2026년 4월 5일 일요일

부활절, 리스크 관리자의 고백 — 신앙인으로서 마음을 새롭게 한다는 것

 

리스크를 관리하는 사람도 결국 가장 중요한 것은 관리할 수 없다 — 부활절은 그 무력함을 은총으로 바꾸는 날이다..


수십 년간 기업의 리스크를 분석하고, 불확실성을 수치화하고, 최악의 시나리오에 대비하는 일을 업으로 삼아왔다. 손실 가능성을 계량하고, 보험 프로그램을 설계하며, 조직이 위기 앞에서 무너지지 않도록 돕는 것이 나의 직업적 소명이었다. 그런데 매년 부활절이 되면, 나는 그 모든 분석의 도구를 내려놓고 전혀 다른 질문 앞에 선다. "나 자신의 내면은 과연 얼마나 준비되어 있는가?"

이 글은 가톨릭 신앙인으로서, 그리고 오랜 비즈니스 현장에서 인간과 조직의 위기를 목격해온 전문가로서, 부활절 앞에 마음을 새롭게 하는 나의 개인적 성찰이다.

  1. 리스크를 관리하는 사람도 통제할 수 없는 것이 있다

리스크 관리의 본질은 불확실성을 줄이는 것이다. 그러나 현장에서 오래 일할수록 하나의 진실이 분명해진다. 인간이 통제할 수 없는 영역은 언제나 존재한다는 것이다. 기업의 평판은 하루아침에 무너지고, 치밀하게 설계한 보험 프로그램도 예상치 못한 변수 앞에서 빈틈을 드러낸다. 나는 그 빈틈을 수없이 목격했다.

부활절은 내게 이것을 상기시킨다. 우리가 통제할 수 없는 가장 근본적인 것 — 죽음과 부활 — 을 하느님은 이미 당신의 손 안에 두셨다는 사실을. 리스크 관리자로서의 나는 불확실성을 두려워하도록 훈련되어 있다. 그러나 신앙인으로서의 나는 그 불확실성 너머에 섭리가 있음을 믿도록 초대받는다. 부활절마다 나는 이 두 자아 사이의 긴장을 직면하고, 그 긴장 안에서 비로소 진짜 내려놓음을 배운다.

  1. 완고함이라는 내면의 리스크

오랜 직업적 경험은 판단력을 키우지만, 동시에 완고함이라는 내면의 리스크를 키우기도 한다. 수많은 케이스를 다뤄온 전문가는 자신도 모르는 사이에 "나는 이미 알고 있다"는 확신으로 굳어간다. 가정에서도, 신앙 공동체에서도, 그 굳음은 관계의 벽이 된다.

부활절 고해성사는 내게 단순한 의례가 아니다. 그것은 내가 쌓아온 전문적 자만심, 오래된 원망, 그리고 변화를 거부하는 내면의 경직성을 하나씩 꺼내 놓는 시간이다. 무덤의 돌이 굴려지려면 먼저 그 돌이 내 안에 있음을 인정해야 한다. 부활절은 그 인정을 요청하는 계절이다.

  1. 남은 소명 — 전문성을 넘어선 섬김으로

리스크 관리와 기업 보험 분야에서 쌓아온 경험과 지식은 분명 가치 있는 자산이다. 그러나 부활절이 되면 나는 묻는다. "이 전문성이 나의 영광을 위한 것인가, 아니면 누군가를 위한 섬김의 도구인가?"

부활하신 그리스도는 제자들에게 먼저 "평화가 너희와 함께"라고 말씀하셨다. 권위나 지식을 내세우지 않으셨다. 나는 그 모습에서, 내 남은 전문적 여정이 어떤 태도로 걸어가야 하는지를 본다. 더 많은 계약, 더 높은 성과가 아니라 — 함께 일하는 이들에게, 내가 자문하는 기업들에게, 그리고 신앙 공동체에게 진심으로 평화를 전하는 사람이 되는 것. 그것이 올 부활절 내가 새롭게 다짐하는 소명이다.

#부활절 #가톨릭 #신앙성찰 #리스크관리 #기업보험 #내면여정 #그리스도인 #부활신앙 #Easter #CatholicFaith #RiskManagement #InnerJourney #Renewal #Faith #BusinessAndFaith


2026년 4월 4일 토요일

연구실에서 시장으로 — 차미선 대표가 걷는 재생의료의 길

"좋은 기술이 왜 산업으로 이어지지 못하는가." 이 물음 하나가 한 연구자를 창업가로 바꾸었다. 메디팹 차미선 대표의 이야기는 단순한 성공 스토리가 아니다. 그것은 과학과 시장 사이의 거리를 스스로 좁혀온 퍼스트무버의 사유다.


1. 연구자의 눈으로 시장을 본다는 것

부산대와 서울대에서 연구자로 살아온 차미선 대표에게 창업은 어쩌면 낯선 선택이었다. 하지만 그는 실험실 안에서 해답을 찾는 대신, 기술이 세상과 만나는 접점을 직접 만들겠다고 결심했다. 그 출발점은 단순한 사업 아이디어가 아니었다. "왜 이렇게 좋은 기술이 산업으로 이어지지 못하는가"라는 깊은 문제의식이었다.

