2025년 11월 KBR ESG Disclosure 리포트 : "선언에서 증명으로"... 글로벌 규제 지연 속 '데이터 검증' 요구의 확대

2-2. 국내 그린워싱(Greenwashing) 규제: 행정적 관리 강화

한국 정부 또한 규제의 예측 가능성을 높이는 방향으로 제도를 정비하고 있다. 환경부와 공정거래위원회는 '친환경 위장 표시·광고'에 대한 모니터링을 강화하고 있다.

• 제재 수준의 현실: 일각에서 우려하는 '매출액 2% 과징금'은 표시광고법상 부과 가능한 최대 상한일 뿐, 즉각적이고 일괄적인 적용을 의미하지는 않는다. 현재는 환경부 가이드라인에 따른 행정지도 및 시정명령, 그리고 사안에 따라 수백만 원에서 수천만 원 수준의 과태료 부과가 주된 제재 수단으로 활용되고 있다.

• 리스크의 본질: 금전적 제재보다 더 큰 리스크는 시민단체 및 소비자의 감시 강화다. 네덜란드 법원의 쉘(Shell) 판결 등 해외 기후 소송 사례가 국내 주주행동주의의 근거로 인용되면서, 기업의 '넷제로 로드맵' 이행 여부가 이사회의 선관주의 의무와 연결될 가능성이 제기되고 있다.

3. 산업별 Scope 3 데이터 진단: '추정'에서 '실측'으로

KBR경영연구소가 주요 산업군을 대상으로 분석한 결과, 데이터의 '질적 격차(Quality Gap)'가 뚜렷하게 나타났다. 특히 추정치(Secondary Data) 의존도를 낮추고 실측치(Primary Data) 비중을 높이는 것이 공통된 과제다.

[용어 정의]

• Primary Data (1차 데이터): 고지서, 계량기, 공급사로부터 직접 수집한 실측 데이터.

• Secondary Data (2차 데이터): 국가 LCI DB, Ecoinvent 등 산업 평균 배출계수.

① 반도체·디스플레이: 해외 사업장 검증의 병목 현상

• 현황: A사 등 주요 기업의 내부 벤더 포털 분석 결과(추정), 1차 협력사(Tier-1)의 데이터 입력률은 80~90% 구간에 도달한 것으로 파악된다.

• 핵심 난제: 베트남, 인도 등 신흥국 사업장에서의 제3자 검증(Third-party Assurance)이 병목이다. 현지 전력 시장의 인증 체계가 미성숙하여, PPA(전력구매계약)나 REC(재생에너지공급인증서) 구매 내역을 글로벌 기준에 맞춰 입증하는 데 추가적인 시간과 비용이 소요되고 있다.

② 자동차·배터리: EU 배터리 규정과 공급망 복잡성

• 현황: 'EU 배터리 규정(EU Battery Regulation)'에 따른 '디지털 배터리 여권' 요구 사항에 대응하기 위해, 주요 배터리 3사는 파일럿 프로젝트를 통해 탄소발자국 산정 시스템을 고도화하고 있다.

• 핵심 난제: 수만 개에 달하는 부품과 다단계(Multi-tier) 공급망 구조다. 원청기업이 Tier-1의 데이터는 확보할 수 있으나, Tier-n(원재료 단계)까지의 Primary Data를 실시간으로 추적하는 것은 여전히 물리적 한계가 존재한다. 현재는 ISO 14040/44 표준에 준거한 LCA(전 과정 평가) 모델링을 통해 데이터 공백을 보완하고 있다.

③ 철강·석유화학: 방법론의 정합성 이슈

• 현황: CBAM(탄소국경조정제도) 대상 기업들은 EU 제출용 보고서 작성에 집중하고 있다.

• 핵심 난제: EU가 제시하는 보수적인 기본값(Default Value)과 국내 기업이 자체 설정한 방법론 간의 정합성 검토가 시급하다. 국내 기업의 감축 노력이 반영된 자체 배출계수가 EU 검증 기관에서 인정받지 못할 경우, 예상보다 높은 CBAM 인증서 구매 비용이 발생할 리스크가 있다.

④ 유통·소비재: Scope 3 하위 카테고리의 데이터 가용성

• 현황: 복잡한 물류 및 판매 구조로 인해 데이터 수집 난이도가 가장 높다.

