NDAA 컴플라이언스: 2026년 CCTV 설치업체가 알아야 할 모든 것

국방수권법(NDAA)은 연방, 주 및 중요 인프라 프로젝트에 참여하는 CCTV 설치업체의 환경을 근본적으로 변화시켰습니다. 한때는 틈새 규정 준수 문제에 불과했던 것이 이제는 학교, 관공서, 공항 및 연방 지침을 따르는 많은 민간 프로젝트를 대상으로 입찰하는 설치업체에게 일상적인 현실이 되었습니다.

"이 카메라들이 NDAA를 준수하나요?"라는 질문을 받고 어떻게 답해야 할지 확신이 없었다면, 이 가이드가 바로 당신을 위한 것입니다. 혼란을 없애고 장비 평가, 고객 대응, 규정 위험으로부터 사업 보호를 위한 실용적인 프레임워크를 제공하겠습니다.

참고: 이 글은 2026년 중반의 법적 환경을 반영합니다. 연방 프로젝트용 장비를 최종 선택하기 전에 항상 법률 자문을 통해 최신 규정을 확인하세요.

NDAA란 무엇이며 설치업체가 왜 신경 써야 할까?

NDAA는 미 국방부에 자금을 지원하는 연간 법안입니다. 2019년부터 특히 섹션 889를 통해 특정 중국산 기술의 미국 정부 조달 및 사용을 제한하는 조항이 포함되어 있습니다.

섹션 889: 핵심 제한 사항

섹션 889는 연방 기관이 국가 안보 위협으로 간주되는 특정 공급업체의 대상 통신 장비를 조달하거나 사용하는 것을 금지합니다. 제한 사항은 다음을 포함합니다:

• 조달 금지: 연방 기관은 대상 장비나 서비스를 구매하거나 획득할 수 없음

• 계약자 금지: 연방 계약자는 연방 계약 수행 중 대상 장비를 사용할 수 없음

• 보조금 수혜자 확대: 연방 자금을 받는 많은 주 및 지방 프로젝트도 준수해야 함

  2026년 기준 대상 기업 목록:

• Hikvision (Hangzhou Hikvision Digital Technology)

• Dahua Technology (Lorex, Amcrest 및 기타 브랜드 포함)

• Huawei (HiSilicon 칩 포함)

• Hytera (양방향 라디오)

• ZTE (통신 장비)

이러한 기업은 FCC에서 대상 통신 장비 또는 서비스(CVET)로 지정했습니다. 금지는 최종 제품뿐만 아니라 핵심 부품에도 적용됩니다.

제한 배경

미국 정부의 우려 사항은 다음과 같습니다:

1. 백도어 취약점: 정보 기관은 이들 제조업체의 펌웨어에서 체계적인 보안 결함과 잠재적 백도어를 문서화했습니다
2. 강제 협력: 중국 국가 정보법은 기업이 정부 정보 수집에 협력하도록 요구할 수 있습니다
3. 공급망 투명성: 부품 조달에 있어 검증 가능한 추적성 부족

설치업체에게 이는 상자에 적힌 브랜드 이름만 문제가 아니라는 뜻입니다. 내부에 무엇이 들어있느냐가 중요합니다.

"NDAA 준수"의 실제 의미

규정 준수는 스펙트럼상에 존재합니다. 완전한 준수를 위해서는 다음을 입증해야 합니다:

1. 핵심 부품(센서, 프로세서, 칩, PCB)이 제한 국가에서 조달되지 않음
2. 조립이 제한되지 않은 국가(미국, 멕시코, 대만, 일본, 한국 등)에서 이루어짐
3. 소프트웨어/펌웨어가 제한되지 않은 기업에 의해 개발 및 관리됨
4. 대상 서비스가 연방 계약 수행에 사용되지 않음

4단계 테스트

1. 부품 조달

가장 중요한 요소는 자재 명세서(BOM)입니다. 설치업체는 다음을 요청해야 합니다:

• 프로세서/SoC 원산지: 대부분 HiSilicon(Huawei), Allwinner(중국) 또는 Amlogic(중국) 사용. 준수 대안: Texas Instruments, Ambarella, Sony 또는 대만/한국/일본산 프로세서
• 이미지 센서 원산지: Sony, Samsung, OmniVision은 일반적으로 준수. 일부 중국 센서(GalaxyCore 등)는 우려 제기
• PCB 제조: 제한 국가에서 이루어져서는 안 됨. 대부분의 준수 제조업체는 대만, 미국 또는 일본 사용
• 메모리/저장장치: Samsung(한국), SK Hynix(한국), Micron(미국)은 안전
• 전원 IC: 주로 대만 또는 미국산

2. 조립 위치

미국, 멕시코, 대만 또는 기타 비제한 국가에서의 조립은 강력한 규정 준수 신호를 제공합니다. 그러나:

3. 소프트웨어/펌웨어 소유권

소프트웨어 스택은 다음 요건을 충족해야 합니다:

• 제한 국가 외부에서 개발
• 중국에서 유지 관리 또는 호스팅되지 않음
• 비디오 처리 또는 AI 분석을 위해 중국 클라우드 서비스를 사용하지 않음

일부 제조업체는 하드웨어 설계가 국내에서 이루어지더라도 펌웨어 개발을 중국에 아웃소싱합니다. 이는 위험을 발생시킵니다.

4. 제조업체 선언

평판이 좋은 준수 제조업체는 다음을 제공합니다:

• 공급업체 선언서: 부품 원산지 증명
• 원산지 문서
• 제3자 준수 인증(예: TAA 준수 프로그램)
• 미국 제조(USM) 준수 진술서

설치업체의 규정 준수 확인 방법

1단계: BOM 요청

제조업체나 유통업체에 상세한 자재 명세서를 요청하세요. 여기에는 다음이 포함되어야 합니다:

• 주요 부품의 부품 번호
• 각 부품의 원산지
• 제조업체 이름

거부하거나 모호한 답변을 제공하면 위험 신호입니다.

2단계: TAA 목록 확인

미국 무역협정법(TAA) 목록은 NDAA 준수의 좋은 지표입니다. TAA 준수 제품은 지정된 국가에서 제조되며 연방 조달 자격이 있습니다.

다음에서 제조업체 제품을 검색하세요:

• GSA 일정(Multiple Award Schedules)
• SAM.gov 제품 목록
• 제조업체의 TAA 준수 선언

3단계: 제조 위치 확인

최종 조립이 어디서 이루어지는지 확인하세요. 일부 제조업체는 주요 조립이 해외에서 이루어지더라도 미국에서 "마무리/구성"을 합니다—이는 충분하지 않을 수 있습니다. 핵심 조립(PCB 납땜, 핵심 부품 통합)은 제한 국가 외부에서 이루어져야 합니다.

4단계: 서면 확보

연방 프로젝트 입찰 전:

• 제조업체로부터 서면 준수 진술서 확보
• TAA 상태에 대한 이메일 확인 요청
• 프로젝트 파일에 문서 보관

영업 담당자의 구두 확약은 감사에서 가치가 없습니다.

주요 준수 브랜드 및 제품 라인 (2026)

다음 브랜드는 확립된 규정 준수 실적을 보유하고 있습니다:

티어 1: 완전 준수 (미국/동맹국 제조)

티어 2: 준수 하위 브랜드 / 미국 최종 조립

티어 3: 주의 진행 / 모든 SKU 확인

일부 제조업체는 준수 및 비준수 제품을 모두 보유:

• Ubiquiti UniFi: 일부 대만 조립,但 부품은 모델별로 상이. 제품별 명시적 확인 필요
• Reolink: 일부 미국 조립 주장하나 부품 조달 불명확. 연방 프로젝트에 고위험
• Night Owl: 국내 조립 주장; 상세 BOM 검증 요청

연방 프로젝트에서 피해야 할 브랜드

설치업체를 위한 규정 준수 체크리스트

NDAA 요구사항이 적용될 수 있는 프로젝트에 장비를 제안하기 전에 다음 7가지 체크리스트를 사용하세요:

☐ 1. 프로젝트 유형 식별

연방 프로젝트 → 준수 필수 주/지방 프로젝트 → 연방 자금 수령 시 준수 필요 (자금 출처 확인) 민간 상업 → 일반적으로 면제되나 많은 기업 고객이 유사 정책 채택

☐ 2. 검증된 브랜드 선택

이 가이드의 티어 1 또는 2 브랜드로 시작하세요. 다른 것을 고려한다면 진행 전 제조업체 규정 준수 문서를 요구하세요.

