왜 ISO 14091이 글로벌 기후 적응·취약성 평가의 인증 표준이 되었나
ISO 14091:2021 (Adaptation to Climate Change — Guidelines on Vulnerability, Impacts and Risk Assessment)은 ISO·UNFCCC가 2021년 발표한 기후 변화 적응·취약성·영향·위험 평가 표준이다. ISO 14090 (Adaptation to Climate Change — Principles, Requirements and Guidelines, 2019) + ISO 14091 + ISO 14092 (Adaptation Planning, 2020) + ISO 14093 (Climate Finance, 2024) 시리즈가 ISO 적응 표준 4대 기둥.
ISO 14091이 글로벌 인증 표준이 된 이유는 세 가지다.
첫째, 법적 규제 기반:
- CSRD ESRS E1-3 (Material Impacts·Risks·Opportunities): 의무 공시·ISO 14091 호환
- TCFD·IFRS S2: Strategy Pillar 시나리오 분석·ISO 14091 호환
- EU Taxonomy CCA (Climate Change Adaptation): SC·DNSH·ISO 14091
- CDP Climate Change C2 Risks·Opportunities: ISO 14091 호환
- TNFD LEAP·SBTN: 자연·기후 통합
둘째, 인증 가능 표준:
- ISO/IEC 17029·17065 인정
- 검증기관 (DNV·BV·SGS·TÜV·LRQA·UL·NSF·BSI·PwC·KPMG·EY·Deloitte)
- KAB·KOLAS·EA·IAF 인정
셋째, 글로벌 표준 호환:
- IPCC AR5·AR6 시나리오 (RCP 2.6·4.5·8.5·SSP 1-1.9·2-4.5·5-8.5)
- NGFS·IEA NZE·APS·STEPS
- WRI Aqueduct·WWF WRF·Munich Re·Swiss Re·Moody’s·Jupiter Intel
한국 제조업이 ISO 14091을 무시할 수 없는 이유는 명확하다.
- CSRD ESRS E1·KSSB IFRS S2·TCFD: 시나리오 분석 의무
- 고객 ESG 요구: Apple·Microsoft·BMW·VW Tier 1
- EU Taxonomy CCA Aligned 자격
- K-Taxonomy CCA·KSSB·NPS·KIC
본 가이드는 ISO 14091 4단계 절차 (Plan·Determine·Assess·Treat), ISO 14090·14091·14092·14093 시리즈 관계, Physical Risk (Acute·Chronic) vs Transition Risk, RCP·SSP 시나리오, 그리고 TCFD·CSRD·EU Taxonomy 통합 운영까지 단계적 적용 로드맵을 다룬다.
성숙도 진단 — ISO 14091 5단계 자가진단
| 단계 | 특징 | 일반적 증상 |
|---|---|---|
| Level 1 — Unaware | 표준 인지 X | ”기후 적응은 검토 X” |
| Level 2 — Aware | 검토만 | ”TCFD 들었지만 ISO 14091 X” |
| Level 3 — Assessed | 1차 평가 | ”시설 Vulnerability·Risk 평가·Action Plan” |
| Level 4 — Certified | 외부 인증 | ”ISO 14091 Limited Assurance·CSRD 통합” |
| Level 5 — Integrated | TCFD·CSRD·EU Taxonomy 통합 | ”전사 기후 적응 거버넌스·다년 운영” |
대다수 한국 중견 제조업은 Level 1~2에 머문다. 본 가이드의 5단계는 첫 평가부터 통합 운영까지 단계적 적용 가능한 실무 로드맵이다.
