규제와 데이터가 교차하는 공급망의 최전선. 불야성을 이룬 항만을 배경으로, EU CSDDD 등 강화된 공급망 규제에 대응하기 위한 서류 더미와 실시간 공급망 데이터 플랫폼이 실행된 태블릿이 놓여 있다.
이는 공급망 관리가 단순한 서류 작업을 넘어, 데이터 기반의 실질적인 리스크 관리 및 경쟁력 확보의 장으로 변화했음을 상징적으로 보여준다. [이미지 = 코리아비즈니스리뷰 DB]
"당신의 제품에 포함된 탄소와 인권 리스크를 100% 소명할 수 있는가?"
2025년 현재, 글로벌 비즈니스 현장에서 가장 날카롭게 제기되는 질문이다. 과거 이 질문은 윤리적 소비를 지향하는 일부 NGO의 구호에 불과했다. 그러나 지금은 유럽연합(EU) 세관의 통관 서류가 되었고, 글로벌 투자사 블랙록(BlackRock)의 주주 서한이 되었으며, 애플(Apple)과 BMW 구매팀의 계약 해지 통보서가 되었다.
우리 조직의 ESG 방향성을 묻는 경영진에게 단언컨대, 지금 가장 시급하고 중대한 방향성은 단연 '공급망(Supply Chain) 관리다.
이번 ESG경영 인사이트에서는 EU의 공급망 실사지침(CSDDD)이 발효되고 탄소국경조정제도(CBAM)가 본격화된 현시점에서, 이것이 한국 기업에게 던지는 법적·경제적 충격파를 정밀 분석한다. 또한 BMW와 유니레버 등 글로벌 선도 기업들이 어떻게 규제를 넘어 공급망을 자산화했는지 살펴보고, 실무자가 즉시 적용 가능한 실행 로드맵을 제시한다.
1. 판의 변화: '착한 기업'이 아니라 '법적 의무'다
ESG 경영 초기, 공급망 관리는 대기업이 중소 협력사를 '지도'하는 시혜적 활동으로 여겨졌다. 그러나 EU 기업 지속가능성 실사지침(CSDDD)은 이러한 인식을 법적 강제성으로 완전히 뒤바꾸어 놓았다.
CSDDD: 브뤼셀 효과(Brussels Effect)의 완성
2024년 7월 25일 발효된 CSDDD는 회원국 이행법 제정을 거쳐 2027년부터 2029년에 걸쳐 기업 규모에 따라 단계적으로 적용된다. 핵심은 기업이 자사의 활동뿐 아니라 자회사 및 전체 활동 사슬(Activity Chain, 공급망 전·후방의 일부 포함)에서 발생하는 인권 침해와 환경 피해를 식별·예방·시정할 의무를 진다는 점이다.
-
강력해진 과징금: 위반 시 각국 감독당국은 전 세계 ‘순’ 매출액(net worldwide turnover)의 최소 5% 이상을 상한으로 하는 과징금을 부과할 수 있다. 매출 10조 원 기업이라면 최소 5,000억 원 이상이 증발할 수 있는 구조다.
-
민사 책임 명문화: 회원국은 CSDDD 위반으로 피해를 입은 자가 기업을 상대로 손해배상을 청구할 수 있는 민사상 책임 규정을 국내법에 도입해야 한다. 이는 소송 리스크의 현실화를 의미한다.
-
적용 대상의 확대: EU 기업뿐만 아니라, 전년도 기준 EU 내 순매출이 4억 5천만 유로(약 6,700억 원)를 넘는 비EU 기업도 단계적으로 적용 대상에 포함된다.
CBAM: 관세가 된 탄소
여기에 2026년부터 본격 과금 단계에 들어가는 탄소국경조정제도(CBAM)가 결합된다. 철강·알루미늄·시멘트·비료·전기·수소 등 6대 품목의 생산 과정에서 발생한 임베디드 배출(Embedded Emissions, 주로 Scope 1·2 및 일부 전구물질 배출)이 수입 시점에서 가격으로 환산된다. 즉, 공급망에서 발생하는 탄소 배출, 특히 원재료와 에너지 사용에 따른 배출이 실제 관세 비용과 제품 가격 경쟁력에 직접적으로 연동되는 구조가 만들어졌다.
2. 글로벌 선도 기업의 대응: 데이터 동맹과 상생 플랫폼
규제 앞에서 글로벌 리더들은 단순히 방어막을 치는 데 그치지 않았다. 그들은 공급망의 투명성을 높이는 과정을 통해 생태계 전체를 장악하는 새로운 비즈니스 모델을 구축했다.
① BMW: 데이터로 연결된 생태계, '카테나-X (Catena-X)'
자동차 산업은 부품 수가 3만 개에 달해 공급망 관리가 가장 난해한 분야다. BMW는 개별 대응의 한계를 직시하고, 자동차 산업 데이터 생태계인 '카테나-X' 구축을 주도했다.
-
데이터 주권과 공유: 카테나-X는 블록체인 등을 활용해 협력사가 데이터 주권을 지키면서도 탄소 배출 데이터와 부품 이력을 완성차 업체와 안전하게 공유하도록 했다.
-
표준화의 힘: 이를 통해 원자재 채굴부터 폐기까지 전 과정의 탄소 발자국을 추적한다. 협력사 역시 중복된 서류 작업 없이 표준화된 플랫폼에서 데이터를 전송하면 되므로 효율적이다.
