EU 공급망 실사지침, 줄여서 CSDDD라고 하죠. 이게 우리 기업들한테도 결코 남 일이 아니에요. 자기 회사만 잘하면 되는 게 아니라, 협력사랑 원자재 단계의 인권·환경 문제까지 책임지라는 규제거든요. 그런데 2026년에 내용이 한 번 크게 바뀌었어요. 예전 자료만 보고 준비하면 방향이 틀어질 수 있어서, 최신 기준으로 다시 정리했습니다.
CSDDD가 뭔가요
일정 규모 이상의 기업이 자기 사업뿐 아니라 공급망 전반에서 생기는 인권 침해나 환경 훼손을 파악하고, 예방하고, 실제로 고치도록 의무화하는 EU 제도예요. 핵심은 '우리 공장만 깨끗하면 끝'이 아니라는 거예요. 원자재를 대는 협력사, 그 아래 협력사까지 챙기라는 거죠. 예를 들어 공급망 어딘가에 강제노동이나 심각한 환경오염이 있으면, 그것도 그 기업의 책임 범위로 봅니다. 넓게 보면 기업의 ESG 경영, 그중에서도 인권과 환경 실사를 법으로 못 박은 셈이에요.
2026년에 뭐가 바뀌었나 (제일 중요)
여기가 제일 중요해요. 원래 계획은 직원 1,000명, 순매출 4억 5천만 유로 이상 기업부터 적용하는 거였어요. 그런데 2026년 '옴니버스'라고 불리는 개정으로 적용 문턱이 크게 올라갔어요. 그만큼 당장 대상이 되는 기업 수가 줄었고, 규제 부담도 완화됐습니다. 기업들 입장에선 준비할 시간을 좀 더 번 셈이에요.
지금 기준으로 적용 일정은 단계적이에요. 2027년 7월부터는 직원 5,000명에 순매출 15억 유로가 넘는 초대형 기업부터 적용되고, 2028년엔 3,000명에 9억 유로, 2029년엔 1,000명에 4억 5천만 유로 기업으로 순차 확대돼요. 그리고 EU 회원국들은 이 지침을 2026년 7월까지 각자 자국 법으로 옮기게 돼 있어요. 그러니까 "2026년에 당장 전면 시행"이 아니라, 큰 기업부터 몇 년에 걸쳐 단계적으로 적용된다고 이해하시면 됩니다.
실제로 뭘 해야 하나 (실사 절차)
대상 기업이 해야 하는 '실사'는 대략 이런 흐름이에요. 먼저 인권·환경 실사 정책을 경영 방침에 넣고, 공급망 전반에서 어떤 리스크가 있는지 찾아내요. 그다음 그중 심각하거나 발생 가능성이 큰 것부터 우선순위를 정해서, 예방하거나 완화하는 조치를 실행하죠. 이미 피해가 생겼으면 시정하고 구제하고요. 마지막으로 이 조치들이 실제로 효과가 있는지 계속 점검하고, 그 결과를 투명하게 공개해요. 한마디로 '찾고, 고치고, 알린다'의 반복이에요. 한 번 하고 끝나는 게 아니라 매년 돌아가는 체계를 갖춰야 해요.
그럼 우리나라 기업은 상관없나
직접 대상은 대부분 EU 초대형 기업이에요. 그런데 진짜 문제는 그 기업들의 협력사예요. 대상 기업이 실사 의무를 지면, 자기 공급망에 있는 회사들한테 인권·환경 관련 데이터를 요구하거든요. "너희 공장 노동 조건 어떤지, 환경 관리 어떻게 하는지 자료 내놔라" 이런 식으로요. 그래서 EU에 수출하거나 EU 대기업에 납품하는 국내 기업이면 직접 대상이 아니어도 사실상 대응이 필요해져요. 특히 제조, 의류, 전자처럼 노동·환경 이슈가 민감한 업종은 요구 수준이 더 높을 수 있어요. 요구에 제대로 답하지 못하면 거래에서 밀릴 수 있으니, 이게 곧 매출 문제로 이어지는 거예요.
CBAM, ESG 공시랑 같이 봐야 해요
CSDDD는 혼자 굴러가는 규제가 아니에요. 탄소 비용을 매기는 CBAM(탄소국경조정제도), 지속가능성 정보를 공개하게 하는 CSRD(공시 지침)랑 서로 맞물려 있어요. 탄소 데이터, 공시, 공급망 실사가 결국 한 몸처럼 움직이는 거죠. 그래서 CSDDD 하나만 따로 대응하기보다, 전사 차원의 지속가능성 관리 체계로 묶어서 접근하는 게 훨씬 효율적이에요. 데이터를 한 번 잘 갖춰두면 여러 규제에 같이 쓸 수 있거든요.
안 하면 어떻게 되나 (제재)
대상 기업이 실사 의무를 제대로 안 지키면 그냥 넘어가지 않아요. 각 회원국이 감독기관을 두고, 위반하면 과징금 같은 행정 제재를 물릴 수 있게 돼 있어요. 게다가 실사를 소홀히 해서 실제로 인권·환경 피해가 생기면 민사상 책임까지 질 수 있고요. 그런데 벌금보다 더 무서운 게 평판이에요. 인권 문제나 환경 사고로 이름이 오르내리면 거래처랑 투자자가 등을 돌리니까요. 그래서 대상 기업들은 자기 협력사 관리에 점점 더 깐깐해지고, 그 여파가 결국 우리 기업한테 데이터 요구로 내려오는 거예요.
중소기업은 뭐부터 하면 되나
중소기업이 처음부터 완벽한 실사 체계를 갖추긴 어려워요. 현실적으로는 우선 거래하는 EU 고객사가 어떤 자료를 요구하는지부터 파악하고, 거기에 맞춰 우리 회사의 노동·환경 현황을 정리하는 것부터 시작하면 돼요. 정부와 코트라, 유관기관이 관련 가이드나 컨설팅, 교육을 지원하는 경우가 있으니 이런 걸 적극 활용하고요. 한꺼번에 다 하려 하지 말고 '파악하고, 정리하고, 개선한다'를 단계적으로 밟는 게 지치지 않는 방법이에요. 완벽함보다 꾸준함이에요.
미리 뭘 준비하면 좋을까
당장 초대형 기업이 아니어도, 규제의 방향 자체는 정해져 있으니 미리 준비하는 게 유리해요. 순서를 잡자면 이래요. 먼저 우리 회사가 CSDDD 직접 대상인지, 아니면 대상 기업의 공급망에 속하는지부터 확인하세요. 그다음 원자재부터 완제품까지 우리 공급망이 어떻게 연결돼 있고 어디에 리스크가 있는지 파악하고요. 거래하는 EU 고객사가 있다면, 그쪽에서 앞으로 뭘 요구할지 미리 물어보는 게 제일 빠르고 정확해요. 정부나 코트라 같은 기관에서 공급망 실사 관련 가이드나 컨설팅을 지원하기도 하니 그것도 활용하시고요.
규제가 부담스럽긴 하지만, 미리 준비한 기업이 나중에 거래에서 밀리지 않는 건 분명해요. 공급망 실사는 이제 선택이 아니라 거래의 조건이 되어가고 있으니까요. 문턱이 올라가서 시간을 벌었을 때, 그 시간을 잘 쓰는 기업이 결국 유리해집니다.
함께 보면 좋은 글
0 댓글