Stage 1 — ISO 14091 4단계 절차·Plan + ISO 14090·14092·14093 매핑 (0~3개월)
1.1 ISO 14091:2021 4단계 절차
- Step 1 — Plan: 범위·목적·Stakeholder·자원
- Step 2 — Determine: 기후 변수·시나리오·Time Horizon·System Boundary
- Step 3 — Assess: Vulnerability·Impact·Risk
- Step 4 — Treat: Action·Monitoring·Communication
1.2 ISO 14090:2019 Principles
- Principle 1: 기후 변화 적응 통합
- Principle 2: Mitigation과 별도
- Principle 3: Stakeholder Engagement
- Principle 4: Risk-based
- Principle 5: Continuous Improvement
1.3 ISO 14092:2020 Adaptation Planning
- 적응 계획 수립
- 도시·지역·기업
- ISO 14091 결과 활용
1.4 ISO 14093:2024 Climate Finance
- 적응 자금
- Public·Private
- EuGB·Climate Bonds 호환
1.5 Stage 1 산출물
- ISO 14091 4단계 매핑
- ISO 14090·14091·14092·14093 시리즈 매핑
- 범위·System Boundary 결정
- 책임 부서 RACI (EHS·ESG·재무·법무·운영)
Stage 2 — Step 2 Determine + RCP·SSP 시나리오 + Time Horizon (3~6개월)
2.1 기후 변수
Acute (급성):
- 극한 기온 (열파·한파)
- 폭우·홍수
- 태풍·허리케인
- 가뭄·물 부족
- 산불·산사태
Chronic (만성):
- 평균 기온 상승
- 해수면 상승
- 강수 패턴 변화
- 영구동토 융해
- 해양 산성화
2.2 RCP (Representative Concentration Pathway) 시나리오
- RCP 2.6: 1.5°C 호환·Paris Agreement (낮은 배출)
- RCP 4.5: 2°C (중간 배출)
- RCP 6.0: 2.5~3°C
- RCP 8.5: 4°C+ (Worst Case·Business-as-Usual)
2.3 SSP (Shared Socioeconomic Pathway) 시나리오
IPCC AR6 (2021) 도입.
- SSP1-1.9: 1.5°C·Sustainability
- SSP1-2.6: 2°C·Sustainability
- SSP2-4.5: 2.7°C·Middle of the Road
- SSP3-7.0: 3.6°C·Regional Rivalry
- SSP5-8.5: 4.4°C·Fossil-fueled Development
2.4 Time Horizon
- 단기: 2030 (1~10년)
- 중기: 2050 (10~30년)
- 장기: 2080·2100 (30~80년)
2.5 System Boundary
- 자체 사업·시설
- 공급망 (Upstream·Downstream)
- 고객·시장
2.6 도구·데이터 소스
- NGFS Scenarios (Network for Greening the Financial System)
- IEA NZE·APS·STEPS
- IPCC AR5·AR6 Atlas
- WRI Aqueduct·WWF WRF (물)
- Munich Re NATCAT·Swiss Re CatNet (보험)
- Moody’s 4Twenty7·Jupiter Intel·S&P Trucost (Climate Risk SaaS)
2.7 Stage 2 산출물
- 기후 변수 매트릭스 (Acute + Chronic)
- 시나리오 선택 (RCP·SSP)
- Time Horizon (2030·2050·2080)
- 도구·데이터 소스 매핑
Stage 3 — Step 3 Assess + Vulnerability·Impact·Risk 정량화 (6~12개월)
3.1 Vulnerability Assessment
ISO 14091은 IPCC AR5 Framework 활용.
Vulnerability = f (Exposure, Sensitivity, Adaptive Capacity):
- Exposure: 기후 변화 노출 (시설 위치·자산)
- Sensitivity: 영향 민감도 (시설 설계·공정)
- Adaptive Capacity: 적응 능력 (재정·기술·조직)
3.2 Impact Assessment
영향 시나리오·시설별 정량.
- 물리적 피해: 시설·자산 손상
- 운영 중단: 생산 중단·공급망 중단
- 인력 영향: 직원 안전·건강
- 재무 영향: 매출·비용·자산·부채·자본
3.3 Risk Assessment
Risk = Hazard × Exposure × Vulnerability:
- Hazard: 기후 변화 사건 (홍수·열파 등)
- Exposure: 시설·자산 위치
- Vulnerability: 시설 취약성
3.4 정량화 방법
- Probabilistic: 시나리오별 확률
- Deterministic: 단일 시나리오
- Monte Carlo: 확률 분포 시뮬레이션
- Stress Testing: 극단 시나리오
3.5 재무 영향 정량화
- DCF 모델 통합
- 자산 손상 (Impairment) 평가
