ESG 데이터 브리지: CSRD 구현 비용이 아무도 논의하지 않는 레이어에서 가장 많이 드는 이유

€500만 견적서와 잘못된 항목

반복적으로 목격하는 패턴이 있습니다. 한국, 일본, 또는 태국의 대기업 그룹사가 편지 — 정확히는 내부 메모 — 를 받습니다. EU 자회사 중 하나가 CSRD(기업 지속가능성 보고 지침) 적용 대상임을 확인하는 내용입니다. 순매출 €5,000만 초과, 직원 250명 이상, 또는 2025년 12월의 Omnibus 간소화에서도 빠져나가지 못한 규모의 기업입니다. 첫 번째 지속가능성 보고서 제출 기한이 다가오고, 회계법인에서 미팅을 요청하고, ‘CSRD 컴플라이언스 소프트웨어’ 조달 프로세스가 시작됩니다.

후보 목록이 도착합니다. Workiva, Sphera, Greenly, Sweep, Watershed, Persefoni, Pulsora, IBM Envizi. 가격은 중소 규모 €4만/년부터 대형 상장사 €20만+/년에 이르며, 구현 비용이 추가됩니다. Big 4 회계법인 지속가능성 자문팀이 ‘CSRD 준비’ 명목으로 €200~500만을 견적합니다. 그 중 절반은 자문 비용이고, 나머지 절반은 모호하게 "데이터 통합 및 시스템 작업"으로 기술됩니다.

CFO가 당연한 질문을 합니다. 데이터 통합 항목이 왜 이렇게 큰가요? 보고 플랫폼에 이미 커넥터가 있지 않나요? 회계법인은 플랫폼이 ESRS 모듈을 네이티브로 처리한다고 했는데, €100~250만의 통합 작업은 어디로 가는 건가요?

이것이 CSRD 구현의 가장 덜 논의된 현실입니다. 보고 플랫폼은 문제의 보이는 20%입니다. 나머지 80%는 운영 소스 시스템과 보고 도구 사이의 데이터 브리지 레이어입니다. 일본, 중국, 태국, 베트남, 한국, EU에 걸쳐 운영하는 아시아 대기업에게 그 브리지야말로 프로젝트가 실패하는 곳이며, 실제 돈이 가장 많이 드는 곳입니다.

이 글은 그 브리지가 실제로 무엇을 하는지, 왜 아시아 운영이 특히 어려운지, 그리고 감사 추적이 선택사항이 아닌 운영 환경에서 통합 미들웨어를 구축하면서 배운 것들을 다룹니다.

보고 도구가 실제로 하는 것 (그리고 하지 않는 것)

현대 CSRD 보고 플랫폼은 설계된 목적에 충실합니다. 12개 모듈에 걸친 1,144개의 ESRS 데이터 포인트를 처리하고, 감사 가능한 iXBRL 출력을 생성하며, 이중 중요성 평가를 관리하고, EU가 요구하는 형식으로 공시 문서를 생성합니다. 가장 큰 엔터프라이즈 시스템 — 통상 SAP S/4HANA, Oracle Fusion, Microsoft Dynamics, 그리고 일부 HR·CRM 플랫폼 — 에 대한 사전 구축 커넥터를 보유합니다.

그러나 이 커넥터들이 해결하지 못하는 것이 있습니다. 대부분의 아시아 대기업이 실제로 가진 문제입니다. 커넥터가 기대하는 데이터가 해당 시스템에 커넥터가 원하는 형식으로 존재하지 않습니다.

구체적인 예를 들겠습니다. ESRS E1-6은 위치별, 활동별로 문서화된 배출 계수와 방법론을 포함한 Scope 1·2 온실가스 총 배출량 공시를 요구합니다. 보고 도구의 SAP 커넥터는 재무 원장에서 에너지 지출 계정을 읽습니다. 그런데 그 계정에는 벤더별로 분류된 청구 금액이 KRW로 들어 있습니다 — 시설별 분류도, 에너지 유형 분류도, 킬로와트시도, 배출 계수도 없습니다. Scope 2에 필요한 실제 데이터는 다른 곳에 있습니다. 시설 에너지 관리 시스템, 각 공장의 빌딩 관리 시스템(BMS), 또는 총무팀이 SharePoint 폴더에 스캔해 넣은 전력회사의 월별 청구서 PDF입니다.

이것은 소프트웨어 버그가 아닙니다. 운영 현실과 규제 요건 사이의 간극입니다.

간극에 있는 것들

저희가 구축한 데이터 통합 경험에서, 아시아 중견·대기업의 지속가능성 데이터 소스 시스템은 대략 다음과 같습니다.

flowchart TD
    A["아시아 소스 시스템"] --> B["ESG 데이터 브리지"]
    B --> C["CSRD 보고 도구"]

    A1["SAP ECC / S4HANA\n(한국 지역 구성)"] --> A
    A2["더존 iCUBE / Ecount\n(국내 공장 ERP)"] --> A
    A3["공장 MES / SCADA\n(Modbus, OPC-UA)"] --> A
    A4["빌딩 관리 시스템\n(BMS)"] --> A
    A5["물류 추적 시스템"] --> A
    A6["HR / 급여\n(로컬 시스템)"] --> A
    A7["공급망\n(협력사 포털, EDI)"] --> A
    A8["로컬 회계\n(더존, ERP 커스텀)"] --> A
    A9["스프레드시트, PDF,\n공유 드라이브"] --> A

    B1["커넥터 레이어"] --> B
    B2["ESRS 데이터 포인트\n매핑"] --> B
    B3["배출 계수 라이브러리"] --> B
    B4["검증 및 품질"] --> B
    B5["다국어 정규화"] --> B
    B6["감사 로그\n(불변 계보)"] --> B

    C --> D["Workiva / Sphera /\nGreenly / 사내 BI"]

한국 특유의 어려움

더존 iCUBE와 Ecount는 유럽 컨설턴트들이 본 적이 없습니다. 한국 중견기업 ERP 시장을 지배하는 이 시스템들은 ESRS 인식 내보내기 모듈이 없습니다. 통합하려면 한국어 기술 문서, 로컬 API 이해, 그리고 현지 경험이 필요합니다.

