[미리캔버스 생성 이미지]


환경과 사회, 지배구조(ESG)가 기업의 주요 경영 화두로 떠오른 지도 오랜 시간이 지났다. 2008년 글로벌 금융위기를 계기로 기업들의 단기 이익을 위한 경영윤리 문제가 제기됐고, 2010년대에는 기후환경 변화의 심각성이 대두됐다.
전 세계 국가들이 급진적인 탄소 감축 정책을 내놓으면서 기업들도 ESG 중 ‘E’ 분야에 초점을 맞춰 기업의 지속가능성을 타진해 왔다. 여기서 뒤처질 경우 제품의 판매 자체가 막힐 수 있다는 우려에 환경 분야에 대한 관심은 더 커졌다.
하지만 최근 들어 ESG의 트렌드도 변화하고 있다. 단순히 탄소 배출을 줄여서 얻는 이익보다 S나 G 부문의 소홀로 인해 발생할 수 있는 손실이 더 클 수 있다는 사례가 꾸준히 발생하고, 특히 인공지능(AI) 시대에 들어오면서 정보보호와 지배구조 등 당장 눈에 보이지 않는 것들에 대한 관심은 더 커지고 있다.
장세인 토스증권 최고정보보안책임자(CISO)는 “최근 발생한 해킹 같은 사고는 단기적으로 주가 하락으로 이어질뿐 아니라 장기적으로는 브랜드 경쟁력 약화, 신규 고객 확보의 어려움, 기존 고객의 이탈, 매출 감소 등으로 파급된다”며 “여기에 과징금과 손해배상 소송 등 직접적인 금전적 손실도 발생할 수 있다”고 설명했다. 이어 “결국 정보보호 리스크는 단순한 기술적 이슈나 일회성 사건이 아니라 기업의 신 뢰와 가치 전반에 장기적인 영향을 미치는 핵심 경영 리스크”라고 강조했다.
이 같은 정보보호에 대한 관심은 AI 시대 이후 더 확대되고 있다. AI가 일상화되면서 악용을 위한 정보 수집은 더 간단해졌고, 새로 등장한 산업인 만큼 취약 부분도 필연적으로 발생했다.
기업의 보안은 당초 ESG 중 ‘S’에 속했다. 고객정보 유 출로 인해 발생할 수 있는 기업의 이미지 훼손을 가장 중요하게 여겼다. 하지만 시대상에 따라 개인정보에 대한 중요도가 높아지면서 G 측면으로도 확장되고 있다.
결국 기업이 어떻게 고객 정보를 보호하고 있는지, 그 정보보호를 위한 내부 인프라는 어떤 방식으로 구축돼 있는지가 중요해진 셈이다.
다만 기업들은 여전히 환경 분야 에 초점을 맞춘 보고서를 내놓고 있다. 정부가 마련하고 있는 ESG 관련 공시 로드맵에서도 가장 중요한 부분은 ‘기업의 탄소감축 노력’이 될 것으로 보인다.
국내 1위 기업인 삼성전자의 올해 지속가능경영보고서만 봐도 이 같은 문제가 여실히 드러난다.
삼성전자는 DX와 DS로 나눠 각 부문이 기후변화에 어떻게 대응하는지를 구체적으로 적었다. 자원순환과 수자원, 오염물질 등 세부 항목도 구체화해 보고서의 절반을 할애했다.
반면 기업 지배구조 소개에는 1페이지를 썼고, 전사의 개인정보보호와 보안도 한 페이지로 축약됐다.
이 보고서만 봐서는 기업이 어떤 정보를 중요하게 여기고, 이를 보호하기 위해 얼마나 투자하고 있는지는 알 수 없다. 또 정보 유출로 인한 예상 피해규모 등 리스크에 대한 분석도 이뤄지지 않았다.
S 부문은 사회공헌에 얼마나 돈을 쓰고 있는지에 집중했고, G는 이사회를 소개하는 수준에 그쳤다.
ESG 전문가들은 이 같은 문제가 발생하는 이유를 S와 G는 단순히 돈을 쓰는 분야라는 기업의 인식에서 찾았다. ‘리스크 관리’가 아닌 ‘홍보성 비용’으로 치부한 결과라는 것이다.
최근 ESG의 트렌드가 변한 것처럼, 기업의 인식 변화와 함께 정부의 노력이 더해져야 한다고 조언했다. 투자자들에게 기업이 보안을 비롯한 눈에 보이지 않는 분야에 돈을 쓰는 이유가 이미지 때문이 아닌 실질적인 리스크 관리를 위한 투자라는 점을 인식시켜야 한다는 것이다.
류영재 서스틴베스트 대표는 “기존 환경 분야 지표뿐 아니라 기업의 혁신이나 연구개발 비용, 인력, 특허 출원, 주주의 권리 보장, 이사회의 프로필과 독립성, 전문성, 주주환원율 등 재무환경에 직접적인 영향을 미칠 수 있는 다양한 지표를 공개할 필요가 있다”며 “정보보호의 경우 보안이 곧 현금 흐름을 일으킬 수 있다는 인식을 가지는 것이 중요하다”고 말했다.
김남석 기자 kns@dt.co.kr 기자 admin@gamemong.info