- Internal Carbon Price·Climate Adaptation Cost
- CAPEX·OPEX 변화
3.6 우선순위 결정
- Severity × Likelihood
- High·Medium·Low Risk
- Risk Appetite 호환
3.7 Stage 3 산출물
- Vulnerability Assessment (Exposure·Sensitivity·Adaptive Capacity)
- Impact Assessment (물리·운영·인력·재무)
- Risk Assessment·Heat Map
- 정량화 모델 (Probabilistic·Stress Testing)
Stage 4 — Step 4 Treat + Action Plan + ISO 14092 적응 계획 (12~18개월)
4.1 Action 옵션
Avoid (회피):
- 시설 이전·신축 회피
- 사업 종료
Reduce (감소):
- 시설 강화 (홍수 방벽·내열 설계)
- 효율·재활용
- 다양화 (Source·Site)
Restore (복원):
- 자연 기반 솔루션 (NbS)
- 산림·습지·해안 복원
Transfer (이전):
- 보험·금융
- 공급망 이전
Accept (수용):
- 잔여 위험
- Insurance·재무 준비
4.2 ISO 14092 적응 계획
- 자체 사업·도시·지역
- Stakeholder 협의
- 단·중·장기 계획
- KPI·모니터링
4.3 Adaptation·Mitigation 시너지
- 일부 행동은 양쪽 동시 (예: 그린 인프라·자연 기반)
- 일부 충돌 가능 (예: HVAC 효율 vs 회복력)
- ISO 14090 통합 운영
4.4 Stakeholder Engagement
- 지역사회·노조·고객·NGO
- 정부·지자체 협력
- Climate Justice·기후 정의
4.5 Stage 4 산출물
- Action Plan (Avoid·Reduce·Restore·Transfer·Accept)
- ISO 14092 적응 계획
- Mitigation·Adaptation 통합 매트릭스
- Stakeholder Engagement·연 1회+
Stage 5 — TCFD·CSRD·EU Taxonomy CCA·자본 시장 통합 + 지속 개선 (18개월~)
5.1 TCFD·IFRS S2 통합
- Strategy Pillar S3 Resilience: 시나리오 분석
- Metrics & Targets MT2·MT3: 정량화
- CDP Climate Change C2 Risks·Opportunities
5.2 CSRD ESRS E1 통합
- E1-1 Transition Plan
- E1-2 Policies
- E1-3 Material Impacts·Risks·Opportunities (ISO 14091 직접)
- E1-4 Targets
- E1-5 Energy
- E1-6 GHG
- E1-7 Removals
- E1-8 Internal Carbon Price
- E1-9 Financial Effects
5.3 EU Taxonomy CCA Aligned
- 활동별 Adaptation Solution
- DNSH·Minimum Safeguards
- Aligned KPI (Turnover·CAPEX·OPEX)
5.4 K-Taxonomy CCA
- 한국 자체 CCA 기준
- KSSB IFRS S2 통합
5.5 자본 시장 활용
- EuGB·K-Green Bond Adaptation Bond
- ICMA Climate Resilience Bond Principles
- ISO 14093 Climate Finance
- 글로벌 LP·자산운용·NZAOA
5.6 지속 개선·5년 운영
- 매년 시나리오 갱신·재평가
- 신규 기후 변수·신 기술 추적
- 자본 시장·고객 응답
- ISO 14091 차기 개정 (2027~2028 예상)
5.7 Stage 5 산출물
- TCFD·CSRD·EU Taxonomy CCA 통합
- 자본 시장 활용 (Adaptation Bond)
- 5년 ISO 14091·14090·14092·14093 통합 거버넌스
- 산업 리더십
도입 비용 — 한국 중견 제조사 기준 (시설 5~10개·매출 €500M)
| 항목 | Stage 1 | Stage 2 | Stage 3 | Stage 4 | Stage 5 |
|---|---|---|---|---|---|
| 인건비 (FTE) | 1명 × 3개월 | 3명 × 3개월 | 3명 × 6개월 | 3명 × 6개월 | 2명 상시 |
| 외부 컨설팅 | $30K | $100K (시나리오) | $200K (Assess) | $200K (CSRD 통합) | $100K/년 |
| Climate Risk SaaS (Moody’s·Jupiter·S&P Trucost) | - | $100K | $150K | $150K | $150K/년 |
| External Verification·Assurance | - | - | $80K | $150K | $150K/년 |
| 실행 (시설 강화·인프라) | - | - | $500K+ | $1M+ | $500K~5M/년 |
| 총합 (운영비) | $30K | $200K | $930K | $1.5M | $900K~5M/년 |
누적 운영비 (~18개월): 약 $2.16M (+ 자본), 이후 연간 $900K~5M.
대비 가치: CSRD·TCFD·IFRS S2·EU Taxonomy·고객 동시 충족 / 자산 손상 회피 / 자본 비용 절감.
