ZDNet 검색 페이지

'컴플라이언스'통합검색 결과 입니다. (13건)

그렙, 보안 안정성 글로벌 인증

그렙의 우수한 보안성이 글로벌 인증을 통해 확인됐다. 그렙(대표 임성수)은 디엔브이로부터 정보보호 관리체계 국제표준 'ISO/IEC 27001:2022'와, 개인정보보호 관리체계 국제표준 'ISO/IEC 27701:2019'를 동시 취득했다고 2일 밝혔다. 디엔브이 비즈니스 어슈어런스는 100개국 이상에서 인증 서비스를 제공하는 글로벌 리스크 관리 전문 기관이다. ISO/IEC 27001은 정보 자산의 기밀성·무결성·가용성을 위험 기반으로 관리하는 정보보호 관리체계(ISMS) 국제표준이다. ISO/IEC 27701은 개인정보보호 관리체계(PIMS) 국제표준이다. GDPR 등 글로벌 규제 대응과 연계해 조직의 개인정보보호 책임성과 관리 수준을 입증하는 데 활용된다. 이번 국제 인증 취득은 지난 2월 한국인터넷진흥원(KISA)으로부터 국내 국가 공인 'ISMS' 인증을 획득한 데 이어, 그렙의 보안 컴플라이언스 체계를 글로벌 무대로 확장한 결과다. 인증 범위는 그렙의 온라인 평가·원격 감독 서비스 제공 전 영역을 비롯해 관련 IT 시스템 및 인프라의 개발·운영·유지보수까지 아우른다. 특히 ISO/IEC 27701 인증을 통해 그렙이 개인정보 관리 주체(PII 컨트롤러)이자 처리 수탁자(PII 프로세서) 양쪽 역할 모두를 충족하고 있음을 증명했다. 플랫폼 자체 운영은 물론, 고객사가 위탁한 개인정보 처리 과정까지 글로벌 표준에 맞춰 안전하게 관리되고 있음을 공식 확인받은 셈이다. 이번에 확보한 국제 인증은 개인정보보호 규제가 엄격한 유럽·북미 시장에서 글로벌 파트너사 및 고객사와의 계약 요건을 충족하는 실질적인 컴플라이언스 근거가 될 전망이다. 임성수 그렙 대표는 "온라인 평가 시장에서 보안과 신뢰성은 서비스 경쟁력의 본질"이라며 "글로벌 비즈니스 협업에서 컴플라이언스는 계약의 필수 전제 조건인 만큼, 이번 인증이 해외 시장 진출을 한층 가속화하는 실질적인 발판이 될 것"이라고 말했다.

2026.06.02 15:39백봉삼 기자

리모트 급여 솔루션, 연간 반복 매출 3억 달러 찍었다

지난해 성장세를 기록한 '리모트'가 다양한 파트너들을 끌어안기 위해 연결성을 확장한다. HR 플랫폼 리모트는 자사 글로벌 급여 솔루션이 지난해 전년 대비 300% 성장했으며, 연간 반복 매출(ARR)은 3억 달러(한화 약 4523억 4000만원)를 달성했다고 27일 밝혔다. 현금흐름 기준 흑자도 기록했다고 알렸다. 리모트는 기업의 글로벌 고용 및 인력 관리를 위한 HR 서비스 일체를 제공하는 기업이다. ▲기록상 고용주 서비스 ▲글로벌 급여 지급 솔루션 ▲계약자 관리 서비스 ▲기록상 계약자 서비스 등을 통해 기업이 글로벌 인력을 체계적이고 원활하게 관리할 수 있도록 돕는다. 리모트는 파트너사와 고객사, 개발자, AI 에이전트 등 다양한 주체가 자사 인프라를 활용할 수 있도록 액세스 범위를 확대한다는 계획이다. 리모트 MCP(Model Context Protocol)를 통해 어떤 AI 에이전트든 리모트의 급여·계약·컴플라이언스 관련 데이터 및 조직 구조에 손쉽게 접근할 수 있도록 했다. 기업들은 별도의 API 키나 데이터 내보내기, 맞춤형 연동 작업 없이 리모트의 글로벌 HR 데이터를 활용해 자사 서비스를 고도화할 수 있다. 리모트 빌드는 기업별 시스템 환경과 구조에 맞춰 리모트가 시스템을 맞춤 설계·구축까지 해주는 엔터프라이즈를 위한 서비스다. 아키텍처 설계부터 실제 시스템 구축 및 적용까지 기업 맞춤형으로 제공한다. 기업들은 자사 플랫폼과 리모트 연동, API 활용, 리모트에 직접 접속 등 다양한 방식을 통해 리모트 솔루션을 이용할 수 있다. 회사는 어떤 방식을 선택하든 글로벌 고용 및 급여 운영 과정에 있어 정확성과 컴플라이언스 준수를 보장한다는 입장이다. 욥 반 더 부르트 리모트 대표는 “리모트 급여 솔루션이 300% 성장이라는 성과를 만들 수 있었던 것은 모든 국가에서 안정적이고 정확도 높은 솔루션을 제공하기 위해 지속적으로 관련 인프라와 컴플라이언스 준수 역량을 구축해 온 덕분”이라고 설명했다.

