사무실 벽에 걸린 ISO 인증서에는 로고도, 서명도, 직인도 있습니다. 얼핏 보면 가짜인지 알아내기 매우 어렵습니다. 그러나 흔히 겪는 문제는 완전한 가짜 인증서가 아니라, 진짜이지만 고객이 필요로 하는 것과 맞지 않는 인증서입니다. 법인이 다르거나, 소재지가 다르거나, 범위가 다르거나, 사후관리 기한이 지났는데도 계속 제시되는 경우입니다.
간단한 답변: 인증서 이미지만 보아서는 안 됩니다. 8가지 항목을 대조해야 합니다. 법인명, 시설 주소, 인증 범위, 표준과 버전, 발급일 — 만료일, 인증기관명, 인정 정보, 그리고 독립적인 검증 채널입니다. 이 글은 각 항목을 차례로 살펴보고 어디에서 조회하는지 설명합니다.
“진짜 인증서”가 반드시 “적합한 인증서”는 아닌 이유
공급업체 서류, 입찰 서류를 심사하거나 인증 계약을 체결하기 전에 ISO 인증서를 사용할 때에는 서로 다른 두 가지 위험이 있습니다.
- 진짜가 아닌 인증서의 위험: 인증서가 완전히 위조되었거나, 실재하지 않고 어디에도 활동 등록을 하지 않은 조직이 발급한 경우입니다.
- 진짜이지만 적합하지 않은 인증서의 위험: 실재하는 인증기관이 발급했고 심사도 실제로 이루어졌지만, 범위, 소재지 또는 표준 버전이 증명하려는 업무나 요건과 맞지 않는 경우입니다.
두 번째 위험이 훨씬 흔하고 놓치기 쉽습니다. 읽는 사람이 표준 이름만 보고(“ISO 9001이 있으면 되겠지”) 서류의 나머지 항목을 꼼꼼히 읽지 않기 때문입니다.
대조해야 할 8가지 항목
| # | 확인할 항목 | 인증서의 어디를 보나 | 중요한 이유 |
|---|---|---|---|
| 1 | 법인명 | 인증받은 조직명 항목 | 거래 상대방의 등록 명칭과 주소가 정확히 일치해야 함. 모회사와 자회사는 서로 다른 법인임 |
| 2 | 시설 주소 | 심사를 받은 소재지(site) 항목 | 심사를 받지 않은 지점, 공장은 같은 법인이라도 범위에 포함되지 않음 |
| 3 | 인증 범위 | 제품/서비스/프로세스 설명 항목 | 두 조직이 똑같이 “ISO 9001”을 보유해도 범위가 “무역”과 “생산”으로 완전히 다를 수 있음 |
| 4 | 표준과 버전 | 서류에 적힌 표준 번호(예: ISO 9001:2015 또는 ISO 9001:2026) | 입찰 서류나 고객이 어느 버전인지 명시할 수 있음. 연도가 다른 두 버전은 요건이 다름 |
| 5 | 발급일, 만료일 | 인증서 유효기간 항목 | 만료되었거나 정지 중이거나 갱신 인증을 받지 않은 인증서는 근거로서 가치가 없음 |
| 6 | 인증기관 | 발급 기관의 이름과 로고 | 인증기관은 시행령 107/2016/NĐ-CP호(시행령 154/2018/NĐ-CP호로 개정)에 따라 베트남에서 인증 활동을 등록해야 함 |
| 7 | 인정 정보 | 인정기관의 마크 또는 표시(있는 경우) | 독립적인 제3자(예: BoA 또는 IAF MLA에 속하는 해외 인정기관)가 인증기관의 역량을 확인했는지 알려 줌 |
| 8 | 검증 코드 또는 채널 | 서류나 인증기관 웹사이트에 인쇄된 인증서 코드, 조회 링크 | 제시된 종이 서류에만 의존하지 않고 독립적으로 조회할 수 있음 |
완전히 진짜인 인증서도 2, 3, 4번 항목에서 “탈락”할 수 있습니다. 전문적인 입찰 발주자들이 표준 이름에서 멈추지 않고 8개 항목을 모두 읽는 이유입니다.
독립적인 검증 채널
인증서를 읽는 것 외에 더 확실히 하려면 두 가지 조회 방향이 있습니다.
- IAF CertSearch — 국제인정포럼(IAF)이 지원하는 전 세계 데이터베이스입니다. 조직명으로 조회하여 인증서가 현재 유효한지, 발급한 인증기관이 인정을 받았는지, 그 인정기관이 상호인정협정(IAF MLA) 서명 회원인지 확인할 수 있습니다. 일정 횟수의 검증은 무료입니다.
