사우디아라비아는 Vision 2030과 함께 세무 행정을 빠르게 디지털화하고 있습니다. 그 중심에 있는 것이 사우디 국세청 격인 ZATCA(Zakat, Tax and Customs Authority)가 의무화한 전자세금계산서 시스템 'Fatoora(파토라)'입니다. 종이·PDF 인보이스로는 더 이상 부가세 공제와 세무 처리가 인정되지 않으며, ZATCA가 정한 전자 규격을 따르지 않으면 가산세 대상이 됩니다.
한국 본사를 둔 기업이 사우디에 법인·지점을 두고 거래를 시작한다면, 회계·ERP 시스템이 ZATCA와 연동되어 있는지부터 점검해야 합니다. 이 글은 사우디 진출 기업 실무자가 Fatoora 대응을 시작할 때 가장 먼저 알아야 할 내용을 정리한 가이드입니다.
1. Fatoora란 무엇인가: 두 단계 개요
Fatoora는 ZATCA가 운영하는 전자세금계산서 시스템으로, 사우디 내 부가세(VAT) 등록 사업자가 발행하는 모든 세금계산서를 전자적으로 생성·검증·보관하도록 의무화한 제도입니다. 2021년 12월 4일 1단계(Generation Phase, 발행 단계)가 시작되었고, 2023년 1월 1일부터 2단계(Integration Phase, 연동 단계)가 웨이브(Wave) 방식으로 순차 확대되고 있습니다.
핵심은 단순한 '전자 발행'을 넘어 ZATCA 서버와의 실시간 연동·검증으로 나아간다는 점입니다. 규격에 맞지 않거나 검증을 통과하지 못한 세금계산서는 법적으로 유효하지 않습니다.
2. 1단계(발행) vs 2단계(연동)의 차이
두 단계는 의무 수준이 크게 다릅니다.
- 1단계 · 발행(Generation): 모든 VAT 등록 사업자가 대상. 손으로 쓰거나 단순 PDF로 만든 인보이스는 불가하며, 전자 시스템으로 정해진 항목(QR코드 등)을 갖춘 세금계산서를 생성·보관해야 합니다.
- 2단계 · 연동(Integration): 회계·ERP·POS 시스템을 Fatoora 플랫폼과 API로 연동해야 합니다. 표준 세금계산서는 발행 전 ZATCA의 실시간 승인(Clearance)을 받아야 하고, 전자서명·암호화 스탬프·UUID 등 보안 규격을 충족해야 합니다.
즉 2단계는 "우리 시스템에서 만들어 보관"하던 것을 "ZATCA와 실시간으로 주고받는" 구조로 바꾸는 것이며, 진출 기업의 IT·회계 시스템에 실질적인 연동 작업이 필요합니다.
한국 본사의 ERP(SAP, 더존 등)를 사우디 법인에 그대로 적용하는 경우, ZATCA 규격(XML 포맷, 암호화 스탬프, 실시간 연동)을 자체적으로 충족하지 못하는 사례가 많습니다. 현지 인증 솔루션 연동 또는 미들웨어 도입을 사전에 검토해야 합니다.
3. 우리 회사도 대상인가: 웨이브와 매출 기준
2단계는 매출 규모가 큰 사업자부터 시작해 점차 기준을 낮추는 웨이브 방식으로 확대되어 왔습니다. ZATCA는 각 웨이브 대상에게 통합 의무 시점을 최소 6개월 전에 통지합니다. 2026년 기준 최근 웨이브는 다음과 같습니다.
- Wave 23: 2022·2023·2024년 중 VAT 과세 매출이 SAR 75만을 초과한 사업자 → 2026년 3월 31일까지 연동 완료
- Wave 24: 기준이 SAR 37.5만으로 낮아짐 → 2026년 6월 30일까지 연동 완료. 사실상 다수의 중소 사업자가 의무 대상에 포함
웨이브 기준이 계속 낮아지고 있어, 지금은 대상이 아니더라도 머지않아 포함될 가능성이 높습니다. "우리는 규모가 작아서 해당 없음"이라는 판단은 위험하며, 진출 초기부터 연동 가능한 시스템을 갖추는 것이 비용 면에서도 유리합니다.
웨이브는 끝이 아니라 계속 확대됩니다. 지금 대상이 아니어도 '언젠가는 대상'이라는 전제로 시스템을 설계하는 것이 안전합니다.
4. 표준 세금계산서 vs 간이 세금계산서
Fatoora는 거래 성격에 따라 두 종류의 세금계산서를 구분합니다.
- 표준 세금계산서(Standard Tax Invoice): 주로 B2B·B2G 거래에 사용. 2단계에서는 발행 전 ZATCA의 실시간 승인(Clearance)을 거쳐야 하며, 승인된 계산서만 거래 상대방에게 전달할 수 있습니다.
- 간이 세금계산서(Simplified Tax Invoice): 주로 B2C 거래에 사용. 발행 시점에 실시간 승인까지는 아니지만, 발행 후 24시간 이내에 ZATCA에 보고(Reporting)해야 합니다.
업종에 따라 두 유형이 혼재하므로, 사업 모델에 맞춰 어떤 흐름으로 처리할지를 시스템 설계 단계에서 정의해 두어야 합니다.
5. 진출 기업이 준비해야 할 것
사우디 진출·운영 기업이 Fatoora 대응을 위해 점검해야 할 핵심 사항은 다음과 같습니다.
- VAT 등록 여부 및 등록 의무 기준(연 과세매출 SAR 37.5만) 확인
- 사용 중인 회계·ERP·POS 시스템의 ZATCA 연동 가능 여부 점검
- 표준·간이 세금계산서 처리 흐름 정의(B2B/B2C 구분)
- XML 포맷·QR코드·암호화 스탬프·UUID 등 규격 충족 여부 검증
- 해당 웨이브 통지 시점과 연동 마감 기한 관리
ZATCA는 과거 오류를 정정할 수 있도록 '가산세 면제 이니셔티브'를 2026년 6월 30일까지 연장 운영해 왔습니다. 다만 이러한 유예·면제 조치는 수시로 변경되므로, 실제 적용 여부는 그 시점의 ZATCA 공지를 기준으로 확인해야 합니다.
마치며
Fatoora는 단순한 전자 인보이스 전환이 아니라, 사우디에서 사업을 하려면 회계·IT 시스템 자체를 ZATCA 규격에 맞춰야 한다는 것을 의미합니다. 진출 초기에 이를 고려하지 않으면, 거래가 본격화된 뒤 시스템을 급하게 바꾸느라 더 큰 비용과 리스크를 떠안게 됩니다.
본 가이드의 세율·기준·웨이브 정보는 2026년 6월 기준 일반 안내이며, 실제 의무 시점과 적용 범위는 매출 규모·업종·거래 구조에 따라 달라질 수 있습니다. 구체적인 적용 여부와 시스템 대응 전략은 별도의 자문을 통해 점검하시기를 권장합니다.