미국 FDA 식품시설등록 정보 보호 공지, 2026 갱신 전 계정 권한을 점검할 때

3줄 요약

• FDA는 2026년 7월 등록대행사와 판매 플랫폼에 식품시설등록 번호·PIN·로그인 정보를 넘기는 사례가 등록정보 오용으로 이어질 수 있다고 안내했습니다.
• 2026년 격년 갱신은 10월 1일 00시 01분부터 12월 31일 23시 59분까지이며, 갱신하지 않은 등록은 만료된 것으로 간주돼 계정에서 제거됩니다.
• 갱신 버튼을 누르기 전에 미국 제품 분류, 등록 대상 시설, 계정 소유자·하위계정, U.S. agent와 Prior Notice 제출자를 구분하고 실제 선적에 사용할 시설정보를 한 버전으로 맞추세요.

FDA가 7월 20일 공지한 내용

미국 FDA는 2026년 7월 20일 사람용·동물용 식품시설에 식품시설등록(Food Facility Registration, FFR) 정보를 보호하라는 공지를 냈습니다. 공지에는 등록 의무가 없는 사업자의 불필요한 등록 증가, 민간 등록대행사의 FFR 번호·PIN·FIS-FURLS 사용자명 또는 비밀번호 요청, TikTok Shop 등 제3자 판매 플랫폼의 등록 사본·등록증 요청이 사례로 제시됐습니다.

FDA는 FFR 번호와 PIN 또는 로그인 정보를 받은 제3자가 해당 등록을 자신의 FIS-FURLS 계정에 연결해 내용을 보거나 변경하고, 등록을 취소할 수도 있다고 설명합니다. 이번 공지는 새로운 등록제도를 만든 것이 아니라 기존 식품시설등록 정보를 누구에게 어떤 방식으로 공유하는지 다시 확인하라는 보안·운영 경고입니다.

건강기능식품 수출기업은 FDA 등록번호를 제출하라는 요청을 하나로 처리하지 말고 다음 질문부터 확인해야 합니다.

• 요청자는 미국 바이어, Prior Notice 제출자, 판매 플랫폼 또는 등록대행사 중 누구인가
• 필요한 것은 FFR 번호, 공개 식별자인 FEI, 등록 상태 확인자료 또는 로그인 권한 중 무엇인가
• PIN, 사용자명이나 비밀번호까지 요구하는가
• 요청 목적과 보관·재사용 범위가 계약이나 이메일에 기록돼 있는가
• 해당 제3자가 등록을 조회만 하는지, 변경·갱신 제출 권한까지 가져야 하는지

먼저 미국 제품 분류와 시설별 등록 범위를 확인하세요

한국에서 건강기능식품으로 인정된 제품이 미국에서 자동으로 dietary supplement가 되는 것은 아닙니다. 제품 형태, 성분, 섭취방법, 의도된 용도와 라벨·광고 표현을 기준으로 미국 분류를 먼저 확인해야 합니다. 이 글은 미국에서 dietary supplement 또는 dietary ingredient로 취급되는 것으로 확인된 식품을 전제로 합니다.

미국 식품시설등록 규정은 dietary supplement와 dietary ingredient를 식품의 예에 포함합니다. 미국 소비용 식품을 제조·가공·포장·보관하는 국내외 시설은 면제가 아니라면 등록 대상이지만, 공급망에 이름이 등장하는 모든 사업자가 같은 방식으로 등록되는 것은 아닙니다. 공장, 위탁 충전·포장소, 수출 전 보관창고가 실제로 수행하는 작업과 면제 적용 여부를 시설별로 확인해야 합니다.

등록 필요 여부를 확정하지 않은 채 판매 플랫폼의 요청만 보고 새 번호를 만들면 FDA가 경고한 불필요한 등록과 규제 혼선을 키울 수 있습니다. 제품 분류와 시설 활동은 미국 바이어·현지 규제 전문가와 확인하고, 등록 대상 시설의 소유자·운영자 또는 담당 책임자가 제출 권한을 통제해야 합니다.

