ESG

회사를 밖에서 판단하는 재료는 오랫동안 숫자였습니다. 매출이 얼마나 늘었는지, 이익이 남는지, 빚이 얼마인지를 보면 됐습니다. 그런데 그 숫자가 멀쩡한데도 회사가 멈추는 일이 반복됐습니다. 협력사 공장에서 사고가 나 불매가 번지거나, 대표 한 사람이 모든 결정을 쥔 구조에서 분쟁이 나 경영이 정지되거나, 고객 정보가 유출돼 계약이 한꺼번에 끊기는 식이었습니다. 재무제표에는 그런 위험이 한 줄도 적혀 있지 않았습니다.

그래서 돈을 대는 쪽과 물건을 사는 쪽이 숫자 바깥을 묻기 시작했습니다. 문제는 묻는 방식이 제각각이었다는 데 있습니다. 어떤 투자자는 탄소 배출을 물었고, 어떤 대기업은 협력사 노동 조건을 물었고, 또 어떤 곳은 이사회 기록을 요구했습니다. 답하는 회사는 상대마다 다른 서류를 새로 만들었습니다.

ESG는 그 질문들을 세 묶음으로 정리한 공통 질문지입니다. 환경은 회사가 자연에 남기는 영향, 사회는 사람을 다루는 방식, 지배구조는 결정이 내려지는 구조를 가리킵니다. 묶음이 생기자 묻는 쪽은 같은 항목으로 여러 회사를 견줄 수 있게 됐고, 답하는 쪽은 한 번 갖춰 두면 여러 곳에 같은 자료를 낼 수 있게 됐습니다.

세 묶음 아래에 항목을 늘어놓고, 항목마다 증빙을 요구해 채우거나 등급으로 매깁니다. 묶음별로 무엇이 들어가는지는 대체로 이렇습니다.

1. 환경(E)은 회사가 쓰는 자원과 내보내는 것을 봅니다. 전력 사용량, 탄소 배출량, 폐기물 처리 같은 항목입니다. 공장이 없는 소프트웨어 회사에서는 대개 서버를 어느 데이터센터에 두는지와 출장이 얼마나 되는지 정도로 좁혀집니다.
2. 사회(S)는 회사가 사람을 다루는 방식을 봅니다. 안전과 노동 조건, 다양성·형평성·포용 관련 정책, 협력사의 노동 관행, 그리고 고객 정보를 어떻게 다루는지가 들어갑니다. 소프트웨어 회사에서는 마지막 항목이 가장 자주 걸립니다.
3. 지배구조(G)는 결정이 어떻게 내려지는지를 봅니다. 이사회 회의가 실제로 열리고 의사록이 남는지, 주주의 권리가 지켜지는지, 회계가 외부 확인을 거치는지, 내부에서 문제를 신고할 통로가 있는지를 묻습니다.

채점하는 쪽은 평가 기관이나 거래 상대입니다. 공개된 자료와 설문 답변을 모아 항목별로 점수를 매기고, 합쳐서 AAA부터 C까지 같은 등급을 냅니다. 여기서 알아 둘 점은 대부분의 항목이 성과가 아니라 증빙의 유무를 본다는 것입니다. 탄소 배출을 줄였는지가 아니라 배출량을 재고 공개하는지를 묻고, 좋은 이사회인지가 아니라 회의가 열렸고 기록이 남았는지를 묻습니다.

그래서 같은 회사가 기관에 따라 다른 등급을 받습니다. 어떤 기관은 환경에 절반을 걸고 어떤 기관은 지배구조를 더 봅니다. 회사를 재는 자가 하나가 아니라 여럿이고, 자마다 눈금이 다르다고 생각하면 됩니다.

45명짜리 회사가 이 말을 처음 만나는 자리는 대개 정해져 있습니다.