- 해당 시장의 인정기관 — 예를 들어 베트남에서는 국가품질인정원(BoA)으로, 유일한 국가 인정기관이자 ILAC, IAF, APAC의 정회원입니다. 특정 인증기관이 필요한 분야와 표준에 대해 BoA의 인정을 받고 있는지 문의하거나 조회하여 확인할 수 있습니다.
이 두 채널은 인증서 읽기를 보완하는 것이며, 위의 8가지 항목을 읽는 단계를 대체하지 않습니다. 데이터베이스는 인증서와 인증기관의 상태를 검증하지만, 범위가 구체적인 업무에 적합한지는 읽는 사람이 직접 대조해야 하기 때문입니다.
“인정되지 않은” 인증서: 가짜는 아니지만 신뢰 수준이 다름
혼동하기 쉬운 점이 있습니다. 모든 ISO 인증서가 진짜이려면 인정 마크가 있어야 하는 것은 아닙니다. 인증기관은 어떤 인정기관의 감독도 받지 않고 인증서를 발급할 수 있으며, 이를 **비인정 인증서(unaccredited)**라고 합니다. 심사는 실제로 이루어졌을 수 있지만, 그 인증기관 자체의 역량을 확인해 주는 독립적인 제3자는 없습니다.
국내 고객이라면 요구 수준이 더 유연할 수 있습니다. 수출 고객, 해외 그룹, 내부 표준이 있는 공급망은 보통 IAF MLA 회원인 인정기관이 인정한 인증서만 받아들입니다. 따라서 기업이 인증 계약을 체결하기 전에 분명히 물어봐야 할 질문입니다. “발급 예정인 인증서는 인정을 받는지, 어느 인정기관이 인정하는지.”
파트너나 공급업체로부터 ISO 인증서를 받았을 때의 대조 절차 제안
- 인증서 전체 사본을 요청합니다(로고나 표지 사진만이 아니라).
- 위 표의 8가지 항목을 모두 읽고, 업무, 계약 또는 입찰 서류의 구체적인 요건과 대조합니다.
- 더 확실히 해야 한다면 IAF CertSearch에서 조회하거나 관련 인정기관에 문의합니다.
- 범위나 소재지가 맞지 않으면 “아마 그래도 인정되겠지”라고 스스로 추측하지 말고, 파트너에게 확대 심사 계획을 직접 물어봅니다.
- 확인한 날짜와 결과를 기록합니다. 중요한 공급업체의 인증서는 사후관리 주기 중간에 정지될 수 있으므로 정기 재확인 일정(예: 매년)에 넣는 것이 좋습니다.
흔히 하는 오해
- 표준 이름이 맞으면 안심하는 것. 똑같이 “ISO 9001”이라고 적힌 두 인증서도 범위와 소재지는 완전히 다를 수 있습니다.
- 웹사이트나 포장에 있는 “ISO certified” 로고나 광고 배너를 믿는 것. 이것은 인증서가 아니며, 8개 항목이 모두 있는 인증서 원본을 대체할 수 없습니다.
- 인정 마크가 없으면 가짜 인증서라고 생각하는 것. 이는 비인정 인증서로서 다른 수준의 신뢰이지 위조가 아닙니다. 다만 충분히 받아들일 수 있는지 판단하려면 이를 분명히 알아야 합니다.
- 한 번 조회하고 끝내는 것. 조직이 사후심사를 통과하지 못하면 인증서가 주기 중간에 정지되거나 취소될 수 있습니다. 중요한 파트너는 계약 체결 시점뿐 아니라 정기적으로 다시 확인해야 합니다.
Thái Tín이 지원하는 일
Thái Tín은 파트너나 공급업체의 ISO 인증서 또는 기업 자체의 발급 예정 인증서를 접수하여, 입찰 서류, 계약 또는 고객의 구체적인 요건과 8가지 항목을 함께 대조하고, 필요할 때 적합한 검증 채널을 통한 조회를 지원합니다. 인증서가 인정을 받았는지의 확인은 인정기관(예: BoA)이 수행하며, 인증서의 발급, 사후관리, 정지 또는 취소는 인증기관(CB)이 결정합니다. Thái Tín은 조율 창구 역할을 합니다. 함께 보세요: ISO 9001 인증: 기업이 준비해야 할 것 및 ISO, 표준, 인증 서비스.
기업이 파트너나 공급업체의 특정 ISO 인증서를 확인해야 한다면, 인증서 사본과 사용하려는 서류의 구체적인 요건을 보내 주시면 대조를 지원해 드립니다.
질문과 답변
ISO 인증서의 이미지나 사본만 보고 믿어도 되나요?