FFR 번호·PIN·계정정보를 서로 다른 등급으로 관리하세요

FDA 공지는 식품시설등록 정보가 모두 같은 성격은 아니라고 보여 줍니다.

| 정보·권한 | FDA 안내에서 확인한 성격 | 실무 관리 방법 | |---|---|---| | FFR 번호 | 공개되지 않는 식품시설등록 번호 | 요청자의 법적·운영상 역할과 사용 목적을 기록한 뒤 필요한 범위만 제공 | | 등록 PIN | 등록을 계정에 연결하는 데 쓰일 수 있는 정보 | 로그인 자격정보와 같은 제한정보로 관리하고 일반 플랫폼 제출 파일에서 제외 | | FIS-FURLS 사용자명·비밀번호 | 계정을 만든 개인에게 지정된 로그인 정보 | 누구에게도 공유하지 않고 담당자별 하위계정 사용 | | 하위계정 | 추가 인력이 등록 업무를 돕도록 계정 소유자가 부여하는 접근방식 | 업무별 권한과 종료일을 정하고 담당 변경 시 회수 | | FEI | FDA가 별도로 운영하는 공개 고유 식별자 | FFR과 혼동하지 말고 요청자가 FEI를 요구하는지 확인 | | 민간 등록증 | FDA가 발급·인정하는 등록증이 아님 | 판매 승인이나 제품 적합성 증명으로 사용하지 않음 |

FDA는 FIS-FURLS 사용자명과 비밀번호를 공유하지 말고, 추가 담당자가 필요하면 계정 소유자가 하위계정을 만들 수 있다고 안내합니다. 외부 대행사가 업무를 맡더라도 공용 비밀번호를 전달하는 대신 제출 범위·승인 절차와 권한 회수 조건을 계약에 적어 두는 편이 필요합니다.

판매 플랫폼 요청과 Prior Notice용 제공을 구분하세요

FDA는 제3자에게 FFR 번호를 공유하도록 요구하지 않으며 등록정보는 공개되지 않는다고 안내합니다. 또한 FDA는 식품시설 등록증이나 제품 상태 인증서를 발급하지 않고, 민간 업체가 발행한 등록증을 인정하지 않는다고 설명합니다.

다만 수입 식품의 경우에는 Prior Notice를 FDA에 제출하는 하류 상업 주체가 FFR 번호를 필요로 할 수 있다는 예외를 공지에 함께 적었습니다. 따라서 어떤 제3자에도 번호를 주면 안 된다고 단순화해서도 안 됩니다.

| 요청 상황 | 먼저 확인할 것 | |---|---| | 미국 판매 플랫폼 상품 등록 | FFR 번호가 정말 필요한지, 공개 FEI나 다른 판매자 확인자료로 가능한지 | | 미국 바이어·유통사 요청 | 해당 회사가 어떤 계약 역할로 번호를 사용하고 누구에게 전달하는지 | | Prior Notice 제출자·통관 관계자 요청 | 실제 선적의 제조시설 정보와 제출 대상 FFR이 맞는지 | | 등록대행사·U.S. agent 요청 | 등록·갱신·변경 중 맡은 업무와 접근 권한, 하위계정 사용 여부 | | 민간 등록증 요청 | FDA 발급 인증서로 오인될 표현이 없는지 |

FFR 번호를 제공할 필요가 있는 경우에도 PIN과 로그인 정보를 같은 이메일이나 파일에 넣지 마세요. 제품명·제조시설·수입자와 도착정보를 전달하는 Prior Notice 자료와 계정 접근정보를 분리하면 물류 담당자가 불필요한 자격정보를 보유하는 일을 줄일 수 있습니다.