그가 주목한 것은 키토산과 탈세포기질(dECM)이라는 두 가지 소재였다. 수용성 키토산 플랫폼 키토젠(Chitogen™), 탈세포기질 기반 리젠트릭스(Regentrix™), 두 기술을 결합한 키토제닉스(Chitogenix™)—이 세 가지 핵심 기술 위에 그는 단일 제품이 아니라 '재생 플랫폼'이라는 개념 자체를 설계했다.

"실행이 전략을 이긴다. 시장이 곧 실험실이다." — 차미선, 메디팹 대표

이 원칙은 추상적 구호가 아니었다. 스킨케어 브랜드 레스노베(Lesnove)로 시장에 먼저 진입하고, 두피 재생 의료기기 인증을 획득하며 탈모 시장으로 확장하고, 이제 서울대병원과 함께 골관절염 치료제 국가 과제를 진행하는 — 이 모든 과정이 하나의 일관된 플랫폼 전략의 실행이었다.

성장 4단계

  • 1단계: 부산대·서울대 연구 기반, 기술의 산업화 문제의식으로 메디팹 설립
  • 2단계: 키토젠·리젠트릭스·키토제닉스 플랫폼 완성, LTG 기술로 시술 편의성 확대
  • 3단계: 스킨케어→탈모→관절재생까지 플랫폼 확장, 2024년 매출 100억 달성
  • 4단계: 누적 290억 투자 유치(시리즈B 238억 포함), 2027~2028 코스닥 상장 목표

핵심 수치

  • 누적 투자 유치 290억 (시리즈B 238억 포함)
  • 2026년 매출 목표 300억 (2024년 100억 대비 3배 성장)
  • 코스닥 상장 목표 2027~2028년 (임상·인허가 기반 검증 우선)

2. 차미선 대표 리더십의 세 가지 얼굴

차미선 대표의 리더십은 '연구자 출신 CEO'라는 단순한 수식어로 요약되지 않는다. 오히려 그의 특별함은 연구자의 엄밀함과 창업가의 실행력이 공존한다는 점에 있다.

① 기술-제품-매출-재투자 구조를 직접 설계한다

외부 전략가에게 맡기지 않는다. 핵심 기술에서 시장 진입 전략, 매출 구조, 재투자 사이클까지 — 연구자 출신답게 전체 시스템을 스스로 이해하고 설계한다. 이것이 메디팹이 단일 제품 기업이 아닌 '재생 플랫폼 기업'으로 성장할 수 있었던 이유다.

② 조직의 체질을 바꾸는 리더

연구개발 중심에서 시장 중심 조직으로의 체질 개선 — 이것은 선언으로 되는 일이 아니다. 차 대표는 "시장이 곧 실험실"이라는 원칙을 내부 문화로 정착시키며, 속도보다 검증을 우선하는 균형 감각을 유지한다. 상장도 빠른 출구보다 임상·인허가 기반 신뢰 확보를 먼저 선택한 것이 그 증거다.

③ 노화의 패러다임 자체를 재정의한다

경쟁사가 '외형 개선'을 말할 때, 차 대표는 '인체의 재생 능력 활성화'를 말한다. 미용에서 재생으로, 재생에서 치료제로 — 이 방향성 자체가 이미 시장을 창출하는 리더십이다. "100년 가는 글로벌 재생의료·항노화 기업"이라는 비전은 허황된 구호가 아니라 플랫폼 전략의 논리적 귀결이다.


3. 다른 경영자들에게 주는 세 가지 메시지

차미선 대표의 여정에서 우리가 배울 수 있는 것은 단순히 '재생의료'라는 업종에 한정되지 않는다. 업종을 초월해 적용 가능한 경영 사유가 그 안에 있다.

A. 문제의식이 곧 비즈니스 모델이다

"좋은 기술이 산업으로 이어지지 못한다"는 순수한 문제의식이 창업의 씨앗이 되었다. 많은 경영자가 시장 기회를 찾으려 하지만, 차 대표는 시장의 구조적 결함을 먼저 보았다. 불편함과 모순이 보이는 곳에 진짜 기회가 있다.

B. 플랫폼을 팔아라, 제품을 팔지 마라

메디팹의 경쟁력은 특정 제품이 아니라 키토젠·리젠트릭스라는 재생 플랫폼에서 나온다. 스킨케어, 탈모, 관절 재생 — 세 개의 다른 시장이 하나의 플랫폼으로 연결된다. 제품을 팔면 시장이 하나지만, 플랫폼을 구축하면 시장이 확장된다.

C. 속도보다 검증, 검증 위에 속도

상장을 서두르지 않고 임상과 인허가로 신뢰 기반을 먼저 쌓는 판단 — 이것이 단기 지표에 쫓기는 경영과 100년 기업을 지향하는 경영의 차이다. 그러나 검증이 완료된 영역에서는 빠르게 확장한다. 균형 감각이 리더십의 핵심이다.


