- ESG 공시 의무화
- 협력사가 3년 면책을 위해 알아야 하는 것
2026년 7월 8일, 금융위원회가 「지속가능성(ESG) 공시 제도화 방안」을 최종 발표했습니다.
기사 대부분은 ‘2028년부터 의무화’에 집중했습니다. 그런데 협력사 입장에서 정말 봐야 할 건 다른 곳에 있습니다.
바로 면책조항, 그리고 그 안에 적힌 ‘협력업체 등 통제할 수 없는 제3자로부터 수집된 정보’입니다.
정부는 왜 새 제도를 만들면서 처음 3년은 책임을 폭넓게 면제해 줄까요? 그리고 왜 굳이 '협력업체'라는 단어를 법 문언에 미리 적어 두었을까요?
이 두 질문의 답 안에 앞으로 몇 년간 협력사가 받게 될 요청이 다 들어 있습니다.
1. 이번에 확정된 건 '일정'이 아니라 '책임'입니다
2028년(FY27)부터 연결자산총액 10조원 이상 코스피 상장사가 사업보고서에 지속가능성 정보를 공시합니다. 2029년 5조원, 2030년 2조원까지 단계적으로 넓어집니다.
여기서 흘려보내면 안 되는 변화가 하나 있습니다. 올해 2월 의견수렴안에서는 대상이 30조원이었고, 거래소 공시로 시작해 나중에 법정공시로 넘기는 방식이었습니다. 최종안은 대상을 10조원으로 넓혔고, 처음부터 자본시장법상 법정공시로 즉시 시행합니다.
문턱이 낮아진 게 아니라, 오히려 세졌습니다.
탄소 데이터가 이제 '사업보고서'에 들어갑니다.
사업보고서는 회계감사와 법적 책임이 걸리는 문서입니다. 지금까지 자율로 공개하던 탄소 숫자가, 기업 공식 문서의 한 부분이 되는 겁니다.
2. 정부는 왜 처음 3년을 면책했을까
최종안을 보면, 도입 초기 3년간은 공시정보 전체에 대해 자본시장법상 손해배상·행정제재·형사처벌을 포괄적으로 면제합니다. 물론 고의적인 그린워싱은 예외입니다. 이건 책임을 묻습니다.
리뉴어스랩은 이 조항이 이번 발표에서 가장 솔직한 부분이라고 봤습니다.
정부조차 지금 기업들의 탄소 데이터가 재무정보처럼 관리되고 있다고 보지 않는다는 뜻이기 때문입니다.
숫자는 만들 수 있습니다. 문제는 그 다음입니다.
그 숫자가 어디서 나왔는지, 어떤 근거로 산출됐는지 설명할 수 있는 회사가 아직 많지 않습니다. 면책 3년은 바로 그 역량 차이를 감안한 조항입니다.
3. 진짜 신호는 '협력업체 등 제3자 정보' 한 줄에 있었습니다
3년이 지나면 성격이 다른 면책제도(Safe Harbor)가 적용됩니다. 그 조항에 이런 문구가 있습니다.
이 한 줄이 이번 발표의 핵심입니다.
앞으로 대기업은 협력사에서 받은 데이터로 공시를 해야 합니다. 그래서 법이 그 불확실성을 미리 다루기 시작한 겁니다.
협력사가 당장 공시 대상이 된다는 뜻은 아닙니다. 하지만 한 가지는 분명합니다.
이는 이미 법 문언에 공식 기재된 내용입니다. 다만 시점은 헷갈리기 쉽습니다.
- 제3자 인증 의무화는 2030년부터 (이때 검증하는 건 아직 대기업 자사 배출량(Scope1·2)입니다.)
- 협력사 배출량은 Scope3로 들어갑니다. (Scope3는 3년 유예되어, 10조원 기업 기준 2031년부터입니다.)
그래서 "2030년 인증 의무화 = 협력사 데이터 검증"이 아닙니다. 인증의 범위와 수준도 아직 확정 전입니다.
그럼에도 방향은 바뀌지 않습니다.
Scope3 공시가 시작되고 인증 범위가 정해지면, 대기업 공시에 협력사 배출량이 들어가고, 그 데이터도 결국 검증을 통과해야 합니다.
무엇보다, 이 유예는 '공시·인증 의무'의 유예이지 '데이터 준비'의 유예가 아닙니다.
실제로 국내 OEM들은 법정 일정과 상관없이, 이미 협력사에 검증된 데이터를 요구하기 시작했습니다.
4. 앞으로 협력사가 받게 될 질문은 달라집니다
예전엔 이렇게 물었습니다.
"귀사 배출량이 얼마입니까?"
앞으로는 질문이 이렇게 바뀝니다.
- "공시에 쓸 수 있게, 근거까지 설명 가능한 데이터를 주실 수 있습니까?"
- "제3자 검증의견서를 제출하세요."