2026.05.27 17:40백봉삼 기자

무심코 쓴 '친환경' 한 줄의 역습…SK AX, AI로 가짜 광고 사전 차단

#. 이달 신제품 출시를 앞둔 한 제조기업 마케팅 담당자 A씨는 최근 제품 소개서에 넣을 문구를 두고 고민에 빠졌다. 기존 제품보다 포장재 사용량을 줄였다는 점을 강조하기 위해 "친환경 포장재를 적용했다"는 문구를 넣으려 했지만, 내부 검토 과정에서 근거 자료가 충분하지 않다는 지적이 나왔다. A씨는 "소비자에게 좋은 이미지를 주려던 표현이 오히려 허위·과장 광고로 문제될 수 있다는 이야기를 듣고 문구 하나도 조심스러워졌다"고 말했다. 이처럼 기업들이 최근 친환경 이미지를 앞세운 홍보를 강화하는 가운데 실제보다 환경적 효과를 부풀리는 '그린워싱' 리스크도 커지고 있다. 과거에는 광고 문구 중심으로 논란이 발생했다면 최근에는 제품소개서, 보도자료, 홈페이지, ESG 공시 보고서에 담긴 표현까지 검증 대상이 넓어지는 추세다. SK AX는 이 같은 그린워싱 위험을 사전에 판별하고 대응 방안을 제시하는 AI 서비스 '엑스젠틱와이어 컴플라이언스(AXgenticWire Compliance)'를 출시했다고 20일 밝혔다. 그린워싱은 친환경 이미지를 내세워 허위·과장 광고나 홍보를 하는 행위를 말한다. ESG 경영에 대한 사회적 기준이 높아지고 관련 규제가 강화되면서 기업 입장에서는 무심코 쓴 문구 하나도 법적 리스크로 이어질 수 있다. 한국환경산업기술원에 따르면 2024년 그린워싱 적발 건수는 2528건으로 2020년 110건에서 약 23배 늘었다. 표시·광고의 공정화에 관한 법률, 환경기술 및 환경산업지원법 등 관련 법령과 지침도 40개가 넘는다. 엑스젠틱와이어 컴플라이언스는 제품 소개서, 공시 보고서, 보도자료, 홈페이지 주소 등을 입력하면 AI가 수 초 안에 위반 여부와 가이드라인을 제공하는 서비스다. SK AX는 3400건 이상의 판례와 심의 결정 사례를 서비스에 탑재해 위반 가능성을 판별하도록 했다. 서비스는 위험도를 3단계로 구분해 알려준다. '명확한 위험'은 과징금, 벌금, 과태료, 손해배상 등 금전 제재가 예상되는 경우다. '경계성 위험'은 경고나 시정권고·명령 등 행정 제재 가능성이 있는 표현을 뜻한다. '낮은 위험'은 위반 소지는 있지만 실제 처분 사례가 없는 수준이다. 문제가 될 수 있는 표현에 대해서는 대체 문안도 제시한다. 법적 리스크를 줄이기 위해 필요한 증빙 자료도 함께 안내한다. 기업은 광고나 홍보물을 외부에 공개하기 전 AI를 통해 문구를 사전 점검할 수 있다. SK AX는 해당 서비스를 종합 ESG 관리 플랫폼 '클릭 ESG'를 통해 제공한다. 클릭 ESG는 국내 기업 3400여 곳이 활용 중인 ESG 포털이다. 사용자가 환경·사회·거버넌스 관련 데이터를 입력하면 산업별 핵심지표 분석, 동종 업계 비교, 개선 영역 도출 등 맞춤형 진단 결과를 제공한다. 김경성 SK AX 제조서비스2본부장은 "무심코 지나쳤을 법한 문구 하나에 행정적·금전적 제재는 물론 ESG 평가 점수 하락으로 인한 기업가치 저하까지 발생할 수 있다"며 "글로벌 법령·규제 및 사례까지 확보해 국내 수출 기업들도 그린워싱으로 어려움을 겪지 않도록 엑스젠틱와이어 컴플라이언스를 지속 고도화해 나갈 것"이라고 말했다.

2026.05.20 17:43장유미 기자

롯데웰푸드, 규범준수경영시스템 ISO37301 인증 갱신

롯데웰푸드는 규범준수경영시스템 국제표준인 ISO37301 인증을 갱신했다고 17일 밝혔다. 롯데웰푸드는 지난 15일 한국준법진흥원으로부터 ISO37301 인증 갱신을 완료했다. ISO37301은 국제표준화기구(ISO)가 제정한 규범 준수 및 컴플라이언스 경영에 관한 표준으로, 기업이 법령과 내부 규정을 체계적으로 준수하기 위해 구축한 관리체계를 평가해 인증한다. 해당 인증은 조직 전반의 준법 리스크 예방 체계와 지속적인 개선 여부를 중점적으로 심사한다. 롯데웰푸드는 2023년 1월 ISO37301 인증을 최초로 취득한 이후 매년 사후 심사를 거쳐 인증을 유지해 왔다. 이번 갱신은 3년 인증 기간 만료를 앞두고 진행됐다. 롯데웰푸드는 이번 인증 갱신을 통해 규범 준수와 컴플라이언스 리스크 관리 체계가 국제 기준에 부합하는 수준으로 안정적으로 운영되고 있음을 다시 한번 확인받았다고 설명했다. 회사는 규범 준수 강화를 위해 리스크 평가와 관리 체계 수립, 규범 준수 정책 선언, 내부심사원 역량 강화, 관리 시스템 고도화 등을 지속적으로 추진해 왔다. 이를 통해 준법경영과 컴플라이언스 문화를 조직 전반에 정착시키고 관련 리스크에 대한 선제적 대응 역량을 높이고 있다. 서정호 롯데웰푸드 대표이사 내정자는 “ISO37301 인증 갱신은 준법경영과 컴플라이언스 프로그램이 일회성이 아닌 지속 가능한 시스템으로 운영되고 있음을 보여주는 결과”라며 “앞으로도 임직원이 컴플라이언스를 자발적으로 실천할 수 있도록 관리 체계를 더욱 강화하겠다”고 말했다.