마치며

차미선 대표는 재생의료라는 새로운 언어를 시장에 가르치고 있다. 연구실에서 출발한 문제의식이 290억의 투자로, 세 개의 시장 진입으로, 그리고 글로벌 항노화 기업이라는 비전으로 구체화되는 과정 — 그것은 단순한 창업 성공담이 아니라, 지식과 실행 사이의 거리를 스스로 좁혀온 한 사람의 깊은 사유다.

퍼스트무버는 가장 빠른 사람이 아니라, 아직 존재하지 않는 시장을 먼저 상상하는 사람이다.


불 꺼진 세상을 걷는 법 — 코맥 매카시의 『더 로드』로 읽는 리스크 관리


생존이란 단지 살아남는 것이 아니다. 무엇을 지키기 위해 살아남는가의 문제다.

코맥 매카시의 소설 『더 로드』는 문명이 완전히 붕괴된 세계를 배경으로 한다. 하늘은 재로 뒤덮여 있고, 식물은 모두 죽었으며, 살아남은 인간들은 서로를 먹이로 삼는다. 그 속에서 한 아버지와 어린 아들이 남쪽을 향해 걷는다. 목적지가 안전하다는 보장은 어디에도 없다. 그러나 그들은 걷는다.

이 소설을 처음 읽었을 때, 나는 이것이 단순한 디스토피아 소설이 아님을 직감했다. 이것은 불확실성 속에서 어떻게 결정을 내리는가에 관한 이야기다. 다시 말해, 리스크 관리의 가장 근본적인 질문을 담고 있다.

이 글과 어울리는 이미지를 만들어줘!


리스크는 제거하는 것이 아니라 관리하는 것이다

소설 속 아버지는 완벽한 안전을 추구하지 않는다. 완벽한 안전이 존재하지 않는다는 걸 이미 알고 있기 때문이다. 그가 하는 모든 선택은 '어느 리스크를 감수하고, 어느 리스크를 피할 것인가'의 연속이다. 식량이 담긴 지하실을 발견했을 때, 그는 덫일 수 있다는 위험을 알면서도 들어간다. 굶어 죽는 리스크가 더 크기 때문이다.

현실의 리스크 관리도 이와 다르지 않다. 기업이든 개인이든, 우리는 항상 두 가지 이상의 리스크 사이에서 선택을 강요받는다. 아무것도 하지 않는 것 역시 리스크다. 현금만 보유하면 인플레이션 리스크에 노출되고, 투자하면 시장 리스크에 노출된다. 중요한 것은 어느 위험이 자신의 목표와 상황에 더 치명적인가를 판단하는 능력이다.


최악의 시나리오를 상상하는 것의 힘

아버지는 항상 최악을 가정한다. 도시에 들어가기 전, 그는 '여기서 포위당하면 어떻게 탈출할까'를 먼저 생각한다. 수중에 총알이 몇 발 남았는지 정확히 알고 있으며, 아들을 지키기 위한 마지막 선택지까지 마음속에 준비해두고 있다. 이것은 비관주의가 아니다. 이것은 스트레스 테스트다.

리스크 관리에서 가장 중요한 도구 중 하나는 시나리오 분석이다. '모든 것이 잘 풀릴 경우'만 계획하는 사람과, '모든 것이 무너질 경우'까지 대비하는 사람의 생존율은 위기 앞에서 극명하게 갈린다. 2008년 금융위기 때 살아남은 기관들은 대부분 미리 극단적인 시나리오를 검토하고 유동성을 확보해둔 곳들이었다. 최악을 상상하는 것은 두려움이 아니라 준비다.


신뢰의 경제학 — 누구와 함께 걷는가

소설에서 가장 위험한 존재는 자연재해가 아니다. 다른 인간이다. 아버지는 처음 마주치는 사람을 거의 신뢰하지 않는다. 그러나 동시에, 아들은 아버지에게 끊임없이 묻는다. "저 사람도 착한 사람이에요?" 아이의 질문은 단순히 감정적이지 않다. 그것은 협력 가능한 파트너를 식별하려는 본능적인 리스크 판별이다.

조직과 비즈니스에서도 파트너 리스크는 종종 가장 과소평가되는 리스크다. 계약서가 완벽해도, 상대방의 신용이나 의지가 흔들리면 모든 것이 무너진다. 누구와 일할지, 누구와 자원을 나눌지를 결정하는 것 자체가 핵심적인 리스크 관리 행위다. 공급망 리스크, 파트너십 리스크, 인사 리스크 — 이 모두는 결국 '누구를 신뢰할 것인가'의 문제로 수렴한다.


목적 없는 생존은 지속 불가능하다

소설에서 아버지와 아들을 버티게 하는 것은 체력이나 식량이 아니다. '불을 운반한다'는 감각이다. 이 불은 인간성의 상징이자, 살아남아야 할 이유다. 아버지는 몸이 무너져가면서도 아들이 살아남을 수 있는 구조를 만들기 위해 마지막 에너지를 쏟는다.

