블로그
Ozon 창고 공격과 마켓플레이스 회복력: UAE 해외 이커머스 구조 설계
간단한 답변
UAE 마켓플레이스에는 해당 법인의 트레이드 라이선스가 필요합니다. 웹사이트, 앱 또는 소셜 미디어를 통해 운영되는 온라인 경제 활동에는 통신 및 디지털 정부 규제청(Telecommunications and Digital Government Regulatory Authority, TDRA)의 전자 활동 무이의 확인서(No Objection Certificate, NOC)도 필요할 수 있습니다. Ozon 공습은 하나의 스트레스 테스트입니다. 로이터는 2026년 8월 22일 사마라 지역 차파옙스크의 물류 센터에 대한 드론 공격과 다음 날 오렌부르크 지역 창고에 대한 공격을 보도하였습니다. 이는 사이버 공격이 아닌 물리적 공격이었으므로, 창업자의 질문은 한 곳이 가동을 멈출 때 재고, 판매자 자금, 고객 계약을 어느 법인이 보유하는가 하는 것입니다.
UAE에서 웹사이트, 앱 또는 소셜 미디어를 통해 운영되는 온라인 경제 활동에는 통신 및 디지털 정부 규제청(Telecommunications and Digital Government Regulatory Authority, TDRA)의 무이의 확인서(No Objection Certificate, NOC)가 필요할 수 있으며, 개인정보 처리는 연방 법령 2021년 제45호(Federal Decree-Law No. 45 of 2021)의 적용을 받습니다. TDRA 서비스는 무료이며 예상 소요 시간은 영업일 기준 2일로 명시되어 있고, UAE Pass로 신청합니다. 웹사이트는 .ae 도메인이어야 하고, 소셜 미디어 계정 이름과 링크를 제출해야 하며, 이름이 변경되면 새로 신청해야 합니다. 경로를 가장 자주 결정하는 사실은 회사가 본인으로서 판매하는지, 아니면 구매자와 판매자를 연결해 주기만 하는지 여부입니다.
출시 전에 모든 주문이 어느 사이트를 통해 처리되는지, 그리고 해당 사이트가 중단될 때 플랫폼이 구매자를 위해 무엇을 하는지 기록해 두십시오.
Ozon 공격이 보여 주는 단일 거점 풀필먼트의 문제
2026년 8월 23일 Reuters 보도는 오렌부르크 주지사 예브게니 솔른체프(Yevgeny Solntsev)의 발언을 인용합니다. Ozon 소유 창고와 이름이 밝혀지지 않은 다른 산업 시설이 드론 파편으로 피해를 입었으며 부상자는 없었습니다. Ozon은 Telegram에서 300명 넘는 인원을 대피시켰고 센터 작업을 중단했다고 밝혔습니다. 전날에는 사마라주의 물류 센터가 공격받았으며, Reuters는 이를 해당 회사에 대한 첫 공격이라고 불렀습니다.
UAE 창업자를 위한 교훈은 정치적이라기보다 운영적입니다. 마켓플레이스는 배송에 대한 약속입니다. 한 분류 거점이 멈추면 그곳을 거치는 모든 주문이 멈추고, 플랫폼은 계약을 맺은 구매자에게 환불, 상태 업데이트, 보상을 여전히 해야 합니다. 플랫폼에 그 의무가 있는지 여부는 구조가 어떻게 짜여 있는지에 달려 있습니다.
회사가 본인으로서 판매했다면 재고, 배송 약속, 손실을 모두 회사가 집니다. 중개만 했다면 판매자들이 책임질 수 있지만 약관에 그렇게 명시되어야 하며, 소비자는 결제 화면에 이름이 있던 플랫폼을 탓하는 경향이 있습니다. 이 간극은 출시 후가 아니라 출시 전에 대비하십시오. 채용 플랫폼의 경우 어떤 MOHRE 라이선스가 적용되는지가 문제이며, 채용 마켓플레이스 또는 HR 테크 설립에서 다룹니다.
직접 판매자와 중개자 사이의 선택
창업자들은 가볍게 들린다는 이유로 사업을 마켓플레이스라고 부르는 경우가 많습니다. 이름표가 바뀌어도 회사가 하는 일은 바뀌지 않습니다. 가격을 정하고, 주문을 받고, 배송을 통제하고, 환불을 처리한다면 고객의 눈에는 소매업체처럼 행동하는 것입니다.
세 가지 질문으로 대부분 정리됩니다.
- 송장에 판매자로 기재된 사람은 누구입니까?
- 환불을 언제 지급할지, 그리고 누구의 자금으로 지급할지는 누가 결정합니까?
- 공급업체와 고객 사이에서 재고를 보유하는 사람은 누구입니까?
하이브리드 모델이 흔합니다. 자사 상품과 제3자 판매자의 상품을 함께 판매하는 방식입니다. 두 흐름이 계약, 회계 및 고객용 약관에서 별도로 문서화되고, 각 흐름이 위의 세 가지 질문을 각각 독자적으로 통과한다면 운영이 가능합니다. 관련 안내서 온라인 마켓플레이스 플랫폼은 이 모델을 더 자세히 다룹니다.