2025.12.17 11:17류승현 기자

위기 수습 총력 쿠팡...전문 경영인 빼고 '美 최고관리책임자' 전면에

최근 발생한 대규모 개인정보 유출 사태 책임을 지고 박대준 쿠팡 대표가 사임했다. 후임으로는 미국 모회사 쿠팡 Inc.의 최고관리책임자(CAO)이자 법률고문인 해롤드 로저스(Harold Rogers)가 임시 대표로 선임됐다. 그룹 차원에서 법률·준법경영 전문가를 전면에 내세워 사태 수습과 신뢰 회복에 나서겠다는 의지가 반영됐다는 평가다. 쿠팡은 10일 “박대준 대표가 최근 개인정보 유출 사고와 관련해 책임을 통감하고 모든 직위에서 물러났다”고 밝혔다. 박 대표는 “최근의 개인정보 사태에 대해 국민께 실망드린 점에 대해 매우 송구스럽게 생각한다”며 “이번 사태의 발생과 수습과정에서의 책임을 통감하고 모든 직위에서 물러나기로 했다”고 말했다. 박 대표의 사임에 따라 쿠팡의 모회사인 미국 쿠팡 Inc.는 해롤드 로저스를 한국 쿠팡의 임시 대표로 선임했다. 로저스 신임 대표는 현직 쿠팡 Inc. 최고관리책임자(CAO) 겸 법무총괄(General Counsel)로, 법률·준법경영 분야의 전문가로 알려져 있다. 로저스 신임 임시 대표는 개인정보 유출 사태에 따른 고객불안을 해소하고, 대내외적인 위기를 수습하는 한편 조직 안정화에 주력할 방침이다. 해롤드 로저스 신임 대표는 글로벌 로펌과 다국적 기업을 두루 경험했다. 그는 미국 브리검영대학교에서 영어영문학 학사 학위를 취득한 뒤 하버드대 로스쿨에서 법무박사(J.D.) 학위를 받았다. 이후 2006년부터 2016년까지 미국의 대형 로펌 시들리 오스틴(Sidley Austin LLP)에서 파트너 변호사로 활동했으며, 2016년부터 2019년까지는 글로벌 통신기업 밀리콤에서 수석부사장 겸 최고윤리준법책임자를 역임했다. 2020년 1월부터는 쿠팡Inc에 합류해 최고관리책임자 및 법률 책임자를 맡고 있다. 업계에서는 이번 인사를 두고 단순한 대표 교체가 아닌, 본사가 직접 리스크 관리에 나선 체제로 해석하고 있다. 특히 한국 법인 수장을 법률 책임자가 겸직하는 구조를 택한 점은 '보안·컴플라이언스 위기'로 보고 있기 때문이라는 분석이다. 향후 수사 및 규제 당국의 조사 대응, 피해 보상 논의 등에서도 법률 중심의 대응 전략이 본격화될 가능성이 크다는 관측이 나온다. 쿠팡은 “개인정보 유출 사태로 심려를 끼쳐드린 점에 대해 깊이 사과드린다”며 “재발 방지를 위해 정보보안을 강화하고 신뢰 회복에 최선을 다할 것”이라고 말했다. 오는 17일에 국회 과학기술정보방송미디어통신위원회서 열릴 예정인 쿠팡 청문회에는 당초 김범석 미국 쿠팡Inc 의장과 박대준 대표, 강한승 북미 사업 개발 총괄, 브래드 매티스 최고보안책임자(CISO), 민병기 대외협력 총괄 부사장, 조용우 국회·정부 담당 부사장 등이 증인으로 채택된 바 있다. 다만 박 대표가 사임하면서 로저스 신임 대표가 대신 출석할 가능성도 제기된다.