숫자 하나가 아니라, 근거가 따라오는 데이터가 중요해집니다.
활동자료(연료·전력 사용량), 배출계수 출처, 산정 경계와 가정. 이 내용이 포함되어야 대기업이 자기 사업보고서에 넣을 수 있습니다.
5. 여기에 자동차 공급망만의 사정이 하나 겹칩니다
이번 최종안 부속자료를 보면, 정부가 개발하는 업종별 Scope3 산정 가이드라인 중 이차전지·철강·반도체·디스플레이는 이미 완료 또는 진행 중입니다. 그런데 자동차·차부품·일반기계는 아직 '개발예정'입니다.
Scope3 공시 자체도 대상별로 3년 유예되어, 10조원 기업 기준 2031년부터 적용됩니다.
다시 말해, 자동차 공급망은 아직 표준 인프라가 없는 시점에 먼저 요청을 받습니다.
그렇다면 이대로 계속 기다리면 될까요? 아직 실질적인 압박이 없으니 당장 신경쓰지 않아도 될까요?
그리고 이미 앞서나가는 협력사가 있습니다.
그러니까 유예 기간은 '안 해도 되는 시간'이 아니라 '먼저 준비해 둘 수 있는 시간'입니다.
6. 필요한 건 엑셀 양식이 아니라 '데이터 구조'입니다
"엑셀에 숫자만 채우면 되던데요?"
확실하게 말씀드릴 수 있습니다. 이제는 안 됩니다.
OEM이 요청할 때마다 엑셀을 새로 만드는 방식은 오래가지 못합니다.
요청 양식은 OEM마다 다르고, 매년 반복되고, 이제 검증까지 통과해야 합니다. 엑셀은 숫자는 담아도 근거의 이력은 담지 못합니다.
같은 원천 데이터를 조직 배출량(Scope1·2)에도 쓰고,
제품 탄소발자국(PCF)에도 쓰고,
OEM 제출에도 쓰고,
공시 근거로도 씁니다.
< 원천 데이터는 한 번만 제대로 정리하고, 용도에 맞게 여러 번 꺼내 쓰는 구조 >
리뉴어스랩이 계속 One Source, Multi Use를 이야기하는 이유입니다.정부도 예고합니다.
이번 최종안에서 산업통상부는 협력사 데이터가 여러 공시기업에 효율적으로 제출·관리되도록 '단일 입력–다수 대응' 원칙의 산업공급망 ESG플랫폼 구축을 예고했습니다.
다만 여기서 하나는 분명히 해야 합니다.
그런 플랫폼이 '올리기만 하면 되는' 단순 제출 창구가 되어서는 안 됩니다.
플랫폼에 숫자를 입력한 것과, 그 숫자가 검증되는 데이터인 것은 전혀 다른 이야기입니다.
어떤 시스템이든 담을 칸은 줍니다. 하지만 그 숫자가 어디서 어떻게 나왔는지까지 대신 설명해 주지는 않습니다. ‘플랫폼에 넣었으니 끝’이라고 생각하면, 3년 뒤 Safe Harbor가 요구하는 '합리적 근거·판단'도, 2030년부터의 제3자 인증도 통과하기 어렵습니다.
활동자료를 어떻게 모았고, 어떤 계수와 경계로 산정했고, 그 근거를 어떻게 추적·보관하는지. 이 데이터 생성 구조를 갖춘 회사만 어떤 플랫폼에 올리든 설명 가능한 숫자(배출량)를 만듭니다.
지금 부품사가 던져야 할 질문은 "우리는 언제 공시 대상이 되는가?"가 아닙니다.
"지금 우리가 만드는 배출량 데이터는, 몇 년 뒤 고객사 사업보고서에서도 설명 가능한 데이터인가?" 입니다.
다시 강조드리지만, 면책 3년은 시간을 번 게 아닙니다. 데이터를 다시 만드는 수고를 줄이고, 데이터를 설명할 수 있는 구조를 만들라는 시간입니다.
✅ 우리 회사는 지금 어디쯤 있는지 점검해 보세요.
[] 배출량 숫자 뒤에 증빙(고지서·계량기 로그·구매 명세)이 바로 붙나요?
[] 담당자가 바뀌어도 데이터와 산정 로직이 조직에 남나요?
[] 고객사마다 다른 요청에, 같은 원천 데이터로 대응할 수 있나요?세 질문 중 하나라도 자신 없다면, 지금이 구조를 잡을 때입니다. CarbonLink가 도와드리겠습니다.
탄소관리 전문가의 도움이 필요하신 분들은 아래 [문의하기] 버튼을 통해 편하게 연락 주십시오.
참고자료
- 금융위원회, 「지속가능성(ESG) 공시 제도화 방안(최종안)」 및 보도자료 (2026. 7. 8.)
- 한국회계기준원 지속가능성기준위원회(KSSB), 공시기준서 제1호·제2호 (2026. 2. 26.)
