공급망 실사(CSDDD)란?

공급망 실사(Corporate Sustainability Due Diligence Directive, CSDDD)는 유럽연합(EU)이 2024년 도입한 기업 공급망 인권·환경 실사 의무화 지침입니다. 넥스온컨설팅이 현장에서 만나는 기업들 중 상당수가 아직도 CSDDD의 정의조차 모르고 있습니다. 하지만 유럽 수출 기업이라면 이제 선택이 아닌 필수 대응 과제입니다.

CSDDD의 핵심은 단순합니다. 기업이 자신의 공급망에서 인권 침해, 환경 오염, 아동 노동 등의 문제가 발생하지 않도록 사전에 파악하고, 예방하고, 개선하라는 것입니다. 이는 기존의 ‘사후 대응’ 방식에서 ‘사전 실사’ 방식으로의 패러다임 전환을 의미합니다.

• 인권 실사
  • 아동 노동, 강제 노동, 임금 차별, 결사의 자유 침해 등 인권 침해 요소 파악
• 환경 실사
  • 불법 폐기물 처리, 수질 오염, 대기 오염, 기후변화 영향 등 환경 리스크 점검
• esg/%ea%b1%b0%eb%b2%84%eb%84%8c%ec%8a%a4/”>거버넌스 실사
  • 뇌물, 부패, 부정부패 등 윤리경영 위반 사항 모니터링
• 구제 메커니즘
  • 피해 발생 시 신속한 구제 및 개선 조치 이행

EU 기업공급망실사지침의 적용 대상 및 일정

넥스온컨설팅이 고객사들에게 자주 받는 질문이 “우리 회사가 CSDDD 대상인가?”입니다. 적용 대상이 명확하지 않으면 불필요한 투자를 하거나, 반대로 의무를 간과할 수 있기 때문입니다.

적용 대상 기업 기준

한국 기업의 경우, 유럽에서 연간 1억 5,000만 유로 이상의 매출을 올리는 기업이라면 CSDDD 대상입니다. 자동차 부품사, 전자제품 제조사, 의류 기업, 화학사 등 B2B 수출 기업들이 주요 대상입니다.

2027년 이후 일정 및 단계별 적용

CSDDD는 한 번에 모든 기업에 적용되지 않습니다. 기업 규모에 따라 단계적으로 적용됩니다.

현재 시점에서 보면 2027년까지 약 2년 정도의 준비 기간이 남아 있습니다. 넥스온컨설팅의 경험상, 이 기간은 결코 길지 않습니다. 공급망 매핑부터 시작해 실사 체계 구축, 임직원 교육, 모니터링 시스템 운영까지 모두 완료해야 하기 때문입니다.

CSDDD 대응의 핵심 5단계

CSDDD 대응은 단순히 문서를 만드는 것이 아닙니다. 넥스온컨설팅이 강조하는 “증빙 기반 운영체계”가 여기서도 적용됩니다. 정책만 있고 실행이 없으면, 감시 기관의 적발 시 과징금 대상이 됩니다.

1단계: 공급망 매핑 및 위험 식별

가장 먼저 해야 할 일은 자신의 공급망을 정확히 파악하는 것입니다.

• 1차 협력사 파악
  • 직접 거래하는 모든 협력사 목록 작성
• 2차·3차 협력사 추적
  • 협력사의 협력사까지 추적 (특히 고위험 국가·산업)
• 위험 국가 식별
  • 인권 침해, 환경 오염이 심한 국가(방글라데시, 인도, 베트남 등) 협력사 우선 점검
• 고위험 산업 식별
  • 섬유·의류, 채광, 농업 등 인권 침해 위험이 높은 산업 집중 관리

2단계: 실사 수행 및 영향 평가

공급망 매핑이 완료되면, 각 협력사에 대한 실사를 수행합니다.

• 서면 조사
  • 협력사에 CSDDD 체크리스트 발송 및 자체 평가 자료 수집
• 현장 실사
  • 고위험 협력사에 대한 방문 감시 (사진·영상·인터뷰 기록)
• 제3자 감시
  • 독립적인 감시 기관을 통한 객관적 평가 (에코바디스, rba/”>RBA 등)
• 영향 평가
  • 인권·환경 침해의 심각도와 발생 가능성을 매트릭스로 평가

3단계: 예방 및 개선 조치 수립

위험이 식별되면, 즉시 개선 조치를 수립하고 이행해야 합니다.

• 개선 계획(CAP) 수립
  • 협력사별 개선 목표, 일정, 책임자 명시
• 모니터링 주기 설정
  • 고위험 협력사는 분기별, 저위험 협력사는 연 1회 이상 점검
• 협력사 교육
  • 인권·환경 기준에 대한 협력사 교육 실시 및 기록 보관
• 개선 완료 확인
  • CAP 종결 전까지 증빙 자료 수집 및 검증

4단계: 모니터링 및 지속 관리

CSDDD는 일회성이 아닙니다. 매년 반복되는 사이클입니다.

• 정기 점검
  • 연 1회 이상 전체 공급망 재평가
• 사건 발생 시 대응
  • 인권 침해, 환경 오염 사건 발생 시 즉시 조사 및 개선
• 협력사 변경 시 재평가
  • 새로운 협력사 추가 시 사전 실사 필수
• 데이터 관리
  • 모든 실사 기록, 개선 조치, 모니터링 결과를 체계적으로 보관

5단계: 공시 및 보고

CSDDD 대응 현황을 정기적으로 공개해야 합니다.