판매자 자금과 이를 보유할 수 있는 주체
마켓플레이스는 결제를 수금하고 나중에 판매자에게 지급하면서 수익을 냅니다. 플랫폼이 판매자의 돈을 보유하는 순간, 금융 규제기관이 관심을 갖는 기능을 수행하고 있을 수 있습니다. 그렇게 되는지는 결제 흐름이 어떻게 구성되어 있는지에 달려 있으며, 판매자를 대신해 직접 수금하는 결제 파트너와 현금을 받는 플랫폼 자체의 은행 계좌는 매우 다릅니다.
결제 서비스 제공업체의 라이선스가 귀사의 마켓플레이스를 포괄한다고 가정하지 마십시오. 해당 제공업체가 귀사의 구체적인 흐름에 대해 무엇을 할 수 있는지 서면으로 문의하고 그 답변을 보관하십시오. 모델상 플랫폼이 판매자 자금을 보유해야 한다면, 이를 법인 설립 전에 UAE 중앙은행(Central Bank of the UAE, CBUAE) 또는 관련 금융 센터 규제기관과 해결해야 할 규제상의 문제로 다루어야 하며, 문서 작성상의 세부 사항으로 취급해서는 안 됩니다. 판매자를 위해 보관하는 모든 자금은 플랫폼 자체 자금과 분리하여 라이선스를 받은 기관의 분리된 고객 자금 계좌에 두어야 합니다.
풀필먼트 체인에 이중화 확보하기
단일 거점 의존은 Ozon의 교훈입니다. UAE 마켓플레이스는 현실적인 방법으로 이를 줄일 수 있으며, 각 방법에는 계약상의 결과가 따릅니다.
풀필먼트 파트너는 한 곳이 아니라 두 곳입니다. 물량을 두 개의 제3자 창고로 나누면 화재부터 침수된 진입로까지 어떤 이유로든 한 곳이 폐쇄되어도 플랫폼이 계속 운영됩니다. 이는 또한 재고 피드 두 개, 서비스 수준 조건 두 세트, 경로 설정 규칙 하나가 필요하다는 뜻입니다. 3PL 창고 보관 및 이커머스 풀필먼트에 관한 관련 가이드는 제공업체에 무엇을 물어야 하는지 설명합니다.
해외에 보관된 국경 간 재고. 해외 판매자로부터 UAE로 판매하는 플랫폼은 통관과 라스트마일 운송업체에도 의존합니다. 누가 수입 명의인(importer of record)인지, 그리고 상품이 운송 중인 동안 누가 손실을 부담하는지는 서면으로 기록해야 합니다.
지연 및 불가항력(force majeure) 조건. 창고 장애 후 취소할 권리를 유보하는 구매자용 조항은 묻어 두어서는 안 됩니다. 판매자에게도 계약서에 같은 조항이 필요하며, 이는 플랫폼이 실제로 하는 일과 일치해야 합니다.
보험. 재고 보장, 운송 중 화물, 영업 중단은 보통 별개의 보험이며, 판매자가 가입한 보험은 플랫폼을 보장하지 않습니다. 피보험자의 통제 밖에 있는 사건에 대해 무엇이 제외되는지 중개인에게 문의하십시오.
사이버 및 데이터 의무를 적정 수준으로 유지하기
Ozon에 대한 관심을 불러일으킨 사건은 물리적인 것이었지만, 마켓플레이스는 여전히 고객의 주소, 전화번호 및 결제 참조 정보를 보유합니다. 연방 법령 2021년 제45호(Federal Decree-Law No. 45 of 2021)는 2022년 1월 2일부터 시행되고 있으며, UAE 내외를 불문하고 전자 시스템을 통해 전부 또는 일부가 처리되는 개인정보에 적용됩니다. 이 법은 보유자에게 데이터를 보호하고 기밀로 유지하도록 요구하고, 예외가 적용되지 않는 한 일반적으로 개인의 동의를 요구하며, 국외 이전에 대한 요건을 정하고 있습니다. UAE 데이터청(UAE Data Office)은 연방 데이터 규제기관의 역할을 수행합니다. 연방법 2020년 제15호 소비자 보호법(Federal Law No. 15 of 2020 on Consumer Protection)은 별도로 소비자 데이터를 보호하며 공급자가 이를 마케팅에 사용하는 것을 금지합니다.
해외에 판매자가 있는 플랫폼에는 국경 간 이전 규칙이 첫날부터 중요합니다. 구매자의 배송 주소를 받는 모든 판매자는 수신자입니다. 판매자와의 계약은 그들이 그 주소로 무엇을 할 수 있는지 명시해야 합니다. 판매업체를 위험의 소유자로 취급하지 마십시오. 플랫폼은 구매자에게 책임을 집니다.
