기업 ESG 평가 자료 관리, 법적 리스크와 실무 대응 전략 총정리

전희원 변호사

법무법인 광화문 청주분사무소 · 충청북도 청주시 서원구

오늘은 기업 ESG 평가 자료 관리의 법적 의미와 실무 대응 전략에 대해 알아보겠습니다. 2024년 기준 국내 상장사 중 ESG 공시를 이행하는 기업은 약 150곳을 넘어섰고, 2025년부터는 자산총액 2조 원 이상 코스피 상장사에 지속가능경영보고서 공시 의무가 단계적으로 적용됩니다. ESG 평가 결과는 투자 유치, 공공조달 입찰, 금융기관 신용평가에 직접 영향을 미치는 만큼, 그 기초가 되는 자료를 어떻게 수집하고 보관하며 관리하느냐는 단순한 행정 업무가 아니라 법적 리스크 관리의 핵심 영역입니다.

첫째, ESG 평가 자료가 법적으로 중요한 이유

ESG 평가 자료란 환경(Environmental), 사회(Social), 지배구조(Governance) 각 영역에서 기업이 수집하는 정량적, 정성적 데이터를 통칭합니다. 탄소 배출량 산정 근거, 산업재해 발생 현황, 이사회 구성 및 운영 내역 등이 대표적입니다.

이러한 자료가 법적으로 중요해진 배경은 크게 세 가지입니다.

자본시장법상 공시 책임: 지속가능경영보고서에 허위 또는 중요 사항의 누락이 있을 경우, 자본시장과 금융투자업에 관한 법률(이하 자본시장법) 제162조 등에 따라 손해배상책임이 발생할 수 있습니다.

환경 관련 개별법상 보고 의무: 온실가스 배출권의 할당 및 거래에 관한 법률, 환경기술 및 환경산업 지원법 등에 따라 배출량 데이터의 정확성에 대한 행정적 검증이 이루어지며, 허위 보고 시 과태료 또는 배출권 취소 처분이 가능합니다.

공정거래법상 그린워싱 규제: ESG 성과를 과장하여 소비자 또는 투자자에게 알릴 경우, 표시광고의 공정화에 관한 법률 제3조에 따른 기만적 광고에 해당하여 공정거래위원회의 시정명령 및 과징금 대상이 됩니다.

실무에서는 ESG 평가 자료의 부정확성이 곧바로 법적 분쟁으로 이어지는 사례가 증가하고 있습니다. 특히 해외 기관투자자를 대상으로 한 IR(기업설명회) 자료와 ESG 보고서 간 수치가 상이할 경우, 증권집단소송의 단초가 될 수 있다는 점에서 자료 일관성 관리가 중요합니다.

둘째, ESG 자료 관리의 핵심 영역 3가지

기업 ESG 자료 관리를 체계적으로 접근하려면, 다음 세 가지 영역을 구분하여 관리 체계를 설계해야 합니다.

데이터 수집 단계 - 출처 문서화
탄소 배출량, 용수 사용량, 폐기물 처리량 등 환경 데이터는 계측기 교정 이력과 산정 방법론을 함께 기록해야 합니다. 산업안전보건법에 따른 안전보건 데이터, 근로기준법상 근로시간 관련 데이터 역시 원천 자료의 출처와 수집 일시를 명확히 남겨 두어야 합니다. 실무적으로 가장 많이 문제가 되는 부분이 바로 이 출처 문서화의 미비입니다.

데이터 보관 단계 - 보존 기간과 접근 통제
ESG 관련 법정 보존 기간이 별도로 규정된 경우가 있습니다. 예를 들어 온실가스 배출 명세서는 해당 연도 종료 후 10년간 보존 의무가 있고, 산업안전보건법상 안전보건 관련 서류는 3년 이상 보존해야 합니다. 개인정보보호법과의 관계에서, 임직원 및 협력사 관계자의 개인정보가 포함된 ESG 자료는 별도의 접근 통제와 암호화 조치가 필요합니다.

데이터 공시 단계 - 검증과 승인 절차
지속가능경영보고서 등 외부 공개 자료로 전환되는 시점에서, 내부 검증 절차와 최종 승인 결재라인을 명확히 해야 합니다. 제3자 검증(Third-party assurance)을 받는 경우에도 기업 내부의 1차 검증 기록이 없으면 검증 결과의 신뢰도가 저하되고, 유사시 경영진의 주의의무 위반 판단에 불리하게 작용할 수 있습니다.