1. 기업 고객의 구매 심사입니다. 큰 회사는 새 도구를 들일 때 협력사 보안 점검을 돌리는데, 요즘 그 점검표에 ESG 문항이 함께 들어옵니다. 개인정보를 어떻게 다루는지, 이사회가 있는지, 협력사 행동 규범이 있는지 같은 질문입니다.
2. 투자 검토입니다. 기관 투자자는 자기 돈이 아니라 출자자의 돈을 굴리고, 출자자 쪽에서 ESG 기준을 걸어 두는 경우가 늘었습니다. 그래서 실사 항목에 이 질문이 따라 들어옵니다.
3. 공시 의무입니다. 일정 규모 이상의 상장사에는 ESG 정보를 공개할 의무가 법으로 걸려 있습니다. 스타트업이 직접 대상이 되는 일은 드물지만, 그 상장사가 고객사이면 협력사인 우리 쪽에 자료 요청이 내려옵니다.

여기서 내놓을 수 있는 답은 문서뿐입니다. 회의록, 규정, 점검 기록 같은 것입니다. SOC 2처럼 보안 통제를 외부에서 검증받은 보고서가 있으면 사회 묶음의 여러 문항을 한 번에 대신하기도 합니다.

"이번 고객사 점검표에 ESG 문항이 스무 개예요. 이사회 의사록부터 필요합니다."

계약 전 심사를 통과하려고 문서를 갖추기 시작했다는 뜻입니다.

"우리는 아직 등급을 받을 단계는 아니고, 물어보면 답할 수 있는 정도만 갖춰 두려고요."

평가 기관에 돈을 내고 채점받기보다 질문지 대응만 하겠다는 선택입니다.

"그건 ESG 중에 G 쪽 질문이라 법무에서 답해야 합니다."

세 묶음 중 어디에 속하느냐에 따라 답하는 사람이 다르다는 말입니다.

페이지덱이 이 말을 처음 만난 것은 첫 기업 고객과의 계약 직전이었습니다. 상대 구매팀이 보낸 60문항짜리 점검표에서 절반가량이 매출이 아니라 회사 운영에 관한 질문이었습니다. 규원이 답을 채우다가 지난 2년치 이사회 기록이 문서로 남아 있지 않다는 사실을 알게 됐습니다. 회의는 열렸지만 아무도 적어 두지 않았던 겁니다.

그 뒤로 페이지덱은 분기마다 세 가지를 정리해 둡니다. 이사회 회의록, 개인정보처리방침과 실제 처리 방식이 맞는지 확인한 기록, 그리고 구성원 안전과 채용에 관한 내부 규정입니다. 다음 점검표가 왔을 때 새로 만들지 않고 꺼내 쓰기 위해서입니다.

환경 이야기라고 생각하는 경우가 가장 많습니다. 이름의 첫 글자가 환경이고 언론에서 다루는 사례도 대개 탄소와 재생에너지라 그렇게 읽힙니다. 하지만 서버를 빌려 쓰는 소프트웨어 회사가 실제로 걸리는 항목은 거의 지배구조와 사회 쪽입니다. 이사회 기록, 개인정보 처리, 구성원 안전 같은 것들입니다. 환경 쪽만 준비하면 정작 점검표의 대부분을 비워 둔 채 제출하게 됩니다.

큰 회사의 일이라 우리와는 상관없다고 미뤄 두는 것도 흔합니다. 실제로 45명짜리 회사에 공시 의무가 걸리지는 않습니다. 그런데 이 항목이 닥치는 경로는 규제가 아니라 고객입니다. 첫 기업 고객의 점검표가 도착하는 시점은 대개 계약을 코앞에 둔 때이고, 그때 요구되는 문서 중에는 소급해서 만들 수 없는 것이 섞여 있습니다. 열지 않은 회의의 기록은 나중에 만들 수 없고, 남기지 않은 점검 이력도 마찬가지입니다. 그래서 준비를 미룬 대가가 몇 달 뒤 계약 지연으로 돌아옵니다.