Korea Business Review
Korea Business Review

esg-policy-strategy

‘소프트 로(Soft Law)’의 종말과 ‘하드 로(Hard Law)’의 공습: 글로벌 공급망 실사 의무화와 한국 기업의 생존 방정식

강화되는 ESG 규제는 준비된 기업에게는 지속가능한 성장을 비추는 빛이 되지만, 그렇지 못한 기업에게는 리스크의 짙은 그림자가 될 수 있다. 1.

이지영 기자입력 2026년 1월 21일수정 2026년 5월 26일
Share
빛과 그림자의 갈림길에 선 글로벌 공급망. [이미지 = 코리아비즈니스리뷰 DB]
빛과 그림자의 갈림길에 선 글로벌 공급망. [이미지 = 코리아비즈니스리뷰 DB]

강화되는 ESG 규제는 준비된 기업에게는 지속가능한 성장을 비추는 빛이 되지만, 그렇지 못한 기업에게는 리스크의 짙은 그림자가 될 수 있다. 1.

강화되는 ESG 규제는 준비된 기업에게는 지속가능한 성장을 비추는 빛이 되지만, 그렇지 못한 기업에게는 리스크의 짙은 그림자가 될 수 있다.  

 

1. 선택의 영역을 넘어선 생존의 필수 조건, 규제화의 원년


2024년 5월 유럽연합(EU) 이사회가 ‘기업 지속가능성 실사 지침(CSDDD: Corporate Sustainability Due Diligence Directive)’을 최종 승인했을 때, 많은 국내 기업은 이를 미래의 과제나 단순한 무역 장벽 정도로 인식하는 경향이 있었다.

그러나 2026년 1월 현재, 글로벌 비즈니스 현장에서 체감되는 변화의 파고는 실로 거대하다. 과거 기업의 자율적 참여나 도덕적 책무에 호소하던 ‘소프트 로(Soft Law)’ 시대는 사실상 종언을 고했으며, 이제는 강력한 법적 처벌과 시장 제재를 수반하는 ‘하드 로(Hard Law)’의 시대가 본격적으로 개막했기 때문이다.

특히 선진국을 중심으로 전개되는 ESG 규제는 개별 기업의 울타리를 넘어 원재료 채굴부터 제조, 유통, 폐기에 이르는 ‘공급망 전체(End-to-End Value Chain)’의 투명성을 요구하는 방향으로 진화하고 있다. 이는 단순히 친환경 제품을 제조하는 차원을 넘어, 제품 생산 과정에서 아동 노동이나 심각한 환경 파괴가 없었음을 데이터로 소명하지 못할 경우 통관 지연이나 거래 제한 등 실질적인 제약을 받을 위험이 커졌음을 의미한다.

코리아비즈니스리뷰(KBR)는 글로벌 ESG 규제가 실제 기업 경영에 미치고 있는 파급력을 심층 분석하고, 이러한 규제의 파도 앞에서 국내 기업 실무자들이 실행에 옮겨야 할 구체적이고 실질적인 대응 전략을 제시하고자 한다.

(※ 본 기사에서 인용하는 규제 내용은 2025년 기준 공개된 EU·독일·미국 공식 문서와 주요 법률 해설을 토대로 정리한 것이며, 세부 시행령 및 집행 관행은 향후 변경될 수 있음을 밝힌다.)

2. 규제 패러다임의 대전환: 자율에서 ‘법적 의무’로


현재 글로벌 시장을 관통하는 가장 강력한 흐름은 ‘공급망 실사(Due Diligence)의 의무화’이다.

기업이 자신의 공급망 내에서 발생할 수 있는 인권 침해 및 환경 파괴 리스크를 스스로 식별(Identify)하고, 이를 예방(Prevent) 및 완화(Mitigate)하며, 그 결과를 투명하게 공시(Account)해야 하는 법적 책임이 강화되고 있다.

2.1 EU CSDDD: 글로벌 공급망 규제의 새로운 기준

EU CSDDD는 ESG 공급망 규제의 핵심 축 가운데 하나로 평가받으며, 그 적용 범위와 제재 수위 면에서 전례 없는 파급력을 예고하고 있다.

이 지침은 EU 역내 대기업뿐만 아니라, EU 시장에서 일정 규모 이상의 매출을 올리는 제3국 기업에게도 적용된다. 특히 주목할 점은 위반 시 회원국이 ‘전 세계 순매출의 최소 5%를 상한으로 하는’ 과징금 체계를 마련해야 한다는 조항이다.

구체적인 금액과 부과 여부는 각국 집행당국이 결정하게 되지만, 이는 단순한 경고를 넘어 기업 재무에 직접적인 타격을 줄 수 있는 수준이다.

CSDDD는 발효 후 3년, 4년, 5년 경과 시점(현재 기준 2027·2028·2029년 예상)에 직원 수와 매출 기준에 따라 단계적으로 적용된다.

