이 글의 목적은 2025년 8월 7일부터 시행된 화학물질의 등록 및 평가 등에 관한 법률(K-REACH, 이하 화평법) 개정의 핵심을 실무 관점에서 정리하여 제조·수입·유통·사용 사업자가 즉시 준수체계를 재정비할 수 있도록 돕는 것이다.
1. 2025년 8월 7일 개정의 전체 그림
이번 개정의 요지는 “분류체계의 재설계”와 “사전관리의 강화”로 요약된다.
종전 유독물질 중심의 단일 범주 관리에서 벗어나 사람의 건강 영향과 생태 영향의 성격을 분리하여 지정·관리하는 체계로 이동한 것이 핵심이다.
동시에 유해성이 충분히 확인되지 않은 물질을 제도 안으로 끌어들여, 자료 공백을 이유로 관리에서 이탈하는 구간을 줄이도록 설계된 개정이다.
주의 : 이번 개정은 “명칭만 바뀐 제도”가 아니라, 지정의 논리와 사업자 내부 데이터(분류, 신고·등록, 라벨·SDS, 고객 통지)의 연결고리가 달라지는 개정이다.
2. 핵심 변경 1: 유독물질 범주 폐지 및 3유형(인체급성·인체만성·생태) 차등화
종전 “유독물질”이라는 포괄 범주가 삭제되고, 인체급성유해성물질·인체만성유해성물질·생태유해성물질로 차등화하여 관리하는 체계가 도입되었다.
실무에서 가장 큰 변화는 “어떤 위험이 우선 관리대상인지”를 지정 단계에서 분리해 규제 설계를 하게 된다는 점이다.
2.1. 분류체계 변경이 현장에 미치는 영향
첫째, 물질·혼합물의 내부 분류 기준과 사내 마스터 데이터 구조가 변경되어야 한다.
둘째, 고객 제공자료(SDS, 기술자료, 라벨링 정보)에서 규제분류 표기 방식이 변경될 수 있다.
셋째, 사내 규정수량·저장기준·취급 제한 등 다른 법령 체계와의 매핑 로직을 재점검해야 한다.
| 구분 | 개정 전 | 개정 후 | 실무 포인트 |
|---|---|---|---|
| 지정 프레임 | 유독물질 중심 단일 범주이다. | 인체급성·인체만성·생태로 차등화한 범주이다. | 물질 리스트 관리 시 “어떤 유형으로 지정되었는지”를 필드로 분리해야 한다. |
| 사내 데이터 | 유독물질 여부 중심 관리이다. | 3유형과 지정근거의 연계 관리이다. | ERP·구매·SDS DB에서 분류코드 변경에 따른 조회·보고서 템플릿을 수정해야 한다. |
| 컴플라이언스 커뮤니케이션 | “유독물질 해당” 안내 중심이다. | “인체급성/인체만성/생태” 유형별 안내 중심이다. | 고객 질의 대응 스크립트와 내부 Q&A를 유형별로 재작성해야 한다. |
3. 핵심 변경 2: 유해성미확인물질 신설과 ‘유해성 추정’에 기반한 사업자 조치 의무
개정으로 “유해성미확인물질”의 정의가 신설되었다.
유해성미확인물질을 취급하는 사업자는 해당 물질의 유해성이 없다는 사실이 확인될 때까지 유해성이 있는 것으로 추정하고, 사람의 건강 또는 환경에 피해를 주지 않도록 적절한 조치를 해야 한다.
3.1. 유해성미확인물질 대응에서 자주 발생하는 착오
첫째, “자료가 없으니 규제도 없다”라는 접근을 지속하는 착오가 발생한다.
둘째, SDS에 유해성 정보가 부족한 것을 근거로 현장 통제를 약화시키는 착오가 발생한다.
셋째, 취급량이 적으니 조치 수준도 낮아도 된다는 오해가 발생한다.
주의 : 유해성미확인물질은 “안전이 확인될 때까지 관리한다”가 기본 철학이다.