리스크 관리에서 흔히 간과되는 것이 있다. 바로 '왜 이 리스크를 관리하는가'라는 목적의 명확성이다. 리스크 관리는 손실을 줄이는 것이 최종 목표가 아니다. 어떤 가치와 목표를 지속시키기 위한 수단이다. 기업이 위기 상황에서 브랜드를 지키려 할 때, 그 이면에는 '우리가 지켜야 할 것이 무엇인가'에 대한 답이 있어야 한다. 그 답이 없으면, 위기가 지나간 후 남는 것이 아무것도 없다.


『더 로드』는 희망에 관한 소설이기도 하다. 모든 것이 무너진 세계에서도 아버지는 아들에게 계속 나아갈 이유를 만들어준다. 리스크 관리도 결국 같은 지점으로 돌아온다. 위험을 피하기 위한 것이 아니라, 계속 앞으로 나아가기 위한 것. 불을 꺼뜨리지 않기 위한 것.

당신의 불은 지금도 타고 있는가.


#리스크관리 #더로드 #코맥매카시 #독서에세이 #경영사유


2026년 4월 3일 금요일

Fastenal Company의 안전 우수성을 향한 여정: 준수를 넘어 문화로

안전 문화는 사고가 만드는 것이 아니라, 사고가 나기 전에 스스로 바꾸는 결단이 만든다.


산업안전 분야에서 가장 흔히 반복되는 실수는 '사고가 나야 바뀐다'는 사후 대응 논리에 갇히는 것이다. 미국 산업용 부품 유통 기업 Fastenal Company는 이 논리를 정면으로 거부했다. 중대 사고가 없었음에도 2013년 스스로 안전 체계를 전면 재검토하며 규제 준수(Compliance) 중심에서 직원 보호 중심의 문화 전환을 선언한 것이다. 이 자발적 혁신의 여정은 2021년 미국 산업안전 전문 매체 EHS Today로부터 '미국에서 가장 안전한 기업(America's Safest Companies)' 중 하나로 공식 인정받는 결과로 이어졌다. 본 글은 Fastenal의 안전 프로그램 구조와 수상 의미를 분석하고, 한국 건설업이 참고해야 할 실무적 함의를 도출한다.


1. 프로그램의 구조: Big 4 Journey와 국제 표준의 결합

Fastenal 안전 혁신의 핵심은 위험의 우선순위화다. Safety Leadership Conference(SLC) 참여를 계기로 자체 사고 데이터를 심층 분석한 결과, 중대 부상의 대부분이 네 가지 작업 유형에서 발생한다는 사실을 규명했다. 이른바 'Big 4'로 명명된 이 항목은 락아웃/태그아웃(에너지 차단), 고소 작업, 동력 산업용 트럭 운용, 트레일러 고정이다.

2018년 시작된 'Big 4 Journey' 프로그램은 이 네 영역에 자원과 교육을 집중 투입하는 방식으로 설계되었다. 결과는 명확했다. 중대 부상 건수, 고중증 보험 청구, 규제 위반 사건이 모두 감소했다. 이후 Fastenal은 여기서 멈추지 않고 ISO 14001(환경경영시스템)과 ISO 45001(산업안전보건경영시스템)을 기반으로 내부 EHS(Environment, Health & Safety) 시스템을 체계화했다. 개별 프로그램의 성공을 국제 표준 프레임워크로 제도화함으로써 지속 가능성을 확보한 것이다.


2. 수상의 의미: EHS Today 'America's Safest Companies'

EHS Today의 '미국에서 가장 안전한 기업' 인증은 단순한 사고율 통계가 아닌, 안전 문화의 성숙도를 종합 평가하는 기준으로 알려져 있다. Fastenal이 2021년 이 인증을 받은 것은 두 가지 측면에서 주목할 만하다.

첫째, 출발점이 위기가 아니었다는 점이다. 대부분의 기업이 중대 사고나 규제 제재 이후 안전 투자를 확대하는 반면, Fastenal은 사전적·자발적 전환을 선택했다. 이는 안전을 비용이 아닌 경영 전략으로 내재화했음을 의미한다.

둘째, 수상이 종착점이 아니라는 점이다. Fastenal은 2025년 Safety Leadership Conference에서 지금까지의 여정과 향후 안전 전략을 발표할 예정이다. 외부 인정 이후에도 개선을 지속하는 이 태도 자체가 안전 문화의 본질을 보여준다.


3. 한국 건설업에 대한 함의

한국 건설업은 여전히 OECD 국가 중 산업재해 사망률 최상위권에 머물러 있다. 중대재해처벌법 시행(2022년) 이후 안전 투자가 늘었으나, 상당수 기업이 법적 리스크 회피 차원의 대응에 집중하는 경향이 있다. Fastenal의 사례는 이 지점에서 세 가지 실무적 시사점을 제공한다.

