The Digital Reputation Gap: Selective Corporate Digital Responsibility Disclosure in French Listed Companies

평판 게임: 기업들이 왜 어떤 것들은 말하고 다른 것들은 숨기는가

당신이 새로운 친구를 판단하려고 한다고 상상해 보세요. 당신이 "너는 좋은 사람이니?"라고 묻습니다. 그 친구는 "응! 나는 항상 현관문을 잠그고, 플라스틱을 재활용하며, 매우 체계적인 일정을 가지고 있어"라고 대답할 수도 있습니다. 이것들은 말하기 쉽고 증명하기도 쉬운 것들입니다. 하지만 당신이 "너는 사람들을 불공평하게 판단한 적이 있니? 네 행동이 환경에 어떤 해를 끼치는지 알고 있니? 네 결정이 잘못되었을 때를 대비한 계획이 있니?"라고 물으면 그들은 침묵할 수도 있습니다. 이것들은 더 어렵고 복잡한 질문들입니다. 비즈니스의 세계에서도 이와 똑같은 일이 '기업 디지털 책임(Corporate Digital Responsibility)'이라는 이름으로 일어납니다. 이는 기업이 기술, 데이터, 그리고 인터넷의 선량한 관리자가 되어야 한다는 개념입니다. 당신의 친구처럼, 기업들도 좋은 모습으로 보이고 싶어 하기 때문에 쉽고 안전한 주제들에 대해서는 많이 이야기합니다. 하지만 연구자들은 하나의 패턴을 발견했습니다. 기업들이 종종 어려운 부분들을 숨긴다는 것입니다. 이 논문은 그 패턴을 파고들며, 똑똑하고 경계심 있는 이사회가 기업들로 하여금 모든 것에 대해 정직하게 말하도록 강제할 수 있는지, 아니면 기업들이 계속해서 그 복잡한 부분들을 숨기게 될 것인지를 묻습니다.

---

디지털 "평판 격차"

*디지털 평판 격차(The Digital Reputation Gap)*라는 제목의 이 연구는 3년(2021년부터 2023년까지) 동안 프랑스 증시 상장 기업 74곳을 조사했습니다. 연구자들은 이 기업들이 디지털 책임에 대해 어떻게 다루는지에 대해 진실 전체를 말하고 있는지, 아니면 그저 좋은 이야기만을 "체리 피킹(선별적 채택)"하고 있는지를 확인하고자 했습니다.

연구 결과를 이해하기 위해, 기업의 평판 보고서를 레스토랑의 메뉴라고 상상해 보세요.

• "일상적인(Routinized)" 메뉴: 이것들은 안전하고 쉬운 요리들입니다. "우리는 강력한 사이버 보안 잠금 장치를 갖추고 있다", "우리는 사람들이 인터넷에 접속하는 것을 돕는다", "우리는 우리 데이터를 감시하는 위원회를 두고 있다" 등이 포함됩니다. 이것들은 치즈 피자를 주문하는 것과 같습니다. 누구나 그것이 무엇인지 알고, 만들기도 쉽고, 스캔들이 일어나는 일도 거의 없습니다.
• "책임 민감형(Accountability-Sensitive)" 메뉴: 이것들은 매콤하고 복잡한 요리들입니다. "우리는 AI가 어떻게 결정을 내리는지 설명한다", "우리는 우리 서버가 얼마나 많은 탄소를 태우는지 인정한다", "우리는 자동화의 위험성에 대해 이야기한다" 등이 포함됩니다. 이것들은 희귀하고 예측 불가능한 재료로 만든 요리를 주문하는 것과 같습니다. 만약 셰프가 실수하면 고객이 병이 들 수 있습니다. 만약 기업이 실수하면, 그들은 소송을 당하거나 비난을 받게 됩니다.

연구자들은 **디지털 평판 격차(DRG)**라는 점수를 만들었습니다. 이 격차를 기업이 "일상적인 것(plain pizza)"에 대해 얼마나 많이 말하는지와 "민감한 것(spicy dish)"에 대해 얼마나 말하는지의 차이라고 생각하면 됩니다. 큰 격차는 기업이 안전한 주제에 대해서는 많이 이야기하지만, 위험한 주제에 대해서는 아주 적게 이야기한다는 것을 의미합니다.

발견된 사실: 격차는 실재한다

연구 결과 매우 명확한 양(+)의 격차가 발견되었습니다. 실제로 연구 대상이 된 기업-연도(company-years)의 94%에서, 기업들은 민감한 주제보다 안전한 일상적 주제에 대해 훨씬 더 많이 이야기했습니다.

