음 7개 부위에 대한 육안 및 타격 검사 기록지가 완벽해야 함.
- 전면 벽(Front Wall): 내부 규격 확인, 환기구 확인, 이중 벽면 여부.
- 좌측면(Left Side): 수리 흔적(패치), 내부 돌출물 확인.
- 우측면(Right Side): 좌측면과 동일 기준 적용.
- 바닥(Floor): 바닥 높이의 비정상적 상승 여부, 청결 상태.
- 천장/지붕(Ceiling/Roof): 외부 패치 흔적, 내부 조명 설치 여부(불법).
- 내부/외부 문(Inside/Outside Doors): 잠금 장치(Hasp)의 유격, 봉인 부착 부위의 용접 상태.
- 하부 프레임(Outside/Undercarriage): 지게차 삽입구 내 은닉물, 차축 부근 검사.
- 17-Point Trailer Inspection: 트레일러와 트랙터를 포함한 확장 검사.
- 트랙터(Tractor): 범퍼, 엔진룸, 타이어, 운전석 내부, 지붕, 연료 탱크, 에어 탱크, 구동축 등 10개 포인트.
- 트레일러(Trailer): 7-Point 컨테이너 검사 항목과 동일한 7개 포인트 적용.
- ISO 17712 Seal: 봉인에 'H'(High Security) 마크가 각인되어 있어야 하며, 볼트 커터로만 절단 가능한 강도를 유지해야 함. 봉인 번호는 반드시 선적 서류와 100% 일치해야 함.
- 물리적 장벽: 공장 외곽 펜스의 파손, 구멍, 하부 틈새 여부 확인. 펜스 주변 2m 이내에 적치물이 없어야 함(사다리 역할 방지). 가시철조망(Barbed Wire) 또는 윤형철조망(Concertina Wire)의 장력 상태 점검.
- AQL 기준: 보안 관련 위반 사항은 Critical Defect(치명적 결함)로 분류함. 단 1건의 중대 위반(예: 봉인 미체결 출하, 7-Point 검사 미실시)으로도 전체 선적 보류 및 C-TPAT 인증 취소 사유가 됨.
| 언어 |
용어 |
로마자 표기 |
비고 |
| 한국어 (KR) |
씨티팻 / 대테러 보안 |
C-TPAT |
현장 공통 약칭 |
| 한국어 (KR) |
봉인 / 씰 / 메탈 씰 |
Seal |
컨테이너 잠금 장치 (볼트형) |
| 한국어 (KR) |
7포인트 검사 |
7-Point Inspection |
컨테이너 입고 시 필수 검사 |
| 한국어 (KR) |
하이 시큐리티 씰 |
High Security Seal |
ISO 17712 인증 봉인 |
| 한국어 (KR) |
그린 레인 |
Green Lane |
C-TPAT 인증 업체의 우선 통관 혜택 |
| 베트남어 (VN) |
An ninh vận chuyển |
An ninh van chuyen |
베트남 공장 보안팀 용어 |
| 베트남어 (VN) |
Kiểm tra 7 điểm |
Kiem tra 7 diem |
7-Point 검사의 현지어 |
| 베트남어 (VN) |
Niêm phong chì |
Niem phong chi |
컨테이너 봉인(Seal)을 의미 |
| 중국어 (CN) |
反恐认证 |
Fǎn kǒng rèn zhèng |
중국 공장 보안 심사 용어 |
| 중국어 (CN) |
封条 / 铅封 |
Fēng tiáo / Qiān fēng |
컨테이너 봉인(Seal)의 중국어 |
| 중국어 (CN) |
七点 점검 |
Qī diǎn jiǎn chá |
7-Point 검사의 중국어 |
| 일본어 (JP) |
シーティーパット |
Shī tī patto |
일본계 바이어 대응 시 사용 |
- 컨테이너 검사 도구 세트 (Inspection Kit):
- 고무 망치(Rubber Mallet): 타격 시 소리 분석용 (금속 망치는 컨테이너 손상 위험으로 금지).
- 5m 이상의 줄자: 내부 규격 측정 및 이중 벽면 확인용.
- 고휘도 LED 손전등: 최소 500루멘 이상, 어두운 구석 및 하부 확인용.
- 거울 막대(Inspection Mirror): 차량 하부 및 컨테이너 지붕 확인용 (신축식 권장).
- 디지털 카메라/스마트폰: 검사 과정 및 봉인 체결 상태 채증용.
- 봉인(Seal) 관리:
- ISO 17712 봉인은 반드시 이중 잠금 장치가 있는 금고 또는 캐비닛에 보관.
- '봉인 관리 대장(Seal Log)'을 작성하여 관리자 승인 하에 일련번호 순서대로 배포.