셋째, 내부 규정 정비 시 반드시 포함할 사항

ESG 자료 관리를 위한 내부 규정을 수립할 때, 다음 항목들을 반드시 포함하는 것이 바람직합니다.

ESG 데이터 총괄 부서 및 책임자 지정: 환경, 인사, 법무, 재무 등 여러 부서에 산재한 데이터를 통합 관리할 컨트롤 타워를 명시해야 합니다.

데이터 수집 프로토콜: 데이터 항목별 수집 주기(월별, 분기별, 연별), 산정 기준, 출처 기록 양식을 규정합니다.

내부 검증 및 승인 절차: 1차 검증(데이터 담당 부서) - 2차 검증(ESG 총괄 부서) - 최종 승인(경영진 또는 이사회)의 3단계 구조가 실무에서 권장됩니다.

보존 기간 및 폐기 절차: 법정 보존 기간을 항목별로 정리하고, 기간 경과 후 안전한 폐기 절차를 규정합니다.

위반 시 내부 제재 및 시정 절차: 데이터 위변조, 허위 보고 등에 대한 내부 징계 기준과 시정 보고 체계를 마련합니다.

특히 컴플라이언스 관점에서, 이러한 내부 규정의 존재 자체가 유사시 기업의 선관주의의무(善管注意義務) 이행을 입증하는 중요한 근거가 됩니다. 상법 제382조의3에서 규정하는 이사의 감시의무와 관련하여, ESG 자료 관리 규정을 수립하고 실질적으로 운영했는지 여부가 경영진 책임 판단의 기준이 될 수 있습니다.

넷째, 향후 전망과 기업이 준비해야 할 방향

EU의 기업지속가능성보고지침(CSRD)이 2024년부터 단계적으로 시행되면서, 유럽에 수출하거나 유럽 내 자회사를 둔 국내 기업은 EU 기준에 부합하는 ESG 데이터 관리 체계를 갖추어야 합니다. 이 기준은 국내법보다 상세하고 엄격한 경우가 많아, 글로벌 사업을 영위하는 기업이라면 조기 대응이 필요합니다.

또한 금융위원회는 2026년 이후 자산총액 1조 원 이상, 그 이후에는 전체 코스피 상장사로 공시 의무를 확대할 계획을 밝힌 바 있습니다. 중견기업이라 하더라도 지금부터 ESG 자료 관리 인프라를 구축해 놓는 것이 비용 효율적입니다.

정리하면 다음과 같습니다. ESG 평가 자료 관리는 단순한 보고서 작성 업무가 아니라, 자본시장법, 환경법, 공정거래법, 개인정보보호법 등 다수의 법률이 교차하는 컴플라이언스 영역입니다. 내부 규정 수립, 데이터 수집-보관-공시 전 단계의 프로세스 설계, 그리고 경영진의 관여와 승인 체계 마련이 핵심입니다. 법적 의무가 본격적으로 확대되기 전에 관리 체계를 정비하는 것이 향후 발생할 수 있는 리스크를 최소화하는 가장 현실적인 방법입니다.

전희원 변호사의 코멘트

법무법인 광화문 청주분사무소 · 충청북도 청주시 서원구

ESG 자료 관리를 자문하면서 가장 많이 마주하는 문제는 데이터 출처가 불명확한 상태로 보고서가 완성되는 경우입니다. 출처 문서화와 내부 검증 절차만 갖추어도 법적 리스크의 상당 부분을 줄일 수 있습니다. 공시 의무 확대에 앞서 자료 관리 체계를 점검해 보시길 권합니다.

이 분야 추천 변호사

법무법인 대청

김범수 변호사 빠른응답

민사·이혼 분쟁의 전략 설계와 실전 해결을 돕는 소송전략가 김범수 변호사

형사범죄 가족·이혼·상속 민사·계약 부동산

프로필 보기 상담신청

#ESG 평가 자료 관리 #기업 ESG 컴플라이언스 #ESG 내부규정 #지속가능경영보고서 법적 리스크 #ESG 데이터 관리 실무