왜 OECD 광물 공급망 실사가 한국 제조업의 거래 자격을 결정하는가
OECD Due Diligence Guidance for Responsible Mineral Supply Chains는 2011년 OECD가 발표한 글로벌 광물 공급망 실사 표준이다. 2016년 3판 (3rd Edition)이 현재 기준이며, 5단계 절차·인권·환경·갈등 위험 평가·공시 의무를 정의한다.
처음 콩고민주공화국 (DRC) 갈등 광물 (Conflict Minerals 3TG: Tin·Tantalum·Tungsten·Gold) 문제 대응으로 시작되었으나, 2020년대 들어 적용 범위가 폭발적으로 확대.
- Conflict Minerals (3TG): Dodd-Frank Section 1502 (2010)·EU Conflict Minerals Regulation (2017)
- EU Battery Regulation (2023): Co·Li·Ni·Natural Graphite + Pb 추가 (5개 광물)
- CSDDD (2024): 모든 인권·환경 위험 광물 포괄
- UFLPA (2022): 미국 신장위구르 강제노동 - Polysilicon·Cotton·Tomatoes·Aluminium·기타
- 자동차·전자 OEM 요구: Apple·BMW·VW·Tesla·삼성·LG·현대 Tier 1 의무화
한국 제조업이 OECD Due Diligence를 회피할 수 없는 이유는 명확하다.
- EU Battery 의무: 2025.08 매출 €40M+ 자동 적용
- CSDDD: 2027~2029 단계 적용·민사 책임
- UFLPA: 미국 수입 시 Rebuttable Presumption (전면 금지·증빙 의무)
- 고객 의무화: Apple·BMW·VW·삼성·LG·현대 Tier 1 의무 + Tier 2~N 확산
- CRC (Conflict Region Conflict): DRC·Myanmar·Russia·기타 CAHRAs 25+
본 가이드는 OECD 5단계 Due Diligence 절차, 5개 광물 (3TG + Cobalt + Lithium + Nickel + Natural Graphite + Mica) 매핑, RMI (Responsible Minerals Initiative) 도구 (CMRT·CRT·EMRT), CAHRAs (Conflict Affected and High-Risk Areas) 식별, 그리고 미국·EU·CSDDD·UFLPA 통합 대응까지 단계적 적용 로드맵을 다룬다.
성숙도 진단 — OECD Due Diligence 5단계 자가진단
| 단계 | 특징 | 일반적 증상 |
|---|---|---|
| Level 1 — Unaware | 의무 인지 X | ”광물은 구매팀이 알아서 처리” |
| Level 2 — Reactive | 요청 응답만 | ”고객 요청 시 CMRT 작성·자체 정책 X” |
| Level 3 — Managed | OECD 5단계 운영 | ”Policy·Smelter 매핑·연례 보고” |
| Level 4 — Validated | RMI 인증·3rd party | ”RMAP 인증 Smelter 사용·CMRT·EMRT 자동” |
| Level 5 — Integrated | EU Battery·CSDDD·UFLPA 통합 | ”광물 추적 시스템·블록체인·고객·정부 동시 대응” |
대다수 한국 중견 제조업은 Level 1~2에 머문다. 본 가이드의 5단계는 OECD Guidance 첫 적용부터 통합 운영까지 단계적 적용 가능한 실무 로드맵이다.
