ESG 등급 불일치(Ratings Divergence)의 진실과 그 이면
"MSCI에서는 'AA' 등급을 받아 업계 리더로 평가받았는데, 같은 해 S&P Global(구 RobecoSAM, DJSI 평가기관)의 CSA(기업 지속가능성 평가)에서는 평균 이하인 'B' 수준의 점수를 받았습니다. 투자자들은 혼란스러워하고, 경영진은 '도대체 우리의 진짜 ESG 수준이 무엇이냐'고 묻습니다."
이는 대한민국 ESG 실무자들이라면 누구나 한 번쯤 겪었을, 혹은 두려워하는 'ESG 알파벳 수프(Alphabet Soup)'의 전형적인 딜레마다.
동일한 기업의 ESG 성과가 평가기관에 따라 극명하게 갈리는 현상, 즉 '등급 불일치(Ratings Divergence)'는 ESG 담당 부서의 가장 큰 골칫거리이자 전략적 난제이다.
MIT 슬론 경영대학원의 유명한 연구(Aggregate Confusion: The Divergence of ESG Ratings)에 따르면, 주요 ESG 평가기관 간의 등급 상관관계는 평균 0.54에 불과하다. 이는 신용평가기관(S&P, 무디스 등) 간의 상관관계가 0.99에 육박하는 것과 극명하게 대비된다.
결론부터 말하자면, 이는 평가기관의 '오류'가 아니다. 이는 각 기관이 가진 철학과 목적, 그리고 방법론의 근본적인 차이에서 비롯된다.
따라서 실무자의 목표는 이들 평가기관 중 '정답'을 찾는 것이 아니라, 이들의 '서로 다른 질문'과 '최신 평가 기준'을 이해하고 기업의 ESG 거버넌스를 통해 이를 통합적으로 관리하는 데 있어야 한다.
이번 ESG인사이트에서는, 글로벌 ESG 평가 시장의 양대 산맥인 MSCI와 S&P Global의 결정적 차이를 최신 실무 프로세스 기준으로 분석하고, 실무자가 즉시 적용할 수 있는 구체적인 대응 전략을 제시한다.
1. MSCI: '투자 리스크 분석가' (Outside-In)의 진화
MSCI(Morgan Stanley Capital International)는 본질적으로 금융 투자 정보 제공사이다. 이들의 ESG 평가는 처음부터 투자자(Investor)를 위해 설계되었다.
핵심 철학: 재무적 중대성 (Financial Materiality) MSCI의 핵심 질문은 "ESG 이슈가 이 기업의 장기적인 재무 가치(리스크 및 기회)에 어떤 영향을 미치는가?"이다. 즉, 기업이 환경(E)이나 사회(S)에 미치는 영향(Impact) 그 자체보다는, '외부의 ESG 요인이 기업의 손익계산서와 대차대조표에 어떻게 영향을 미칠 것인지(Outside-In)'에 집중한다.
예를 들어, A라는 철강회사가 탄소를 많이 배출하는 것(Impact) 자체보다, 그로 인해 미래에 부과될 '탄소세'나 '규제 리스크'가 기업의 수익성을 얼마나 훼손할 것인지를 평가한다.
평가 방식: '공개 데이터' 원칙과 '데이터 검증'의 병행 MSCI는 기업에 직접 설문지를 보내지 않는다. 대신, 전 세계 수백 명의 애널리스트가 해당 기업이 공개한 모든 정보(All Public Data)를 샅샅이 뒤지는 것을 원칙으로 한다.
-
지속가능경영보고서, 연차보고서(10-K 등)
-
뉴스 기사, NGO 보고서, 규제기관 데이터
-
AI와 빅데이터를 활용한 논란(Controversies) 스크리닝
[KBR 실무자 인사이트: MSCI 대응 전략]
1)'공시'가 전부다 (단, 검증에 대비하라) MSCI 대응의 핵심은 '체계적인 공개 데이터 관리'이다. 아무리 훌륭한 ESG 활동을 해도, 그것이 공신력 있는 보고서에 명확한 데이터와 함께 '공개'되지 않으면 MSCI는 알 길이 없다.
