:quality(85))
주요 내용 요약
- ESG 리스크는 “환경·사회·지배구조적 사건 또는 조건이 발생할 경우, 지속가능성 악화로 인한 투자 가치에 실제 또는 잠재적으로 중대한 부정적 영향을 미칠 수 있는 경우”를 의미합니다.
- 유럽연합(EU)에서 ESG 리스크는 최근 수년에 걸쳐 수많은 주요 규제 지침이 제정되며 사실상 법적 리스크와 동등해진 반면, 미국에서는 여전히 평판 리스크가 주된 쟁점입니다.
- 그러나 이러한 평판 리스크 역시 “ESG 충격”에 따른 주요 재정적 결과를 지적하는 연구가 늘어나면서 상당히 중요한 영향을 미칠 수 있습니다.
지난 5년간 환경(Environmental)·사회(Social)·지배구조(Governance)를 의미하는 ESG 개념은 점차 지속가능성, 기후 행동, 윤리적 소싱을 둘러싼 논의의 중심으로 자리 잡고 있습니다. ESG 프레임워크가 소비자, 투자자, 주요 이해관계자들이 기업의 행동과 사회적 책임을 바라보는 방식에 필수적 요소로 자리 잡으면서, 연관 용어인 ESG 리스크가 널리 사용되고 있습니다. ESG 리스크란 환경·사회·지배구조 각 축에서 비롯될 수 있는 다양한 부정적 비즈니스 영향을 의미합니다. 유럽연합 집행위원회는 ESG 리스크를 “환경·사회·지배구조적 사건 또는 조건이 발생할 경우, 지속가능성 악화로 인한 투자 가치에 실제 또는 잠재적으로 중대한 부정적 영향을 미칠 수 있는 경우”로 정의합니다.
정의상으로는 비교적 단순해 보여도, 실제 ESG 리스크가 현실에서 어떻게 구현되는지는 매우 다양합니다. 이러한 차이가 가장 크게 드러나는 곳이 바로 세계 최대 시장인 미국과 유럽연합입니다. 진정으로 ESG 리스크로부터 자신을 보호하고 공급망 회복력을 강화하고자 하는 기업이라면, 각 시장별로 실제로 대두되는 리스크 요소가 무엇인지 명확히 이해해야 합니다. 오직 이 중요한 차이를 이해해야만 해당 지역과 정부·규제기관·소비자에 맞춤화된 효과적인 리스크 관리 전략을 수립할 수 있습니다.
유럽연합의 ESG 리스크
유럽연합은 전 세계 ESG 원칙·우선순위의 글로벌 리더라 해도 과언이 아닙니다. 최근 10년간 유럽연합 집행위원회, EU이사회, 유럽의회 등 각종 EU 기관에서 ESG 프레임워크를 법제화하는 획기적 규정을 다수 논의·협상·통과시켰습니다. 주요 법령으로는 기업 지속가능성 보고 지침(CSRD), 기업 지속가능성 실사 지침(CSDDD), EU 산림벌채 규정(EUDR) 등이 있습니다.
이러한 규제 도입 및 점진적 시행은 유럽연합 내에서 ESG 리스크의 의미를 재정립하고 있습니다. 이제 ESG는 더 이상 추상적 목표나 기업별로 해석될 수 있는 느슨한 캠페인이 아니라, 실제로 법에 의해 구속력 있는 기준이 되었습니다. 따라서 ESG 리스크는 곧 법적 리스크로 간주되며, 이에 취약하다면 실제로 법 위반 위험에 노출되는 셈입니다.
ESG 리스크는 곧 법적 리스크와 동등해졌으며, 이에 취약할 경우 법 위반 위험에 효과적으로 노출되게 됩니다.
더 많은 기업이 이러한 법률의 적용 대상이 되면서, 유럽 27개 회원국 중 어디에서 사업을 하든 ESG 프레임워크의 세 기둥을 보다 엄중하게 고려할 필요가 있습니다. 이들 규정은 법적 구속력을 가지므로, 실질적으로 큰 규모의 재정적 처벌이 수반되어 유럽 내 ESG 리스크의 중요성과 구조를 완전히 변화시키고 있습니다. 예를 들어, 유럽의회는 CSDDD 미준수에 대한 제재로 “최대치가 전년도 회사 전세계 순매출액의 5% 미만이 아니어야 한다”고 명시합니다.
연간 매출 10억 달러 규모의 대기업이라면, 최대 5,000만 달러의 벌금이 부과될 수 있습니다. 또한 파이낸셜 페널티를 기한 내 미납 시 “위반 기업 및 위반 내역을 밝히는 공개 성명서”를 발표하는 조항도 포함되어 있습니다. 일명 ‘네이밍 앤 셰이밍’으로 불리는 이 조치는, 해당 기업의 윤리적 실패를 소비자 및 잠재 이해관계자에게 공개하는 제재와 같습니다.
