ESG 경영

ESG 경영은 기업이 재무 성과뿐 아니라 환경(Environmental), 사회(Social), 지배구조(Governance)의 비재무 요소를 경영 전략과 의사결정에 반영하여, 장기적으로 지속 가능한 가치를 만들고 그 성과를 이해관계자에게 공시하는 경영 방식이다.

개요

ESG라는 말은 2004년 유엔 글로벌 콤팩트(UNGC)가 금융기관들과 함께 낸 보고서 「Who Cares Wins」에서 처음 쓰였다. 2006년 유엔 책임투자원칙(UN PRI)이 투자 결정에 ESG 요소를 반영하겠다는 원칙을 내놓으면서 투자자 쪽 기준으로 자리 잡았다. 이전의 기업의 사회적 책임(CSR)이 기업이 자발적으로 하는 사회 공헌에 가까웠다면, ESG는 투자자와 금융기관이 기업을 평가하고 투자 여부를 정하는 기준이라는 점이 다르다.

2020년 세계 최대 자산운용사 블랙록의 래리 핑크 회장이 연례 서한에서 기후 위험과 지속가능성을 투자의 핵심 기준으로 삼겠다고 밝히고, 코로나19로 공급망·노동·보건 위기가 드러나면서 ESG는 포스트 코로나 시대의 경영 전략으로 크게 주목받았다. 이후 유럽연합의 지속가능금융 공시 규정(SFDR)과 기업 지속가능성 보고 지침(CSRD), 국제지속가능성기준위원회(ISSB)의 공시 기준 등 공시 의무화가 진행되고 있다.

목표

지속 가능한 장기 가치 창출 : 단기 이익보다 기후·사회 위험을 관리해 기업 가치를 오래 유지한다.
위험 관리 : 탄소 규제, 공급망 인권 문제, 정보 유출, 지배구조 실패처럼 재무제표에 아직 드러나지 않은 위험을 미리 관리한다.
이해관계자 신뢰 : 투자자·고객·직원·지역사회에 투명하게 공시해 신뢰를 얻는다.
자본 조달과 경쟁력 : ESG 평가가 투자·대출·공급망 거래 조건에 반영되므로 자금 조달 비용과 거래 기회에 영향을 준다.

주요 지표

영역	주요 이슈	지표 예
환경(E)	기후 변화, 자원 순환, 오염, 생물 다양성	온실가스 배출량(Scope 1·2·3), 에너지 사용량과 재생에너지 비율, 용수 사용량, 폐기물 재활용률, 환경 법규 위반
사회(S)	인권, 노동, 안전, 공급망, 고객, 지역사회, 정보보호	산업재해율, 근로자 다양성과 평등, 공급망 ESG 평가, 제품 안전, 정보보호 투자와 개인정보 유출 건수, 사회 공헌
지배구조(G)	이사회, 주주 권리, 윤리·준법, 감사	이사회 독립성과 다양성, ESG 위원회 설치, 주주 권리 보호, 윤리 경영·부패 방지, 감사 기구 독립성

평가·공시 기준

구분	기준·기관	내용
공시 기준	GRI	이해관계자 관점의 지속가능성 보고 기준. 가장 널리 쓰인다
	SASB	산업별로 재무에 중요한 지속가능성 이슈의 공시 기준
	TCFD	기후 관련 재무 정보를 지배구조·전략·위험관리·지표와 목표의 네 영역으로 공시
	ISSB(IFRS S1·S2)	2023년 발표된 국제 지속가능성 공시 기준. S1은 일반 요구사항, S2는 기후 공시
평가 기관	MSCI, S&P 글로벌, 서스테이널리틱스 등	기업 ESG 등급 산정
평가 기관	한국ESG기준원	국내 상장사 ESG 평가
국내 지침	K-ESG 가이드라인	2021년 산업통상자원부가 국내 여건에 맞게 정리한 진단 항목(정보공시·환경·사회·지배구조 영역)

IT의 역할

정보기술은 ESG 목표를 측정하고 달성하는 수단이면서, 그 자체로 ESG 관리 대상이기도 하다.

영역	IT의 역할
환경(E)	탄소 배출량 측정·보고·검증(MRV) 시스템과 탄소 회계 플랫폼 IoT 센서와 에너지 관리 시스템(EMS, BEMS, FEMS)으로 에너지 사용 실시간 감시·최적화 스마트 그리드, AI 기반 수요 예측으로 재생에너지 활용 그린 IT : 저전력 서버, 가상화·클라우드 컴퓨팅으로 설비 통합, 데이터 센터 전력 효율(PUE) 개선 디지털 전환으로 종이·이동 감축(전자 문서, 원격 근무)
사회(S)	정보보호 체계와 개인정보 보호로 고객 권익 보호 공급망 추적 : 블록체인·RFID로 원자재 원산지, 분쟁 광물, 인권 실사 이력 관리 산업 안전 : 웨어러블·영상 분석으로 위험 감지 디지털 포용 : 웹 접근성, 고령자·장애인 대상 서비스
지배구조(G)	ESG 데이터 통합 관리 플랫폼과 공시 자동화 내부통제·준법 감시 시스템, 이상 거래 탐지 전자 투표·전자 주주총회로 주주 권리 보장
공통	빅데이터·AI로 ESG 위험 분석과 평가 ESG 데이터의 신뢰성 확보(데이터 거버넌스, 제3자 검증)

정보보호와 개인정보 측면의 ESG

정보보호와 개인정보 보호는 주로 사회(S) 영역의 '고객 정보 보호', 지배구조(G) 영역의 '위험 관리와 이사회 감독'으로 평가된다. 대형 정보 유출은 고객 피해와 과징금, 주가 하락으로 이어지므로 ESG 평가 기관들도 데이터 보안을 주요 이슈로 다룬다.

정보보호 시스템 구축 측면

정보보호 거버넌스 : 정보보호 최고책임자(CISO) 지정과 이사회 보고 체계, 정보보호 예산의 적정성
관리 체계 인증 : ISMS-P, ISO/IEC 27001 같은 인증으로 관리 수준을 객관화
투자와 인력 : 전체 IT 예산 대비 정보보호 투자 비율, 전담 인력 비율
공시 : 정보보호 공시제도로 정보보호 투자·인력·인증·활동을 공개해 투명성을 높인다
공급망 보안 : 협력사와 위탁사의 보안 수준 점검
사고 대응 : 침해사고 대응 체계, 백업·복구, 모의 훈련

개인정보 침해와 구제 측면

침해 예방 : 개인정보 최소 수집, 가명처리, 접근 통제와 암호화, 개인정보 영향평가
정보주체 권리 보장 : 열람·정정·삭제·처리정지 요구 처리, 마이데이터 같은 전송 요구권
유출 대응 : 유출 통지와 신고, 피해 확산 방지
피해 구제 : 개인정보 분쟁조정, 손해배상(법정 손해배상 포함), 손해배상 책임 보험 가입
감독과 공개 : 개인정보보호위원회의 처분 이력과 개선 조치를 공시해 신뢰 회복

한계와 과제

그린워싱 : 실제 성과 없이 친환경 이미지만 내세우는 행위. 공시 기준 강화와 제3자 검증으로 대응한다.
평가 기관 간 불일치 : 같은 기업도 평가 기관마다 등급이 크게 다르다.
데이터 신뢰성 : 공급망(Scope 3) 배출량처럼 측정이 어려운 지표가 많다.
중소기업 부담 : 측정·공시 역량이 부족해 공급망 요구에 대응하기 어렵다.

같이 보기