☐ 3. 특정 SKU 확인

규정 준수는 모델별로 다릅니다. 준수 브랜드 내에서도 일부 제품은 비준수 부품을 사용합니다. 정확한 부품 번호를 확인하세요.

☐ 4. 모든 것 문서화

프로젝트 파일에 이메일, 사양서, 제조업체 선언문을 보관하세요. 고객에 대한 귀하의 진술에 대한 책임은 귀하에게 있습니다.

☐ 5. 제안서에 준수 문구 포함

예시: "본 프로젝트에 제공되는 모든 장비는 요청 시 제공 가능한 제조업체 문서에 따라 NDAA/TAA 준수가 확인되었습니다. 특정 모델 준수는 서면으로 확인되었습니다."

☐ 6. 감사 대비

연방 계약에는 감사 권리가 포함될 수 있습니다. 수년 후에 요청받더라도 공급망이 문서를 생산할 수 있는지 확인하세요.

☐ 7. 최신 정보 유지

NDAA 제한 기업 목록은 매년 변경됩니다. FCC 업데이트 및 제조업체 규정 준수 뉴스레터를 구독하세요. 오늘 준수하는 것이 내일은 제한될 수 있습니다.

자주 묻는 질문

규정 준수 우선 비즈니스 구축

NDAA 시대에 가장 성공적인 설치업체는 규정 준수를 부담이 아닌 경쟁 우위로 만들었습니다:

1. 준수 브랜드 전문성을 갖추고 전문가가 되세요. 귀하의 지식이 판매 포인트가 됩니다.
2. 일반적인 연방 프로젝트 유형(학교, 법원, 연방 건물)에 대한 표준 규정 준수 패키지를 만드세요.
3. 공급망을 문서화하고 필요 시 서류를 제출할 수 있어야 합니다. 사용하는 주요 공급업체별로 규정 준수 패킷을 보관하는 것을 고려하세요.
4. 고객 질문에 선제적으로 대응하세요. 제품 가용성 및 규정 준수 상태에 대한 정기 업데이트를 보내세요.
5. 입찰 전 확인하세요. 비준수로 인한 입찰 거절은 계약 해지 및 업무 제한보다 낫습니다.

결론: 2026년 실행 단계

NDAA 규정 준수는 계속 유지됩니다. 성공할 설치업체는 다음과 같은 특성을 가질 것입니다:

• 공급망 파악—부품 수준까지
• 모든 것 문서화—서류가 유일한 방어 수단
• 준수 브랜드 전문성—경계선 장비에 도박하지 않음
• 최신 정보 유지—제한 기업 목록은 매년 변경

좋은 소식: 고품질의 준수 장비는 평판 좋은 제조업체에서 널리 구매 가능합니다. 성능이나 가격을 희생할 필요 없이—조달에 더 의도적이면 됩니다.

다음 연방 또는 주 프로젝트 전:

1. 현재 제품 카탈로그에서 제한 브랜드 의존성 검토
2. 준수 제조업체 및 유통업체와 관계 구축
3. 표준 규정 준수 문서 패키지 생성
4. 영업 및 설치 팀에 규정 준수 대응 포인트 교육

특정 제품 평가가 필요하신가요? 선호 제조업체의 정부 영업 팀에 문의하세요—규정 준수 문서를 제공해야 합니다.

---

가장 최신의 제한 기업 목록은 FCC의 Covered List(fcc.gov/cvets)를 방문하세요. 이 글은 일반적인 안내를 제공할 뿐 법적 조언을 구성하지 않습니다. 프로젝트별 규정 준수 결정은 법률 전문가와 상담하세요.

블로그로 돌아가기