Stage 1 — 광물 매핑 + 적용 의무 + Scope (0~3개월)
1.1 핵심 광물 카테고리
Conflict Minerals (3TG):
- Tin (Sn): 전자 솔더·도금·합금
- Tantalum (Ta): 콘덴서·전해질
- Tungsten (W): 공구·합금·필라멘트
- Gold (Au): 전자·반도체·도금·장신구
Battery Critical Minerals (EU Battery Regulation):
- Cobalt (Co): NMC·NCA 양극재 (스마트폰·EV)
- Lithium (Li): 배터리 양극·전해질
- Nickel (Ni): NMC·NCA 양극·스테인리스
- Natural Graphite: 음극재
- Lead (Pb): 납축전지
기타 위험 광물:
- Mica: 화장품·전자·페인트 (인도 아동노동)
- Coltan: Tantalum 원광 (DRC 갈등)
- Rare Earth Elements (REE): 자석·전자 (중국 90% 공급)
- Copper: 전선·전자
- Aluminium: 차체·전자
1.2 적용 의무 매트릭스
| 광물 | Dodd-Frank | EU CM Reg | EU Battery | CSDDD | UFLPA |
|---|---|---|---|---|---|
| 3TG | ○ (미국 상장) | ○ (EU 수입) | - | ○ (2027~) | - |
| Co | - | - | ○ (2025.08~) | ○ | - |
| Li | - | - | ○ | ○ | - |
| Ni | - | - | ○ | ○ | - |
| Graphite | - | - | ○ | ○ | - |
| Pb | - | - | ○ | - | - |
| Polysilicon | - | - | - | ○ | ○ |
| Cotton | - | - | - | ○ | ○ |
| Aluminium | - | - | - | ○ | ○ |
1.3 제품·BoM에 광물 매핑
- BoM (Bill of Materials) 각 부품에 광물 함유 확인
- 부품 → 공급자 → Smelter / Refiner → Mine 추적
- Tier 1·2·3·4·N 매핑
1.4 Scope 결정
- High Priority: 매출 비중 큰 광물·CAHRAs 출처·고위험 부품
- Medium: 일부 함유·매출 영향 중간
- Low: 미세 함유·대체 가능
1.5 Stage 1 산출물
- BoM × 광물 매트릭스
- 적용 의무 매핑 (5개 규제)
- Tier 1~N 공급망 가시성 평가
- Scope 우선순위 (High·Medium·Low)
Stage 2 — OECD 5단계 Step 1·2 정책·Risk Identification (3~9개월)
2.1 OECD 5단계 Due Diligence
Step 1: 강력한 회사 관리 시스템 구축 Step 2: 공급망 위험 식별·평가 Step 3: 위험 대응 전략 설계·구현 Step 4: 제3자 감사 (Smelter·Refiner 수준) Step 5: 연례 보고
2.2 Step 1 — 회사 관리 시스템
Conflict Minerals Policy 채택:
- OECD Guidance 호환
- 이사회 승인
- 회사 웹사이트 공개
거버넌스 구조:
- Conflict Minerals Officer 또는 ESG Committee
- 구매·법무·EHS·R&D 합동
- 공급자 행동 강령 (Supplier Code of Conduct) 통합
공급자 계약 조항:
- 광물 출처 공개 의무
- CMRT·EMRT 작성·제공
- 정기 감사 권한
Grievance Mechanism:
- 익명 핫라인·웹포털
- 다국어
- 결과 공개
2.3 Step 2 — Risk Identification
CAHRAs (Conflict Affected and High-Risk Areas) 매핑:
- DRC, Myanmar, Sudan, South Sudan, CAR, Yemen, Syria, Libya, Russia (특정 지역) 등 25+
- EU Commission이 매년 업데이트 (RAND Europe 평가)
- 광물별·국가별 위험 등급
Smelter / Refiner 식별:
- BoM·공급자 → Smelter·Refiner 매핑 (가장 어려움)
- RMI Smelter / Refiner List (1,000+개) 참조
- RMAP (Responsible Minerals Assurance Process) 인증 우선
Risk Categories (OECD Annex II):
- 인권 (강제노동·아동노동·성폭력·고문)
- 비재정 지원 (무장 그룹·범죄·테러 자금)
- 뇌물·자금세탁
- 환경 (수질오염·생물다양성·온실가스)
- 노동 (안전·임금·시간)
- 이주·이민
2.4 위험 점수화
- Severity (심각도)
- Likelihood (가능성)
- Scope (영향 범위)
- Irreversibility (회복 가능성)
2.5 Stage 2 산출물
- Conflict Minerals Policy (이사회 승인·공개)
- 거버넌스 차트·RACI
- 공급자 행동 강령 + 계약 조항
- Risk Register (CAHRAs·Smelter·광물별)
Stage 3 — Step 3 Risk Response + Step 4 Smelter Audit + RMI 도구 (9~15개월)
3.1 Step 3 — Risk Response
전략 옵션:
- Mitigate (완화): 공급자 교육·기술 지원·인증 확보
- Continue with Conditions: 조건부 거래 (5년 transition plan 등)
- Suspend (일시 중단): 시정 시간 부여
- Disengage (단절): 마지막 수단·responsible disengagement
Responsible Disengagement:
- 6~12개월 예고
- 시정 노력 평가
- 위해 악화 X 방식
3.2 Step 4 — Third-Party Audit (Smelter·Refiner)
OECD Guidance는 Smelter / Refiner 수준 감사를 권장.