그렇지 않습니다. 이미지, 로고, 사본만으로는 확인해야 할 8가지 항목, 즉 법인명, 시설 주소, 인증 범위, 표준과 버전, 발급일·만료일, 인증기관명, 인정 정보, 검증 코드 또는 링크를 충분히 알 수 없습니다. 인증서 전체 사본(원본 PDF 또는 직접 확인)을 요청하고, 확실히 하고 싶다면 독립적인 검증 채널로 대조하는 것이 좋습니다.
IAF CertSearch는 무엇이고 어떻게 사용하나요?
IAF CertSearch는 국제인정포럼(IAF)이 지원하는 전 세계 데이터베이스로, 조직명으로 경영시스템 인증서를 조회하고 검증할 수 있습니다. 인증서가 아직 유효한지, 발급한 인증기관이 인정을 받았는지, 그 인정기관이 IAF 상호인정협정(IAF MLA) 서명 회원인지 확인할 수 있습니다. 이 도구는 일정 횟수의 검증을 무료로 제공합니다.
인정되지 않은 ISO 인증서(인정기관의 마크가 없는 인증서)는 가짜인가요?
반드시 가짜는 아니지만 신뢰 수준이 다릅니다. 인증기관은 어떤 인정기관의 감독도 받지 않고 인증서를 발급할 수 있습니다(비인정 인증서라고 합니다). 이런 인증서도 실제 심사를 반영할 수는 있지만, 인증기관의 역량을 확인해 주는 독립적인 제3자가 없습니다. 수출 고객이나 해외 그룹은 보통 IAF MLA 회원인 인정기관(예: 베트남의 BoA)이 인정한 인증서를 요구합니다.
인증서를 발급하는 인증기관은 베트남에서 반드시 활동 등록을 해야 하나요?
네. 적합성 평가 서비스 사업 조건에 관한 시행령 107/2016/NĐ-CP호(시행령 154/2018/NĐ-CP호로 개정)에 따라 베트남에서 활동하는 인증기관은 관리기관에 활동 분야를 등록해야 합니다. 이는 합법적인 활동 조건이며, 인증서가 인정(accredited)을 받았는지와는 별개이므로 두 가지를 따로 확인하는 것이 좋습니다.
인증서는 진짜인데 범위나 소재지가 맞지 않으면 사용할 수 있나요?
심사 범위에 포함되지 않은 업무에는 사용하지 않는 것이 좋습니다. 인증서가 완전히 진짜(법인이 맞고, 인증기관이 맞고, 유효함)이더라도, 서류에 적힌 범위가 다른 활동이거나 심사 소재지가 증명하려는 업무를 수행하는 장소가 아니라면 적합하지 않을 수 있습니다. 인증서가 진짜라는 확인에서 멈추지 않고 8가지 항목을 모두 대조해야 하는 이유입니다.
법적 근거 · 검증일
검증일 2026년 9월 30일 · 다음 검토 2026년 12월 30일. 본 내용은 일반적인 안내이며 개별 사안에 대한 자문을 대신하지 않습니다.
- ISO/IEC 17021-1:2015 Conformity assessment — Requirements for bodies providing audit and certification of management systems — Part 1: 인증기관의 독립성, 공정성, 역량에 관한 원칙. 2020년에 재확인되었으며 2026년 9월 30일 검토일 현재 여전히 유효한 버전 (iso.org/standard/61651.html, 2026년 9월 30일 열람).
- IAF CertSearch — 국제인정포럼(IAF)이 지원하는 전 세계 데이터베이스로, 법인, 인증기관, 인정기관별로 경영시스템 인증서를 검증할 수 있음 (iafcertsearch.org, 2026년 9월 30일 열람).
- 국가품질인정원(BoA) — 베트남의 유일한 국가 인정기관으로 국가표준계량품질위원회(과학기술부) 소속이며, ILAC, IAF, APAC의 정회원으로서 ILAC-MRA, IAF-MLA, APAC-MRA 상호인정협정에 서명함 (boa.gov.vn/vi, 2026년 9월 30일 열람).
- 적합성 평가 서비스 사업 조건에 관한 시행령 107/2016/NĐ-CP호, 시행령 154/2018/NĐ-CP호로 개정: 베트남 내 인증기관(CB)의 활동 등록 조건.
- 표준 및 기술규정법 제68/2006/QH11호, 법 제70/2025/QH15호(2026년 1월 1일 시행)로 개정·보완: ISO 표준은 자발적으로 적용하는 문서이며, 인증은 국가의 허가 활동이 아님.
공식 법령·표준 원문
- IAF CertSearch — 전 세계 인정 인증서 검증 데이터베이스 iafcertsearch.org
- BoA — 국가품질인정원(베트남) boa.gov.vn
- ISO/IEC 17021-1:2015 — 경영시스템 심사·인증기관에 대한 요건 iso.org
