미래의 서명: vLEI가 재무 및 ESG 보고 그 이상에서 디지털 검증성을 활성화하는 방법

재무 및 ESG 보고 환경은 지속적으로 발전하고 있으며, 이번 주 프랑크푸르트에서 열리는 국제 금융 표준 컨퍼런스에서 주요 관심 사항이 될 것입니다. GLEIF CEO인 슈테판 볼프가 기술과 규정이 재무 보고에서 LEI의 역할을 어떻게 발전시켰는지 설명하고, vLEI를 통해 법인이 향후 의무 사항을 예상하여 디지털 보고서에서 ESG 자격 증명을 옹호할 수 있는 방법을 모색합니다.

---

---

기업 투명성을 높여야 한다는 법인의 의무는 계속 진화하고 있으며, 특히 ESG 및 재무 보고에서 더욱 그렇습니다. 그러나 ESG가 재무 보고의 하위 집합으로서 그리고 독립형 요구 사항으로서 진정으로 신뢰할 수 있으려면 글로벌 기후 정보 아키텍처가 절실히 필요합니다.

다만 그러한 아키텍처를 만드는 것은 관련된 법인을 식별하고 인증하는 보편적인 방법을 확립하는 데 달려 있습니다. ESG 데이터를 표준화하려는 노력은 계속 진화하고 있으며, 업계 전문가들은 일관성을 유지하고 상호 운용성을 가능하게 하는 식별자가 신생 ESG 데이터 세트를 기존 데이터 인프라와 원활하게 연결할 때 중요한 도구가 될 것이라고 강조합니다. 이러한 측면에서 성공하면 기업은 비표준 식별자와 데이터 세트를 통합하려는 시도보다 훨씬 빠르게 귀중한 통찰력을 얻을 수 있습니다. 예를 들어 ESG 요소 전반에 걸쳐 회사의 성과를 분석하려면 투자자는 온실가스 배출 등의 활동에 참여하는 기업을 명확하게 식별하여 기후 관련 영향을 분석하고 이해할 수 있어야 합니다.

물리적 위험, 전환 위험 및 책임 위험을 식별하려면 고유하고 명확한 방식으로 법인을 식별하는 것이 중요합니다. 83개 중앙은행과 금융감독기관으로 구성된 네트워크가 작성한 금융시스템 녹색화 네트워크(NGFS) 진행 보고서에서는 기존 기후 관련 데이터에 접근하고 이를 활용하는 데 있어 주요 장애물은 기후 관련 데이터와 금융 데이터를 상호 연결하는 데 중요한 고유 식별자가 부족하다는 점을 강조하고 있습니다.

이 블로그에서는 재무, 환경, 사회 및 거버넌스(ESG) 및 기타 모든 유형의 비재무 보고에서 디지털 검증 가능성에 대한 강력한 보장을 제공하는 법인식별기호(LEI)와 검증 가능한 LEI(vLEI)의 역할을 살펴봅니다.

'보고 주체' 확인

GLEIF는 조직과 그 대표자를 위한 법인 신원과 신뢰성을 보장하는 데 중점을 두는 작업의 일환으로, '보고 주체'를 명확하게 식별하는 가장 효과적인 방법으로 LEI 데이터를 오랫동안 사용해 왔습니다.

2020년 유럽증권시장감독청(ESMA)은 자본 시장에 종사하는 기업이 발행하는 연간 재무 보고서가 일명 유럽 단일 전자 형식(ESEF)이라는 일관된 디지털 구성을 따라야 한다고 규정하여 이 프로세스를 공식화했으며, 이 구성에는 LEI 또한 포함되어야 합니다. 이러한 의무화를 통해 글로벌 LEI 색인의 LEI 기록에 포함된 매력적인 식별 데이터에 클릭 몇 번만으로 액세스할 수 있게 되면서, 재무 보고의 투명성이 높아지고 부문 전반에 걸쳐 신뢰가 강화되었습니다.