ESG 프레임워크의 유럽 내 법제화 외에도, 유럽에서는 ESG 리스크가 명확한 평판적 측면을 동반합니다. 글로벌 위험관리 기업 WTW의 2023년 보고서에 따르면, 점점 더 많은 기업이 ESG 리스크와 평판 간 상관관계를 인식해 적극 관리하고 있습니다. WTW에 응답한 경영진의 절반 이상이 평판을 5대 주요 리스크로 꼽았으며, 특히 ESG 관련 이슈가 “중대한 평판 리스크”로 부상했습니다. 더불어 조사 대상 기업의 95%가 평판 피해 관리를 위한 별도 예산을 편성하고 있었습니다.
이처럼 WTW 등 다양한 연구는 특정 지역에 한정되지 않지만, EU의 규제적 환경과 지속가능성에 대한 유럽 사회문화의 중시로 인해 대규모 평판 피해는 유럽 경제권 ESG 리스크의 본질적 요소가 되고 있습니다.
EU ESG 리스크 주요 사례
• 폭스바겐 배기가스 조작
ESG 리스크 유형: 환경 기둥
요약: 2015년 미국 환경보호청(EPA)은 독일 자동차 제조사 폭스바겐에 미국 청정 대기법 위반 사실을 통보했습니다. 이후 폭스바겐이 차량 배출가스 시험을 감지해 성능 기준을 통과시키는 소프트웨어, 일명 ‘디피트 디바이스’를 약 1,100만대 차량에 설치한 사실이 밝혀졌습니다.
‘디젤게이트’로 불리는 사건의 평판 피해는 장기적이고 상당했습니다. 2020년 기준, ESG 관련 스캔들로 폭스바겐은 벌금, 합의금, 차량 환매 등으로 300억 달러 이상을 지출했습니다.
• 단스크은행 자금세탁 사건
ESG 리스크 유형: 사회 기둥
요약: 유럽 역사상 최대 금융 스캔들 중 하나로, 2017년 국제 규제 기관이 단스크은행(덴마크 최대 은행)이 에스토니아 지점을 통해 대규모 자금을 세탁한 사실을 포착했습니다. 미국 법무부·덴마크 당국 조사 결과, 2007년부터 8년간 수백억 달러가 자금세탁된 것이 드러났습니다.
이 범죄에는 러시아의 푸틴 대통령, 아제르바이잔 대통령도 연루됐습니다. 단스크은행은 회사 가치가 2018년말까지 절반으로 폭락했으며, 정부 조사·체포·합의가 수년간 이어졌고, 2022년 12월 미국 법무부와 20억 달러 벌금에 합의했습니다.
미국의 ESG 리스크
EU와 달리 미국은 ESG 프레임워크와 핵심 원칙을 집행하는 강력한 규제 기반이 존재하지 않습니다. 최근 몇 년간 기업의 지속가능성 우선순위 및 ESG 임팩트에 책임을 묻기 위한 입법 시도는 외부 압력으로 난항을 겪었습니다.
2024년 3월, 미국 증권거래위원회(SEC)는 상장사가 기후 관련 재무 리스크, 온실가스(GHG) 배출, 기타 ESG 관련 정보 공시를 요구하는 규정 최종안을 승인했습니다. 그러나 즉각 전국적으로 법적 반발이 이어졌고, 해당 규정이 기업에 과도한 보고 부담을 준다는 이유로 수많은 소송이 제기됐습니다. 곧이어 25개 주 및 여러 단체가 이의를 제기했고, 4월 SEC는 기후 공시 규정 시행을 일시 중단한다고 발표했습니다. 다만, SEC는 “최종 규정의 유효성을 법정에서 강력하게 방어”하겠다는 입장을 밝혔습니다.
미국은 ESG의 환경 기둥 관련 법률이 EU에 비해 상대적으로 미흡하지만, 사회 기둥 집행에서는 더 엄격한 측면이 있습니다. 미국 관세법 19 U.S.C. § 1307에 따라 강제노동 물품의 수입이 전면 금지되었으며, 2022년 발효된 신장 위구르족 강제노동 방지법(UFLPA, Uyghur Forced Labor Prevention Act)은 중국 신장 지역에서 체계적 강제노동으로 생산된 상품의 미국 수입 차단을 위해 상당한 자원과 인력을 투입하고 있습니다.
미국은 환경 기둥 관련 법률이 EU보다 약하지만, 사회 기둥 집행은 오히려 더 엄밀한 편입니다.
그러나 전반적으로 미국 내 ESG 규제의 상대적 부족으로 인해, 지속가능성 실천은 개별 기업 내부의 자율에 달려 있습니다. 한 기업은 다양성·형평성·포용(DEI) 프로그램을 최우선으로 삼고, 또 다른 기업은 탄소중립 달성을 중시할 수 있습니다. 이처럼 각 사의 우선순위가 무엇이든 법적 구속력이 없으므로, ESG 목표 미달성 시 실질적인 제재가 따르지 않습니다.