3.2. 현장에서 바로 적용 가능한 최소 조치 세트
다음 조치는 업종과 공정에 따라 강화될 수 있으나, 최소한의 출발점으로 설계하기 용이하다.
| 조치 영역 | 최소 조치 | 문서화 포인트 |
|---|---|---|
| 노출 저감 | 밀폐·국소배기·비산 방지·취급시간 최소화 조치를 적용한다. | 공정도면, 환기점검표, 작업표준서 개정이력으로 남긴다. |
| PPE | 보수적으로 장갑·보안경·호흡보호구 기준을 설정한다. | PPE 선정근거와 교육기록을 남긴다. |
| 보관 | 누출 대비 2차 containment와 격리보관을 적용한다. | 보관구역 점검표와 라벨링 기준서를 남긴다. |
| 비상대응 | 누출·피폭 시나리오 기반 대응절차를 마련한다. | 모의훈련 기록과 개선조치 이력을 남긴다. |
4. 핵심 변경 3: 신규화학물질 등록·신고 기준이 연간 100kg에서 1톤으로 조정
등록·신고의 기준이 되는 신규화학물질의 제조·수입량이 연간 100킬로그램에서 1톤으로 조정되었다.
이 변경은 “신고 대상의 경계값”이 바뀌는 것이므로, 물량 집계 로직과 계약 구조(구매·수입·대리통관·위탁생산)의 데이터 흐름을 재점검해야 한다.
4.1. 물량 산정에서 실무자가 점검해야 하는 항목
물량 기준이 바뀌면 “얼마나 들어오는가” 자체보다 “어떤 단위로, 어떤 범위로, 누가 책임지는가”가 더 중요해진다.
다음 항목을 사내 기준서로 고정해두는 것이 유리하다.
체크 항목 예시이다.
1) 법인 기준 물량 합산 범위를 정의한다.
2) 원료·중간체·부산물 중 규제 대상 범위를 정의한다.
3) 위탁수입·대리수입·삼자물류 시 책임주체를 계약서에 명시한다.
4) 동일 CAS의 이명·상표명·혼합물 내 성분을 통합 식별한다.
5) 연간 물량 예측치와 실적치의 갭 관리 절차를 만든다.주의 : “연간 1톤 미만” 판단은 회계연도·캘린더연도 기준, 합산 범위, 동일성 판단에 따라 결론이 달라질 수 있으므로 사내 기준을 먼저 고정해야 한다.
5. 핵심 변경 4: 신규화학물질 신고 시 제출자료에 대한 적정성 검토 근거 명확화
신규화학물질 신고 당시 제출된 자료에 대해 주무부처가 적정성을 검토할 수 있도록 하는 근거가 마련되었다.
이는 “신고는 형식적 제출”이라는 과거 관행을 약화시키고, 제출자료 품질관리 체계를 요구하는 방향으로 강화된 변화이다.
5.1. 자료 품질관리 실무 체크리스트
자료 적정성 이슈는 대부분 내부에서 통제 가능한 영역에서 발생한다.
| 점검 항목 | 자주 발생하는 문제 | 예방 조치 |
|---|---|---|
| 물질 동일성 | CAS·EC·구조식·조성 범위 불일치가 발생한다. | 공급사 CoA, 스펙, 분석성적서를 기준으로 동일성 패키지를 구축한다. |
| 시험자료 출처 | 요약본만 확보하고 원자료 추적이 불가하다. | 원자료 접근권, 사용권한, GLP 여부를 계약 단계에서 확보한다. |
| 노출·용도 정보 | 용도 기술이 모호하여 재작성 요구가 발생한다. | 공정 기준의 표준 용도코드와 기술문장을 사내 표준으로 둔다. |
| 버전관리 | 제출본과 내부 보관본이 다르다. | 제출 파일 해시값, 제출일, 담당자 승인흐름을 남긴다. |
6. 핵심 변경 5: 공개된 화학물질 정보에 대한 수정 요청 제도 도입
공개된 화학물질 정보에 대해 누구든지 입증자료를 첨부하여 수정 요청을 할 수 있도록 하는 근거가 마련되었다.