디지털 서명의 발전

재무 보고 프로세스가 이러한 디지털 형식을 채택하도록 발전함에 따라, GLEIF는 최대한의 투명성을 지원하기 위해 LEI가 보고서의 디지털 자격 증명에 내장되고 독자가 쉽게 액세스할 수 있도록 지원하는 기술과 협력했습니다.

일반적으로 디지털 인증서는 이메일, 계약서, 송장, 기타 형태의 디지털 통신 및 문서의 암호화 및 인증을 포함한 신원 확인 요구 사항을 충족하는 데 사용되었습니다. 디지털 인증서는 특정 사용 사례에 대해 인증 기관 및 신뢰 서비스 제공업체에서 발급됩니다. 각 인증서에는 필수 식별 콘텐츠와 신뢰 체인(발급 계층)의 세부 정보가 모두 포함되어 있으며 종료 날짜로 인코딩됩니다. 종료 날짜가 지나면 인증서는 무효화되어 더 이상 사용할 수 없습니다. 이러한 특성으로 인해 디지털 인증서는 오늘날의 풍부한 디지털 환경에서 유연성이 떨어지며, 특히 대규모로 배포할 때 수명 주기 관리에 자주 문제를 유발하여 상당한 관리 비효율성, 비용 및 복잡성이 발생합니다. 디지털 인증서로 서명할 때 서명자는 보호된 암호화 키를 보유하므로 서명자만이 인증서를 사용하여 문서에 서명할 수 있습니다. 그러나 모든 인증서가 서로 다른 암호화 식별자를 사용하는 것이 일반적인 관행인 만큼, 동일한 법인이나 개인에 대해 발급된 모든 인증서를 완벽하게 추적하는 것이 사실상 불가능합니다.

이러한 문제를 해결하기 위해 GLEIF는 LEI를 활용하여 새로운 형태의 표준화된 디지털 조직 ID를 만들기 위한 다중 이해관계자 노력을 선도했습니다. vLEI는 검증 가능한 자격 증명에 대한 W3C 표준을 기반으로 확장되며, 공식 및 기능적 역할을 맡은 조직과 핵심 담당자는 vLEI를 통해 연간 보고서의 개별 섹션에 디지털 서명할 수 있을 뿐만 아니라 보고서 전체에도 서명할 수 있으므로 독자에게 훨씬 더 확실하게 신빙성을 보장할 수 있습니다.

디지털 방식으로 신뢰할 수 있는 LEI 버전인 vLEI는 '절대 신뢰하지 말고 항상 확인하라'는 원칙을 조직 ID에 구현합니다.

디지털 인증서와 달리 vLEI 자격 증명은 발급 및 취소에 중앙 조직이 필요하지 않으며 만료 날짜 또한 필수가 아닙니다(단, 발급 용도 사용 사례에 따라 만료 날짜가 필요한 경우는 예외). 대신 공인 vLEI 발급자(QVI)가 회사에 vLEI 자격 증명을 발급할 수 있는 신뢰 체인을 구축할 수 있으며, 이후 회사는 QVI에 다시 문의할 필요 없이 직원, 고객, 공급업체 또는 회원 등에 대한 관련 vLEI 자격 증명 생성을 관리할 수 있습니다.

vLEI 자격 증명은 사실상 평생 지속되는 명확한 식별자로 볼 수 있습니다. 평생 변경되지 않되 신속하고 포괄적으로 취소될 수 있으며, 상황에 변화가 생겨 LEI 보유 법인이 거래를 중단하거나 vLEI 역할 자격 증명이 이미 발급된 직위를 담당하던 개인이 퇴사하는 경우 새로운 대체 자격 증명을 발급할 수 있기 때문입니다. 결정적으로 KERI(Key Event Receipt Infrastructure) 프로토콜을 사용하기 때문에, vLEI 자격 증명이 취소되면 모든 '다운스트림' 애플리케이션에 자동으로 통보됩니다. 따라서 법인이 더 이상 존재하지 않는 경우 직원, 고객, 회원 등에게 생성된 모든 vLEI 자격 증명이 동시에 무효가 됩니다. 이러한 특성은 현재 인증서 수명주기 관리에서 발생하는 많은 문제를 해소해 줍니다.