- RMAP (Responsible Minerals Assurance Process): RMI 운영
- LBMA Responsible Gold Guidance: 금
- RJC Code of Practices: 보석
- Cobalt Refiner Programme (CRP): RMI 운영
- ICMM Mining Principles: 광산 운영자
3.3 RMI 핵심 도구
CMRT (Conflict Minerals Reporting Template):
- EICC (현 RBA) 2009 첫 발표
- 3TG 단독·Excel 양식
- 매년 업데이트 (현재 v6.4)
- 공급자 → 회사 → 고객 연쇄
EMRT (Extended Minerals Reporting Template):
- RMI 2020 추가·Cobalt·Mica·기타
- 2024년 Lithium·Nickel·Natural Graphite·Aluminium·Copper·Tin·기타 확장
- 영역별 모듈
CMRT vs EMRT 통합:
- 회사가 두 양식 모두 운영
- 일부 회사는 자체 통합 시스템
3.4 데이터 추적 시스템
- 자체 ERP: SAP·Oracle 모듈
- RMI Portal: 회원 기업 데이터 공유
- 블록체인: Re|Source Platform (스위스 콘소시엄)·IBM Food Trust 패턴
- GTIN·GS1: 글로벌 식별자
3.5 Stage 3 산출물
- Risk Response Action Plan (광물·공급자별)
- Smelter / Refiner RMAP 인증 매트릭스
- CMRT·EMRT 자동 수집 시스템
- 5년 Responsible Sourcing 로드맵
Stage 4 — Step 5 연례 공시 + 통합 보고 + 글로벌 규제 매핑 (15~24개월)
4.1 Step 5 — Annual Reporting
OECD Guidance는 연례 공시 의무화.
- 회사 웹사이트 ESG 페이지
- 공급망 실사 보고서
- 위험 발견·대응 결과
- 측정 가능 진척 (Material 카테고리)
4.2 글로벌 규제별 보고 매핑
Dodd-Frank Section 1502 (미국 상장):
- Form SD (Specialized Disclosure)
- 3TG·DRC 단독
- 매년 5월 31일까지
EU Conflict Minerals Regulation (Reg 2017/821):
- 2021 발효·3TG 단독
- EU 수입자 (200kg+ Sn·100kg Ta·25kg Au·100kg W) 의무
- EU 인정 감사
EU Battery Regulation Article 47-72 (Co·Li·Ni·Natural Graphite·Pb):
- 2025.08~ 매출 €40M+
- 5단계 OECD Guidance 의무
- 제3자 감사
- 연례 보고 + 공개
CSDDD (2024):
- 2027~2029 단계
- 모든 인권·환경 위험 광물 포괄
- 민사 책임
UFLPA (미국, 2022):
- Rebuttable Presumption (신장위구르 출처 = 강제노동 추정)
- 입증 책임 수입자에게
- 23개 High-Priority Sector (Polysilicon·Cotton·Tomatoes·Aluminium·Battery)
4.3 자동차 OEM·Tier 1 요구
- BMW·VW·Audi (VDA 5503): 5단계 OECD + RMI 호환
- Tesla: Battery Passport Program
- GM·Ford: AIAG (Automotive Industry Action Group)
- 현대·기아·SK·LG·삼성: 한국 OEM 자체 시스템 + RMI
4.4 Catena-X 통합
- 자동차 산업 데이터 스페이스
- Battery Passport와 Mineral Traceability 통합
- 2024~ 본격 가동
4.5 Stage 4 산출물
- Annual Due Diligence Report (공개)
- Form SD·EU Conflict Minerals 신고
- CSDDD·UFLPA 대응 SOP
- Catena-X·블록체인 통합 PoC
Stage 5 — 통합 운영 + 신 광물·신 규제 추적 + 지속 개선 (24개월~)
5.1 광물 확장 추적
OECD·EU·UN은 위험 광물을 지속 확장:
- EU Critical Raw Materials Act (2024): 34개 전략 광물
- US Defense Production Act: 50+ 광물
- K-핵심 광물 전략 (2023): 33개 광물
- 2025~: 인공지능·반도체·재생에너지 광물 추가 예상
5.2 환경·기후 통합
- 광산 GHG·물 사용·생물다양성: ICMM·IRMA 표준