2025.12.10 16:46안희정 기자

피싱방지 앱 1위 에버스핀 '페이크파인더', ISMS로 공급망 보안 강화 해법 부상

인공지능(AI) 기반 사이버 보안 기업 에버스핀(대표 하영빈)의 피싱방지 솔루션 '페이크파인더'가 지난달 정부의 '범부처 정보보호 종합대책' 발표 이후 공급망 보안 강화를 위한 해법으로 또 한 번 주목받고 있다. KB국민은행·카카오뱅크 등 60여 개 금융기관이 사용하며 점유율 1위를 기록 중인 페이크파인더가 다시 주목받는 이유는 정보보호 관리체계(ISMS) 인증 때문이다. 정부는 최근 범부처 정보보호 종합대책에서 공공·금융·통신·플랫폼 등 핵심 IT 시스템에 대한 대대적인 보안 점검과 함께 정보보호 관리체계(ISMS·ISMS-P) 실효성 강화, 소프트웨어·서비스 공급망 전반 보안 수준 제고, 정보보호 서비스 산업 육성 등을 주요 방향으로 제시했다. ISMS 인증을 취득한 페이크파인더는 이같은 정책 기조 속에서 금융사·통신사·공공기관 등 고객사가 자체 시스템뿐 아니라 도입하는 외부 보안 솔루션까지 포함한 전체 디지털 공급망 보안의 강화기반으로 자리매김할 수 있게 됐다. 에버스핀은 과거 자회사 시큐차트가 최초 획득한 페이크파인더 ISMS 인증을, 합병 이후 새로운 기준에 맞춰 다시 전체 관리체계를 검증받아 ISMS를 취득했다. 페이크파인더는 세계 최초로 화이트리스트 방식 악성앱 탐지 기술을 적용했다. 전 세계에서 정상적으로 출시된 앱 2천200만 개 이상을 실시간으로 수집, DB화 한 고유 시스템을 바탕으로, 사용자 스마트폰에 설치된 앱이 정상 앱을 위장한 위조 앱인지, 정상 앱이 변조된 형태인지, 원격제어 앱이 악용되고 있는지 등을 정밀 분석해 피싱·스미싱·원격조작 기반 금융사기 공격을 사전에 차단한다. 기존 블랙리스트 방식처럼 '사고를 일으킨 앱'만 찾는 것이 아니라 정상 앱의 원형을 기준으로 조금이라도 어긋난 앱을 찾아내는 선제방어·사전예방형 구조다. 페이크파인더는 KB국민은행·카카오뱅크·한국투자증권·신한투자증권·KB국민카드·우리카드·DB손해보험·SBI저축은행·저축은행중앙회 등 60여 고객사에서 적용하는 등 국내 시장 점유율 1위를 달리고 있다. 에버스핀은 ISMS 인증 과정에서 페이크파인더 서비스 전반에 대해 ▲정보보호 정책 및 조직 체계 ▲위험 관리 프로세스 ▲접근통제·암호화·로그 관리 ▲서비스 운영 안정성 등 주요 항목에 대해 검증을 받았다. 그 결과 페이크파인더는 피싱·악성앱 탐지 성능뿐 아니라, 서비스 운영과 정보보호 관리 측면에서도 ISMS 기준에 부합하는 체계를 갖춘 솔루션으로 공식 인정받아 왔다. 에버스핀의 ISMS 인증으로 페이크파인더를 도입하는 금융·통신사·공공기관 등이 자체 서비스 내부 보안을 강화할 수 있음은 물론, 외부 보안 솔루션까지 포함한 디지털 공급망 전체에서의 컴플라이언스 요구를 더욱 안정적으로 충족할 수 있게 됐다. 최근 발생하는 보안사고는 단일 시스템의 취약점뿐 아니라 연동된 시스템·외부 솔루션·단말 환경 등 공급망 전반의 관리 책임이 함께 논의되는 상황이기 때문에, 관리 체계가 검증된 보안 솔루션을 활용하는 것은 공급망 보안 리스크를 줄이는 실질적인 수단이 될 수 있다. 하영빈 에버스핀 대표는 “정부의 범부처 정보보호 종합대책은 보안을 이제 개별 시스템의 문제가 아니라 연결된 전체 생태계와 공급망의 문제로 보겠다는 선언이라고 본다”며 “페이크파인더 ISMS 인증은 에버스핀이 피싱·악성앱 탐지 기술뿐 아니라, 관리 체계 측면에서도 고객사의 강화된 기준을 함께 맞춰 나갈 수 있는 준비를 갖췄다는 신호”라고 말했다.

2025.11.20 09:25주문정 기자

[현장] "보안 상장사 30곳 힘 합치면 미국보다 강력한 제로트러스트 구성"

"우리나라 보안 기업들은 약 30개의 상장사가 있다. 이 회사들이 힘을 합친다면 미국보다 더 강력한 제로 트러스트 프레임워크를 구성할 수 있을 듯하다" 최영철 SGA솔루션즈 대표는 14일 삼성SDS 웨스트캠퍼스에서 개최된 '2025 KIISC(한국정보보호학회) 위험관리(RMF) 및 보안평가 워크숍' 행사에서 이같이 밝혔다. 최 대표는 이날 '국방 K-RMF, 국가 N2SF(국가 망보안 체계) 그리고 제로트러스트 연계 전략'을 주제로 세션 발표에 나섰다. 그는 "보안 컴플라이언스, 즉 보안 관련 법 제도를 이행하기 위해서 우리가 준용해야 하는 규정이 최근 들어 조금 더 체계적으로 만들어지고 있다"며 "ISMS-P(한국인터넷진흥원 정보보호 및 개인정보보호관리체계 인증)라는 인증 제도가 있고, 또 공공기관의 N2SF, 국방 분야에서는 K-RMF 등이 대표적이다"고 밝혔다. 이어 "이런 보안 컴플라이언스를 만족·구현시키는 방법론이 바로 제로트러스트(Zero Trust) 전략"이라고 강조했다. RMF는 Risk Management FRAMEwork의 약어다. 최 대표는 "궁극적으로 K-RMF의 보안 통제 항목이 어떤 보안 제품이나 솔루션 기능으로 구현되는지 매핑이 가능하다면, 제로트러스트 구현 방법론으로 구현이 가능하다"며 "미국의 경우 이런 보안 컴플라이언스를 만족하기 위한 제로트러스트 방법의 구현 로드맵을 구축해 놨고, 현재 거의 종료 단계에 와 있다. 역량만 갖춘 것이 아니라 실제 액션에 돌입했고 거의 완성이 됐다는 얘기"라고 설명했다. 그는 "한국과 미국의 가이드라인 기준으로 보면 한국은 이런 역량을 갖추고는 있지만 구현을 위해 직접적으로 움직이고 있지 않기 때문에 가이드라인을 가지고 실제 엔터프라이즈를 구현할 때 많은 벽에 부딪히게 되는 것"이라며 "제로트러스트와 보안 컴플라이언스의 관계를 증명하는 것이 중요하다"고 말했다. 그러나 최 대표는 "탄탄한 이론적인 배경과 더불어 구현하는 단계에서도 단일 제품 만으로 소화할 수 없는 영역이기 때문에 최소한의 제로트러스트 프레임워크가 필요하다"면서 "그러나 우리 기업들의 안타까운 부분은 글로벌 기업들의 경우 대부분 M&A(기업결합)을 통해 엔드 포인트, 네트워크, 시스템 등의 모든 보안 분야를 결합하는 추세이지만, 현재 우리나라 기업들은 여전히 각자 운영되고 있는 형태다. 한 회사가 한 제품만 들고 있는 형국이기 때문에 이 제로트러스트 프레임워크를 구축하는 데 한계가 있다"고 지적했다. 끝으로 그는 "반대로 우리가 만약 API 연계 체계를 구축하고 활성화할 수 있다면 시장에서 우리나라 보안 기업들은 미국보다 더 앞서갈 수 있다"고 역설했다. 한편 이날 '2025 KIISC 위험관리(RMF) 및 보안평가 워크숍' 행사는 국방, 공공, 민간 분야를 아우르는 사이버보안 체계의 안전성 및 신뢰성을 확보하고 조직의 지속가능한 운영과 성장을 위해 개최됐다. 한국정보보호학회 위험관리연구회와 한국정보보호학회 보안평가연구회가 공동으로 주관한 행사다. 국가 망보안 체계(N2SF)와 제로트러스트 연계, RMF에서 인공지능(AI) 에이전트 보안 등 다양한 보안 관련 주제를 바탕으로 심도 깊은 논의가 이뤄졌다. 곽진 한국정보보호학회(KIISC) RMF연구회 위원장(아주대 혁신융합원장 겸 사이버보안학과 교수)은 개회사에서 "위험평가, 보안평가, 인증 등 다양한 이슈가 있었다"며 "워크숍에서 다양한 부분을 다룰 수 있을 거라 기대한다"고 말했다.