첫 번째는 위험의 선택과 집중이다. Fastenal이 수천 건의 데이터를 분석해 'Big 4'를 도출했듯, 한국 건설 현장도 기업별·현장별 사고 데이터를 정밀 분석해 핵심 위험 유형을 규명하고 자원을 집중 배분해야 한다. 추락, 끼임, 충돌 등 반복 유형에 대한 선제적 집중 관리가 실질적 효과를 낼 수 있다.

두 번째는 국제 표준의 내재화다. ISO 45001 인증 취득 자체에 그치는 것이 아니라, 해당 프레임워크를 현장 운영 시스템과 연계해 실질적 관리 도구로 작동시키는 것이 핵심이다.

세 번째는 문화 전환의 자발성이다. 규제 대응형 안전 투자는 규제가 바뀌면 흔들린다. Fastenal이 보여준 것처럼, 경영진이 사고 발생 이전에 스스로 체계를 점검하고 개선을 선언하는 자발적 리더십이 안전 문화의 지속 가능성을 결정한다.


참고 자료

본 글은 EHS Today 및 Safety Leadership Conference(SLC) 공개 자료를 바탕으로 작성되었으며, Fastenal Company의 공식 ESG·EHS 보고 내용을 참조했다.


#산업안전 #안전문화 #Fastenal #EHS #중대재해처벌법 #건설안전 #ISO45001 #BigFourJourney #SafetyLeadership #한국건설업 #IndustrialSafety #SafetyExcellence #AmericasSafestCompanies #EHSToday #안전경영


건설 현장의 안전 패러다임 전환: 스마트 PPE에서 클라우드 EHS까지

중대재해처벌법 시대에 건설 안전의 경쟁력은 장비의 수준이 아니라 데이터를 생산하고 입증하는 체계의 완결성에서 결정된다.


중대재해처벌법 시대의 건설 안전: 기술이 '사후 대응'을 끝낸다

AWP Safety EHS 부사장 라이언 도빈스(Ryan Dobbins)가 미국 EHS 전문 매체 EHS Today에 기고한 분석(2025)은, 스마트 PPE부터 클라우드 기반 EHS 플랫폼까지 5가지 핵심 기술이 건설 현장의 안전 패러다임을 어떻게 바꾸고 있는지를 실무 관점에서 정리한다. 도빈스는 미국 33개 주와 캐나다 4개 주에서 연간 100만 개 이상의 작업 구역을 관리하는 AWP Safety의 안전 총괄로서, 이 글에 현장 기반의 높은 신뢰도를 부여한다. 한국 건설 산업은 지금 중대재해처벌법이라는 강력한 규제 압박 아래에 있다. 이 5가지 기술은 단순한 장비 도입의 문제가 아니라, 법적 의무 이행과 실질적 사고 예방을 동시에 달성하는 전략적 수단으로 읽혀야 한다.

  1. 중대재해처벌법이 요구하는 것: '경영자 책임'의 입증 구조

2022년 시행된 중대재해처벌법은 건설 현장에서 사망 사고가 발생할 경우, 경영책임자에게 1년 이상의 징역형을 부과할 수 있도록 규정한다. 핵심은 처벌 자체보다 '안전 의무 이행의 사전 입증'에 있다. 법원과 고용노동부는 기업이 위험을 인지하고 있었는가, 그리고 그에 대응한 체계적 조치를 취했는가를 판단 기준으로 삼는다. 이 지점에서 기술의 역할이 결정적으로 달라진다. 직관과 경험에 의존한 구두 안전 관리는 법적 증거 능력이 없다. 반면 데이터로 기록되고 클라우드에 저장된 안전 관리 이력은, 기업이 의무를 성실히 이행했음을 입증하는 실질적 근거가 된다.

  1. 5가지 기술의 전략적 재해석: 규제 대응 도구로서의 가치

도빈스가 제시한 5가지 기술 각각은 중대재해처벌법 대응 맥락에서 구체적인 기능을 수행한다.

스마트 PPE(헬멧, 조끼, 웨어러블 센서)는 GPS·근접 센서·생체신호 모니터링을 통합해 제한구역 무단 접근, 장비 충돌 위험, 낙상·열사병 징후를 실시간으로 감지한다. 한국 건설 현장의 현실을 고려하면 이 기술의 의미는 더욱 선명해진다. 60대 이상 고령 작업자 비중이 빠르게 증가하는 상황에서, 웨어러블 기반 열사병·낙상 조기 경보는 인명 보호와 경영자 의무 이행이라는 두 가지 목표를 동시에 충족한다. 고용노동부가 스마트 안전장비 도입에 보조금을 지원하는 정책 방향과도 자연스럽게 연계된다.

코칭 가능한 카메라(대시캠·장비 카메라)는 급제동, 과속, 산만 운전 등 위험 행동을 자동 감지하고 영상 기반 피드백을 생성한다. 한국 건설의 구조적 문제인 다단계 하도급 환경에서 이 기술의 가치는 특히 크다. 하도급별 안전 수준 편차를 "누가 교육했는가"가 아닌 "무엇이 실제로 발생했는가"라는 객관적 데이터로 관리할 수 있기 때문이다. 사고 발생 시 원청사의 관리·감독 의무 이행 여부를 입증하는 증거 자료로도 기능한다.