• 평균적으로 기업들은 안전한 주제에 대해 약 0.48(최대 1.0 중)을 공개했습니다.
• 하지만 민감한 주제에 대해서는 약 0.28만을 공개했습니다.
• 이로 인해 0.20의 "격차"가 발생했으며, 이는 기업들이 윤리적 딜레마보다 보안 정책에 대해 훨씬 더 크게 목소리를 높였다는 것을 의미합니다.

연구자들은 또한 이 격차가 시간이 지남에 따라 줄어들고 있는지 확인했습니다. 그들은 2021년, 2022년, 2023년을 살펴보았습니다. 시간이 흐름에 따라 기업들이 모든 것에 대해 조금씩 더 많이 말하기 시작하긴 했지만, 격차는 좁혀지지 않았습니다. 그들은 여전히 "매콤한 요리"보다 "치즈 피자"에 대해 훨씬 더 많이 이야기하고 있었습니다.

핵심 질문: "감시자"들이 해결할 수 있을까?

연구자들은 이렇게 궁금해했습니다. "어쩌면 기업들이 어려운 주제에 대해 말하는 법을 모르는 것일지도 모른다. 만약 규모가 크고 기술 전문가들로 가득하며, 디지털 이슈만을 위한 특별 위원회까지 갖춘 이사회가 있다면 어떨까? 그것이 기업들로 하여금 더 균형 잡힌 모습을 보이도록 강제할 수 있을까?"

그들은 여섯 가지 "감시자(watchdog)" 특징을 테스트했습니다:

1. 이사회 규모: 이사회가 큰가?
2. 이사회의 독립성: 이사들이 경영진으로부터 독립적인가?
3. CEO 겸직 여부: CEO가 이사회의 의장도 맡고 있는가?
4. 이사회의 디지털 전문성: 이사들이 실제로 기술에 대해 아는가?
5. 감사 위원회의 독립성: 숫자를 점검하는 팀이 독립적인가?
6. 전담 디지털 위원회: 디지털 이슈만을 위한 특정 그룹이 있는가?

놀라운 결과:
연구 결과, 큰 이사회를 갖거나, 기술에 능숙한 이사들이 있거나, 특별한 디지털 위원회가 있는 것이 기업들이 더 많이 말하도록 하는 데 도움이 된다는 것을 발견했습니다. 이러한 기업들은 안전한 주제와 민감한 주제 모두에 대해 더 많이 공개했습니다.

하지만, 이것이 결정적인 부분입니다. 이 "감시자"들은 격차를 좁히지 못했습니다.
똑똑한 이사회를 가진 기업들이 전반적으로 더 많이 말하기는 했지만, 그들은 여전히 "치즈 피자"에 대해 "매콤한 요리"보다 훨씬 더 많이 이야기했습니다. 격차는 정확히 그대로 유지되었습니다.

데이터는 훌륭한 거버넌스가 기업들을 더 수다스럽게 만들 수는 있지만, 반드시 그들을 까다롭고 복잡한 부분에 대해 더 정직하게 만들지는 않는다는 것을 시사합니다. "감시자"들은 기업들이 메뉴를 확장하도록 독려할 수는 있지만, 그들이 매콤한 요리를 내놓도록 강제하지는 못합니다.

이것이 왜 중요한가

이 논문은 우리가 단순히 기업이 디지털 책임에 대해 얼마나 많은 단어를 쓰는지 세어서는 안 된다고 결론짓습니다. 기업은 방대한 보고서를 작성하면서도 가장 중요한 부분은 숨기고 있을 수 있습니다.

만약 당신이 투자자이거나, 규제 기관이거나, 혹은 그저 호기심 많은 시민이라면, 교훈은 이것입니다: 보안 정책과 포용성 이니셔티브로 가득 찬 긴 보고서에 속지 마세요. 어려운 질문을 던지세요. 메뉴에 있는 "매콤한 요리"를 찾으세요. 만약 기업이 쉬운 주제에 대해서만 이야기하고 있다면, 그곳에는 그들의 윤리, 환경적 영향, 그리고 AI에 대한 책임에 관한 진실을 숨기고 있는 "디지털 평판 격차"가 숨어 있습니다. 이 연구는 단지 똑똑한 이사회를 갖는 것만으로는 이 문제를 해결할 수 없음을 시사합니다. 우리는 단순히 더 크게 말하는 것이 아니라, 더 균형 잡힌 대화를 요구해야 합니다.