그러나 글로벌 원청 기업들은 규제 시행 전 리스크 관리를 위해 협력사들에게 선제적인 실사 데이터를 요구하고 있어, 일각에서는 CSDDD를 ‘글로벌 공급망 규제의 새로운 표준(New Standard)’으로 부르고 있다.

2.2 독일 공급망 실사법(LkSG)의 실제와 교훈

CSDDD보다 앞서 2023년부터 시행된 독일의 공급망 실사법(LkSG)은 글로벌 규제가 어떻게 작동하는지를 보여주는 중요한 사례다.

독일 연방경제수출관리청(BAFA)은 보고서 제출 요구, 현장 점검 등 광범위한 조사 권한을 바탕으로 LkSG 이행 여부를 점검하고 있으며, 위반 시 시정명령과 과태료, 공공조달 배제 등의 행정 제재가 가능하다. 다만 현행 LkSG는 행정제재를 중심으로 설계되어 있으며, 직접적인 민사손해배상 책임은 명시하지 않고 있다는 점을 유의해야 한다.

그럼에도 불구하고 시장에서의 영향력은 상당하다. 일부 독일 대기업들은 LkSG 대응 차원에서 협력사 선정 기준을 강화하고 있어, 요건을 충족하지 못하는 공급업체가 입찰이나 거래에서 제외될 수 있다는 우려가 커지고 있다.

국내 부품사들 역시 독일 고객사로부터 탄소 배출량 데이터나 인권 리스크 관리 체계 입증을 요구받는 사례가 보고되고 있다.

2.3 미국 위구르 강제노동 방지법(UFLPA): 반박 가능한 추정의 원칙

미국은 ‘S(Social, 사회)’ 영역, 그중에서도 인권 문제에 대해 타협 없는 태도를 견지하고 있다. 위구르 강제노동 방지법(UFLPA)은 중국 신장 위구르 자치구에서 전부 또는 일부가 생산된 모든 물품을 강제노동에 의해 생산된 것으로 ‘추정(Rebuttable Presumption)’하며, 수입자가 이 추정을 뒤집지 못하면 미국 내 수입이 금지된다.

핵심은 입증 책임의 전환이다. 수입자는 공급망 전 단계에 걸친 ‘명백하고 설득력 있는 증거(Clear and Convincing Evidence)’를 제시하여 해당 물품이 강제노동과 무관함을 입증해야 한다.

이는 태양광 패널, 배터리 소재 등 한국의 주력 수출 품목에 잠재적인 리스크로 작용하며, 공급망 최상단(Upstream)까지 추적 가능한 시스템을 갖추지 못한 기업에게는 높은 무역 장벽이 될 수 있다.

3. 글로벌 선도 기업의 대응 사례와 시사점


규제 환경의 변화 속에서 글로벌 선진 기업들은 단순히 법적 의무를 준수하는 소극적 대응을 넘어, ESG를 공급망 경쟁력을 강화하는 기회로 활용하고 있다.

3.1 BMW 그룹과 Catena-X: 데이터 생태계를 통한 협력

BMW 그룹은 다수의 완성차 및 부품사와 함께 ‘카테나-X(Catena-X)’ 자동차 산업 데이터 생태계 구축을 주도하고 있다. 이는 특정 기업의 독자적인 플랫폼이 아닌 산업 전반의 이니셔티브로, 일부 기능에 블록체인 등 분산원장 기술이 활용되는 데이터 공유 인프라를 도입해 공급망 내 탄소 및 원자재 정보를 연계하고 있다. 이를 통해 개별 부품의 탄소발자국(PCF)을 공급망에서 수집한 활동 데이터와 표준 배출계수를 결합해 산출하고 있으며, 점차 추정치 의존도를 줄이고 실측 데이터의 비중을 높여가는 추세다.

3.2 유니레버(Unilever): 생활 임금 보장을 위한 로드맵

글로벌 소비재 기업 유니레버는 공급망 내 인권 보호를 위해 선도적인 목표를 제시했다.

유니레버는 2030년까지 주요 공급망 파트너를 포함한 비직접 고용 인력이 각 지역의 생활 임금(Living Wage) 또는 생활 소득 수준을 받을 수 있도록 하는 것을 목표로 삼고 있다.

이는 공급망 리스크의 근본 원인이 빈곤과 열악한 노동 환경에 있다는 점을 인식한 전략으로, 협력사의 경영 안정성을 높임으로써 결과적으로 공급망 전체의 지속가능성을 확보하려는 상생 모델로 평가받는다.

 

 

 

4. [Insight] 국내 기업 실무자를 위한 4단계 실행 전략


지금까지의 논의를 바탕으로, 국내 기업 실무자들이 당장 현업에 적용해야 할 구체적인 실행 전략을 4단계로 제안한다. 이는 막연한 선언이 아닌, 글로벌 실사(Due Diligence) 요구에 대응하기 위한 필수적인 프로세스다.

