2026년의 듀 딜리전스: “증거”가 곧 납품물이 되는 해

2026년에 이르면 공급망 듀 딜리전스는 더 이상 “정책팀의 파일”이 아닙니다. 조달, 물류, 법무, 재무, 대외 커뮤니케이션까지 가로지르는 일상 운영 역량이 됩니다. 이런 변화는 아시아·태평양에서 특히 선명합니다. 세계 생산의 큰 비중이 이 지역에 모여 있고, 현실적인 질문이 가장 먼저 이곳으로 떨어지기 때문입니다. 즉, 내 공급망에 실제로 누가 있는가, 누가 노동자를 모집하는가, 누가 물류를 움직이는가, 그리고 규제기관·고객·투자자·언론이 물을 때 어떤 증거를 제시할 수 있는가가 핵심입니다.

정치가 소란스러워도 흐름은 분명합니다. EU의 기업 듀 딜리전스 프레임워크는 이미 발효됐습니다. 회원국은 2026년 7월 26일까지 국내법 전환(트랜스포지션)을 마쳐야 하고, 2027년 7월 26일부터 대기업을 시작으로 단계적 적용이 시작됩니다. 동시에 EU의 강제노동 수입금지 제도는 “원칙”에서 “집행”으로 이동하고 있습니다. 집행위원회 가이던스는 2026년 중반에 나올 것으로 예상되며, 규정 적용은 2027년 12월 14일부터입니다.

아시아·태평양의 담당자에게 중요한 질문은 “유럽이 무엇을 원하나?”가 아닙니다. “규정이 갈리고 일정이 흔들려도, 어디서 검증받아도 버틸 시스템을 어떻게 만들 것인가?”입니다.

왜 2026년이 달라 보이나

그동안 많은 프로그램은 익숙한 패턴에 기대어 왔습니다. 공급업체가 행동규범에 서명하고, 감사가 진행되고, 시정조치계획(CAP)이 나오면 파일이 닫히는 방식입니다. 하지만 지금의 질문 수준과 방식에 비해 이 구조는 너무 얇습니다.

새로운 현실을 만드는 변화는 세 가지입니다.

첫째, 집행 논리가 “공시”에서 “결과”로 확장되고 있습니다. 수입 통제와 제품 금지는 즉각적인 상업적 충격을 만들고, 동시에 증거 기준을 끌어올립니다. 중요한 것은 성명서가 있느냐가 아니라, 위험을 통제하고 있음을 입증할 수 있느냐, 피해가 발생했을 때 시정과 구제를 실제로 했음을 보여줄 수 있느냐입니다.

둘째, 위험의 경계가 상류와 외부로 이동하고 있습니다. 1차 협력사(티어 1) 공장은 여전히 중요하지만, 더 어려운 문제는 채용·모집 경로, 노동 브로커, 하도급과 재하도급, 가내(재택) 노동, 원자재 가공 단계, 공동 산업단지 등에 숨어 있는 경우가 많습니다. 아시아·태평양에서는 비공식성, 이주노동자 취약성, 문서 불투명성이 이런 층위에 모이기 쉽습니다.

셋째, 듀 딜리전스가 공개적으로 시험대에 오르고 있습니다. 소송 위험, 고충처리 메커니즘, 시민사회 조사 등이 감사와 나란히 작동합니다. 실무적으로는 여러분의 “케이스 파일”이 회사 내부 시스템 밖에서도 통해야 합니다.

아시아·태평양에서 이사회가 주목할 압력 지점

산업이 달라도 이 지역에서는 비슷한 위험 패턴이 반복됩니다.

숨은 하도급은 여전히 최상위 노출 요인입니다. 촉박한 납기, 가격 압박, 생산 피크는 작업을 승인되지 않은 현장으로 밀어낼 수 있습니다. 그 순간 임금, 근로시간, 안전, 채용 관행에 대한 가시성이 급격히 떨어집니다. 단 한 번의 사건이 브랜드를 자신이 한 번도 매핑하지 않았던 공급망으로 끌어들일 수 있습니다.