Insight: 혼자서 모든 공급망을 감시하려 하지 마라. 산업계 표준 플랫폼이나 디지털 이니셔티브에 참여하여 '시스템'으로 대응해야 한다.
② 유니레버(Unilever): 기술로 무장한 농업 혁신
유니레버는 팜유·대두 등 산림 파괴 연계 원료에 대해 '삼림 파괴 없는 공급망(Deforestation-free supply chain)' 목표를 세우고, 위성 모니터링 기술을 도입했다.
-
지리공간 분석: 위성 데이터와 AI를 활용해 팜유 농장과 콩 재배지를 감시한다. 산림 파괴 징후가 포착되면 즉시 경보가 울린다.
-
재생 농업 투자: 단순히 계약을 끊는 것이 아니라, 약 10억 유로 규모(공식 발표 기준)의 '기후 및 자연 펀드'를 조성해 협력 농가들이 토양을 회복시키는 재생 농업(Regenerative Agriculture)으로 전환하도록 자금을 지원한다.
Insight: 감시는 기술(Tech)로 하되, 해결은 자본(Finance) 지원으로 풀어야 한다. 협력사의 ESG 역량을 키워주는 것이 곧 내 리스크를 줄이는 길이다.
3. 한국 기업의 현주소: '간접 규제'의 함정과 오해
아직 CSDDD 직접 대상이 아닌 한국 기업이라도 안심할 수 없다. '계약에 의한 간접 규제'가 이미 작동하고 있기 때문이다.
CSDDD 적용을 받는 EU 고객사(예: 지멘스, 로레알 등)는 법적 의무 이행을 위해 한국 협력사에게 공급망 실사 정보와 탄소 데이터를 요구할 수밖에 없다. 이를 충족하지 못하면 신규 계약이나 계약 갱신이 제한될 수 있다.
그러나 KBR경영연구소 조사 결과, 국내 대기업의 1차 협력사 중 약 40%만이 자체 데이터를 관리하고 있으며, 2차 이하(Tier N)로 내려가면 이 비율은 급격히 떨어진다. 검증되지 않은 엑셀 데이터나 '보여주기식 서류'는 향후 그린워싱(Greenwashing) 소송의 빌미가 될 뿐이다.
4. 실무자를 위한 구체적 실행 로드맵 (Action Plan)
이제 '갑'의 위치에서 일방적으로 요구하는 방식을 버리고, 규제에 부합하는 정교한 프로세스를 갖춰야 한다.
Step 1. 리스크 기반 매핑 (Risk-Based Mapping)
-
What: 모든 협력사를 동일한 강도로 관리할 수 없다. CSDDD 역시 '위험 기반 접근'을 권고한다.
-
How: 거래 규모가 크거나, 환경/인권 리스크가 높은 국가(분쟁광물 지역 등) 및 고탄소 배출 공정을 가진 협력사를 '우선 관리 대상'으로 식별하여 자원을 집중하라.
Step 2. '구매'와 'ESG'의 KPI 통합 (Governance)
-
What: 구매팀은 단가 인하를, ESG팀은 환경 투자를 요구하면 현장은 마비된다.
-
How: 구매 담당자의 핵심성과지표(KPI)에 '공급망 ESG 개선율'을 반영해야 한다. 납품단가 연동제에 ESG 규제 대응 비용(친환경 설비 등)을 반영하여, 협력사가 규제 대응을 비용이 아닌 '투자'로 인식하게 유도해야 한다.
Step 3. 디지털 전환(DX) 기반의 데이터 실측
-
What: 엑셀과 이메일로는 데이터의 정합성을 보장할 수 없다.
-
How: 클라우드 기반의 SRM(Supplier Relationship Management) 시스템을 도입하거나, 탄소 회계 플랫폼을 협력사에 지원하라. 전력 고지서나 연료 구매 내역 등 증빙 기반의 데이터가 자동 입력되는 시스템만이 실사 검증을 통과할 수 있다.
Step 4. 이탈(Exit)보다 관여(Engagement) 우선
-
What: 문제 발생 시 즉각적인 계약 해지는 능사가 아니다. EU CSDDD 가이드라인 역시 단순 계약 종료보다는 예방·완화·관여 조치를 우선하고, 다른 수단이 효과가 없을 때만 계약 종료를 '최후의 수단'으로 고려하도록 권고한다.
-
How: 문제가 발견된 협력사에게 '시정 조치 계획(Corrective Action Plan)' 수립을 요구하고, 기술적·재정적 지원을 통해 개선을 유도하는 것이 장기적 리스크 관리와 공급망 안정성에 유리하다.
5. 결론: 규제는 준비된 자에게 진입장벽을 만들어준다
ESG 규제의 파도는 높아졌지만, 방향은 선명하다. 그것은 '불투명한 비용 절감'에서 '투명한 가치 창출'로의 이동이다.
CSDDD와 CBAM은 표면적으로는 무역 장벽이지만, 역설적으로 준비된 기업에게는 경쟁자를 따돌릴 강력한 해자(Moat)가 된다.
투명한 공급망 데이터를 확보한 기업만이 글로벌 고객사의 선택을 받고, CBAM 비용을 최소화하여 가격 경쟁력을 유지할 수 있다.
경영진과 실무자는 지금 당장 책상 위의 공급망 리스트를 다시 펼쳐야 한다. 그리고 자문해야 한다. "우리는 협력사에게 서류만 요구하고 있는가, 아니면 함께 생존할 시스템을 구축하고 있는가?" 이 질문에 대한 답이 향후 10년, 귀사의 글로벌 시장 생존을 결정지을 것이다.