다만, 최근 프로세스에서는 MSCI 애널리스트가 데이터 검증이나 특정 이슈 확인을 위해 기업 담당자에게 비공식적인 문의나 정보 보완을 요청하는 사례가 증가하고 있다. '설문지가 없다'는 원칙에만 매몰되지 말고, IR 및 공시 채널을 통해 데이터 검증에 대응할 준비가 되어 있어야 한다.
2) '논란' 관리는 '주기'에 맞춰 대응하라 MSCI는 부정적인 이벤트(산업재해, 소송 등)에 극도로 민감하다.
하지만 '논란 발생 즉시 자동 등급 하락'은 아니다. MSCI는 논란 발생 시 체계적인 모니터링 및 심사 절차를 통해 등급 변동을 검토하며, 실제 등급 조정은 연례 리뷰 등 공식적인 업데이트 주기에 맞춰 반영된다. 따라서 실무자는 논란 발생 시 즉각적인 해명자료를 '공개'하여 다음 공식 리뷰 시점에 긍정적인 평가 자료로 활용될 수 있도록 대응해야 한다.
3) '재무적 언어'로 번역하라 ESG 활동 보고 시, "기후 변화로 인한 원자재 수급 불안정 리스크를 완화하고, 이를 통해 N원의 비용 절감 효과를 기대한다"는 식으로 재무적 중대성과 연결하여 보고서를 작성해야 한다.
2. S&P Global (CSA): '지속가능성 성과 평가자' (Inside-Out)의 정교함
S&P Global은 2019년 RobecoSAM의 ESG 평가 부문을 인수하며, CSA(Corporate Sustainability Assessment, 기업 지속가능성 평가)의 주인이 되었다. 이는 DJSI(다우존스 지속가능경영지수)의 기반이 되는 평가이다.
핵심 철학: 광범위한 성과 측정 (Best-in-Class)
S&P Global의 CSA는 MSCI보다 더 광범위한 '지속가능성 성과' 자체를 평가하려는 경향이 있다. 그 근본은 "이 기업이 동종 업계에서 얼마나 뛰어난 지속가능성 경영 시스템과 성과를 갖추고 있는가(Best-in-Class)"를 묻는다. MSCI보다 '기업이 세상에 미치는 영향(Inside-Out)'의 관점이 상대적으로 더 반영되어 왔다.
평가 방식: 'CSA 설문지' 기반의 직접 평가 S&P Global의 핵심은 기업에 직접 발송하는 방대한 양의 설문지(CSA)이다.
-
산업별로 특화된 수백 개의 문항(데이터 포인트 기준 1,000개 이상)으로 구성된다.
-
기업은 각 문항에 대해 상세한 설명과 '증빙 자료(Evidence)'를 첨부하여 제출해야 한다.
-
물론, 미제출 기업이나 보완을 위해 공개 데이터 및 미디어/이해관계자 분석(MIA)도 활용한다.
스코어링: 가중치가 적용된 절대 점수 및 복합적 비교 (0-100점) 기업은 0점에서 100점 사이의 'S&P Global ESG Score'를 받게 된다. 이 점수를 기준으로 DJSI 편입 여부가 결정되는데, 단순히 '상위 10%'가 자동 편입되는 것은 아니다. 산업별 경쟁 강도, 참여 기업 수, 연도별 기준(예: S&P ESG 점수 상위 15% 또는 GICS 산업 리더) 등 복잡하고 유동적인 기준에 따라 최종 결정된다.
[KBR 실무자 인사이트: S&P Global (CSA) 대응 전략]
1) '내부 데이터 거버넌스'와 '가중치'를 이해하라 CSA 대응은 ESG팀 혼자 절대 할 수 없다. 전사 핵심 부서의 데이터를 '하나의 기준'으로 취합, 검증, 관리할 수 있는 내부 데이터 관리 시스템이 필수적이다.