이주노동자 채용은 강제노동 징후로 이어지는 가장 빠른 경로로 남아 있습니다. 수수료, 채무, 서류 보관(압류), 강압적 계약 변경은 공장 게이트 이전 상류에서 발생할 수 있습니다. 동남아 일부 지역과 걸프 연계 회랑에서는 노동자가 국경을 넘기 전 “위험 사건”이 벌어지기도 합니다.

핵심 광물과 복잡한 부품 공급망은 다른 문제를 만듭니다. ‘추적가능성’은 요구되지만 ‘가시성’이 부족한 상황입니다. 전자, 배터리, 재생에너지 공급망은 다층 구조, 다수의 트레이더, 혼합된 원천이 일반적입니다. 원산지와 가공 경로를 신뢰할 만하게 좁히지 못하면 “합리적 보증”을 방어하기 어렵습니다.

기후·자연 리스크는 한 가지 핵심 측면에서 노동 리스크처럼 행동합니다. 운영을 교란하고, 주장(클레임) 리스크도 만든다는 점입니다. 물리적 재난은 과도한 초과근로, 임금 변동, 위험한 운송을 초래할 수 있습니다. 자연 관련 규정은 원자재·토지이용 같은 상류 단계까지 요구를 끌어올리고, 결국 공급업체 온보딩과 구매 의사결정으로 다시 돌아옵니다.

규제는 움직인다: 2026년에 무엇이 중요한가

모든 컴플라이언스 세부를 외울 필요는 없습니다. 필요한 것은 아시아·태평양 공급망의 운영 기대치를 바꾸는 요인이 무엇인지에 대한 ‘지도’입니다.

EU 기업 지속가능 듀 딜리전스 프레임워크는 구조적 동인입니다. 대기업이 가치사슬에 더 강한 증거를 요구하게 만들기 때문입니다. 최종 문서는 2026년 7월 26일 국내법 전환 기한과 2027년 7월 26일부터의 단계적 적용을 정하고, 이후 더 낮은 기준(임계치)으로 내려옵니다. 여러분의 회사가 직접 대상이 아니더라도, 구매사가 대상일 수 있습니다.

강제노동 수입 통제는 두 번째 동인입니다. EU 강제노동 규정은 2027년 12월 14일부터 적용되지만, 준비는 지금 시작됩니다. 컴플라이언스 요구, 위험 지표, 모범사례에 대한 가이던스가 2026년 6월 14일까지 나올 것으로 예상되며, 이는 적용일 훨씬 전부터 유럽 고객이 아시아 공급업체에 요구하는 증거의 형태를 바꿀 가능성이 큽니다.

호주에서는 개정(강화) 흐름 자체가 중요합니다. “보고만” 하는 모델에서 벗어나겠다는 신호이기 때문입니다. 현대노예법 강화를 위한 정부 협의문서는 벌칙 도입, 그리고 기업이 듀 딜리전스 시스템을 갖추도록 요구하는 방안 등을 논의합니다. 최종 법이 나오기 전이라도 이런 방향성은 투자자 기대와 동종업계 벤치마킹에 영향을 줍니다.

한국에서는 의무적 듀 딜리전스 논의가 계속되고 있습니다. 지속가능한 경영을 위한 인권·환경 보호를 골자로 한 법안이 2025년 6월 재발의되었습니다. 한국 시장 노출이 있는 다국적 그룹에게는, 하나의 ‘코어’ 접근법을 만들고 관할별로 조정할 이유가 더 커집니다.

2026년에 또 하나 중요한 점은 ‘규제 변동성 자체’가 리스크가 됐다는 것입니다. 유럽에서는 범위와 시점을 둘러싼 정치적 논쟁이 치열했고, 공시 및 듀 딜리전스 요건은 협상과 재조정의 대상이 될 수 있습니다. 아시아·태평양 담당자에게 “확실해질 때까지 기다리기”는 전략이 아닙니다. 검증을 기준으로 먼저 만들고, 임계치에 맞춰 조정하는 편이 낫습니다.

‘좋은 관행’을 바꾸는 핵심 트렌드

서술(내러티브)보다 ‘증거 패키지’.

지속가능보고는 여전히 중요하지만, 집행과 소송의 논리는 ‘자료(아티팩트)’를 선호합니다. 발주서, 근로시간 기록, 급여명세, 채용 수수료 기록, 하도급 승인 자료, 고충처리 로그, 구제(리메디에이션) 파일, 선적 서류가 중심으로 이동합니다. 성숙한 프로그램은 문서를 품질관리 대상 ‘납품물’로 봅니다.