은행 및 결제 파트너를 위한 준비
은행은 자금이 세 방향으로 움직이기 때문에 마켓플레이스를 면밀히 살펴봅니다. 구매자, 플랫폼, 판매자, 결제 파트너를 보여 주고 각 당사자가 대금을 받는 시점을 표시한 자금 흐름도를 준비하십시오. 판매자 약관, 금지 상품 정책, 반품 절차, 그리고 두 번째 풀필먼트 거점을 명시한 연속성 계획을 추가하십시오. 웹사이트, 계약, 신청서에서 내용이 동일함을 보여 주십시오. 일관성은 도움이 되지만 어떤 것도 보장하지는 않습니다.
메인랜드 회사와 프리존 회사 중 어느 쪽을 택할지는 구매자가 어디에 있고 재고가 어디에 있는지에 따라 달라집니다. 두바이 메인랜드 회사는 경제관광부(Department of Economy and Tourism, DET)로부터 라이선스를 받습니다. 프리존 회사는 기본적으로 UAE 고객에게 직접 판매하지 않으며, DMCC의 안내서는 현지 유통업체 또는 2025년 결의 제11호(Resolution No. 11 of 2025)에 따른 DET 허가를 경로로 제시합니다. 이 선택은 위의 모델을 확정한 후에 결정하십시오. Velarozone의 업무 방식에서는 어떤 법인도 비교하기 전에 본인(principal)인지 중개자인지에 대한 결정을 서면으로 기록합니다.
요약하자면
이로부터 무엇을 취해야 하는가
- Reuters가 러시아 2위 온라인 소매업체라고 설명하는 Ozon은 2026년 8월 23일 오렌부르크 물류 센터에서 300명 넘는 인원을 대피시키고 작업을 중단했습니다.
- 송장에 기재된 판매자, 가격을 정하는 당사자, 환불을 통제하는 당사자가 플랫폼이 본인인지 중개자인지를 결정합니다. 웹사이트에 표시된 명칭이 이를 결정하지 않습니다.
- 플랫폼이 판매자 자금을 보유하게 된다면, 모델을 확정하기 전에 CBUAE 또는 관련 금융 센터 규제기관에 문의하십시오. 보유하는 모든 자금은 플랫폼 자체 자금과 분리하여 라이선스를 받은 기관의 분리된 고객 자금 계좌에 두어야 합니다.
- TDRA의 전자 활동 NOC는 웹사이트, 앱 또는 소셜 미디어를 통해 운영되는 경제 활동을 대상으로 합니다. 무료이며 소요 시간은 영업일 기준 2일로 명시되어 있고, 웹사이트는 .ae 도메인을 사용해야 합니다.
- 두 곳의 풀필먼트 파트너, 서면으로 정한 수입 통관 책임자(importer of record), 구매자와 판매자에게 동일하게 적용되는 지연 조항, 그리고 별도의 재고 보험, 운송 보험 및 영업 중단 보험은 각각 한 곳이 가동을 멈추는 상황의 서로 다른 부분을 다룹니다.
- Ozon 사건은 사이버 공격이었나요?
- 2026년 8월 말 보도는 사이버 공격이 아니라 창고와 물류 거점에 대한 드론 공격을 설명합니다. Reuters는 8월 22일 사마라주 공격과 8월 23일 오렌부르크주 사건을 보도했습니다. 이를 사이버 공격이라고 부르는 내용은 근거가 없는 것으로 취급하십시오.
- UAE에서 온라인 마켓플레이스를 운영하기만 하는 데도 라이선스가 필요합니까?
- 해당 법인의 트레이드 라이선스가 필요하며, 웹사이트, 앱 또는 소셜 미디어를 통한 온라인 경제 활동에는 TDRA NOC도 필요할 수 있습니다. TDRA는 해당 NOC를 무료이며 예상 소요 시간은 영업일 기준 2일로 명시하고 있고, 웹사이트는 .ae 도메인을 사용해야 합니다. 제한 활동의 경우 관할 당국의 NOC를 신청서에 첨부해야 합니다. 추가 승인이 적용되는지는 플랫폼이 자금, 상품 및 데이터를 어떻게 다루는지에 따라 달라지며, 활동별로 확인해야 합니다.
- UAE에 창고 없이 마켓플레이스를 운영할 수 있습니까?
- 원칙적으로 가능합니다. 판매자가 해외나 파트너 거점에서 발송하는 경우입니다. 그러면 통관, 수입 명의인(importer of record), 반품은 플랫폼이 설계해야 할 문제가 되고, 배송 시간은 귀하가 통제하지 못하는 운송업체에 좌우됩니다.
- 판매자가 배송하지 않으면 누가 책임을 집니까?
- 이는 계약과 플랫폼이 구매자에게 판매를 어떻게 제시하는지에 따라 달라집니다. 주문을 받고, 조건을 정하고, 환불을 통제하는 플랫폼이 자신은 중개자일 뿐이라고 주장하기는 어렵습니다. 출시 전에 변호사에게 약관 검토를 맡기십시오.
출처
이 정보의 출처
CBUAE Rulebook에서 발췌한 일반 정보이며, Retail Payment Services and Card Schemes Regulation (C 15/2021)과 공표된 2025년 내각 결의 제(134)호를 포함하고, 법률 또는 세무 자문이 아닙니다. 규칙과 지침은 변경되므로 제출 전에 현행 본문과 각 기관 고유의 요건을 확인하십시오.