2025.11.14 19:10김기찬 기자

롯데지주, 컴플라이언스위원회 위원장에 박정화 전 대법관 선임

롯데지주는 박정화 전 대법관을 컴플라이언스위원장으로 선임했다고 1일 밝혔다. 박 신임 위원장은 고려대학교 법과대학을 졸업하고 1991년 서울지법 북부지원 판사로 임관해 대법원 재판연구원, 대법원 양형위원회 위원 등 다양한 법조 경력을 쌓았다. 2017년부터 2023년까지 대법관을 역임했다. 박 위원장은 서울행정법원 개원 이래 첫 여성 부장판사이자, 역대 5번째 여성 대법관으로서 재임기간 동안 사회적 약자와 소수자의 권리보호에 기여했다는 평가를 받았다. 롯데 관계자는 “박 신임 위원장이 글로벌 기준에 부합하는 롯데그룹이 될 수 있도록 컴플라이언스 경영 강화와 윤리의식 제고에 역할을 해줄 것으로 기대한다”고 말했다. 롯데지주 컴플라이언스위원회는 2017년 설립됐으며 그룹 컴플라이언스 정책 방향 심의, 계열사의 컴플라이언스 활동 점검 및 개선, 규범준수 경영 지원 등 역할을 수행하고 있다.

2025.10.01 13:32김민아 기자

[현장] "AI 네이티브 시대가 온다"…기업이 준비할 전략은?

인공지능(AI)이 단순한 업무 도구를 넘어 기업 경영 방식과 산업 생태계를 바꾸는 전환점으로 부상하는 가운데, 국내 산·학계가 함께 미래 전략을 논의하는 자리가 마련됐다. 29일 트러스트커넥터와 법무법인 디엘지는 서울 강남 드림플러스에서 'AI 네이티브 엔터프라이즈 포럼 2025'를 공동 주최했다. 행사에는 기업 최고경영자(CEO), 최고기술책임자(CTO), AI 전략 담당자, 학계 전문가 등이 참석했다. 포럼 개회사를 맡은 윤석빈 트러스트커넥터 대표는 "AI 네이티브라는 개념은 생소할 수 있지만 앞으로 기업 생존을 좌우할 패러다임"이라며 "이번 행사를 시작으로 지속적인 논의의 장을 만들어가겠다"고 말했다. 첫 번째 기조연설을 맡은 김동환 포티투마루 대표는 "지난해가 생성형 AI 상용화의 원년이었다면 올해는 '에이전틱 AI'가 본격 도입되는 해가 될 것"이라고 강조했다. 그는 AI가 단순히 인지·생성·추론 단계에 머무르지 않고 스스로 계획을 세우고 의사결정을 내린 뒤 행동까지 이어가는 수준으로 발전했다고 설명했다. 김 대표는 "자연어 몇 줄만 입력해도 AI가 게임을 기획하고 개발하는 시대가 왔다"며 "미국의 MZ세대는 하루 만에 새로운 게임을 만들고 즐기는 방식으로 AI와 상호작용하고 있다"고 소개했다. 또 AI 코딩 능력이 이미 경력 6~7년 차 개발자 수준에 이르렀다며 해외 빅테크뿐 아니라 국내 기업도 신입·중급 개발자 채용을 줄이고 있는 현실을 지적했다. 그는 "이같은 상황에서 기업이 기존 업무 방식을 AI 중심으로 재편하지 않으면 경쟁에서 뒤처질 수밖에 없다"고 덧붙였다. 아울러 AI 기술의 3대 주요 흐름으로 ▲소형언어모델(sLLM) ▲멀티모달·옴니모달 ▲온디바이스 AI를 꼽았다. 김 대표는 "2027년이 되면 sLLM 시장 규모가 대형 모델의 세 배 이상으로 커질 것"이라며 "개발·운영비 절감은 물론 보안 문제까지 해결할 수 있는 소형 모델이 기업 도입의 중심이 될 것"이라고 전망했다. 두 번째 기조연설은 조원희 법무법인 디엘지 대표변호사가 맡았다. 그는 AI 확산이 기업의 법적 리스크를 확대시키고 있다고 강조하며 "AI 도입은 단순한 혁신 과제가 아니라 법과 제도의 문제를 동반한다"고 말했다. 조 변호사는 실제 기업 현장에서 발생하는 분쟁 사례들을 소개했다. 그는 "정보 부정확성, 사이버 보안 침해, 지식재산권 분쟁, 프라이버시 침해, 차별 문제 등 AI 활용 과정에서 다양한 이슈가 불거지고 있다"고 설명했다. 특히 그는 세계 최초의 포괄적 AI 규제 법안인 유럽연합(EU) AI법을 핵심 사례로 언급했다. EU는 AI 시스템을 금지, 고위험, 제한적 위험, 최소 위험 등 4단계로 구분해 규제한다. 이에 대해 조 변호사는 "금지되는 부문을 제외하더라도 교육·고용·공공 인프라 관리 등 많은 분야가 고위험군에 해당한다"며 "이 경우 데이터 거버넌스, 오류 관리, 개인정보 처리 절차, 투명성 의무, 사이버 보안 등 복잡한 요건을 충족해야 하고 이는 기업에 상당한 비용과 인력 부담을 요구한다"고 말했다. 그는 "유럽 대기업조차 시행 유예를 요청할 만큼 규제가 강력하다"며 "한국 기업도 향후 유럽 시장 진출 시 반드시 대응 전략을 마련해야 한다"고 강조했다. 조 변호사는 내년부터 시행될 AI 기본법의 현황과 이에 대응한 기업 컴플라이언스 정착의 필요성도 역설했다. 그는 "내년 1월부터 AI 기본법이 시행되지만 아직 시행령과 구체적 기준이 마련되지 않았다"며 "특히 고위험군에 해당하는 '고영향 AI'에 대해 투명성과 안전성 확보, 사전 확인 제도, 기록 보관, 설명 가능성 등 의무가 추가될 예정"이라고 설명했다. 이어 "앞으로는 기업별로 AI 리스크를 분석하고 내부에 AI 활용 정책과 거버넌스 위원회를 세워 대응해야 한다"고 강조했다.

