데이터가 곧 비용이다. 한 글로벌 기업 임원이 2026년부터 부과될 EU 탄소국경조정제도(CBAM)의 재무적 충격을 모니터링하고 있다.
이제 ESG는 단순한 '착한 경영'을 넘어, 기업의 영업이익을 방어하기 위한 치열한 '숫자 싸움'의 영역으로 진입했다. [사진 = 코리아비즈니스리뷰 DB]
“한국 정부의 ESG 공시 의무화 연기가 기업들에게 ‘안도감’을 주었을지 모른다. 하지만 글로벌 시장, 특히 EU와 북미의 시계는 멈추지 않았다. 2026년은 규제가 ‘선언’에서 ‘실행’으로 넘어가는 분기점이며, 이때 확보된 데이터의 질(Quality)이 향후 10년의 비즈니스 경쟁력을 좌우할 것이다.”
많은 국내 기업들이 2026년을 막연한 미래로 여기지만, 규제 당국의 타임라인을 뜯어보면 2026년은 이미 ‘실전’의 영역이다.
이번 코리아비즈니스리뷰 ESG경영 인사이트에서는, 팩트체크를 거쳐 정확도를 95% 이상으로 끌어올린 심층 분석을 통해, 2026년을 기점으로 본격화되는 글로벌 ESG 3대 규제(CBAM, CSDDD, 글로벌 공시)의 정확한 타임라인과 데이터 요건, 그리고 실무자가 준비해야 할 구체적인 실행 전략을 제시한다.
1. EU 탄소국경조정제도(CBAM): 2026년 ‘확정 기간’ 진입, 실질적 비용 부담의 시작
가장 시급한 규제는 단연 EU의 탄소국경조정제도(CBAM)다. 많은 오해가 있는 부분인 ‘과금 시점’과 ‘데이터 요건’을 명확히 정리할 필요가 있다.
① 2026년 1월 1일: 확정 기간(Definitive Period) 개시
2026년 1월 1일부터는 전환 기간(Transitional Period)이 종료되고 확정 기간이 시작된다.
-
보고 및 검증 의무화: 2026년 수출분부터는 분기별 보고가 아닌 연간 단위 신고로 변경되며, EU 공인 검증인(Accredited Verifier)의 검증을 거친 데이터만 인정된다.
-
비용 지불(Surrender) 시점: 2026년 1월 1일에 당장 돈이 빠져나가는 것은 아니다. 2026년 1월 1일~12월 31일까지의 배출량을 확정한 뒤, 이에 상응하는 CBAM 인증서 구매 및 제출(Surrender)은 2027년 5월 31일까지 이루어진다. 즉, 2026년은 ‘비용 산정을 위한 데이터가 확정되는 해’이며, 실제 현금 유출은 2027년에 발생한다. 하지만 재무제표상 충당부채 설정은 2026년부터 필요하다.
② '기본값(Default Value)' 제한과 '실제 데이터(Actual Data)' 원칙
전환 기간 초기에는 기본값 사용이 폭넓게 허용되었으나, 2026년 확정 기간부터는 원칙적으로 **공정·설비별 실제 배출량(Actual Data)**을 제출해야 한다.
-
예외적 허용: 기본값이나 추정치는 복합 제품의 일부 원료나 데이터 확보가 불가능한 극히 예외적인 상황에서만 제한적으로 인정될 전망이다.
-
리스크: 실제 데이터를 제출하지 못하거나 검증을 통과하지 못할 경우, 페널티가 부과되거나 보수적으로 높게 책정된 기본값이 적용되어 과다한 인증서 구매 비용을 치르게 될 수 있다. 이는 곧 가격 경쟁력 상실로 이어져 유럽 시장 내 입지가 좁아질 수 있음을 의미한다.
[Insight: 실무 대응]
2025년은 ‘ERP 고도화’의 해다. 2026년 1월 1일 선적분부터는 검증 가능한 데이터가 필요하다. 사내 회계 시스템에 탄소 배출량 산정 로직을 내재화하고, 국내에서 납부한 탄소세(K-ETS 등) 내역을 증빙하여 차액만 지불하도록 ‘이중 과세 방지’ 데이터를 체계화해야 한다.
2. EU 공급망 실사 지침(CSDDD): 2026년 7월 법제화, 계약서 변경의 신호탄
EU의 기업 지속가능성 실사 지침(CSDDD)은 기업 활동이 인권과 환경에 미치는 부정적 영향을 식별하고 예방·해소할 의무를 부과한다.
① 2026년 7월 26일: 회원국 입법 완료 데드라인
EU 회원국들은 2026년 7월 26일까지 CSDDD 내용을 반영한 자국법을 제정·공포해야 한다. 기업 규모에 따른 직접 적용 시기는 단계적이다.
-
2027년: 직원 5,000명 이상 & 매출 15억 유로 이상 기업
-
2028년: 직원 3,000명 이상 & 매출 9억 유로 이상 기업
-
2029년: 직원 1,000명 이상 & 매출 4.5억 유로 이상 기업
② 간접 영향의 가속화: 계약을 통한 압박(Contractual Cascading)
국내 기업이 당장 2026년에 직접 적용 대상이 되는 경우는 드물다. 그러나 독일 공급망실사법(LkSG)의 선례를 볼 때, EU의 대형 바이어(원청)들은 법적 리스크를 관리하기 위해 2026년 하반기 계약 갱신 시점부터 협력사들에게 ‘행동강령 준수 서약’ 및 ‘리스크 실사 데이터 제출’을 요구하는 조항을 포함할 가능성이 매우 높다.