미국에서 ESG 리스크가 실질적으로 부각되는 분야는 ‘평판 피해’입니다. Fordham·플로리다대·홍콩대·오번대 연구진의 연구논문은 “부정적 ESG 충격이 고객 행동에 심대한 영향을 미친다”고 밝혔습니다. 1,600여건 ESG 관련 부정 이벤트와 수백만 건의 구매 데이터를 분석한 결과, 평균적 ESG 스캔들은 “고객 매출이 최소 6개월간 5~10% 감소”하게 만듭니다.
2020년 Bank of America 연구진의 추가 분석에 따르면,
“직전 7년간 S&P 500 기업의 시가총액 6,000억 달러 이상이 ‘ESG 논란’으로 소멸되었다”고 나타났습니다. 또한 해당 이슈로 타격을 받은 기업의 주가는 평판 피해 이후 완전 회복까지 최대 1년이 걸린 것으로 조사됐습니다.
미국 ESG 리스크 주요 사례
• 씨게이트 수출통제 위반
ESG 리스크 유형: 사회·지배구조 기둥
요약: 2023년 캘리포니아의 데이터 스토리지 기업 Seagate Technology는 미국 상무부와 3억 달러 벌금의 합의에 도달했습니다. 이는 2020년 미국 상무부 산하 산업안전국(BIS)이 미국 기술이 포함된 품목의 중국 화웨이로의 수출을 제한하는 수출통제 규정을 신설했음에도, 씨게이트가 경쟁사와 달리 해당 규정 준수를 거부하고 화웨이와 3년 전략적 협력계약을 체결, 단독 HDD(하드 디스크 드라이브) 공급업체로 2020년 8월~2021년 9월 사이 740만대 HDD를 화웨이에 공급한 사실이 밝혀진 데 따른 것입니다.
• 케임브리지 애널리티카 데이터 스캔들
ESG 리스크 유형: 사회 기둥
요약: 2018년, 다수 언론이 영국 컨설팅 기업 케임브리지 애널리티카가 페이스북 사용자 수천만 명의 개인정보를 무단 수집한 사실을 폭로했습니다. 이 데이터는 최대 8,700만 명에 달하며, “심리 프로파일링”을 통해 미국 정치 캠페인에 활용된 것으로 밝혀졌습니다. 이번 프라이버시 침해 사태로 마크 저커버그 페이스북 CEO는 미 의회에 소환되었습니다.
1년 후인 2019년 여름 미 연방거래위원회(FTC)는 대규모 개인정보 침해에 대해 페이스북에 50억 달러 벌금을 부과했습니다. 이같은 평판 피해에 대응해, 페이스북은 사이버 보안 인력을 2만 명으로 두 배 확대하는 등 신규 개인정보 보호 전략을 도입했습니다.
ESG 준수, 이제 전 세계 기업의 필수 과제
ESG의 중요성은 미국에서는 변동성이 있을 수 있으나, 전 세계 정부·규제기관·소비자·주주에게는 계속해서 최우선 과제로 남아 있습니다. 전 지구적으로 프레임워크 영향력이 커짐에 따라, ESG 리스크 역시 증가하고 있습니다. 개념 자체는 다소 모호하게 느껴질 수 있지만, 오늘날의 ESG 리스크란 평판 리스크와 규제 위반 리스크라는 두 주요 카테고리로 이해하는 것이 바람직합니다. 이 모두가 실제적이며, 다양한 산업 조직에 위험을 초래하는 심각한 리스크입니다.
ESG 취약점 관리를 통찰력과 정밀도로 달성하고자 하는 기업들은 공급망 리스크 관리(SCRM, Supply Chain Risk Management) 플랫폼인 Z2Data를 통해 실질적 가치를 확보할 수 있습니다. Z2Data의 SCRM 소프트웨어는 전 세계 수천 개 1차·하위 공급업체에 대한 심층적·실행 가능한 데이터를 제공하여, 기업이 공급망상의 잠재적 ESG 리스크를 신속하게 파악할 수 있도록 지원합니다. 아울러 Z2Data는 다양한 관련 규제에 대해 제품별 즉시 적용 가능한 규제 준수 분석을 포함하는 포괄적 규제 준수 관리 기능을 제공합니다.
어떤 ESG 취약점 또는 공급망 회복력 목표가 있든, Z2Data는 모든 종류의 ESG 리스크를 능숙하게 관리할 수 있는 인텔리전스와 기능을 보유하고 있습니다. Z2Data 플랫폼과 도구가 2025년 ESG 리스크로 인한 공급망 차질을 어떻게 사전에 방지하는 데 기여할 수 있는지 궁금하다면, 제품 전문가와 무료 데모를 예약해 자세히 확인해 보시기 바랍니다.