2025.08.29 16:54한정호 기자

LG, '2024 ESG 보고서' 발간…"온실가스 배출량 2018년 대비 19% 감축"

LG는 2024 ESG 보고서를 통해 거버넌스 고도화 성과와 지속가능 전략을 공개했다고 17일 밝혔다. 이번 보고서는 지배구조(Governance) 부문에서 준법경영 강화를 위한 LG 주요 계열사의 노력을 종합적으로 담았다. 보고 대상 기업은 ㈜LG와 종속회사인 LG CNS, 디앤오를 비롯해 주요 관계회사인 LG전자, LG화학, LG유플러스 6개 회사다. 지주회사 LG는 지난해 이사회를 통해 준법통제 기준의 준수 여부와 체계의 유효성을 점검하고 전사 차원의 준법 리스크 및 관리 현황을 고도화했다. LG의 모든 임직원은 미공개 중요정보 이용행위 등 주요 준법경영 리스크를 주제로 한 별도 컴플라이언스 교육을 이수했다. 부서별로 법적 위험과 관리 현황을 점검하는 '자율준법점검 프로그램'의 참여율도 100%를 달성했다. 이러한 노력은 올해 국제표준화기구(ISO)의 준법경영시스템 인증 'ISO 37301' 취득으로 이어졌다. ISO 37301은 준법경영 정책과 리스크 관리체계를 평가하는 국제 표준으로, LG는 이미 인증을 받은 LG전자, LG화학, LG유플러스 등과 함께 글로벌 수준의 컴플라이언스 리스크 관리 역량을 인정받았다. LG 주요 계열사들은 이사회 및 ESG위원회 중심의 컴플라이언스 거버넌스 체계를 운영 중이다. 또한, 주요 위험을 관리하는 유관 부서와 준법지원인으로 구성된 사내 컴플라이언스 협의체를 통해 실행력을 강화하고 있다. 환경(Environmental) 분야에서 LG는 미래 먹거리로 점 찍은 'ABC(AI, 바이오, 클린테크)' 영역의 한 축인 클린테크에서 의미 있는 성과를 거뒀다. LG 주요 계열사들은 폭염, 홍수 같은 물리적 기후 위험과 에너지 비용 상승 등 전환적 위험에 대응해 정부가 지정한 녹색경제활동 'K-택소노미' 기준에 부합하는 다양한 사업을 펼쳤다. 지난해 LG 주요 계열사들은 LG에너지솔루션의 배터리 사업을 제외하고도 양극재 등 배터리 소재, 전기차 부품, 냉난방공조(HVAC), 히트펌프, 스마트팩토리, 데이터센터(IDC) 구축 및 운영, 폐플라스틱 재활용(PCR) 제품, 블루수소 제조 등에서 8조 4,541억원의 매출을 달성했다. LG는 앞으로도 기후 관련 리스크가 사업에 미치는 영향을 분석해 저탄소 연료·원료 전환, 공정 효율화, 신재생 에너지 활용, 재해 대응 활동 등 기후 변화 대응을 위한 클린테크 전략을 지속 전개한다는 계획이다. 온실가스 감축에서도 LG는 장기적인 성과를 내고 있다. LG는 2050년 탄소중립 달성을 목표로 온실가스 배출량의 99%를 차지하는 LG전자, LG디스플레이, LG이노텍, LG화학, LG에너지솔루션, LG생활건강, LG유플러스 등 7개 계열사를 대상으로 탄소중립 로드맵을 수립하고 이행 중이다. 지난해 7개사의 온실가스 배출량은 총 1천703만톤(CO₂eq)으로 기준 연도 2018년의 2천112만톤보다 19% 감소했다. LG는 단계적으로 2018년 대비 온실가스 배출량을 2030년까지 34% 감축하고, 2040년까지는 52% 감축할 계획이다. 재생에너지 사용 비율도 2030년까지 76%, 2040년까지 89%, 2050년 100% 달성을 목표로 설정했다. LG는 사회(Social) 분야인 안전보건에서 ▲시설 및 설비 위험요인 제거 ▲관리체계 고도화 ▲협력사 안전보건 역량 강화 ▲안전보건 전담 조직 운영 및 교육을 통해 사업장 전반의 안전 수준을 지속적으로 향상시키고 있다. 올해 LG는 ESG 보고서에 지속가능경영 국제 보고 기준인 GRI(Global Reporting Initiative)는 물론 한국회계기준원 지속가능성 기준위원회(KSSB)의 지속가능성 재무 공시 기준 초안을 지난해에 이어 2년 연속 선제적으로 반영했다. LG는 기후변화 외에도 안전보건, 준법경영 전 영역에 KSSB 공시 기준을 적용해 정보 공개 범위를 대폭 확대해 발표했다. 이는 국내 주요 대기업 중에서도 이례적인 수준으로, ESG 공시 의무화에 앞서 선제적으로 기준을 제시한 사례로 꼽힌다. LG는 앞으로도 글로벌 공시 기준에 맞춰 ESG 보고서를 발간하고, 그룹 홈페이지 내 공시 등을 통해 고객과 주주, 임직원 등 대내외 이해관계자와의 소통을 강화하는 등 ESG 정보 공개 투명성을 높여갈 계획이다.