- 잘못 사용되거나 파손된 봉인은 폐기하지 않고 'Void' 처리 후 별도 보관하여 이력 증빙.
- CCTV 설정:
- 해상도: 최소 1080p(Full HD) 이상, 주요 출입구는 4K 권장.
- 프레임 레이트: 15fps 이상 (끊김 없는 움직임 확인용).
- 저장 기간: 최소 30일 (미국 바이어 요구사항에 따라 45~90일로 확장 가능).
- 화각: 하역장(Loading Dock)은 컨테이너 내부와 작업자 얼굴이 동시에 보이도록 설정.
- 조명(Lighting):
- 하역장 및 외곽 펜스 구역은 야간에도 그림자가 생기지 않도록 투광등 각도를 조정.
- 조도는 조도계(Light Meter)를 사용하여 정기적으로 측정하고 기록(최소 2.0 foot-candles 유지).
- 비상 조명 시스템(Emergency Lighting) 구축 필수.
C-TPAT 인증 유지를 위해 공장은 다음의 5단계 리스크 평가 프로세스를 정기적으로 수행해야 한다.
1. 공급망 맵핑 (Map Cargo Flow): 원자재 공급업체부터 최종 미국 도착지까지의 모든 경로와 참여 업체를 도식화한다.
2. 위협 평가 (Conduct Threat Assessment): 테러, 밀수, 인적 위협 등 지역적/정치적 위협 요소를 분석한다.
3. 취약점 분석 (Conduct Vulnerability Assessment): 공장 내부 보안 절차 중 MSC 기준에 미달하는 항목을 식별한다.
4. 실행 계획 수립 (Prepare Action Plan): 식별된 취약점을 보완하기 위한 구체적인 일정과 담당자를 지정한다.
5. 프로세스 문서화 (Document Assessment): 위 모든 과정을 문서화하여 CBP 현장 검증 시 증빙 자료로 제출한다.
graph TD
A[공 컨테이너 공장 입고] --> B[경비실 1차 외관 검사 및 차량 하부 검사]
B --> C[선적장 이동 및 7-Point 보안 검사 수행]
C --> D{검사 통과 여부 - 구조적 무결성 확인}
D -- No --> E[결함 보고 및 컨테이너 반납/교체 요청]
D -- Yes --> F[완제품 적재 시작 - 작업 구역 비인가자 통제]
F --> G[적재 완료 및 문 폐쇄 - 내부 은닉물 최종 확인]
G --> H[ISO 17712 고보안 봉인 체결 - H 마크 확인]
H --> I[VVTT 절차 이행: 당겨보기/번호확인/서류기록/추적]
I --> J[보안 서류 작성 및 봉인/컨테이너 사진 촬영]
J --> K[공장 출하 및 실시간 봉인 번호 바이어 전송]
K --> L[운송 중 경로 추적 및 도착지 봉인 대조]
L --> M[미국 세관 통관 - Green Lane 혜택 적용]
M --> N[최종 목적지 도착 및 봉인 무결성 최종 확인]
- ISO 17712 (컨테이너 봉인 표준): C-TPAT에서 요구하는 고보안 봉인의 국제 표준 규격. 물리적 강도와 증거 보존 능력을 규정함.
- AEO (Authorized Economic Operator): 수출입 안전관리 우수업체 인증으로 C-TPAT과 상호 인정 협정(MRA)이 체결된 경우가 많음. 한국 관세청 주관.
- 7-Point Inspection (컨테이너 검사법): 컨테이너의 구조적 무결성을 확인하기 위한 7가지 필수 체크 포인트.
- 17-Point Trailer Inspection: 트레일러와 트랙터(엔진룸, 타이어, 운전석 등)를 포함한 확장된 보안 검사 절차.
- VVTT (Verify, Validate, Transmit, Track): 봉인 번호를 확인(V)하고, 물리적으로 검증(V)하며, 서류에 전송(T)하고, 도착지까지 추적(T)하는 C-TPAT 핵심 운영 절차.
- MSC (Minimum Security Criteria): CBP에서 규정한 C-TPAT 인증 유지를 위한 최소 보안 기준. 2020년 사이버 보안 및 농산물 보안 항목이 대폭 강화됨.
- Tug Test (당김 테스트): 봉인 체결 직후 손으로 강하게 당겨 제대로 잠겼는지 확인하는 필수 실무 동작.
- High Value Area (고가품 관리 구역): 도난 위험이 높은 완제품을 별도로 관리하는 보안 강화 구역.
- ISPM-15: 국제 목재 포장재 규제 표준. C-TPAT 농산물 보안 항목과 연계되어 검사됨.
- NIST SP 800-53: C-TPAT 사이버 보안 기준의 기술적 모태가 되는 보안 통제 항목 가이드라인.