- CSRD ESRS E1·E2·E3·E4: 광물 추적 데이터 활용
- TNFD LEAP: 광산 자연 영향
5.3 인권·노동 통합
- CSDDD Article 47-72: 광물 단독
- UNGP (Business and Human Rights): 기본 원칙
- ILO 8개 핵심 협약: 노동
- UN Working Group on Business and Human Rights: 매년 검토
5.4 디지털 추적·블록체인
- Re|Source Platform: Cobalt (스위스·DRC·LG·삼성·BMW·Glencore)
- IBM Food Trust 패턴: 다른 광물 응용
- ResponsibleSteel: 철강
- ASI (Aluminium Stewardship Initiative): 알루미늄
- RSPO: 팜유 (광물 아니지만 동일 패턴)
5.5 지속 개선·5년 로드맵
- 매년 CAHRAs 업데이트 추적
- Smelter·Refiner RMAP 인증 비중 증대
- 신 광물·신 규제 추적
- 글로벌 거버넌스 (OECD·UN·EU·미국·중국) 참여
5.6 Stage 5 산출물
- 광물 확장 로드맵 (Critical Raw Materials Act·K-핵심 광물)
- 환경·인권 통합 시스템
- 블록체인·디지털 추적 운영
- 5년 통합 거버넌스 로드맵
도입 비용 — 한국 중견 제조사 기준 (BoM 광물 10종·공급자 500개+)
| 항목 | Stage 1 | Stage 2 | Stage 3 | Stage 4 | Stage 5 |
|---|---|---|---|---|---|
| 인건비 (FTE) | 2명 × 3개월 | 4명 × 6개월 | 5명 × 6개월 | 4명 × 9개월 | 3명 상시 |
| 외부 컨설팅 | $50K | $150K (Policy·Risk) | $200K (Smelter·Audit) | $150K (보고·통합) | $100K/년 |
| RMI 회비·시스템 | $20K | $30K | $80K (Portal Premium) | $100K | $100K/년 |
| 추적 시스템·블록체인 | - | $50K | $200K | $300K | $300K/년 |
| Smelter Audit Support | - | $50K | $150K | $100K | $150K/년 |
| 총합 | $70K | $280K | $630K | $650K | $650K/년 |
누적 도입 (~24개월): 약 $1.63M, 이후 연간 $650K.
대비 가치: EU Battery·CSDDD·UFLPA·자동차 OEM 동시 대응 / 글로벌 매출 보호 / 평판 위험 회피.
글로벌 광물 공급망 표준·이니셔티브 비교
| 표준 | 발효 | 적용 | 핵심 |
|---|---|---|---|
| OECD Due Diligence Guidance (3rd Ed) | 2016 | 글로벌 | 5단계·Annex II Risk |
| Dodd-Frank Section 1502 | 2010·2012 | 미국 상장 | 3TG·DRC |
| EU Conflict Minerals Regulation 2017/821 | 2021 | EU 수입 | 3TG |
| EU Battery Regulation 2023/1542 | 2025.08 | EU | Co·Li·Ni·Graphite·Pb |
| CSDDD 2024/1760 | 2027~ | EU·Non-EU | 모든 인권·환경 |
| UFLPA | 2022 | 미국 수입 | 신장위구르 단독 |
| EU Critical Raw Materials Act | 2024 | EU | 34 전략 광물 |
| RMI (Responsible Minerals Initiative) | 2008 | 자발·1,300+ 회원 | CMRT·EMRT·RMAP |
| LBMA Responsible Gold | 2012 | 금 | Refiner 인증 |
| RJC (Responsible Jewellery Council) | 2008 | 보석 | Code of Practices |
| ICMM | 2001 | 광산 운영자 | Mining Principles |
| IRMA | 2018 | 광산 평가 | Standard for Responsible Mining |
| ResponsibleSteel | 2018 | 철강 | 인증 |
| ASI (Aluminium Stewardship Initiative) | 2014 | 알루미늄 | 인증 |
| Catena-X | 2021 | 자동차 데이터 | EU |
| Re | Source Platform | 2020 | Cobalt |
OECD Guidance가 가장 광범위·다른 표준의 기반.
