핵심 답변부터 말하면, 사우디 프로젝트 제안은 ‘사업성 검토’보다 먼저 ‘존재와 권한 검증’을 통과해야 합니다. 정부 로고가 있는 문서, 유명 프로젝트명, 현지 에이전트의 소개, 큰 선급금 약속만으로는 발주 사실을 증명하지 못합니다. 공식 조달 채널의 공고, 발주기관 도메인의 담당자, 예산과 입찰 번호, 벤더 등록 범위, 보증 요구, 파트너의 상업등기와 실질소유자를 서로 독립적으로 확인한 뒤에만 견적 원가를 투입하십시오.
이 글은 검증 절차이며 특정 입찰의 진위나 법적 적격성을 판단하지 않습니다. 정부조달, 공기업, 민간 대형 발주처는 서로 다른 규칙을 사용합니다. 실제 입찰문서와 사우디의 자격 있는 법률·세무·조달 전문가 확인이 우선합니다.
첫 24시간: 돈과 정보를 잠그는 ‘정지선’
제안을 받으면 다음 조치부터 합니다.
- 등록비, 보증금, 인증비, 초청장 비용, 성공보수 선납을 중단합니다.
- 여권, 은행확인서, 서명본, 법인 인감, 포털 계정을 보내지 않습니다.
- 발신 이메일의 도메인과 회신 주소가 동일한지 원문 헤더를 보존합니다.
- 제안서·공문·명함·전화번호·계좌·웹사이트를 원본 상태로 증거 보관합니다.
- 소개자가 아닌 발주기관의 공식 웹사이트 대표 연락처로 역확인합니다.
KOTRA는 사우디 정부기관을 사칭한 입찰 사기 사례에서, 존재 여부와 조달 절차를 확인하기 어려운 기업이 거액 주문과 선급금 약속에 노출될 수 있음을 안내했습니다. ‘쉽게 승인됐다’는 사실은 좋은 신호가 아니라 검증을 강화할 신호입니다.
10일 검증 스프린트
1일차: 발주처 법적 실체
기관의 공식 아랍어·영어 명칭, 설립 근거, 공식 도메인, 주소, 대표번호를 확인합니다. 담당자의 소속과 직위는 공식 대표번호를 통해 재확인합니다. 공문 서명자의 계약·조달 권한도 별개입니다. 기관이 실제 존재한다고 해서 해당 담당자가 입찰 권한을 가진 것은 아닙니다.
2일차: 조달 경로와 입찰 번호
정부조달이라면 Etimad 등 공식 경로에서 공고 또는 관련 절차를 확인하고, 공고 번호·일정·문서 구매·질의 방식이 제안서와 일치하는지 봅니다. 공기업·민간 발주라면 공식 벤더 포털과 조달 부서가 안내하는 경로를 사용합니다. WhatsApp만으로 입찰 문서를 주고받거나 개인 계좌로 비용을 요구하면 중단합니다.
3일차: 예산과 의사결정 구조
프로젝트 발표와 구매 가능한 패키지는 다릅니다. 예산 승인, 발주 방식, 주계약자, PMC, 설계자, 최종 사용자, 기술 승인자, 지급자를 구분합니다. ‘메가프로젝트 공급’이라는 설명만으로 어느 법인이 계약하고 누가 검수하는지 불분명하면 수주 확률을 계산할 수 없습니다.
4일차: 벤더·제품 자격
회사 등록, 제품 승인, 제조사 승인, 개별 입찰 적격은 별도 단계입니다. Aramco는 공급자가 등록·자격 절차를 거쳐야 하며, 등록과 자격 획득이 향후 거래를 보장하지 않는다고 명시합니다. 실제 승인 범위, 카테고리, 공장, 유효기간을 포털 원본으로 확인합니다.