이 제도는 공개정보의 신뢰도를 높이기 위한 장치이지만, 사업자 입장에서는 “외부 지적에 대한 대응 체계”가 필요해지는 변화이다.
6.1. 사업자가 준비해야 하는 대응 흐름
수정 요청 이슈는 사내에서 단발성 민원으로 취급하면 비용이 폭증하기 쉽다.
다음과 같이 표준 절차로 고정하는 것이 효과적이다.
표준 대응 흐름 예시이다.
1) 이슈 접수 단계에서 물질ID, 공개정보 항목, 주장내용을 구조화한다.
2) 내부 기준정보(동일성, 분류, 시험자료, 용도)를 즉시 대조한다.
3) 오류가 맞으면 정정자료 패키지를 구성하여 신속히 정리한다.
4) 오류가 아니면 반박근거(입증자료)를 문서화하여 일관되게 대응한다.
5) 재발방지를 위해 마스터 데이터와 고객제공자료를 동시 개정한다.7. 핵심 변경 6: 보호자료 유출 등 자료유출사고 통보 의무
보호자료의 유출 등 자료유출사고가 발생한 경우, 이를 인지한 자는 지체 없이 사고 관련 사항을 통보하도록 하는 방향으로 제도가 정비되었다.
실무적으로는 정보보안 사고 대응체계(ISMS 등)와 규제 통보 체계를 연결하는 작업이 필요하다.
주의 : 자료유출사고 대응은 “누가 언제 무엇을 인지했는지”의 타임라인이 핵심 증빙이 되므로, 메신저·이메일·시스템 로그의 보존정책이 중요하다.
8. 실무 적용 로드맵: 30일 내 재정비해야 할 것
개정 사항을 조직에 이식하려면 법무·EHS·구매·무역·품질·생산이 동시에 움직여야 한다.
다음 로드맵은 조직 규모와 관계없이 적용 가능한 최소 단위의 실행안이다.
| 우선순위 | 과제 | 담당(예시) | 완료 기준 |
|---|---|---|---|
| 1 | 사내 물질마스터에 3유형(인체급성·인체만성·생태) 필드를 신설한다. | EHS, 품질 | 전 품목이 신규 필드로 조회 가능하다. |
| 2 | 신규화학물질 물량 기준(연 1톤)을 반영해 물량 집계 기준서를 확정한다. | 구매, 무역, EHS | 월간 리포트가 동일 로직으로 자동 산출된다. |
| 3 | 유해성미확인물질 가정 하의 최소 조치 세트를 공정별로 배포한다. | 생산, 안전보건 | 작업표준서·교육기록·점검표가 개정된다. |
| 4 | 신고 제출자료 품질관리 체크리스트를 승인 프로세스에 묶는다. | RA, EHS | 제출본의 버전·근거자료가 추적 가능하다. |
| 5 | 공개정보 수정 요청 및 자료유출사고 통보 대응 절차를 문서화한다. | 법무, 보안, EHS | 타임라인 기반 대응 템플릿이 배포된다. |
9. 현장 점검용 체크리스트
아래 체크리스트는 내부감사, 고객사 실사, 규제 대응 점검에 공통으로 사용하기 쉬운 형태이다.