2025.08.17 16:00장경윤 기자

한화그룹, 계열사별 준법·정도경영 성과 공개

한화그룹이 준법·정도경영 활동 성과를 담은 '한화컴플라이언스위원회 운영보고서 2024'를 30일 발간했다. 2018년 한화컴플라이언스위원회 출범 이후 세 번째로 발간된 이번 보고서는 그룹 차원 준법경영 제도 운영과 계열사별 실행 사례를 통합 정리한 자료다. 보고서에 따르면 한화그룹은 글로벌 경영환경 불확실성 속에서도 컴플라이언스위원회를 중심으로 일관된 준법 기준을 유지하고 있으며, 각 계열사 자율성과 실행력을 바탕으로 현장 중심의 실질적인 변화를 이어가고 있다. 독립성 및 객관성, 전문성 확보와 실행력 제고를 위해 외부 전문가와 그룹 주요 경영진을 위원으로 구성한 컴플라이언스위원회는 분기별 정기회의를 통해 주요 이슈를 점검하고, 교육과 점검 및 제도 개선을 지속해 그룹의 준법경영 강화와 글로벌 수준 컴플라이언스 체계 고도화를 실현해 나가고 있다. 한화는 중대재해사고 예방을 그룹 차원 핵심 과제로 설정하고, 예방 중심 안전관리 체계 고도화에 집중하고 있다. 컴플라이언스위원회는 그룹 내 제조·서비스 등 계열사를 대상으로 안전보건 확보 의무 이행 현황 점검을 지원하고, 자가점검 체크리스트 95개 항목과 통합 매뉴얼을 배포했다. 실무자 대상 중대재해처벌법 교육, 고용노동부 판례 및 이슈 사항 반영 지침 제공, 신규 임원 교육, 협력사 안전관리 매뉴얼 제공 등도 병행한다. 한화그룹의 핵심가치인 '헌신'과 '정도'를 반영한 임직원 핵심 준수사항(H-스탠드)을 제정하고, 전 계열사에 전파해 윤리∙준법 의식을 체계적으로 내재화하고 있다. 지속적인 교육을 통해 임직원들이 글로벌 비즈니스 환경에서 공정한 판단을 내리고 윤리적 기준에 따라 행동할 수 있도록 역량을 강화하고 있다. 임직원 핵심 준수사항은 각 계열사의 '컴플라이언스 데이', 실천 캠페인, 퀴즈 프로그램 등 다양한 참여형 활동에도 적극 활용되고 있다. 한화그룹은 컴플라이언스위원회 산하에 '한화그룹ESG위원회'를 설립해 그룹 차원의 지속가능경영을 체계적으로 추진하고 있다. 위원회는 분기별 회의와 전문가 초청 세미나를 통해 초거대AI 활용 전략, 해양사업 시너지, 세대 간 조직문화 융화 등 시의성 있는 주제를 공유하며 그룹 전반의 ESG 실행력을 강화하고 있다. 한화컴플라이언스위원회 관계자는 “컴플라이언스는 그룹의 지속가능한 성장의 기반”이라며 “글로벌 기준에 부합하는 윤리의식과 자율준법 문화를 통해 안전과 신뢰를 겸비한 경영체계를 지속해 나가겠다”고 밝혔다.

2025.07.30 09:12류은주 기자

CJ온스타일, ISO37301 사후심사 통과..."준법경영 인정"

CJ온스타일은 준법경영시스템 ISO37301 인증 유지를 위한 사후심사를 성공적으로 통과했다고 13일 밝혔다. 2021년 3월 국제표준화기구(ISO)가 제정한 국제 표준 ISO37301은 회사 경영 전반의 컴플라이언스 정책과 리스크 대응 체계가 글로벌 수준에 부합하고 효과적으로 운영되는지 평가해 수여하는 국제 인증이다. CJ온스타일은 지난해 ISO37301 최초 인증을 취득한 이후 올해 사후심사에서도 적합 판정을 받았다. 사후심사는 시스템 운영 유지 및 강화 점검을 거쳐 1년 단위로 실시된다. CJ온스타일은 준법경영위원회, 컴플라이언스 코디네이터, 내부심사원 등의 컴플라이언스 전담 조직을 구축해 운영하고 있으며, 전사 리스크 예방을 위해 체계적인 교육 프로그램을 운영하고 수시로 자가점검을 수행하는 등 조직의 건전성 제고를 위해 지속적으로 시스템을 구축·관리해 왔다. 이번 심사에서 CJ온스타일은 법령과 사내규범, 윤리규범 등 위반을 사전에 예방하고, 신속한 리스크 대응 시스템 및 컴플라이언스 문화를 내재화하기 위해 노력한 점을 인정받았다. 특히, 임직원이 준법경영 내부 심사원으로도 활동하며 업무상 법률 규범 준수 여부를 상시 점검하는 등 위기관리 체계를 강화한 점, 그리고 고객과 협력사 신뢰도 부분에서도 높은 평가를 받았다. CJ온스타일 관계자는 “전사적인 지속가능경영 노력과 건전한 지배 구조 확립을 통해 2년 연속 인증을 유지할 수 있게 됐다”며 “고객과 협력사 신뢰성 확보 등 다양한 범주에서 높은 평가를 받은 만큼, 앞으로도 윤리적인 기업으로서 ESG 경영에 힘쓰며 준법 활동을 강화하겠다”고 말했다.