5일차: 현지 파트너 실사
파트너의 상업등기, 허가 활동, 주주·실질소유자, 서명권자, 재무능력, 소송, 제재, 평판, 인력, 사무실, 유사 실적을 확인합니다. 고객·하도급자에게 레퍼런스를 직접 확인하고, 파트너가 제공한 연락처만 사용하지 않습니다. 정부 관계, 독점권, ‘특별 승인’을 주장하면 근거와 이해상충을 법무가 검토합니다.
6일차: 현지화의 정확한 정의
공공조달의 현지 콘텐츠, 개별 발주처의 평가, Aramco의 iktva는 동일하지 않습니다. 어떤 산식, 기준 기간, 인증, 의무목록, 가격선호, 사우디 인력·구매·자산이 적용되는지 입찰문서에서 확인합니다. KOTRA의 과거 현지화 자료는 배경 이해에 쓸 수 있지만 현재 점수나 요건의 근거로 사용하지 않습니다.
7일차: 기술 범위와 인터페이스
설계 기준, 현장 조건, 유틸리티, 토목·전기 인터페이스, 시험, 인수, 예비품, 교육, 데이터, 사이버보안, 보증을 책임 매트릭스로 만듭니다. 발주처가 제공할 데이터와 부지를 ‘가정’으로 숨기지 말고 명시적인 전제조건으로 둡니다.
8일차: 지급과 보증
선급금, 기성, 검수, 유보금, 성능보증, 지체상금, 은행보증, 통화, 세금, 원천징수, 송금 비용을 월별 현금흐름으로 봅니다. 보증서 수익자와 문구는 은행과 법무가 확인합니다. 지급계좌가 계약 당사자와 다르면 충분한 법적 사유와 독립 검증 없이는 진행하지 않습니다.
9일차: 계약·분쟁·보험
준거법, 언어 우선순위, 변경, 불가항력, 책임한도, 간접손해, 지식재산, 데이터, 해지, 분쟁해결, 보험을 검토합니다. 현지 파트너가 원청 대금을 받는 구조라면 대금 가시성, 직접지급 가능성, 담보, 장부감사와 해지 후 고객 접점을 설계합니다.
10일차: Go/No-Go 위원회
영업부가 단독 의결하지 않습니다. 사업, 기술, 법무, 재무, 세무, 컴플라이언스, 공급망이 각자 미해결 항목을 등급화합니다. ‘관계상 참여’는 별도 전략 예산으로 승인하고 수주 확률을 부풀리지 않습니다.
파트너 계약에 반드시 들어갈 통제
- 지정 고객·지역·서비스의 범위와 독점의 성립 조건
- 최종 고객, 견적, 파이프라인, 회의록, 비용의 감사권
- 하도급·서브에이전트 사전승인과 동일한 윤리 의무
- 성공보수의 계산, 지급 시점, 불법 지급 금지, 증빙
- 정부 관계자·가족관계·이해상충의 지속 공개
- 브랜드, 기밀, 개인정보, 입찰문서의 사용 제한
- 성과 미달, 허위 진술, 규제 위반 시 즉시 중단·해지
- 종료 후 고객, 문서, 포털 계정, 재고, 보증의 인계
파트너가 ‘관계’를 자산으로 제시해도 계약 가능한 역량으로 번역해야 합니다. 누구와 어떤 공식 절차를 수행하는지, 어떤 결과물을 내는지, 회사가 직접 검증할 수 있는지가 핵심입니다.
실무 체크리스트
- 발주기관의 공식 도메인과 대표전화로 담당자·입찰을 역확인했다.
- 공식 포털의 공고 번호, 일정, 범위가 받은 문서와 일치한다.
- 프로젝트 발표가 아니라 실제 계약 패키지와 예산 주체를 확인했다.
- 벤더 등록·제품 승인·개별 입찰 적격을 구분했다.
- 파트너의 상업등기, 실질소유자, 권한, 재무와 레퍼런스를 확인했다.
- 계좌 명의가 계약 상대방과 일치하고 은행보증 수익자를 검증했다.
- 현지화는 해당 발주처의 현행 산식과 증빙으로 계산했다.
- 기술 전제와 인터페이스를 책임 매트릭스에 기록했다.