③ 민사 책임(Civil Liability) 도입의 의미
CSDDD의 핵심은 피해자가 기업을 상대로 손해배상을 청구할 수 있는 길을 열어두었다는 점이다(최소 5년의 소멸시효). 이는 원청 기업이 공급망 실사를 단순히 ‘형식적 절차’가 아닌 ‘법적 방어 수단’으로 활용하게 만든다.
따라서 한국 협력사에 대한 감사(Audit) 강도는 이전보다 훨씬 깐깐하고 구체적으로 변할 수밖에 없다.
[Insight: 실무 대응]
법무팀과 구매팀은 EU 고객사의 ‘표준 계약서’ 변경 여부를 모니터링해야 한다. 특히 계약 해지 조건(Termination Clause)에 ‘ESG 실사 협조 의무 위반’이 포함될 가능성에 대비하여, 1차 협력사를 넘어 2차 이하 공급망(Deep-tier)의 리스크까지 파악하는 ‘공급망 가시성(Visibility)’ 확보가 시급하다.
3. 글로벌 공시 표준(ISSB & CSRD): 국가별 ‘단계적 도입’의 본격화
“ISSB 기준이 전 세계적으로 일괄 의무화된다”는 표현은 부정확하다. 팩트는 각국 사정에 맞춘 ‘단계적 의무화(Phasing-in)’가 2025~2027년 사이 집중적으로 일어난다는 점이다.
① 주요국 도입 타임라인 (ISSB S1/S2 기반)
-
호주 (AASB): 2025년 1월 1일 이후 시작되는 회계연도부터 대기업(Group 1)을 시작으로 기후 공시가 의무화된다.
-
브라질 (CBPS): 2024년부터 자발적 적용을 시작해, 2026년 1월 1일부터는 상장사 및 금융기관 등 공공책임기업(PAE)에 의무 적용된다.
-
싱가포르·홍콩: 2025~2027년에 걸쳐 상장사를 중심으로 ISSB 기반 공시를 단계적으로 의무화한다.
② Scope 3와 재무적 중요성
ISSB 기준은 Scope 3(가치사슬 배출량) 공시를 포함한다. 당장 재무제표와 동일한 법적 효력을 갖는 것은 아니지만, 글로벌 투자자들은 기업 가치 평가(Valuation)와 자본 조달 비용(Cost of Capital) 결정 시 Scope 3 데이터를 핵심 비재무 지표로 활용하는 추세다.
③ 미국 캘리포니아 기후법 (SB 253)
미국 연방 차원의 SEC 기후 공시가 정치적 논쟁에 휘말린 것과 별개로, 캘리포니아 주법인 SB 253은 이미 제정되어 시행 준비 중이다.
-
2026년: 연매출 10억 달러 이상 기업 대상 Scope 1, 2 배출량 공시
-
2027년: Scope 3 배출량 공시 의무화 캘리포니아에서 활동하는 한국 대기업 미국 법인들은 이 타임라인에 맞춰야 한다.
[Insight: 실무 대응]
본사가 한국에 있더라도 해외 법인이 해당 국가(호주, 브라질, 캘리포니아 등)의 규제 범위에 포함되는지 확인해야 한다. 연결 재무제표 관점에서, 2026년 공시를 위해선 2025년 회계연도의 데이터 수집 시스템이 가동되어야 함을 경영진에게 보고해야 한다.
4. 배터리 규정과 디지털 제품 여권(DPP)
EU 에코디자인 규정(ESPR)과 배터리법에 따른 데이터 의무화도 주목해야 한다. 구체적인 날짜는 세부 이행규칙(Delegated Acts)에 따라 유동적이나, 큰 흐름은 명확하다.
-
배터리 탄소발자국: 2020년대 중반(2025~2026년경)부터 전기차 배터리의 탄소발자국 신고가 단계적으로 시행될 예정이다.
-
디지털 여권: 배터리 여권(Battery Passport)은 2027년 초입 도입을 목표로 하고 있다. 이를 역산하면 2026년은 데이터 수집 및 QR코드 시스템 구축의 실질적인 데드라인(Deadline) 역할을 한다.
결론: 2026년, 예측(Prediction)이 아닌 대응(Response)의 영역
2026년은 규제의 불확실성이 걷히고, ‘청구서’의 양식이 확정되는 시기다.
CBAM은 연간 보고와 검증을, CSDDD는 공급망 실사 강화를, 글로벌 공시는 연결 기준 데이터 통합을 요구한다.
경영진과 실무자는 이제 "규제가 언제 적용될까?"를 묻기보다, "우리의 데이터는 2026년 규제 당국의 검증을 통과할 신뢰성을 갖추었는가?"를 자문해야 한다. 팩트와 타임라인에 기반한 철저한 준비만이 다가오는 '비용과 책임의 파도'를 넘는 유일한 해법이다.