ZATCA 전자인보이스(Fatoora)란?
사우디아라비아의 전자인보이스(국내의 전자세금계산서에 해당) 제도는 'Fatoora'라고 불리며, 사우디 자카트·세무·관세청(ZATCA)이 종이 및 수기 인보이스를 적합한 시스템에서 발행되는 구조화된 전자 인보이스로 대체하기 위해 도입했습니다. 사우디에 거주하는 부가세 등록 사업자에게 적용되며, 표준 세금 인보이스, 간이 세금 인보이스, 그리고 관련 대변표(크레딧 노트)와 차변표(데빗 노트)를 포함합니다. 목적은 투명성 제고, 비공식 경제 축소, 부가세 준수 여부의 손쉬운 검증입니다.
기업 입장에서 전자인보이스는 단순한 IT 업그레이드가 아닙니다. 영업 프로세스, 고객 마스터 데이터, 회계, 부가세 신고, 기록 보관까지 영향을 주므로 한 부서에 맡기기보다 재무·운영 부서와 시스템 공급사가 함께 계획할 때 가장 효과적입니다.
1단계와 2단계: 생성과 통합
ZATCA는 전자인보이스를 두 단계로 도입했으며, 부가세 등록 사업자는 각 단계에서 자사의 위치를 정확히 알아야 합니다.
- 1단계(생성): 인보이스는 적합한 솔루션으로 전자 생성·보관해야 합니다. 수기 인보이스나 발행 후 내용을 바꿀 수 있는 도구는 허용되지 않으며, 간이 세금 인보이스에는 QR 코드가 있어야 합니다.
- 2단계(통합): 전자인보이스 솔루션을 ZATCA의 Fatoora 플랫폼과 연동하고, 추가 보안 요소를 갖춘 구조화된 XML 형식으로 인보이스를 생성합니다. 인보이스 유형에 따라 ZATCA는 구매자에게 전달되기 전 또는 후에 데이터를 받습니다.
2단계는 웨이브 방식으로 순차 적용되고 있습니다. ZATCA는 대상 사업자 그룹을 선정해 연동 기한 최소 6개월 전에 통지합니다. 선정 기준과 웨이브 일정은 ZATCA가 정하고 갱신하므로, 자사 상황을 정기적으로 확인하고 통지를 받기 전부터 준비를 시작하는 것이 가장 안전합니다.
실무 팁: ZATCA 통지를 받았다면 연동 기한은 변경할 수 없는 것으로 보셔야 합니다. 시스템 선정, 테스트, 온보딩은 예상보다 오래 걸리는 경우가 많고, 지점·창고·발행 시스템이 여러 개인 그룹은 특히 그렇습니다.
표준 세금 인보이스와 간이 세금 인보이스의 차이
인보이스 유형에 따라 기재해야 할 데이터와 2단계에서 ZATCA와 공유하는 방식이 달라집니다.
- 표준 세금 인보이스(주로 B2B): 다른 사업자에게 발행하며, 해당되는 경우 구매자의 부가세 번호 등 구매자 정보를 포함합니다. 2단계에서는 클리어런스 방식이 적용되어 ZATCA가 검증하고 스탬프를 찍은 뒤에 구매자에게 전달됩니다.
- 간이 세금 인보이스(주로 B2C): 보통 소매 POS에서 소비자에게 발행하며 구매자 정보가 적습니다. 2단계에서는 리포팅 방식으로, 발행 후 규정이 정한 기한 내에 ZATCA에 보고합니다.
- 대변표와 차변표: 원래 인보이스 유형의 규칙을 따르며, 수정 대상 인보이스를 참조해야 합니다.
소매점에 도매로 공급하면서 쇼룸도 운영하는 유통사처럼 두 유형을 모두 발행하는 기업이 많습니다. 시스템이 거래마다 유형을 정확히 구분하지 못하면 인보이스가 거부되거나 경고를 받을 수 있습니다.
기술 요소: XML, UBL, QR 코드, 암호화 스탬프
2단계 인보이스는 UBL 2.1 XML 표준을 기반으로 하며, XML 파일 또는 XML이 내장된 PDF/A-3 문서로 발행됩니다. 핵심 요소는 다음과 같습니다.