| 영역 | 점검 질문 | 증빙 | 권장 주기 |
|---|---|---|---|
| 분류체계 | 해당 물질이 인체급성·인체만성·생태 중 어디에 매핑되는지 즉시 확인 가능한가. | 물질마스터, 지정근거 파일, 변경이력이다. | 분기 1회이다. |
| 물량기준 | 신규화학물질의 연간 제조·수입량 1톤 기준을 자동으로 모니터링하는가. | 월간 수불 리포트, 합산 로직 문서이다. | 월 1회이다. |
| 유해성미확인 | 유해성미확인물질로 분류될 수 있는 물질을 별도 태깅하여 보수적 조치를 적용하는가. | 태깅 목록, 공정 PPE 기준, 교육기록이다. | 반기 1회이다. |
| 제출자료 | 신규화학물질 신고 자료의 동일성·시험자료·용도정보에 대한 내부 검토 기록이 존재하는가. | 체크리스트, 승인서명, 버전 로그이다. | 건별이다. |
| 대외 이슈 | 공개정보 정정 요청 또는 자료유출사고 발생 시 즉시 가동되는 절차가 있는가. | 대응 매뉴얼, 연락망, 템플릿이다. | 연 1회 점검이다. |
10. 후속 개정까지 함께 보는 경우의 실무 팁
2025년 8월 7일 시행 개정 이후에도 공동등록 비용분담 원칙, 조정제도, 국외제조·생산자 대리인 변경 시 효력 승계, 유해성미확인물질 적용례 명확화 등 후속 정비가 이어지는 흐름이다.
따라서 사업자는 “법률-하위법령-고시-내부절차”를 한 번에 고정하지 말고, 개정 발생 시 즉시 반영 가능한 데이터 구조와 문서 버전관리 체계를 먼저 구축하는 것이 유리하다.
주의 : 규제 대응은 문서가 아니라 데이터가 기준이 되는 업무이므로, 엑셀 파일의 개인 저장 형태로 남기지 말고 조직 표준 저장소와 변경이력 체계로 전환해야 한다.
FAQ
신규화학물질 1톤 기준으로 바뀌면 1톤 미만은 아무 조치가 필요 없다고 보면 되는가.
그렇게 단정하면 위험하다.
1톤 기준은 등록·신고의 경계값을 조정한 것이며, 물질의 유해성 구분, 고객 요구, 다른 법령상의 의무, 계약상 정보제공 의무는 별개로 존재할 수 있다.
따라서 1톤 미만이라도 최소한의 물질 동일성, 용도·노출 정보, SDS 정합성 관리는 유지해야 한다.
유해성미확인물질은 어떤 물질이 해당하는지 현장에서 어떻게 식별해야 하는가.
현장에서는 “명확한 유해성 입증이 부족한 상태로 유통·사용되는 물질”을 리스크 기반으로 선별해 태깅하는 방식이 실용적이다.
공급사 제공자료가 빈약하거나, 조성·불순물 정보가 불충분하거나, 유해성 데이터가 요약 수준에 그치는 물질을 우선 후보로 보고 보수적 조치를 적용하는 것이 합리적이다.
공개정보 수정 요청 제도가 생기면 사업자는 무엇을 가장 먼저 준비해야 하는가.
물질마스터의 단일 진실원천을 만드는 것이 우선이다.
동일 물질이 부서별로 다른 명칭·다른 CAS·다른 조성으로 관리되는 상태에서는 외부 이슈가 발생할 때마다 내부 검증 비용이 급증한다.
물질ID 통합, 근거자료 패키지화, 변경이력 관리가 선행되어야 한다.
제출자료 적정성 검토가 강화되면 무엇이 가장 자주 문제 되는가.
물질 동일성과 용도 기술이 가장 흔한 취약점이 된다.
동일성은 공급망 문서(CoA, 스펙, 분석자료)로 고정하고, 용도 기술은 사내 표준 문장과 코드로 관리하는 것이 효과적이다.
자료유출사고 통보 의무는 보안팀만의 일로 보면 되는가.
그렇지 않다.
보안 사고의 탐지·조치는 보안팀이 주도하더라도, 무엇이 “보호자료”이며 어떤 범위가 유출인지 판단하는 데에는 규제·기술·법무 관점이 결합되어야 한다.
따라서 보안 사고 대응 절차에 EHS·RA·법무의 합류 트리거를 명시해야 한다.