2025.06.13 09:13안희정 기자

구광모 LG 회장 "배터리, 그룹 주력 사업으로 반드시 성장시킬 것"

"주력 사업의 시장지배력 확대와 더불어 AI, 바이오, 클린테크 등 미래 분야에서 차별적 가치를 창출하겠다. 특히 배터리와 같은 산업은 미래의 국가 핵심 산업이자 그룹의 주력 사업으로 반드시 성장시킬 것이다." 구광모 (주)LG 대표는 26일 서울 여의도 LG트윈타워에서 열린 제 63기 정기 주주총회에 보낸 영업보고서 서면을 통해 이같이 밝혔다. 이날 주주총회에서는 제 63기 재무제표 승인, 정관 변경 승인, 자기주식 소각 승인, 이사 선임, 감사위원회 위원 선임, 이사 보수한도 승인 등 6건의 의안이 상정돼 모두 원안대로 의결했다. 주주총회는 각자 대표인 권봉석 ㈜LG 부회장(COO)이 의장을 맡아 진행했다. 이에 따라 ㈜LG는 주주가치 제고 차원에서 당기순이익 감소에도 불구하고 지난해와 동일한 보통주 1주당 3천100원, 우선주 1주당 3천150원의 현금배당을 확정했다. 별도 기준 당기순이익 대비 배당금 비율을 뜻하는 별도 배당성향은 76%를 기록했다. 배당금 수익 대비 배당금 지급률은 111%로, 이는 ㈜LG가 지난해 계열사들로부터 받은 배당금보다 더 큰 규모를 주주에게 환원한다는 의미다. 또한 LX가 계열 분리하는 과정에서 발생한 보통주 4만9천828주, 우선주 1만421주 등 총 6만249주의 자기주식을 소각키로 확정했으며, 정관 변경을 통해 중간 배당 시에도 배당액을 먼저 확정한 뒤 배당 기준일을 설정하기로 했다. 권봉석 부회장과 하범종 사장이 사내이사에 재선임되었고, 정도진 중앙대 경영학부 교수가 사외이사 및 감사위원회 위원으로 신규 선임됐다. 구 대표는 영업보고서 서면에서 "올해 글로벌 국제 관계, 경제 환경의 변화와 AI를 비롯한 기술혁신의 가속화 등으로 시대 질서의 거대한 축이 변하고 있다"며 "이러한 변화는 LG에게 새로운 성장의 사고를 요구하고 있다"고 말했다. 그는 이어 "과거와는 차원이 다른 새로운 시대의 변화를 이해하고 가치를 이끌어내어 산업으로 전환함으로써, 고객으로의 여정을 새롭게 창조하는 것이 바로 LG가 부응해야 할 새로운 시대적 요구"라며 "앞으로 LG는 오늘의 LG를 있게 한 두 개의 축을 보다 강화하고자 한다"고 강조했다. 구 대표가 제시한 첫 번째 축은 높은 수준의 컴플라이언스 경영이다. 구 대표는 "컴플라이언스를 기업의 성장과 발전의 핵심 인프라로 생각하는 인식의 전환이 필요하며, 이러한 인식의 전환에 있어 LG의 구성원 그 누구도 예외가 될 수 없다"며 "LG그룹은 최근 몇 년간 이사회 중심의 컴플라이언스 거버넌스 강화를 통해 컴플라이언스가 최고경영진에서부터 사업의 일선까지 단단히 뿌리내리도록 각별히 노력해왔다"고 밝혔다. 향후에도 LG의 컴플라이언스 체계가 시대와 사회 변화를 적시에 반영하도록 지속적으로 고도화해 나가겠다고도 덧붙였다. 두 번째 축은 신성장 동력을 적극 발굴해 내실 있는 투자와 기술 혁신을 통해 LG의 대표적인 핵심 사업으로 육성하는 것이다. 구 대표는 "주력사업의 시장지배력을 보다 확고히 할 뿐만 아니라, AI, Bio, Clean Tech 등 미래분야에서 차별적 가치를 창출하며, 사업 포트폴리오의 미래 성장 기반을 견고히 다지겠다"며 "특히 배터리와 같은 산업은 미래의 국가 핵심 산업이자 그룹의 주력 사업으로 반드시 성장시킬 것이다. 이를 위해 시장과 기술의 어려움을 극복할 수 있는 차세대 배터리, 공정기술 등에서의 혁신 방안을 지속적으로 만들어 나가겠다"고 강조했다. 끝으로 구 대표는 "LG는 수많은 변화의 시기마다 먼저 도전하고 새로운 가치를 창출하며 성장해온 역사가 있다"며 "컴플라이언스 경영과 미래 핵심 사업 육성을 통해 LG가 주주, 고객, 임직원, 사회로부터 지속적으로 신뢰받을 수 있고, 한층 더 강한 기업으로 성장할 수 있도록 최선을 다하겠다"고 밝혔다.

2025.03.26 13:31장경윤 기자

지금 뜨는 기사

이시각 헤드라인

"로봇말 대신 자동차"...사람 형태 아닌 문제 해결이 피지컬 AI 본질

홈플러스 회생 막판 총력전…범여권, MBK·메리츠 압박

위메이드, 9200억 지분 매각…박관호 의장 '글로벌 생존' 승부수 통할까

삼성·SK, 서남권 반도체 등에 895조원 투자…정부 "파격 지원" 약속

ZDNet Power Center