SK그룹, AI·개인정보보호 통합 ESG 경영으로 32조 SV 달성…컴플라이언스가 경쟁력

핵심 요약

- SK그룹이 2025년 사회적 가치(SV) 32조2000억원 달성하며 개인정보보호·정보보안을 핵심 ESG 요소로 통합 관리 - SK이노베이션 등 주요 계열사가 AI 기술 도입 과정에서 컴플라이언스·인권경영·안전보건 체계를 동시 강화 - 개인정보보호를 포함한 7대 ESG 영역의 측정·관리·개선 시스템이 기업 가치 창출의 핵심 동력으로 작용

주요 내용

SK그룹이 2025년 사회적 가치(SV) 32조2000억원을 달성하며 개인정보보호와 정보보안을 포함한 통합 ESG 경영 모델의 성과를 입증했다. 중앙일보 보도에 따르면 SK그룹은 기업지배구조, 컴플라이언스, 의약품 접근성, 인권경영, 안전보건, 사회공헌, 개인정보보호 및 정보보안 등 7대 영역에서 체계적인 측정과 관리를 통해 수익을 넘어선 사회적 가치를 창출했다.

특히 SK바이오팜과 SK이노베이션 등 핵심 계열사들은 AI 기술 도입 과정에서도 개인정보보호 원칙을 견지하며 기술 혁신과 컴플라이언스의 균형을 추구했다. SK이노베이션은 'AI로 에너지' 전략을 추진하면서도 데이터 거버넌스 체계를 강화해 AI 학습 데이터의 개인정보 처리 절차를 정비한 것으로 알려졌다.

이러한 접근은 2026년 현재 AI 기본법 시행을 앞두고 기업들이 AI 기술 도입 시 개인정보보호와 정보보안을 필수 요소로 통합해야 한다는 업계의 인식 변화를 반영한다. SK그룹의 사례는 개인정보보호가 단순한 규제 준수 차원을 넘어 기업의 사회적 가치 창출과 직결된다는 점을 보여준다.

측정과 관리, 그리고 개선의 축적이라는 SK그룹의 접근법은 개인정보보호 관리체계(ISMS-P) 운영의 핵심 원칙인 PDCA(Plan-Do-Check-Act) 사이클과 일맥상통한다. 개인정보보호를 포함한 ESG 요소들을 정량적으로 측정하고 지속적으로 개선함으로써 32조원이라는 구체적 사회적 가치로 환산했다는 점에서 의미가 크다.

전문가 시각

ISMS-P 선임심사원 관점에서 SK그룹의 사례는 개인정보보호 관리체계를 단독 컴플라이언스 영역이 아닌 통합 ESG 경영 프레임워크 내에서 운영해야 효과적이라는 점을 시사한다. 특히 AI 기술 도입이 가속화되는 2026년 현재, 기업지배구조·인권경영·안전보건과 개인정보보호를 연계해 관리하는 것이 AI 거버넌스의 핵심이다. SK이노베이션의 'AI로 에너지' 전략 추진 과정에서 개인정보보호 체계를 동시에 강화한 것은 AI 기본법 시행 대비 모범 사례로 평가할 수 있다.

기업들은 개인정보보호를 비용 요소가 아닌 가치 창출 요소로 재정의해야 한다. SK그룹처럼 개인정보보호 성과를 측정 가능한 지표로 전환하고, 이를 사회적 가치로 환산하는 체계를 구축할 필요가 있다. 특히 AI 자동 코드 생성 도구 활용이 증가하는 상황에서 개발 단계부터 개인정보보호를 설계에 반영하는 Privacy by Design 원칙과 보안 코드 검증 프로세스를 ESG 관리 체계에 통합해야 한다. 이는 단기적 컴플라이언스 준수를 넘어 장기적 기업 가치와 신뢰 구축으로 이어진다.

CPPG·ISMS-P 연계 포인트

통합 관리체계 운영: ISMS-P 인증기준 1.1.2(정보보호 및 개인정보보호 조직)는 정보보호와 개인정보보호를 기업의 전반적 경영 체계와 통합 운영하도록 요구한다. SK그룹의 7대 ESG 영역 통합 관리는 개인정보보호를 독립된 영역이 아닌 기업지배구조, 컴플라이언스, 인권경영과 연계해 운영하는 모범 사례로, 심사 시 조직 체계의 효과성을 입증하는 참고 모델이 될 수 있다.

지속적 개선 체계: ISMS-P 인증기준 1.4(ISMS 운영 및 개선)는 정보보호 및 개인정보보호 관리체계의 지속적 모니터링과 개선을 요구한다. '측정과 관리 그리고 개선의 축적'이라는 SK그룹의 접근은 개인정보보호 성과를 정량적으로 측정하고(예: 사회적 가치 32조원), 이를 바탕으로 PDCA 사이클을 실행하는 실무 사례에 해당한다. 특히 AI 도입 환경에서 개인정보 처리 프로세스의 지속적 개선을 입증하는 방법론으로 활용 가능하다.