• 연간 보고서 발간
  • 공급망 실사 결과, 발견된 위험, 취한 조치 등을 담은 보고서 작성
• 웹사이트 공개
  • 기업 홈페이지에 CSDDD 정책 및 보고서 게시
• 이해관계자 소통
  • 투자자, 고객, 시민단체 등과의 투명한 소통
• 제3자 검증
  • 지속가능경영보고서 발간 시 제3자 검증 기관의 확인 받기

CSDDD와 에코바디스, RBA의 관계

현장에서 자주 받는 질문이 “CSDDD, 에코바디스, RBA를 모두 해야 하나?”입니다. 넥스온컨설팅의 답변은 “통합해서 하면 효율적입니다”입니다.

실제로 세 제도는 목표는 같지만 초점이 다릅니다. CSDDD는 EU 규제 준수, 에코바디스는 글로벌 공급망 ESG 평가, RBA는 전자·반도체 산업 특화 실사입니다. 하지만 공급망 매핑, 위험 식별, 개선 조치라는 기본 프로세스는 동일합니다.

따라서 CSDDD 체계를 먼저 구축하면, 에코바디스 평가와 RBA 인증에 필요한 증빙 자료를 상당 부분 재활용할 수 있습니다. 이것이 넥스온컨설팅이 “통합 ESG 체계”를 강조하는 이유입니다.

CSDDD 미준수 시 리스크

CSDDD는 선택이 아닙니다. EU는 이 지침을 강력하게 집행할 계획입니다.

• 과징금
  • 기업 순매출액의 최대 5%까지 부과 (대기업의 경우 수백억 원대)
• 거래 제한
  • EU 내 거래 제한 또는 입찰 참여 제외
• 브랜드 이미지 훼손
  • 언론 보도 및 시민단체 캠페인으로 인한 평판 손상
• 투자 회피
  • ESG 펀드의 투자 대상 제외

실제로 넥스온컨설팅이 컨설팅한 자동차 부품사의 경우, 원청사로부터 “2027년까지 CSDDD 대응 완료 증빙 제출” 요구를 받았습니다. 이를 충족하지 못하면 거래 중단 위험까지 있습니다.

넥스온컨설팅의 CSDDD 대응 서비스

넥스온컨설팅은 CSDDD를 단순한 규제 대응이 아닌, 기업의 지속 가능한 공급망 관리 체계로 접근합니다.

진단 및 로드맵 수립

먼저 기업의 현재 상태를 정확히 파악합니다. 공급망 규모, 고위험 협력사 비중, 기존 ESG 체계 수준 등을 종합적으로 진단한 후, 2027년까지의 단계별 실행 계획을 수립합니다.

공급망 매핑 및 위험 평가

협력사 목록 작성부터 시작해, 각 협력사의 인권·환경 위험을 평가합니다. 넥스온컨설팅은 에코바디스, RBA 등 글로벌 평가 기관의 데이터를 활용해 객관적인 위험 평가를 수행합니다.

정책 및 프로세스 구축

CSDDD 정책 수립, 협력사 관리 규정 정비, 실사 체크리스트 개발 등을 지원합니다. 단순한 문서 작성이 아니라, 조직이 실제로 운영할 수 있는 체계를 만듭니다.

협력사 교육 및 모니터링

협력사에 대한 인권·환경 기준 교육을 실시하고, 정기적인 모니터링 체계를 구축합니다. 넥스온컨설팅은 교육→점검→CAPA 루틴을 통해 협력사의 자발적 개선을 유도합니다.

지속가능경영보고서 제작

CSDDD 대응 현황을 담은 지속가능경영보고서를 제작합니다. 이 보고서는 투자자, 고객, 규제 기관에 기업의 책임 있는 공급망 관리를 입증하는 증거가 됩니다.

컨설팅 비용 및 일정

CSDDD 컨설팅 비용은 기업의 공급망 규모, 협력사 수, 고위험 국가 비중, 기존 ESG 체계 수준 등에 따라 크게 달라집니다. 일반적으로 초기 진단부터 체계 구축까지 3~6개월이 소요되며, 비용은 기업 규모와 복잡도에 따라 개략적으로 책정됩니다. 정확한 견적은 사전 상담을 통해 기업의 구체적 상황을 파악한 후 제시됩니다.

자주 묻는 질문

Q. 우리 회사가 CSDDD 대상인지 어떻게 알 수 있나요?
A. 유럽에서 연간 1억 5,000만 유로 이상의 매출을 올리는 500명 이상 직원 규모의 기업이라면 대상입니다. 정확한 판단을 위해 넥스온컨설팅에 문의하시면 무료로 대상 여부를 확인해드립니다.

Q. 2027년까지 정말 준비할 수 있을까요?
A. 충분히 가능합니다. 다만 공급망 규모가 크거나 고위험 협력사가 많다면 지금부터 시작하는 것이 좋습니다. 넥스온컨설팅은 기업의 준비 상태에 맞춰 단계적 고도화를 지원합니다.

Q. CSDDD와 에코바디스를 동시에 준비해야 하나요?
A. 네, 권장합니다. 두 제도의 기본 프로세스가 유사하기 때문에, 통합해서 준비하면 비용과 시간을 절감할 수 있습니다.

Q. 협력사가 CSDDD 대응을 거부하면 어떻게 하나요?
A. 협력사의 협조가 필수입니다. 만약 협력사가 거부한다면, 그 협력사와의 거래 중단을 고려해야 합니다. 이것이 CSDDD의 강력한 점입니다.

Q. 현재 ESG 담당자가 있는데도 컨설팅이 필요한가요?
A. 네, 필요합니다. CSDDD는 기존 ESG와 다른 규제 요구사항입니다. 특히 공급망 실사의 법적 책임과 증빙 기준이 높기 때문에, 전문 컨설턴트의 지원이 도움이 됩니다.