연결된 콘·바리케이드(Connected Cones)는 충돌·이동·속도 초과 등 현장 통제 장비의 상태를 실시간으로 모니터링한다. 도심지 도로점용 공사나 지하철 인근 공사처럼 차량·보행자·장비가 동시에 얽히는 고밀도 환경에서 특히 적합하다. 위험 발생 즉시 알림을 전송해 현장 관리자가 실시간으로 대응할 수 있는 체계를 만든다.

클라우드 기반 EHS 플랫폼은 점검, 근접 사고, 교육, 시정조치 데이터를 실시간으로 통합·공유한다. 중대재해처벌법 대응에서 이 플랫폼이 갖는 의미는 결정적이다. 전국 혹은 해외에 분산된 복수 현장을 동시에 운영하는 한국 대형 건설사에게, 클라우드 기반 데이터 통합은 본사 경영책임자가 각 현장의 안전 상태를 실시간으로 파악하고 지시할 수 있는 거버넌스 구조를 실현한다. 종이 보고서의 지연과 은폐 가능성을 제거하고, 안전 관리 체계의 작동 여부를 언제든지 입증 가능한 형태로 유지한다.

현장 마이크로러닝(3~5분 모바일 교육 모듈)은 공기 단축 압박이 심한 한국 건설 현장에서 현실적인 교육 대안이다. 장시간 집합 교육이 어려운 환경에서도 작업 전 안전회의(TBM)와 자연스럽게 결합할 수 있으며, 날씨 변화나 신규 하도급 투입처럼 당일 발생하는 위험에 즉각 대응하는 교육을 제공한다. 한국 건설 현장에서 비중이 높아지고 있는 외국인 근로자를 위한 다국어 콘텐츠 제공도 가능하다.

  1. 데이터가 없으면 면책도 없다: 기술 도입의 본질적 의미

중대재해처벌법 시행 이후 한국 건설 기업들이 공통적으로 직면하는 딜레마가 있다. 안전 관리를 강화하고 싶지만, 어디서부터 시작해야 하는지, 무엇을 갖춰야 법적으로 충분한지 기준이 불명확하다는 것이다. 이 5가지 기술은 그 불명확성을 해소하는 실마리를 제공한다. 공통점은 하나다. 모두 데이터를 생산하고 기록하며 공유한다. 안전 의무 이행의 핵심이 '사전 인지와 체계적 대응'에 있다면, 그 증거는 결국 데이터에서 나온다. 기술 도입은 장비의 문제가 아니라 증거 생산 체계의 구축이다. 스마트 PPE가 감지한 위험 데이터, 카메라가 기록한 행동 이력, 클라우드 플랫폼에 저장된 점검·교육·시정조치 내역은 모두 법정에서 제출 가능한 자료가 된다.

  1. 전략적 우선순위: 한국 건설사의 도입 경로

모든 기술을 동시에 도입하는 것은 현실적이지 않다. 규제 대응과 사고 예방 효과를 동시에 극대화하는 순서를 설정해야 한다. 우선 클라우드 기반 EHS 플랫폼의 도입이 기반이 된다. 나머지 기술에서 생성되는 데이터를 수렴하고 분석하는 플랫폼 없이는, 개별 장비의 효과가 파편화된 채 법적 증거 능력을 갖추기 어렵다. 그 위에 고령 인력 비중이 높은 현장에는 스마트 PPE를, 하도급 구조가 복잡한 현장에는 코칭 카메라를 우선 배치하는 방식이 효율적이다. 마이크로러닝은 어느 현장에서도 즉시 실행 가능한 낮은 진입 비용의 수단으로, 초기 교육 체계 구축에 활용할 수 있다.

#건설안전 #중대재해처벌법 #스마트안전 #EHS #스마트PPE #클라우드EHS #마이크로러닝 #안전기술 #건설리스크 #사전예방안전 #ConstructionSafety #SmartPPE #EHSTechnology #WorkplaceSafety #CloudEHS #CriticalAccidentPrevention #SafetyCompliance #KoreanConstruction


2026년 4월 2일 목요일

미국 인터넷 범죄 통계가 드러낸 사이버 리스크의 새로운 지형

사이버 범죄의 진화는 빈도의 문제가 아니라 규모의 문제이며, 한국 금융산업이 대비해야 할 위협의 중심은 시스템 해킹이 아니라 AI 기반 금융 기만이다.


보험연구원(Insurance Research Institute)이 최근 발간한 보고서 『미국 인터넷 범죄 피해 현황과 보험산업의 대응』(김혜란 연구원, 디지털금융연구실)은 미국 연방수사국(FBI) 인터넷범죄신고센터(IC3)의 2024년 연간 통계를 분석하며 사이버 범죄 피해의 구조적 변화와 보험산업의 대응 방향을 제시하고 있다. 보고서가 담아낸 숫자는 단순한 통계를 넘어, 디지털 경제 전반이 직면한 리스크의 질적 전환을 보여준다.