Step 1. 리스크 기반의 공급망 매핑(Risk-based Mapping)

가장 먼저 수행해야 할 작업은 자사의 공급망 가시성을 확보하는 것이다. 1차 협력사를 넘어 주요 원자재의 원산지가 어디인지 파악하는 ‘공급망 매핑’이 선행되어야 한다. 현실적으로 수천 개에 달하는 모든 협력사를 동일한 수준으로 관리하는 것은 불가능하다.

따라서 구매 금액(Spend), 대체 불가능성, 국가별 지정학적 리스크 등을 종합적으로 고려하여 ‘중점 관리 협력사’를 선정하고, 자원을 효율적으로 배분하는 ‘위험 기반 접근법(Risk-based Approach)’을 적용하는 것이 효과적이다.

Step 2. 데이터 신뢰성 확보와 LCA(전과정평가) 고도화

글로벌 고객사들의 눈높이가 높아짐에 따라 단순 추정치나 엑셀 수기 관리 데이터는 설득력을 잃어가고 있다. 실무자는 협력사로부터 수집되는 데이터의 정합성을 검증할 수 있는 프로세스를 구축해야 한다.

특히 제품의 원료 채취부터 폐기까지 전 과정의 환경 영향을 평가하는 LCA(Life Cycle Assessment) 방법론을 도입하여 제품 단위의 탄소발자국 산출 체계를 갖춰야 한다. 이는 향후 탄소국경조정제도(CBAM) 대응을 위해서도 필수적이며, 글로벌 시장에서의 데이터 요구에 유연하게 대처할 수 있는 기반이 된다.

Step 3. 계약적 구속력 강화와 행동규범(Code of Conduct) 재정비

단순히 협력사에게 윤리경영을 권고하는 수준으로는 규제 대응에 한계가 있다. 표준계약서 내에 ‘ESG 관련 법규 준수’ 및 ‘실사 협조 의무’를 명시적인 조항으로 포함시키는 것이 권장된다.

또한 협력사 행동규범(Code of Conduct)을 개정하여 인권, 환경, 안전 보건 등 구체적인 준수 사항을 명시하고, 위반 시 시정 조치(Corrective Action Plan)를 요구할 수 있는 근거를 마련해야 한다. 단, 이는 즉각적인 거래 중단보다는 문제 발생 시 공동으로 해결책을 모색하고 개선을 유도하기 위한 법적 안전장치로 활용하는 것이 바람직하다.

Step 4. 실효성 있는 고충 처리 메커니즘(Grievance Mechanism) 운영

많은 국내 기업이 간과하기 쉬운 부분이 바로 ‘고충 처리 채널’의 실질적 운영이다. UN 기업과 인권 이행원칙(UNGPs)은 피해자가 보복의 두려움 없이 문제를 제기할 수 있는 채널을 필수적으로 요구한다.

실무자는 협력사 근로자나 지역 주민이 익명으로 제보할 수 있는 채널을 개설하고, 접수된 안건의 처리 절차와 결과를 투명하게 관리하는 시스템을 갖춰야 한다. 형식적인 운영이 아닌, 실제 작동하는 구제 절차의 존재 여부가 향후 글로벌 실사 평가의 주요 쟁점이 될 가능성이 크다.

5. 결론: 컴플라이언스를 넘어선 새로운 경쟁 우위의 확보


2026년의 ESG는 주요 시장에서 영업을 지속하기 위한 사실상의 필수 조건(De facto license to operate)으로 간주되는 흐름이 강화되고 있다.

EU CSDDD를 비롯한 선진국의 규제 장벽은 준비되지 않은 기업에게는 위협이지만, 체계적으로 대응하는 기업에게는 경쟁 우위를 확보할 기회가 될 수 있다.

경영진과 실무자는 ESG를 단순 비용(Cost)이 아닌 투자(Investment)와 리스크 관리(Risk Management)의 관점에서 재정의할 필요가 있다.

투명한 공급망을 구축하고, 데이터 기반의 의사결정 체계를 확립하며, 진정성 있는 인권 경영을 실천하는 기업이 향후 시장에서 우위를 점할 가능성이 크다. 지금 당장, 자사의 공급망 투명성과 데이터 신뢰도를 점검하는 것이 미래 생존을 위한 가장 확실한 첫걸음이 될 것이다.


© 코리아비즈니스리뷰(Korea Business Review) All Rights Reserved.

KBR Membership

무료 회원가입이 필요합니다

가입하면 이번 달 3건의 멤버십 콘텐츠를 무료로 읽을 수 있습니다.

Reader 월 3건 · Member 월 10건 · Premium/Business 무제한