- 세금, 유보금, 보증, 지연을 포함한 최저 현금 시점을 계산했다.
- 모든 예외에는 승인자, 종료일, 보완조치가 있다.
자주 발생하는 오류
MOU를 발주서처럼 다루기. 협력 의향은 예산·사양·계약 권한을 증명하지 않습니다.
에이전트가 준 공식 연락처로 확인하기. 사칭 네트워크 내부에서 확인이 순환될 수 있습니다. 반드시 독립적으로 찾은 채널을 사용합니다.
등록 완료를 수주 확률로 환산하기. 등록은 경쟁의 입구일 뿐입니다.
현지화율을 회사 공통 숫자로 사용하기. 발주처·입찰·기간·산식별로 다릅니다.
저가 입찰 후 변경으로 만회하기. 변경권한, 통지, 증거, 가격조정 규정이 약하면 가정이 손실로 바뀝니다.
가정 사례: 스마트도로 솔루션 제안
다음은 방법을 설명하기 위한 가정입니다. 한국 ITS 기업이 ‘정부 도로청 공식 에이전트’로부터 대규모 스마트도로 공급 제안을 받고 등록비와 2% 성공보수를 요구받았습니다. 팀은 송금을 멈추고 공식 기관 대표번호, 조달 포털, 입찰 번호를 교차 확인했습니다. 동시에 주사우디 한국대사관이 공개한 교통·도로 분야 공식 협력 소식과 제안의 명칭을 비교했지만, 정책 협력 자체를 특정 입찰의 증거로 보지 않았습니다. 공식 공고와 담당 권한을 확인할 수 없어 No-Go 처리하고 자료를 KOTRA 상담 채널에 전달했습니다. ‘기회를 놓칠 수 있다’보다 검증되지 않은 비용·정보·평판 노출이 더 큰 위험이라는 판단입니다.
자격 있는 전문가가 필요한 때
정부조달 자격, 상업대리·독점, 현지 콘텐츠 인증, 보증서, 컨소시엄·JV, 세금, 건설·엔지니어링 면허, 공무원 접촉, 중재·소송, 제재·수출통제가 포함되면 사우디의 자격 있는 법률·세무·조달 전문가와 한국의 관련 통제부서가 검토해야 합니다. 사기 의심 시 송금 전 은행, KOTRA, 대사관, 수사기관 등 적절한 공식 채널에 문의합니다.
FAQ
Etimad에 없으면 가짜 입찰인가요?
반드시 그렇지는 않습니다. 모든 공기업·민간 조달이 같은 포털을 쓰는 것은 아닙니다. 다만 해당 발주처의 공식 조달 채널에서 독립적으로 확인되어야 합니다.
정부기관 로고와 서명이 있는 PDF는 증거가 되나요?
단독으로는 부족합니다. 도메인, 입찰 번호, 담당 권한, 공식 포털, 대표전화 확인이 필요합니다.
현지 파트너에게 성공보수를 줄 수 있나요?
구조 자체보다 서비스 실체, 합리성, 지급 조건, 수익자, 공무원 관련성, 법률과 회사 정책을 검토해야 합니다. 불투명한 선불·현금 요구는 중단 신호입니다.
벤더 등록 대행사가 필요합니까?
일부 행정 지원은 가능하지만 포털 계정, 제출 내용, 승인 범위와 갱신은 회사가 직접 통제해야 합니다. 등록 대행이 수주를 보장할 수는 없습니다.
실행 요약
제안 수령 후 24시간은 송금과 민감정보를 잠그고, 10일 동안 발주 실체, 공식 경로, 예산, 자격, 파트너, 현지화, 기술, 지급, 계약을 독립 검증하십시오. 수주팀이 증명해야 할 것은 프로젝트의 유명세가 아니라 ‘누가 어떤 권한과 예산으로 무엇을 사고, 어떤 절차와 조건으로 우리에게 지급하는가’입니다.
공식·1차 자료
다음 자료는 2026-07-14에 확인했습니다.