듀 딜리전스는 공급업체 운영 지원이 된다.

최선의 프로그램은 “감시”에서 “공급업체와 함께 리스크 시스템을 운영”하는 방식으로 이동합니다. 명확한 에스컬레이션, 공동 원인 분석, 그리고 채용 개혁, 임금 시스템 개선, 근로시간 관리, 감독자 교육 같은 실무적 개선이 포함됩니다.

구매 관행이 감사실로 들어온다.

감사인, 규제기관, NGO는 점점 더 “구매자가 무엇을 했나”를 묻습니다. 막판 설계 변경, 비현실적인 납기, 가격 압박은 노동 피해의 조건을 만들 수 있습니다. 책임 있는 구매를 공장 성과와 연결하지 못하면 반복 지적을 설명하기 어렵습니다.

구제는 신뢰도의 시험대다.

고충처리, 노동자 목소리 채널, 구제 경로는 더 이상 ‘있으면 좋은 것’이 아닙니다. 문제를 조기에 발견하고 보복 없이 해결할 수 있음을 보여줍니다. 강한 아시아·태평양 접근은 현지 언어 접근, 신뢰할 수 있는 중개자, 명확한 보복 금지 관행을 내장합니다.

2026년의 세 가지 고빈도 리스크

“가짜 안도감”이 늘어납니다. 티어 1 감사가 깨끗해도, 채용이 범위 밖이면, 피크 시즌에 하도급이 늘면, 원자재 원산지가 혼합되면 보호막이 되지 못합니다.

“데이터 불일치”가 늘어납니다. ESG 데이터, 구매 데이터, 물류 데이터가 서로 연결되지 않아, 규제기관의 질문 하나로 단절 지점이 빠르게 드러날 수 있습니다.

“주장과 커뮤니케이션” 리스크가 늘어납니다. 현대노예 성명, 넷제로 주장, 추적가능성 약속은 내부 통제와 증거가 일관되지 않으면 오히려 노출이 됩니다.

아시아·태평양 책임자를 위한 실행 우선순위

실행 가능한 2026년 계획은 보통 여섯 축으로 정리됩니다.

첫째, 듀 딜리전스 운영 시스템의 책임 오너를 한 명 지정하고, 구매와 법무에 명확히 연결하십시오. ESG 부서에만 두지 마십시오.

둘째, 리스크 기반으로 티어 1 밖까지 매핑을 확장하십시오. 채용 회랑, 노동 브로커, 원자재 가공 결절점, 하도급이 잦은 핫스폿에 집중하십시오.

셋째, 증거 패키지 표준을 만드십시오. 채용 수수료, 임금 지급, 근로시간, 하도급 승인, 고충처리에서 “좋은 증거”가 무엇인지 정의하십시오.

넷째, 공급업체와 함께 구조적 원인 2~3개를 고치십시오. 작은 이슈 50개를 쫓는 것보다, 채용 수수료 제거, 근로시간 통제, 하도급 거버넌스가 더 큰 위험 감소를 가져오는 경우가 많습니다.

다섯째, 구매 관행을 스트레스 테스트하십시오. 몇 개 품목군을 골라 납기, 수요예측, 가격 협상이 노동 리스크를 높이는지 점검하고 조정하십시오.

여섯째, 사건 대응 플레이북을 준비하십시오. 의혹이 제기되면 속도와 일관성이 중요합니다. 누가 조사하고, 누가 커뮤니케이션하며, 무엇을 보전하고, 구제를 어떻게 제공할지 사전에 합의하십시오.

결론

2026년의 아시아·태평양 듀 딜리전스는 “구매자 설문에 답하는 일”이 아닙니다. 무엇을 알고 있었는지, 무엇을 했는지, 그 결과 무엇이 바뀌었는지를 증명할 수 있는 시스템을 만드는 일입니다. 이를 제대로 해내는 조직은 더 빠르게 움직이고, 충격을 덜 맞으며, “신뢰가 검증되는” 시장에서 신뢰를 얻습니다.