글로벌 기후 적응·취약성 표준·이니셔티브 비교
| 표준 | 발효 | 운영 | 핵심 |
|---|---|---|---|
| ISO 14091:2021 | 2021 | 글로벌 | Vulnerability·Impact·Risk |
| ISO 14090:2019 | 2019 | 글로벌 | Adaptation Principles |
| ISO 14092:2020 | 2020 | 글로벌 | Adaptation Planning |
| ISO 14093:2024 | 2024 | 글로벌 | Climate Finance |
| ISO 14080:2018 | 2018 | 글로벌 | Climate Action Methodology |
| TCFD | 2017·2024 IFRS | 글로벌 | Strategy·시나리오 |
| IFRS S2 | 2024 | 글로벌 | Climate·Industry |
| CDP Climate Change | 2002 | 글로벌 | C2 Risks·Opportunities |
| TNFD | 2023 | 자연 | LEAP |
| SBTN | 2023 | 자연 | Targets |
| EU Taxonomy CCA | 2023 | EU | SC·DNSH·Aligned |
| K-Taxonomy CCA | 2022 | 한국 | SC·DNSH |
| NGFS Scenarios | 2020 | 자발 | 금융 |
| IEA NZE·APS·STEPS | 매년 | IEA | 에너지 |
| IPCC AR6 Atlas | 2021 | UN | 시나리오 |
| WRI Aqueduct·WWF WRF | 2013·2012 | 무료 | 물 |
| Munich Re·Swiss Re | 1880s | 보험 | NATCAT |
| Moody’s 4Twenty7·Jupiter Intel·S&P Trucost | 2010s | SaaS | Climate Risk |
ISO 14091이 인증 가능 표준·다른 표준 호환.
한국 기업 적용 사례 (가명)
Case 1 — 전자 대기업 A (스마트폰·매출 €30B)
- 상황: 한국·중국·인도·베트남 공장. 극한 기상·해수면 상승
- 조치: ISO 14091 Verified Limited Assurance·Jupiter Intel·NGFS Net Zero
- 결과: 2024 CSRD ESRS E1-3·TCFD·CDP A·시설 강화 €100M
Case 2 — 자동차 OEM B (BEV·매출 €100B)
- 상황: 글로벌 공장 Physical Risk·자산 손상 평가
- 조치: ISO 14091·14090·14092·Moody’s 4Twenty7·EU Taxonomy CCA
- 결과: 2024 KPMG Reasonable·CSRD·MSCI AAA
Case 3 — 철강 대기업 C (BF-BOF·EAF·매출 €30B)
- 상황: 광양·당진·포항 해안 시설·홍수·태풍
- 조치: ISO 14091·DNV·시설 강화 €500M
- 결과: 2024 CDP Climate A·CBAM·CSRD
Case 4 — 화학 중견 D (특수화학·매출 €1B)
- 상황: 울산·여수 시설. 극한 기온·물 부족
- 조치: ISO 14091 Limited (KFQ)·CDP·EcoVadis
- 결과: 2024 CSRD ESRS E1·EcoVadis Gold·CDP B+
Case 5 — 식음료 ODM E (가공식품·매출 €300M)
- 상황: 농산물 공급망·생산 시설
- 조치: ISO 14091·WWF WRF·SBTN·CDP Water
- 결과: 2024 Walmart·Tesco·Carrefour 우선
자가진단 체크리스트 (30문항)
Stage 1 — 4단계·시리즈
- ISO 14091 4단계 (Plan·Determine·Assess·Treat) 매핑이 있는가
- ISO 14090 5 Principles 호환이 운영되는가
- ISO 14092 적응 계획 매핑이 있는가
- ISO 14093 Climate Finance 검토가 있는가
- 책임 부서 RACI (EHS·ESG·재무·법무·운영) 가 정의되었는가
Stage 2 — Determine·시나리오·Time Horizon
- Acute (열파·한파·폭우·홍수·태풍·가뭄·산불·산사태) 변수가 매핑되었는가
- Chronic (평균 기온·해수면·강수·영구동토·해양 산성화) 변수가 매핑되었는가
- RCP 2.6·4.5·6.0·8.5 시나리오 선택이 있는가
- SSP 1-1.9·1-2.6·2-4.5·3-7.0·5-8.5 (IPCC AR6) 적용이 있는가
- Time Horizon (2030·2050·2080)·System Boundary 결정이 있는가
Stage 3 — Vulnerability·Impact·Risk
- Vulnerability (Exposure·Sensitivity·Adaptive Capacity)가 정량화되었는가
- Impact (물리·운영·인력·재무)가 시나리오별 정량화되었는가