한국 기업 적용 사례 (가명)
Case 1 — 전자 대기업 A (스마트폰·매출 €30B)
- 상황: 3TG 10년+ 운영. EU Battery 2025.08 신규 + UFLPA 2022 신규
- 조치: CMRT 6.4 + EMRT (Co·Li·Ni·Graphite·Aluminium) 동시 도입. Re|Source Cobalt 가입
- 결과: 2025 OECD 5단계 완전 운영. CDP Supply Chain Leader
Case 2 — 배터리 셀 대기업 B (LIB·EU 공장·매출 €10B)
- 상황: EU Battery Regulation 2025.08·Co·Li·Ni 핵심
- 조치: RMAP Cobalt Refiner 100% 사용·Catena-X 가입·블록체인 DRC 추적
- 결과: 2025.08 의무 즉시 대응·LG·삼성·SK 3사 우선 협력사 등급
Case 3 — 자동차 OEM C (BEV·매출 €100B)
- 상황: VDA 5503 + Tesla Battery Passport + CSDDD 2028 동시
- 조치: Catena-X 가입·Tier 1 200개 OECD 5단계 의무화·연례 자체 감사
- 결과: 2024 BMW·VW Tier 1 우선·CSDDD 1차 대응 준비
Case 4 — 디스플레이 OEM D (매출 €10B)
- 상황: UFLPA 2022 신장위구르 Polysilicon 의무. 중국 공급자 다수
- 조치: 신장 출처 Polysilicon·Aluminium 제외·증빙 시스템 구축
- 결과: 2024 미국 수입 자격 유지·Apple Supplier 우선
Case 5 — 화학 중견 E (특수화학·매출 €1B)
- 상황: Mica·REE·Cobalt 일부 사용·CSDDD 2029 적용
- 조치: RMI 회원 가입·EMRT 2024 도입·인도 Mica 공급자 IRMA 인증 요구
- 결과: 2024 첫 OECD Annual Report·BMW·VW 우선 협력사
자가진단 체크리스트 (30문항)
Stage 1 — 매핑·Scope
- BoM의 모든 광물 (3TG·Co·Li·Ni·Graphite·Pb·Mica·REE 등) 매핑이 있는가
- 5개 규제 (Dodd-Frank·EU CM·EU Battery·CSDDD·UFLPA) 적용 의무가 매핑되었는가
- Tier 1~N 공급망 가시성 평가가 운영되는가
- High·Medium·Low Priority 광물 분류가 있는가
- 책임 부서 RACI (구매·법무·EHS·ESG) 가 정의되었는가
Stage 2 — Policy·Risk Identification
- Conflict Minerals Policy가 이사회 승인 후 웹사이트에 공개되었는가
- 공급자 행동 강령 + 계약 조항 (CMRT·EMRT 의무)이 운영되는가
- Grievance Mechanism (다국어·익명 핫라인)이 가동되는가
- CAHRAs 매핑 (DRC·Myanmar·Russia·기타 25+)이 분기 업데이트되는가
- Smelter / Refiner 식별이 RMI List와 매핑되는가
Stage 3 — Risk Response·Audit·RMI
- Risk Response Action Plan (광물·공급자별)이 운영되는가
- RMAP·LBMA·RJC·CRP 인증 Smelter 우선 사용 정책이 있는가
- CMRT v6.4·EMRT 자동 수집 시스템이 운영되는가
- 자체 ERP·RMI Portal·블록체인 (Re|Source 등) 통합이 있는가
- Responsible Disengagement 결정 프레임워크가 있는가
Stage 4 — Annual Report·통합 규제
- 연례 Due Diligence Report가 웹사이트에 공개되는가
- Dodd-Frank Form SD (해당 시) 가 매년 신고되는가
- EU Conflict Minerals 수입자 의무 (해당 시) 가 운영되는가