2026 갱신 전에 계정과 U.S. agent를 정리하세요

FDA의 2026년 격년 갱신 안내는 갱신 기간을 10월 1일 00시 01분부터 12월 31일 23시 59분까지로 명시합니다. 기간 안에 갱신하지 않은 등록은 만료로 간주돼 계정에서 제거됩니다. 등록정보 업데이트와 격년 갱신은 서로 다른 기능이며, 갱신 제출에는 FDA가 인정하는 고유시설식별자(UFI)가 포함돼야 합니다. FDA는 현재 DUNS 번호를 인정 가능한 UFI로 안내합니다.

갱신 창구가 열리기 전에 다음 항목을 등록 화면·계약·실제 시설자료와 대조하세요.

• 등록 대상 법인명, 시설명·주소와 실제 제조·포장·보관 활동
• DUNS 번호와 등록 주소의 일치 여부
• 계정을 만든 사람, 현재 접근 가능한 하위계정과 퇴사·계약종료 담당자
• 외국 시설 U.S. agent의 법인명, 주소·전화·이메일과 연락 가능 상태
• 등록·변경·갱신을 제출하도록 서면 승인된 담당자
• 등록대행사와 판매 플랫폼에 과거 제공한 FFR 번호·PIN·계정정보
• 10~12월에 생산·출고할 SKU와 Prior Notice에 사용할 시설정보

U.S. agent는 외국 시설과 FDA 사이의 미국 내 연락 창구입니다. 미국 바이어, FSVP importer, CBP importer of record, 통관 브로커 또는 Prior Notice 제출자가 자동으로 U.S. agent가 되는 것은 아닙니다. 한 회사가 여러 역할을 맡는다면 각 역할의 계약, 연락처와 계정 접근 범위를 별도로 적어야 합니다.

이미 정보를 공유했다면 선적 영향부터 지도에 표시하세요

FDA는 FFR 번호나 PIN을 잘못 공유했다면 등록을 취소한 뒤 재등록하는 방안을 고려하라고 안내합니다. 그러나 진행 중인 수출기업이 사실관계를 확인하지 않고 즉시 등록을 취소하면 새 번호와 실제 화물정보가 어긋날 수 있습니다.

다음 순서로 대응 범위를 정하세요.

1. 무엇을 누구에게 언제 제공했는지 이메일·계약·플랫폼 업로드 이력으로 확인합니다.
2. 공식 FDA 사이트에서 현재 등록 상태와 연결된 계정·담당 권한을 확인합니다.
3. 시설 소유자·운영자, 계정 소유자와 U.S. agent에게 오용 가능성을 알립니다.
4. 비밀번호 공유가 있었다면 계정 보안 조치와 하위계정 권한을 점검합니다.
5. 번호·PIN을 잘못 제공했다면 FDA 공식 지원창구와 현지 규제 전문가에게 취소·재등록 순서를 확인합니다.
6. 생산 중, 선적 전, 운송 중, 미국 도착 예정 화물을 나눠 Prior Notice·브로커·3PL에 미칠 영향을 표시합니다.
7. 변경된 시설번호·연락처가 있다면 승인된 시점부터 Invoice·Packing List·부킹·도착자료에 반영합니다.

등록 오용이 의심되면 FDA가 안내한 신고 창구를 이용해야 합니다. 제운토탈솔루션이나 물류 관계자가 계정 탈취 여부를 판정하거나 FDA 등록을 대신 복구할 수는 없습니다.

등록 상태와 선적 데이터를 같은 버전으로 연결하세요

식품시설등록은 시설 관리이고 Prior Notice는 개별 수입 화물의 사전 통지입니다. FSVP는 미국 수입자의 해외 공급자 검증 책임이며, CBP importer of record는 통관상 역할입니다. 한 번호나 한 업체가 이 업무를 자동으로 모두 충족하지 않습니다.

