오일 업계에는 사기 의심 업체를 모은 블랙리스트와 검증된 업체를 모은 화이트리스트가 여러 곳에서 운영된다. 거래 전에 참고할 값어치가 분명히 있지만, 목록마다 운영 주체와 기준이 다르고 어느 것도 최종 판정이 아니다. 아래는 그 목록들을 오해 없이 읽기 위한 기준이다.
등재는 판정이 아니라 주장이다
각 목록은 그 운영 주체의 기준으로 작성된 것이며 법적 판단이 아니다. 같은 회사가 어떤 목록에는 올라 있고 다른 목록에는 없거나 오히려 화이트리스트에 있는 경우도 드물지 않다. 목록은 어디를 더 확인해야 하는지 알려주는 출발점이지 거래 여부의 결론이 아니다.
★ 블랙리스트를 사칭한 사기가 실제로 있다
국제상업회의소 상업범죄국(ICC-CCS)은 2024년 9월 13일, 자기 기관 이름으로 무역회사들에 유포되던 블랙리스트가 위조라고 공식 부인했다. 성명은 "우리 기관은 그런 종류의 목록을 만들지 않으며, 내용은 전적으로 허위이므로 신뢰해서는 안 된다"고 밝히고, 해당 문서가 "등재된 회사들의 평판을 훼손할 의도로 신원 불명의 당사자들이 작성·유포한 것"이라고 설명했다. 권위 있는 기관명이 붙은 목록을 받았다면 목록의 내용을 읽기 전에, 그 기관의 공식 채널에서 발행 사실 자체를 먼저 확인해야 한다.
«가짜 웹사이트» 목록과 «회사» 목록은 다르다
규모가 큰 목록일수록 회사가 아니라 도메인을 수록하는 경우가 많다. 로테르담 항만공사와 FERM이 운영하는 저장소 사칭(storage spoofing) 대응 목록이 대표적인데, 항목마다 "회사명 도용"이라는 주기가 붙는다 — 등재 대상은 사칭당한 정상 회사가 아니라 그 이름을 흉내 낸 가짜 사이트다. 상호만 보고 읽으면 피해자를 가해자로 오해하게 된다. 조회할 때는 상호가 아니라 상대가 보내온 주소(도메인)를 글자 그대로 확인해야 한다.
화이트리스트에 없다고 의심스러운 것은 아니다
화이트리스트 운영 주체들도 이 점을 자기 페이지에 명시한다 — 목록이 완전하지 않으며, 포함되지 않았다고 해서 의심스럽게 보아야 한다는 뜻은 아니라는 것이다. 화이트리스트는 안전이 확인된 소수를 모아 둔 것이지 업계 전체를 판정한 결과가 아니다.
목록을 믿기 전에 목록을 검증하라
다섯 가지를 확인하면 그 목록의 무게를 가늠할 수 있다 — ① 운영 주체가 실명이나 법인으로 확인되는가 ② 수록 근거와 검증 절차가 공개돼 있는가 ③ 마지막 갱신일이 언제인가 ④ 등재된 쪽이 이의를 제기할 창구가 있는가 ⑤ 삭제의 대가로 금전을 요구하지는 않는가. 실제로 운영 주체를 밝히지 않고, 갱신이 수년째 멈춰 있으며, 이의 절차가 아예 없는 목록도 인터넷에 그대로 남아 검색 상위에 노출된다.
제재 목록은 층이 다르다
미국 OFAC, EU, UN, 영국 OFSI가 발행하는 제재 목록은 업계 사기 경보와 같은 층에 두면 안 된다. 정부가 법적 근거로 발행하고 준수가 의무이며 등재·해제 절차도 공식으로 정해져 있다. 항만국통제 기구(Paris MoU·Tokyo MoU)의 White/Grey/Black 목록도 공적 통계에 근거하지만, 평가 대상이 회사가 아니라 선박의 기국(flag state)이라는 점을 혼동해서는 안 된다.
마지막 확인은 언제나 원 출처에서
어떤 목록도 실물 확인을 대신하지 못한다. 저장 탱크는 터미널 운영사에, 화물의 출처는 정유사와 선적항에, 선박은 선급과 기국에 직접 확인한다. 목록의 쓸모는 어디를 더 파고들어야 하는지 알려 주는 데까지이며, 확인 자체는 원 출처에서 이뤄져야 한다.
이 문서는 업계에서 통용되는 공개 규범·표준을 정리한 참고 자료이며, 개별 계약서의 조항이나 법률·세무 자문을 대신하지 않습니다. 가격·평가치는 싣지 않습니다 — 시세는 시세판이 냅니다.