  1. 빈도가 아니라 규모가 달라졌다

2024년 미국의 인터넷 범죄 신고 건수는 859,532건으로, 최근 5년 평균(연 83만 건) 대비 완만한 증가에 그쳤다. 그러나 피해액은 166억 달러로 역대 최대치를 기록했다. 2020년 피해액이 41억 달러였음을 감안하면, 불과 4년 만에 4배 이상 증가한 것이다. 이 수치가 전달하는 핵심 메시지는 명확하다. 사이버 범죄는 더 자주 발생하는 것이 아니라, 한 번 발생할 때 더 많은 돈을 빼앗아가는 방식으로 진화하고 있다는 점이다.

범죄 유형별로 보면, 이 변화의 성격이 더욱 뚜렷해진다. 전통적으로 주목받던 해킹·랜섬웨어 등 사이버 공격은 26만 건에 피해액 15.7억 달러 수준이었다. 반면 금융 관련 사이버 사기는 33만 건이었음에도 피해액은 137억 달러로 전체의 83%를 차지했다. 사이버 범죄의 무게중심이 시스템 침해에서 금융 기만으로 이동했음을 보여주는 대목이다.


  1. 세 가지 피해 진원지: 투자사기, 고령층, 암호화폐

피해 구조를 더 깊이 들여다보면 세 가지 진원지가 뚜렷하게 부각된다.

첫째, 투자사기다. 2024년 투자사기 피해액은 65.7억 달러로 단일 범죄 유형 중 가장 큰 비중을 차지했으며, 이 수치는 3년간 2배 이상 증가한 것이다. 기업 이메일 침해(BEC)가 27.7억 달러, 기술지원 사기가 14.6억 달러, 개인정보 침해가 14.5억 달러로 그 뒤를 이었다.

둘째, 고령층 피해의 폭발적 증가다. 60세 이상 피해자의 신고 건수는 147,127건으로 전년 대비 46% 증가했으며, 피해액은 약 48억 달러로 전체의 42%를 차지했다. 전년 대비 증가율도 43%에 달했다. 기술지원 사기와 가족 위기를 사칭한 음성 사기가 주요 수법으로 보고됐다. 고령층은 디지털 금융 환경에 대한 이해가 상대적으로 낮고, AI 기반 딥페이크·음성 합성 기술에 취약한 구조적 특성을 지닌다.

셋째, 암호화폐가 범죄 인프라로 고착화되고 있다는 점이다. 암호화폐 기반 범죄 피해액은 93억 달러에 달했으며, 이 중 고령층 피해만 28억 달러를 초과했다. 투자사기·로맨스 사기·피싱이 암호화폐와 결합하면서 국경 간 자금 이동이 용이해졌고, 신고는 200개국 이상에서 접수됐다. 주요 송금 목적지로는 홍콩, 베트남, 멕시코가 지목됐다.


  1. 보험산업의 대응: 특약 확대와 보장 압축의 동시 진행

사이버 리스크의 확대는 보험산업에도 구조적 변화를 강요하고 있다. 보고서는 일부 보험회사가 사이버 보험에 AI 기반 신원 사칭 보장을 특약으로 추가하는 한편, 일부는 하위 한도(Sub-limit) 또는 면책조항을 도입하고 있다고 밝혔다. 미국 인슈어테크 기업 Coalition이 딥페이크 대응 보증 조항을 신설한 것이 대표적 사례다.

보험사들의 대응 방향은 두 갈래로 나뉜다. 한편으로는 보장 범위를 넓혀 AI 기반 사기, 딥페이크 피해 등 신종 리스크를 커버하는 방향으로 상품을 고도화하고 있다. 다른 한편으로는 보험료 인상, 자기부담금 상향, 약관 내 하위 한도 설정, 보안 유지 의무 위반 시 면책조항 적용 등 리스크 관리를 강화하고 있다. 의료·금융 분야의 규제 강화는 기업의 사이버 보험 수요를 끌어올리는 구조적 요인으로 작용하고 있어, 시장 성장 자체는 지속될 전망이다.


  1. 한국 기업과 금융산업에 주는 함의

미국의 이 같은 추세는 한국 시장과 무관하지 않다. 몇 가지 측면에서 한국 기업과 금융산업이 주목해야 할 지점이 있다.

우선, 금융 사이버 사기의 위협 수준이다. 한국 역시 보이스피싱, 투자사기, 기업 이메일 침해(BEC) 피해가 증가하고 있으며, AI 기반 음성·영상 합성 기술의 확산으로 사기 수법이 정교해지고 있다. 미국에서 확인된 '빈도 완만·규모 급증' 패턴이 한국에서도 재현될 가능성이 높다.

다음으로, 고령층 보호 체계의 정비다. 한국은 세계에서 가장 빠른 속도로 고령화가 진행되는 국가 중 하나다. 디지털 금융 접근성 확대와 고령층 사이버 범죄 피해 증가가 동시에 진행되는 구조 속에서, 금융기관과 보험사의 고령층 맞춤형 사기 탐지·예방 시스템 구축이 시급한 과제로 부상한다.