2026년 갱신 준비표에 다음 선적 열을 함께 두면 등록정보 변경이 화물에 반영되는 시점을 분명히 할 수 있습니다.

| 등록 관리 열 | 선적 관리 열 | |---|---| | 시설명·주소, FFR 상태, UFI | 제품명·SKU, 제조·포장시설과 생산 로트 | | 계정 소유자·갱신 제출자 | 수출자, Invoice·Packing List 작성자 | | U.S. agent·공식 연락처 | 미국 수입자·수하인·브로커와 Prior Notice 제출자 | | 갱신 제출일·확인상태 | 부킹번호, 출항·도착 예정일과 미국 3PL 예약일 | | 변경 전·후 정보와 적용일 | 변경정보를 적용한 최초 선적과 보류 재고 |

등록 갱신이 완료됐다는 사실은 제품 분류·성분·라벨이 적합하다는 승인도, 개별 수입화물의 통관 보장도 아닙니다. 미국 판매용 라벨, Supplement Facts, FSVP 자료와 Prior Notice는 제품과 역할별로 별도 확인해야 합니다.

제운토탈솔루션의 실무 지원 범위

제운토탈솔루션은 제품이 미국 dietary supplement인지, 특정 시설이 FDA 식품시설등록 대상인지, 계정정보가 오용됐는지 또는 등록·성분·라벨이 현지 규정에 적합한지 대신 판정하지 않으며 등록 복구, 인허가나 통관을 보장하지 않습니다. 해당 판단과 FDA 계정 조치는 시설 소유자·운영자, U.S. agent와 현지 규제·법률 전문가가 확인해야 합니다.

대신 확정된 등록·제품자료를 수출 일정에 연결합니다. 승인된 시설명·주소와 FFR 상태, 제품명·SKU·생산 로트, 미국 수입자와 Prior Notice 제출자를 기준으로 Invoice·Packing List·부킹 정보의 정합성을 확인하고, 등록 갱신·변경 완료일과 출고·미국 창고 입고일 사이의 데이터 전환 시점을 점검합니다.

상담 전에는 다음 자료를 준비해 주세요.

• 미국 제품 분류 결과, 전체 성분표와 최종 라벨
• 제조·가공·포장·보관 시설명·주소와 실제 역할
• 현재 FFR 상태와 UFI, 계정 소유자·하위계정·갱신 제출자 목록
• U.S. agent, 미국 바이어·FSVP importer·통관 브로커·Prior Notice 제출자 역할표
• FFR 번호·PIN·계정정보를 제공한 제3자와 제공 범위
• SKU별 수량·생산 로트·케이스팩, 출고일과 미국 희망 입고일

확인한 출처

• U.S. Food and Drug Administration, "FDA Advises Human and Animal Food Facilities to Protect their Food Facility Registration Information", 발표일 2026-07-20, 확인일 2026-08-19, https://www.fda.gov/food/hfp-constituent-updates/fda-advises-human-and-animal-food-facilities-protect-their-food-facility-registration-information
• U.S. Food and Drug Administration, "Food Facility Registration User Guide: Biennial Registration Renewal", 2026 갱신기간 2026-10-01~2026-12-31, 확인일 2026-08-19, https://www.fda.gov/food/online-registration-food-facilities/food-facility-registration-user-guide-biennial-registration-renewal
• Electronic Code of Federal Regulations, 21 CFR Part 1 Subpart H, 식품시설등록 대상·면제·격년 갱신·U.S. agent, 2026-08-17 기준판 확인일 2026-08-19, https://www.ecfr.gov/current/title-21/chapter-I/subchapter-A/part-1/subpart-H
• U.S. Food and Drug Administration, "FDA Industry Systems User Guide: Subaccount Management", 계정·하위계정 권한 안내, 확인일 2026-08-19, https://www.fda.gov/food/online-registration-food-facilities/fda-industry-systems-user-guide-subaccount-management
• U.S. Food and Drug Administration, "Questions Regarding Whether Food Facilities are Required to Pay Registration Fees and Private Businesses Claiming or Suggesting an Affiliation with FDA", 등록 수수료·민간 등록대행사·등록증 안내, 확인일 2026-08-19, https://www.fda.gov/food/guidance-regulation-food-and-dietary-supplements/questions-regarding-whether-food-facilities-are-required-pay-registration-fees-and-private