2021년 GLEIF는 vLEI를 사용하여 연례 보고서(및 그에 포함된 재무제표)에 서명하는 관행을 시작했습니다. 전체 보고서는 GLEIF의 CEO와 이사회 의장이 서명했으며, 개별 vLEI는 GLEIF의 최고 재무 책임자와 GLEIF의 감사자가 특정 콘텐츠에 서명하는 데 사용되었습니다. 이는 '보고 주체'가 (LEI 제시를 통해) 확인될 뿐만 아니라 각 섹션의 신빙성이 해당 보고서 작성 책임자에 의해 확인된다는 의미입니다.

미래의 서명: 향후 의무 사항을 예상하여 ESG 및 기타 비재무적 보고 활성화

재정 성과와 같은 상대적으로 일반적인 요소 외에도, 전 세계적으로 법인이 ESG 자격 증명을 기반으로 투자자, 고객 및 기타 이해관계자에게 평가받는 추세가 늘고 있습니다. 이로 인해 조직은 ESG 지표를 추적하고 보고해야 하는 새로운 요구를 떠안게 되었습니다. 다만 ESG 보고가 잠재력을 최대한 발휘하려면 데이터 수집이 공급망을 따라 전체적이고 표준화된 기업 식별로 시작되어야 하며, 그렇지 않으면 의미 있는 ESG 보고서에 필요한 적시성, 정확성 및 신뢰성을 달성하는 것이 불가능합니다.

현재 이 분야의 표준화 부족으로 인해 ESG 데이터를 찾고, 비교하고, 소비하는 일이 어려워지고 있으며, 이로 인해 투명성이 떨어지며 그린워싱 및 기타 오해의 소지가 있는 관행을 유발할 수 있는 비효율적이고, 비용이 많이 들고, 오류가 가득한 시스템이 조성되었습니다. 이 상태는 오래 지속되지는 않을 전망입니다. 예를 들어 올해 6월 UN개발계획(UNDP), GLEIF 및 싱가포르통화청(MAS)은 전 세계 중소기업(MSME)의 디지털 ESG 자격 증명을 개발하기 위한 공동 이니셔티브 착수에 대한 의향서(SOI)를 체결하였습니다. ESG 자격 증명 생성에 대한 통일된 접근 방식을 지원하는 다른 이니셔티브도 뒤따를 예정입니다.

LEI 및 vLEI 생태계는 기업의 전체적인 ESG 성과를 추적하고 보고하기 위한 강력하고 기계 판독이 가능한 다중 관할권 시스템을 제공합니다. LEI의 완벽하게 입체적인 조망 덕분에, LEI를 보유한 법인은 자회사를 통한 그린워싱 활동을 은폐할 수 없습니다. 이제 해당 법인의 성과 부분을 담당하는 지정된 공무원용으로 생성된 개별 vLEI 자격 증명을 사용하여 법인 보고의 정확성을 확인하고 서명할 수 있습니다.

더 멀리 내다본다면, ESMA가 재무 보고에서 ECEF 규정을 도입했듯이 이러한 종류의 보고에 대해 일관된 구성을 요구하는 ESG 규정이 도입되기까지는 얼마나 걸릴까요? vLEI를 활용하면 의무적인 재무 및 비재무 보고 안팎에서 디지털 보고의 투명성, 신빙성 검증, 책임성을 높일 수 있습니다. 이를 통해 광범위한 공익을 창출하는 LEI 데이터의 현재 및 초기 가치가 다시 한 번 부각됩니다.

---