특히 CSA 설문지는 모든 문항이 동일한 가중치를 갖지 않는다. S&P가 사전에 정의한 산업별 핵심 중대성(Materiality) 맵에 따라 문항별, 이슈별 가중치가 다르게 배분되어 점수가 산출된다. 실무자는 자사 산업의 '고가중치' 문항이 무엇인지(예: IT기업은 '데이터 보안', 제조업은 '산업 안전') 파악하고 자원을 집중해야 한다.
2) '증빙'할 수 없거나 '미흡'하면 0점이다 S&P는 '우리는 잘하고 있다'는 정성적인 선언을 믿지 않는다. "관련 정책 문서가 있는가?", "지난 3년간의 데이터 추이가 어떠한가?" 등의 구체적인 증빙 자료를 요구한다.
S&P의 '0점 정책'은 엄격하다. 증빙 자료가 아예 없거나, 공개되지 않은 정보(예: 내부망 자료)를 제출하는 것뿐만 아니라, 정책이 존재하더라도 내용이 S&P의 기준에 미달하거나, 증빙 자료가 불충분할 경우에도 0점 또는 감점 처리될 수 있다.
3) CSA는 '경영 진단 도구'다 CSA 설문지는 그 자체로 '글로벌 최고 수준의 ESG 경영 진단서'이다. 점수 획득에만 매몰되지 말고, 설문지의 질문을 내부 경영 시스템을 점검하고 개선하는 '벤치마킹 도구'로 활용해야 한다.
3. 글로벌 사례: A 테크 기업의 딜레마
글로벌 빅테크 기업 'TechCorp'(가상)의 사례를 통해 등급 불일치 원인을 분석해 보고자 한다.
MSCI 평가 (AA 등급)
TechCorp은 '데이터 프라이버시 및 보안'과 '인적 자본 개발'을 핵심 리스크로 관리했다. 이들은 관련 정책과 성과를 지속가능경영보고서에 매우 투명하게 공시했다. 또한, 심각한 개인정보 유출 스캔들이나 반독점 소송 등 '논란(Controversies)' 관리에 성공했다.
MSCI의 애널리스트들은 이 기업이 투자 리스크를 '공개적으로' 잘 관리하고 있다고 판단, 'AA'라는 높은 등급을 부여했다.
S&P Global (CSA) 평가 (65점, B 등급)
TechCorp은 CSA 설문지를 받았다. '데이터 보안(S)'이나 '인재 유지(S)' 문항은 훌륭하게 답변했다.
하지만 S&P는 '공급망 내 인권 실사(S)', '생물다양성 정책(E)', '이사회 보상과 ESG 성과 연계(G)' 등 MSCI가 상대적으로 덜 중요하게 본 수백 개의 다른 질문을 던졌다.
이 등급 불일치(Divergence)의 핵심 원인은 다음과 같다.
가중치 차이 MSCI는 TechCorp의 '데이터 보안' 리스크(재무적 영향)에 높은 가중치를 둔 반면, S&P(CSA)는 '데이터 보안'(25%), '공급망 인권'(20%), '인재 유지'(20%) 등 산업별 CSA 기준에 따라 가중치를 분산시켰다.
데이터 소스 MSCI는 TechCorp이 '공개'한 화려한 보고서를 높이 샀으나, S&P는 '내부 증빙'을 요구하는 CSA 설문지에서 TechCorp의 실제 공급망 인권 실사 데이터가 미흡함을 발견했다. (예: 실사 정책은 있으나, 실제 감사 비율 및 결과 데이터 부재)
평가 범위 MSCI는 재무적 영향이 적다고 판단한 '생물다양성' 항목을 거의 보지 않았으나, S&P는 'Best-in-Class' 관점에서 해당 정책의 유무 자체를 평가 항목에 포함시켰다.
결론: '알파벳 수프'를 헤쳐나갈 실무자의 3가지 고도화 전략
ESG 등급의 '알파벳 수프'는 당분간 지속될 것이다. 오히려 EU의 CSRD(기업 지속가능성 보고 지침)가 요구하는 '이중 중대성(Double Materiality)'이 미래의 글로벌 스탠더드가 될 가능성이 높다.