- EU Battery Regulation Article 47-72 (2025.08~) 대응 SOP가 있는가
- CSDDD·UFLPA 통합 대응이 운영되는가
Stage 5 — 확장·통합·디지털
- EU Critical Raw Materials Act 34 광물 추적이 매핑되었는가
- 한국 K-핵심 광물 전략 33 광물 호환이 운영되는가
- CSRD ESRS·TNFD LEAP과 광물 데이터 통합이 가능한가
- UNGP·ILO 8개 핵심 협약 통합이 운영되는가
- Catena-X·Re|Source·ResponsibleSteel·ASI 가입 또는 호환이 있는가
운영·통합
- 자동차 OEM·전자 OEM (BMW·VW·Tesla·삼성·LG·현대) 요구 매핑이 있는가
- 분기 KPI (Smelter RMAP 비중·CAHRAs 노출·CMRT 응답률) 가 경영회의에 보고되는가
- OECD·EU·UN·미국·중국 광물 정책 변경 추적 채널이 있는가
- 신규 광물·신규 규제 (예: AI 반도체 광물 2025~) 추적이 운영되는가
- 5년 통합 거버넌스·디지털 추적 로드맵이 작성되었는가
마무리
OECD Due Diligence Guidance는 글로벌 광물 공급망 실사의 단일 기반이다. Dodd-Frank·EU Conflict Minerals·EU Battery·CSDDD·UFLPA·자동차 OEM·전자 OEM·블록체인 등 모든 광물 관련 규제·표준이 OECD 5단계 절차를 기반으로 한다. 광물 종류는 3TG에서 Co·Li·Ni·Graphite·Mica·REE·34 Critical Raw Materials까지 확장되며, CAHRAs 지역도 DRC에서 Myanmar·Russia·신장위구르까지 확대된다.
핵심 전략은 두 가지다. 첫째, OECD 5단계를 글로벌 표준 인프라로 구축 — Policy·Risk·Response·Audit·Report 5단계가 모든 규제에 공통이다. 한 번 구축하면 Dodd-Frank·EU·CSDDD·UFLPA 모두에 자동 활용된다. 둘째, Smelter / Refiner 수준 추적 + RMI 인증 — Tier 1 공급자만 의무화하면 OECD Step 4 (감사)에 부합 X. Smelter / Refiner 수준 RMAP·LBMA·CRP 인증이 글로벌 실사의 신뢰성 핵심이다.
광물 공급망 실사는 510년 누적 투자 필요한 글로벌 ESG 인프라이다. 자동차·전자·배터리 OEM 모두 공급자에게 의무화하므로 회피 불가. CSDDD 민사 책임이 본격화되면 미준수 시 손해배상·평판 위험도 폭증. 한국 제조업은 지금 즉시 BoM 광물 매핑·Conflict Minerals Policy·RMI 가입 3가지를 시작해야 20252029 EU·미국 규제 본격 시점에 대응할 수 있다.
통합 — 함께 보면 좋은 글
- EU Battery Regulation·Battery Passport 실무 가이드 — Co·Li·Ni·Graphite 의무
- CSDDD 공급망 실사 지침 실무 가이드 — 6단계 OECD Guidance 기반
- Conflict Minerals·3TG·Dodd-Frank·EU CM 실무 가이드 — 3TG 단독
- UFLPA 미국 신장위구르 강제노동 방지법 실무 가이드 — Polysilicon·Cotton·Aluminium
- EU Critical Raw Materials Act 34 광물 실무 가이드 — 확장 광물
- ResponsibleSteel·ASI 알루미늄 실무 가이드 — 철강·알루미늄 인증
- Catena-X 자동차 데이터 스페이스 실무 가이드 — 통합 인프라
- RBA Responsible Business Alliance 실무 가이드 — 전자 산업 공급망
- CSRD·ESRS·CBAM 통합 ESG 보고 실무 가이드 — 광물 데이터 통합
- UN Guiding Principles on Business and Human Rights 실무 가이드 — 인권 기반