2025년 국내외 ESG 보고서 트렌드를 분석해본 결과, ESG 영역뿐만 아니라 ESG 관리 요구사항 역시 심화되고 있는 것이 특징이다. 환경영역뿐만 아니라 사회와 거버넌스 영역까지 그 관리 요구사항이 점차 확대되면서 기업에서는 이를 대응하기 위한 예산과 인력 등 비용에 대한 부담이 가중되고 있다. 예를 들어 내부 탄소 가격 도입, ESG 공시 범위 확대, 개인정보보호 강화 등에 대한 규제와 공시 요구의 압박이 심해지고 있으며, 기업의 재무적 가치까지 영향을 미치면서 이에 대한 적극 대응이 필요한 시점이다.

내부 탄소 가격, 미래 환경 비용의 내재화

최근 온실가스 규제 및 기후 관련 공시 요구가 강화되면서 내부 탄소 가격(Internal Carbon Pricing, ICP)을 도입하는 기업이 늘어나고 있다. ICP란, 기업이 온실가스 1톤당 자체적으로 가격을 설정하는 것으로 투자와 사업 개발 단계에서 사업 타당성을 판단하는 도구로 활용된다. 이는 실제 시장에서 형성되는 외부 탄소 가격과는 별개로 미래에 발생할 수 있는 탄소 비용을 미리 고려할 수 있도록 한다.

ICP는 단순한 온실가스 배출 관리 수단을 넘어, 기후 리스크를 재무적 관점에서 평가하고 의사결정에 반영하기 위한 도구로 활용되고 있다. EU의 지속가능성 보고 표준(ESRS)에서도 ‘ICP의 활용 여부’와 ‘ICP가 의사결정에 반영되는 방식’을 공시 항목에 포함하는 만큼 국내 기업들 역시 ICP를 도입하는 추세다.

SK 주식회사는 데이터센터 신축 등 장기 프로젝트의 투자 타당성을 검토하는 과정에서 ICP를 활용해 온실가스 배출로 인한 잠재 비용을 산정하고, 이를 재무적 영향 분석과 투자 및 사업 의사결정에 반영하고 있다. 한편 네이버는 임직원의 업무 기기 선택에도 ICP를 적용해, 제품별 환경 영향 정보를 제공하고 친환경적인 선택을 유도하는 등 활용 범위를 확장하고 있다.

결과적으로, ICP는 미래의 환경 비용을 현재 의사결정에 내재화하기 위한 전략적 도구이다. 이는 단순히 탄소 배출 관리에 그치지 않고, 저탄소 혁신을 위한 재원 배분과 전사적인 위험 관리 체계를 구축하는 기반이 될 수 있다.

글로벌 공시 기준이 요구하는 연결 기준 ESG 보고

최근 지속가능경영보고서의 보고 범위를 연결 기준(모회사뿐 아니라 자회사와 종속회사까지 포함)으로 확대하는 기업들이 늘고 있다. 이는 ESRS와 국제지속가능성기준위원회(ISSB) 등 주요 글로벌 기준에서 재무제표와 동일한 연결 범위로 ESG 정보 공시를 요구하기 때문이다. 이러한 기준은 모회사만 보고하는 ‘별도 기준’의 한계를 보완하고, 기업 집단 전반의 리스크 구조를 보다 충실히 보고하기 위함이다.

국내 기업 사례를 살펴보면 이러한 흐름이 구체화되고 있음을 확인할 수 있다. HD한국조선해양은 자회사인 HD현대중공업, HD현대미포, HD현대삼호의 ESG 정보를 포함하여 연결 기준으로 통합 보고하고 있다. SK이노베이션 역시 본사를 포함해 100% 지분율을 보유한 9개 계열회사의 ESG 정보를 연결 기준으로 공시하고 있다. 이는 모회사 중심의 공시에서 벗어나, 실질적인 사업 활동이 이루어지는 자회사의 환경·사회적 영향을 기업 집단 차원에서 함께 관리·공시하려는 사례로 볼 수 있다.

연결 기준의 ESG 보고는 단순히 보고해야 할 데이터의 범위를 확대하는 데 목적이 있는 것이 아니다. 기업 전체의 환경·사회적 영향을 보다 정확하게 파악하고, 이해관계자에게 실질적으로 의미 있는 정보를 제공하기 위한 과정이다. 동시에 기업은 ESG 리스크를 전사적으로 점검하고, 취약한 영역을 개선할 수 있는 계기가 될 것이다.

개인정보 유출과 기업 경영 리스크

최근 통신, 금융, 이커머스 등 다양한 산업에서 대규모 개인정보 유출 사고가 반복적으로 발생하고 있다. 과거에는 개인정보 유출이 과태료 부과에 그치는 경우가 많았으나, 최근에는 징벌적 과징금 부과 가능성, 기업 평판 하락, 재발 방지를 위한 보안 투자 확대 등으로 이어지며 기업 경영 전반에 중대한 리스크가 되었다. 대표적인 ESG 공시 기준인 GRI Standards는 개인정보 침해 및 데이터 유출 발생 여부를 정량적으로 공시하도록 요구하고 있으며, 글로벌 공급망 ESG 평가 중 대표적인 평가사 EcoVadis 역시 책임 있는 정보 관리와 개인정보 보호를 위한 내부 활동들을 평가 요소로 반영하고 있는 만큼 ESG 관점에서도 개인정보 보호는 중요한 요소로 자리 잡고 있다.

현대오토에버는 2025년 데이터 프라이버시를 중대 이슈로 선정하고, 정보보호 최고책임자와 개인정보 보호 최고책임자를 지정하여 개인정보 보호를 전담하는 책임 체계를 구축하고 있다. 하나금융지주 역시 정보보호 최고책임자를 임명하고 있으며, 정보보호 인증인 ISMS-P(정보보호 및 개인정보보호 관리체계)를 보유하고 있다. 또한 이를 유지하기 위해 정기적인 감사 및 사후 심사를 실시함으로써 정보보호 관리 수준을 지속적으로 점검하고 있다.

이처럼 개인정보 보호는 개별 부서 차원의 관리 과제를 넘어, 이사회와 최고경영진이 주도적으로 관리해야 할 핵심 거버넌스 이슈이다. 강화되는 규제 환경과 ESG 공시·평가 요구에 대응하기 위해서는 개인정보 보호 관리 체계 구축과 접근 통제 수준의 강화가 필수적이며, 이는 기업의 신뢰 확보와 지속 가능한 성장의 기반이 될 것이다.

마치며

국내외 공시와 지속가능경영보고서를 살펴본 결과, 내부 탄소 가격 도입, 연결 기준 ESG 공시, 개인정보 보호 강화 등 ESG가 개별 이슈 대응을 넘어 기업 경영 전반의 관리 체계로 확장되고 있음을 확인할 수 있다. 이는 ESG가 선언적 개념을 넘어, 주요 리스크를 사전에 식별하고 의사결정에 반영하는 방향으로 전환되고 있음을 의미한다. 기업은 ESG 영역을 강화하여 전사적 관리 체계로 내재화함으로써 중장기적 신뢰를 확보하고 지속가능한 성장을 도모할 수 있을 것이다.

* 더와이 주식회사는 청년실업해소 목적의 소셜벤처로 시작하여 현재 ESG 컨설팅 및 교육 전문기관으로써 ESG 전략 및 운영체계 구축, ESG 보고서 및 지속가능경영보고서 개발, 공급망 ESG 컨설팅 및 실사 운영, MSCI, RBA 및 Ecovadis 등 ESG 평가 대응, 교육운영 사업을 수행하고 있다.