이는 MSCI와 S&P의 관점을 단순히 합친 것이 아니다. 이는 '임팩트 중대성(Inside-Out)'과 '재무적 중대성(Outside-In)'을 가치사슬 전반에 걸쳐 식별하고, 이 과정에서 핵심 이해관계자와의 협의 및 합의 프로세스를 거쳐 최종 공시 주제를 선정하는 독립적인 프레임워크다.
ESG 실무자는 이 혼란 속에서 '하나의 정답'을 맞히려 애쓰는 '시험 응시자'가 되어서는 안 된다. 다양한 평가를 기업의 체질 개선을 위한 '종합 건강검진' 도구로 활용하는 '전략가'가 되어야 한다.
1. '평가 대응팀'을 넘어 'ESG 데이터 거버넌스'를 설계하라.
MSCI용 데이터, S&P용 데이터, CSRD용 데이터를 따로 관리하지 말라. 모든 ESG 데이터를 한곳에서 수집, 검증, 관리하는 'ESG 데이터 단일 진실 공급원(Single Source of Truth)'을 구축해야 한다. 이는 단순한 데이터 취합이 아닌, 전사적 거버넌스 체계를 의미한다. EU 기업들의 CSRD 대응 사례처럼, [①식별 → ②수집 → ③검증 → ④공시 → ⑤모니터링]의 5단계 워크플로우를 시스템(예: 전용 ESG 솔루션, ERP 연동)에 내재화해야 한다. 데이터 수집 자동화, 검증 워크플로우, 실시간 모니터링 체계가 핵심이다.
2. '갭 분석(Gap Analysis)'을 정교화하고 '이중 중대성'을 수용하라. 모든 평가기관의 요구를 100% 맞출 수는 없다. 주요 평가(MSCI, S&P, Sustainalytics 등) 결과를 나란히 비교하여, 공통으로 낮은 점수를 받은 항목(Weak Signal)과 등급이 극명하게 갈리는 항목(Divergence)을 식별하라.
[KBR 갭 분석 예시]
갭 분석 결과, '데이터 보안'은 MSCI(높음)와 S&P(높음) 모두 양호하다면 '유지' 전략을 쓴다.
하지만 '공급망 인권'이 MSCI(중간) 대비 S&P(매우 낮음)로 극명한 갭(Divergence)을 보인다면, 그 원인을 'MSCI는 정책 공시(Public)를 인정했으나, S&P는 CSA 증빙 데이터(Internal) 미흡으로 0점 처리'했음으로 파악하고, 이를 '최우선 개선 과제'로 삼아야 한다.
반면 '기후변화'가 MSCI(높음) 대비 S&P(중간)라면, 이는 'MSCI는 TCFD 공시(리스크)에 집중'한 반면 'S&P는 Scope 3 및 물 사용량 등 구체적 성과 데이터(Performance)를 요구'했기 때문으로 분석하고 '차순위 과제'로 설정할 수 있다.
이러한 분석을 통해 전략적 우선순위를 도출하고, 앞서 언급한 '이중 중대성' 평가 프로세스를 내부적으로 도입해 미래의 규제와 평가에 선제적으로 대응해야 한다.
3. '점수'가 아닌 '전략(Strategy)'을 소통하라.
투자자들은 'AA'라는 등급 자체보다, "왜 우리가 AA를 받았는지", "왜 S&P에서는 B를 받았지만, 이를 개선하기 위해 공급망 인권 실사 프로세스를 고도화하고 있는지"를 듣고 싶어 한다.
등급 불일치를 숨기지 말고, 이를 활용하여 기업의 ESG 전략과 장기적 가치 창출 스토리를 일관되게 소통(Communicate)하라. 그것이 ESG 거버넌스의 본질이다.

![글로벌 ESG 평가기관(MSCI, S&P)의 상이한 등급 데이터를 비교·분석하는 것은 고도화된 ESG 거버넌스 전략 수립의 핵심이다. [사진 = 코리아비즈니스리뷰 자료사진]](https://epzvqcvbpcduaglyoici.supabase.co/storage/v1/object/public/news-images/legacy-cgi/2025/11/14/1763089167_28009.jpg)