- 문서마다 부여되는 고유 식별자(UUID)와 인보이스 카운터
- 각 인보이스를 직전 인보이스와 연결해 누락이나 변조를 탐지하는 해시 값
- ZATCA를 통해 받은 키와 인증서로 생성하는 암호화 스탬프
- 인보이스 데이터를 담고, 2단계에서는 검증 도구로 읽을 수 있는 보안 요소까지 포함하는 QR 코드
이 요소들을 직접 개발할 필요는 없지만, 공급사가 제대로 구현했는지, 테스트 결과가 실제로 문제없는지 판단할 수 있을 정도로는 이해해 두는 것이 중요합니다.
솔루션 온보딩과 CSID 발급
2단계 운영을 시작하기 전에 ERP 인스턴스, POS 기기, 지점 시스템 등 전자인보이스를 발행하는 각 단위를 Fatoora 포털에서 온보딩해야 합니다. 일반적으로 포털에서 일회용 비밀번호(OTP)를 발급받고, 솔루션에서 인증서 서명 요청(CSR)을 생성하고, 샘플 인보이스로 적합성 점검을 통과한 뒤 운영용 암호화 스탬프 식별자(CSID)를 취득하는 순서로 진행됩니다. 인증서에는 유효 기간이 있어 갱신이 필요하며, 교체하거나 폐기한 기기도 포털에서 관리해야 합니다.
지점, 창고, POS 단말기가 많은 그룹은 인보이스를 발행하는 모든 기기의 목록을 명확히 관리해야 합니다. 단 한 대를 누락하는 것이 운영 직전 문제의 가장 흔한 원인 중 하나입니다.
적합한 ERP·POS 시스템 선택 방법
소프트웨어 공급사가 'ZATCA 대응 완료'라고 안내하더라도 준수 책임은 납세자에게 있습니다. 시스템을 선정하거나 업그레이드할 때는 다음을 확인하세요.
- 2단계의 클리어런스와 리포팅 흐름을 모두 지원하는지
- 아랍어 인보이스 출력, 부가세 계산과 반올림이 정확한지
- 대변표, 선수금, 할인, 다중 통화 판매를 처리할 수 있는지
- 회계, 재고, 부가세 신고와의 연동
- 현지 지원, 업데이트 정책, 인증서 갱신 방식
외국계 그룹은 글로벌 ERP를 사용하는 경우가 많습니다. 이 경우 사우디 전자인보이스용 연동 모듈이나 미들웨어가 필요할 수 있으며, 운영 전 ZATCA 샌드박스 환경에서 설정을 충분히 검증해야 합니다.
부가세 신고, 기록 보관, 벌칙과의 관계
전자인보이스는 부가세 등록 사업자에게 적용되므로, 출발점은 ZATCA에 정확히 부가세 등록을 하고 모든 인보이스에 올바른 법인명, 주소, 부가세 번호를 기재하는 것입니다. 인보이스 데이터는 사업자 상황에 따라 월별 또는 분기별로 제출하는 부가세 신고에 그대로 반영됩니다. 전자인보이스, 회계 장부, 신고 내용이 일치하지 않으면 ZATCA의 문의를 받을 가능성이 높아집니다. RDO의 회계·급여 서비스로 장부, 인보이스, 부가세 신고의 정합성을 유지할 수 있습니다.
전자인보이스 규정에는 전자 인보이스 미발행, QR 코드 누락, 발행 후 인보이스 삭제·변경, 시스템 장애 시 ZATCA 미통보 등의 위반에 대한 벌칙이 있습니다. 벌칙 내용과 집행 방식은 ZATCA가 정하며 바뀔 수 있으므로, 점검 후에 문제를 바로잡기보다 미리 준비하는 편이 훨씬 비용이 적게 듭니다.
사우디 법인을 둔 외국 기업 지원
사우디에 자회사나 지점을 설립한 외국 기업에게 전자인보이스는 글로벌 시스템과 현지 규정이 처음 맞부딪히는 영역인 경우가 많습니다. RDO는 의무 사항을 설명하고, ERP·POS 공급사와 조율하며, Fatoora 포털 온보딩 절차를 준비하고, 인보이스가 정확히 발행될 때까지 테스트를 후속 관리합니다. 아랍어와 영어로 업무를 진행하며 한국, 중국, 일본, 튀르키예 본사와의 소통도 연결합니다. 진출을 준비 중이라면 사우디 투자 가이드를, 주요 용어는 용어집을 참고하세요.