공장 에너지 데이터는 분산되어 있습니다. 대부분의 국내 제조 공장에서 에너지 소비 데이터는 한국전력 고지서(PDF), 자체 계측 시스템, 그리고 생산팀의 엑셀 파일에 나뉘어 존재합니다. 세 출처의 숫자가 맞지 않는 경우가 흔합니다.

K-ESG와 CSRD 요건이 완전히 일치하지 않습니다. 한국 기업들은 이미 K-ESG 가이드라인을 따르고 있을 수 있습니다. 그러나 K-ESG의 데이터 포인트와 CSRD의 ESRS 요건은 겹치면서도 차이가 있습니다. 기존 K-ESG 데이터를 CSRD 형식으로 변환하는 매핑 작업이 필요합니다.

EU 수출 공급망 압력. 삼성, 현대, LG 협력사라면 모회사가 이미 CSRD 대상일 수 있습니다. Scope 3 공시 요건은 공급망으로 전파됩니다. 직접 적용 대상이 아닌 협력사도 고객사의 Scope 3 데이터 요청에 응해야 합니다.

브리지가 실제로 해야 하는 일

flowchart TD
    A["소스 수집"] --> B["정규화 및 매핑"]
    B --> C["검증 및 품질 관리"]
    C --> D["감사 추적 생성"]
    D --> E["ESRS 형식 출력"]

    A1["API 커넥터"] --> A
    A2["파일 수집기 (PDF/엑셀)"] --> A
    A3["수동 입력 인터페이스"] --> A

    B1["단위 변환 (kWh → GJ)"] --> B
    B2["통화·환율 정규화"] --> B
    B3["다국어 필드 매핑"] --> B
    B4["배출 계수 적용"] --> B

    C1["완전성 체크"] --> C
    C2["범위 이탈 검출"] --> C
    C3["교차 검증"] --> C

    D1["불변 로그 (append-only)"] --> D
    D2["데이터 계보 추적"] --> D
    D3["변경 사유 기록"] --> D

다국어 정규화: 한국어, 일본어, 중국어, 영어로 된 소스 문서에서 같은 개념이 다른 표현으로 나타납니다. LLM 기반 문서 파싱(simpliDoc)이 이 간극을 메웁니다.

감사 가능한 계보: 감사자가 원하는 것은 숫자만이 아닙니다. 그 숫자가 어디서 왔는지, 어떤 방법론이 적용됐는지, 누가 언제 검증했는지를 추적할 수 있어야 합니다. 불변 감사 로그는 선택사항이 아닙니다.

현실적인 데이터 수집: 모든 데이터가 API로 들어오지 않습니다. 한국 공장의 전력 고지서, 협력사가 이메일로 보낸 탄소 배출 엑셀 파일, 건물 관리자의 수기 기록이 현실입니다. 브리지는 이 모든 것을 소화할 수 있어야 합니다.

€100~250만이 어디로 가는가

이제 CFO의 질문에 답할 수 있습니다.

보고 플랫폼이 해결하는 것은 마지막 출력 단계뿐입니다. 앞의 모든 단계가 브리지 레이어에서 이루어집니다. 그리고 이 레이어를 처음부터 구축하는 것이 Big 4 견적서에서 가장 큰 항목이 되는 이유입니다.

Simplico의 접근 방식

저희는 이 브리지 레이어를 구축하는 것이 simpliLink(ERP 통합 미들웨어)와 simpliDoc(다국어 문서 인텔리전스)이 함께 해결하는 문제라는 것을 알게 됐습니다.

• simpliLink는 더존 iCUBE, SAP, MES, BMS 시스템에서 데이터를 가져와 정규화하고, ESRS 데이터 포인트에 매핑하는 커넥터와 미들웨어를 제공합니다
• simpliDoc은 한국어·일본어·영어 PDF 청구서, 협력사 엑셀 파일, 스캔 문서에서 구조화된 데이터를 추출합니다
• 두 시스템 모두 불변 감사 로그를 생성하며, 온프레미스 배포가 가능합니다

아시아 운영을 가진 기업의 CSRD 데이터 통합 프로젝트를 검토 중이라면 저희 경험을 바탕으로 대화를 나눌 수 있습니다.

문의: tum@simplico.net | simplico.net

Simplico Co., Ltd.는 방콕 기반의 소프트웨어 엔지니어링 스튜디오입니다. AI/RAG 애플리케이션, ERP 통합, 사이버보안 툴링, 이커머스 플랫폼을 전문으로 합니다. 태국·일본·글로벌 시장에서 10년 이상의 엔터프라이즈 납품 경험을 보유합니다.