마지막으로, 국내 사이버 보험 시장의 성숙도다. 한국의 사이버 보험 시장은 아직 초기 단계에 머물러 있으며, 대기업 중심의 가입 구조가 지배적이다. 미국에서 AI 신원 사칭 보장이 특약으로 추가되는 흐름은, 국내 보험사들이 딥페이크·보이스피싱 연동 리스크를 제도화된 보장 상품으로 흡수하는 방향을 선제적으로 검토해야 함을 시사한다. 중소기업과 금융 취약계층을 포괄하는 사이버 보험의 저변 확대 없이는, 리스크가 사회 전체에 무방비 상태로 축적될 수 있다.


  1. 결론: 사이버 리스크는 이제 거시 리스크다

166억 달러라는 숫자는 단순히 피해 규모가 커졌다는 의미가 아니다. 그것은 사이버 범죄가 금융 시스템, 고령 인구, 암호화폐 인프라와 맞물려 거시적 리스크로 전환되고 있음을 보여주는 지표다. 보험산업의 대응이 보장 확대와 보장 압축을 동시에 추구하는 모순적 구조를 취하는 것은, 리스크의 불확실성이 그만큼 크다는 반증이기도 하다. 한국 금융산업과 기업 모두, 이 전환의 신호를 경쟁력 재편의 계기로 삼아야 할 시점이다.


#사이버범죄 #인터넷범죄 #사이버보험 #금융사기 #투자사기 #보이스피싱 #딥페이크 #암호화폐사기 #고령층피해 #보험연구원 #IC3 #FBI #사이버리스크 #기업리스크관리 #ESG리스크 #한국금융 #디지털금융보안


AI는 이제 '관리 대상'이다 — 글로벌 AI 거버넌스의 새로운 기준선

AI를 잘 쓰는 기업보다, AI를 잘 통제하는 기업이 시장의 신뢰를 얻는 시대가 왔다.


영국 재무보고위원회(FRC)의 감사 가이드라인과 미국 캘리포니아 주정부의 공공조달 규정을 분석한 복수의 정책 브리핑에 따르면, 2025년을 전후해 AI 규제의 무게중심이 결정적으로 이동하고 있다. 개발 단계의 안전성 확보에 집중하던 초기 규제 논의에서 벗어나, 이제 각국 정부는 AI가 실제로 사용되는 현장 — 감사 업무, 공공 계약, 조달 절차 — 에서의 책임 소재를 명확히 하는 방향으로 나아가고 있다.

  1. 감사 현장에 들어온 규제: FRC의 AI 가이드라인

영국 FRC는 회계법인이 생성형·에이전트형 AI를 감사 업무에 활용할 경우, AI가 산출한 판단과 결과물까지 감사 책임 범위에 포함된다고 명시했다. AI는 단순한 효율화 도구가 아니라, 인간 감사인이 검토하고 통제해야 할 감독 대상으로 규정된 것이다. 독립성과 신뢰성을 훼손하지 않는 범위에서만 사용이 허용된다는 조건은, 사실상 AI 활용의 상한선을 제도적으로 설정한 것으로 해석된다. 전문가 책임이 AI의 판단에 의해 희석될 수 없다는 원칙이 처음으로 감사 기준에 명문화된 사례다.

  1. 조달 시장의 진입 조건으로 부상한 AI 거버넌스: 캘리포니아의 선택

캘리포니아 주정부는 공공 조달에 참여하려는 기업에 AI 오남용 방지 체계 구축을 계약 조건으로 의무화했다. 불법 콘텐츠 생성 방지, 알고리즘 편향 통제, 시민권 침해 방지 등 내부 통제 시스템을 갖추지 않으면 공공 계약 자체가 차단된다. AI 생성 이미지와 영상에 대한 워터마크 의무화와 향후 도입 예정인 공급업체 인증 제도는, AI 거버넌스 수준이 기업의 시장 접근성을 좌우하는 경쟁 변수로 전환되고 있음을 보여준다.

  1. 한국 기업에 주는 함의

두 사례의 공통점은 규제가 'AI 자체'가 아니라 'AI를 사용하는 조직의 책임 구조'를 겨냥하고 있다는 점이다. 한국 기업, 특히 글로벌 감사·컨설팅 서비스를 제공하거나 해외 공공 조달 시장에 진출하려는 기업은 이 변화를 기술 문제가 아닌 거버넌스 문제로 접근해야 한다. AI 도입 여부보다 AI 통제 체계의 완성도가 계약 수주와 신뢰 확보의 기준이 되는 시대가 이미 시작됐다. 국내에서도 금융감독원과 조달청 등 규제 기관이 유사한 방향으로 기준을 강화할 가능성을 배제할 수 없으며, 선제적 내부 통제 체계 정비가 요구된다.

#AI거버넌스 #AI규제 #FRC #캘리포니아AI규정 #감사AI #공공조달 #AI책임 #ESG #기업리스크 #한국기업 #디지털전환