- Risk (Hazard × Exposure × Vulnerability) Heat Map이 있는가
- Probabilistic·Deterministic·Monte Carlo·Stress Testing 적용이 있는가
- 재무 영향 (DCF·Impairment·CAPEX·OPEX) 통합이 있는가
Stage 4 — Treat·Action·ISO 14092
- Action 옵션 (Avoid·Reduce·Restore·Transfer·Accept)이 매트릭스화되었는가
- ISO 14092 적응 계획 단·중·장기가 있는가
- Mitigation·Adaptation 시너지·충돌 평가가 있는가
- Stakeholder Engagement (지역사회·노조·고객·NGO·정부) 연 1회+가 있는가
- Climate Justice·기후 정의 호환이 있는가
Stage 5 — TCFD·CSRD·EU Taxonomy·자본
- TCFD Strategy S3 Resilience·IFRS S2 통합이 있는가
- CSRD ESRS E1-3 Material Impacts·Risks·Opportunities 호환이 있는가
- EU Taxonomy CCA SC·DNSH·Aligned 활용이 있는가
- K-Taxonomy CCA·KSSB IFRS S2·NPS·KIC 통합이 있는가
- EuGB·K-Green Bond Adaptation Bond·ICMA Climate Resilience 활용이 있는가
운영·통합
- Climate Risk SaaS (Moody’s·Jupiter·S&P Trucost)·NGFS·IEA·IPCC 데이터가 운영되는가
- WRI Aqueduct·WWF WRF·Munich Re·Swiss Re 통합이 있는가
- 분기 KPI (Risk·Vulnerability·Adaptation Investment)가 경영회의에 보고되는가
- ISO 14091·14090·14092·14093 차기 개정 추적이 있는가
- 5년 통합 거버넌스 (자체·공급망·고객) 로드맵이 있는가
마무리
ISO 14091:2021은 글로벌 기후 적응·취약성 평가의 인증 표준이다. TCFD Strategy·IFRS S2·CSRD ESRS E1-3·EU Taxonomy CCA·K-Taxonomy CCA·KSSB·CDP Climate C2 모두 ISO 14091 호환·전제. ISO 14090 (Principles)·14091 (Assessment)·14092 (Planning)·14093 (Finance) 4대 시리즈가 ISO 기후 적응 표준.
핵심 전략은 두 가지다. 첫째, RCP/SSP 시나리오 정량화에 집중 — TCFD Status Report 마지막 (2023)에서 가장 큰 약점이 시나리오 분석 정량화 부족. RCP 2.6 + RCP 8.5 양 극단 (1.5°C·4°C+) 활용·2030·2050·2080 Time Horizon·재무 영향 정량화가 핵심. Climate Risk SaaS (Jupiter·Moody’s·S&P Trucost) 활용으로 비용 분산. 둘째, ISO 14091·14090·14092·14093 + TCFD + CSRD + EU Taxonomy 통합 — 단일 ISO 14091 데이터가 TCFD·CSRD·EU Taxonomy·CDP·고객 응답에 자동 활용. 다중 인증·다중 시장·자본 시장 동시 진입.
ISO 14091은 정적 표준이 아니다. ISO 14091·14090·14092·14093 차기 개정 (20272028 예상)·IPCC AR7 (2027 예상)·NGFS 시나리오·EU Taxonomy CCA Sectoral 진화 중. 한국 제조업은 지금 즉시 시설 GPS 매핑·시나리오 선택·1차 Vulnerability·Risk 평가 3가지를 시작해야 20252027 CSRD·KSSB 본격 시점에 글로벌 적응 표준 자격을 확보할 수 있다.
통합 — 함께 보면 좋은 글
- TCFD·TNFD 자연·기후 공시 실무 가이드 — Strategy·시나리오
- IFRS S1·S2 글로벌 ESG 공시 실무 가이드 — KSSB
- CSRD·ESRS·CBAM 통합 ESG 보고 실무 가이드 — ESRS E1
- EU Taxonomy Sustainable Finance 실무 가이드 — CCA
- K-Taxonomy 한국형 녹색분류체계 실무 가이드 — CCA
- SBTi Science Based Targets 1.5°C 실무 가이드 — Mitigation
- WRI Aqueduct·WWF Water Risk Filter 실무 가이드 — 물
- SBTN Science Based Targets for Nature 실무 가이드 — 자연
- ISO 14064-1 GHG Inventory Verification 실무 가이드 — Mitigation 측정
- CDP Climate Change A-List 실무 가이드 — C2