• 핵심 난제: Scope 3 Category 4/9(물류), 11(제품 사용), 12(폐기) 데이터의 품질 및 가용성(Availability) 제약이 크다. 소비자의 제품 사용 패턴이나 폐기 단계의 재활용률을 정확히 산정하기 어려워, 통계적 추정 모델(Tertiary Data)에 의존하는 비중이 높다. 이는 향후 '그린 클레임' 입증 시 취약점으로 작용할 수 있다.

4. 금융권 동향: 기후 리스크의 여신·투자 반영 검토

국내 주요 금융지주(KB, 신한, 하나, 우리)는 금융배출량(Financed Emissions, Category 15) 관리를 위해 PCAF(탄소회계금융협회) 방법론을 도입하고 있다.

• 여신 심사 반영 (Piloting): 모든 기업에 즉시 적용되는 것은 아니나, 철강·발전 등 고탄소 업종 대기업을 중심으로 '기후 리스크 평가' 항목을 여신 심사 모형에 시범 반영하거나 도입을 검토 중이다. 금융감독원(FSS) 역시 기후 리스크 관리 지침을 통해 금융사의 리스크 관리 체계 고도화를 유도하고 있다.

• 투자 스튜어드십: 국민연금 등 주요 기관투자자들은 기후 중점 관리 기업에 대해 비공개 대화나 의결권 행사 등 주주권 활동을 강화하는 추세이며, 일부 글로벌 자산운용사는 네거티브 스크리닝(Negative Screening) 전략을 통해 포트폴리오 조정을 시사하고 있다.

5. 중견·중소기업(SME) 진단: 공급망 내 교체 리스크

KBR과 중소기업중앙회의 관련 조사(2025.11, 내부 분석/유사 표본 참조) 흐름을 종합하면, 수출 중소기업이 직면한 문제는 '비용'과 '역량'의 불일치다.

• 데이터 요구 압박: 원청사로부터 탄소 데이터 제출을 요구받는 사례는 증가하고 있으나, 이를 검증 가능한 수준으로 산출할 수 있는 전문 인력과 시스템을 보유한 기업은 소수에 불과하다.

• 공급망 재편 가능성: CSDDD 등 글로벌 공급망 실사 요구가 강화됨에 따라, 원청기업이 데이터 신뢰도가 낮은 협력사를 리스크 관리 차원에서 배제하거나, 데이터 제공이 원활한 공급사로 거래선을 다변화할 가능성(Vendor Substitution Risk)이 점증하고 있다.

6. 결론 및 제언: 2026년 대비 데이터 거버넌스 3단계 전략

공시 의무화 유예 기간은 기업이 데이터의 내실을 다질 수 있는 기회다. KBR경영연구소는 다음의 정량적 목표 기반 거버넌스 수립을 제언한다.

[Step 1] 데이터 계층화 및 목표 수립 (Targeting)

• 전략: 모든 데이터를 실측하는 것은 비효율적이다. 전체 배출량의 80% 이상을 차지하는 핵심 카테고리(Key Categories)를 식별한다.

• KPI 예시: "핵심 카테고리 내 Primary Data 커버리지를 12개월 내 85%까지 확대하고, 데이터 불확실도(Uncertainty)를 ±15% 이내로 관리한다."

[Step 2] 내부 통제(Internal Control) 통합

• 전략: ESG 데이터를 재무 데이터 수준으로 관리하기 위해 내부회계관리제도(K-SOX)에 준하는 통제 절차를 수립한다.

• 액션 아이템: ERP 시스템과 탄소 관리 시스템 간의 인터페이스 로그 감사를 정례화하고, 데이터 입력-승인-확정 프로세스에 대한 R&R(역할과 책임)을 명문화한다.

[Step 3] 투명성 기반의 커뮤니케이션 (Transparency)

• 전략: 데이터의 한계를 솔직하게 공개하여 신뢰를 확보한다.

• 액션 아이템: 지속가능경영보고서 내에 데이터 산정 방법론(ISO 14064 등), 인용한 배출계수의 출처(최신화 주기 포함), 그리고 추정 데이터의 오차 범위를 명시한다.

결국, 향후 기업 경쟁력의 핵심은 '얼마나 줄였는가'를 넘어, '줄인 성과를 얼마나 과학적으로 입증할 수 있는가'에 달려 있다.

지금은 선언적 구호보다 정교한 데이터 자산화(Data Assetization)가 필요한 시점이다.