중대재해처벌법 시대의 ISO 45001 인증: 경영책임자가 반드시 알아야 할 면책의 한계와 실질 대응 전략

5인 이상 사업장까지 중대재해처벌법이 확대 적용된 지 2년이 넘었고, 그 사이 대법원 첫 확정판결이 나왔습니다. 그럼에도 인증기관 대표로서 심사 현장을 다녀 보면, 여전히 “ISO 45001 인증서만 받아 두면 처벌은 피한다”고 믿는 경영책임자가 적지 않습니다. 솔직히 말씀드리면 그 믿음은 반은 맞고 반은 틀립니다. 잘못 운영된 ISO 45001은 면책은커녕 오히려 “체계가 있는데도 작동하지 않은” 증거로 검찰 손에 들어갑니다. 이 글은 최근 1년치 판례와 통계를 근거로, ISO 45001이 어디까지 보호해 주고 어디서부터는 무력해지는지를 정리합니다.

5인 이상 확대 적용 후, 통계는 무엇을 말하고 있나요?

핵심부터 말씀드리면, 50인 미만 사업장에서 사망사고가 오히려 늘었습니다. 법 확대만으로는 사고가 줄지 않는다는 신호입니다.

고용노동부 2025년 3분기 누적 발표에 따르면 재해조사 대상 사고사망자는 457명으로 전년 동기 대비 14명(3.2%) 증가했습니다. 50인 이상 사업장은 12명 감소한 반면, 50인 미만은 275명으로 26명(10.4%) 늘었습니다. 2024년 1월 27일 5인 이상 사업장으로 확대 적용된 중대재해처벌법이 대기업 사고는 일부 줄였지만, 영세·중소 사업장에는 안전보건관리체계가 자리 잡지 못한 것입니다. 1심 판결 40여 건 중 건설업이 43%(17건)로 가장 많고 제조업 끼임·폭발이 뒤를 잇습니다.

일광폴리머 대법원 판결이 경영책임자에게 남긴 메시지는 무엇인가요?

핵심부터 말씀드리면, “본사·공장이 인사·재무로 한 묶음이면 사고 난 공장이 50인 미만이어도 합산 적용한다”는 것입니다. 그 결과는 대표이사 징역 3년·법정구속·법인 벌금 5억 원이었습니다.

대법원 2부(주심 권영준 대법관)는 2026년 1월 29일 충남 서천 일광폴리머 대표이사의 상고를 기각하고 원심을 확정했습니다(2025도15060). 시행 후 대법원 확정 최고 형량입니다. 2022년 3월 에탄올로 세척한 컨덕터를 항온항습기에 넣어 건조하던 20대 근로자가 폭발로 사망한 사건이었고, 1심의 징역 1년 집행유예 2년이 2심에서 징역 3년 법정구속으로 뒤집혔습니다.

대표이사 측은 “서천2공장 상시 근로자는 50명 미만”이라고 항변했지만, 대법원은 본사·서천공장·서천2공장이 인사·재무로 분리되지 않고 한 경영 단위를 이룬다면 활동단위 전부의 상시 근로자 수를 합산해 적용해야 한다고 판시했습니다.

더 무서운 부분은 양형 이유입니다. 항소심은 “안전은 구조적인 문제이며, 위험을 평가하고 관리하는 것은 경영책임자의 몫”이라고 못박았고, “유족이 처벌을 원하지 않는다고 해서 결론이 달라지지 않는다”고 명시했습니다. 합의로 빠져나갈 마지막 기대까지 닫아 버린 판결입니다.

ISO 45001 인증서가 있으면 면책되나요?

핵심부터 말씀드리면, 인증서 자체는 면책 사유가 아닙니다. 다만 실질적으로 운영된 ISO 45001은 양형에서 매우 중요한 유리 요소가 됩니다.

이 차이는 판결문에서 드러납니다. 2024년 4월 울산지법은 한 제조업체 대표이사에게 징역 2년 실형 + 법인 벌금 20억 원을 선고했고(동종 전과 7회 누적), 2025년 1월 같은 법원이 블로우 성형기 끼임 사망 사건에서 징역 1년 6월 실형을 선고할 때 결정적이었던 양형 이유는 “내부 위험성평가나 외부기관의 끼임 위험 지적이 보고되지 않아 개선조치가 없었던 점”이었습니다.

법원은 “체계가 있었느냐”가 아니라 “그 체계가 실제로 위험 정보를 위로 올리고 의사결정으로 이어졌느냐”를 봅니다. ISO 45001 6.1.2(위험성평가)와 9.3(경영검토)이 정확히 그 흐름을 요구합니다. 평가표만 캐비닛에 넣어 둔 회사는 인증서가 있어도 유리한 양형을 받지 못합니다. 반대로 평가 → 조치 → 경영검토 흐름이 회의록·결재선·예산 집행 기록으로 입증되는 회사는 동일한 사고에서도 양형이 분명히 달라집니다. 2024년 12월 대구지법 서부지원 첫 무죄 판결도 회사가 평소 운영해 둔 체계 기록으로 인과관계 단절을 입증한 결과였습니다.

형식적 인증과 실질적 운영은 어디서 갈리나요?

핵심부터 말씀드리면, 위험성평가가 회의실에서 끝나느냐, 현장 개선과 예산 집행으로 이어지느냐에서 갈립니다.

작년에 심사를 나간 한 금속가공 업체 사례입니다. ISO 45001 인증을 3년째 유지했고 위험성평가표도 두툼했습니다. 그런데 “프레스 끼임 — 위험도 상” 항목 옆에 “교육 강화”라는 한 줄만 있을 뿐, 이후 어떤 보호장치 투자도 기록되지 않았습니다. 심사 두 달 뒤 같은 회사에서 끼임 사고가 발생했고, 그 평가표는 검찰 손에 그대로 들어갔습니다. “위험을 알고 있었으면서도 아무 조치를 하지 않은” 가장 불리한 증거가 됐습니다.

이게 ISO 45001을 잘못 운영한 회사의 전형입니다. 인증을 위한 문서는 있는데, 그 문서가 의사결정과 예산 집행에 연결되어 있지 않은 상태. ISO 45001 인증 완벽 가이드에서 인증의 기본 구조를 다뤘다면, 이 글의 강조점은 받느냐가 아니라 받은 인증을 살아 있는 시스템으로 운영하느냐의 문제입니다.

최근 1년 판례에서 공통적으로 드러난 부적합 패턴은 무엇인가요?

핵심부터 말씀드리면, 검찰과 법원이 가장 자주 지적하는 항목은 시행령 제4조 3호(“유해·위험요인 확인·개선 업무절차”)와 5호(“안전보건관리책임자의 평가 권한과 예산 부여”)입니다. 두 조항은 ISO 45001로 옮기면 각각 6.1.2(위험성평가)와 5.3(조직 역할·책임·권한)에 해당합니다 — 검찰이 보는 자리와 ISO 심사원이 보는 자리가 같습니다.

법원이 양형 이유로 자주 인용하는 또 다른 패턴은 동종 전과의 누적입니다. 앞서 언급한 울산지법 징역 2년 사건의 대표는 산안법 위반 전과가 7회였고, 법원은 “벌금 한 번 받고 넘어가면 괜찮다”는 사고방식을 정면으로 반박했습니다. ISO 심사에서 가장 많이 나오는 부적합 사례 5가지에서 다룬 시정조치 누락과 정확히 같은 구조입니다.

경영책임자가 지금 당장 점검해야 할 5가지는?

핵심부터 말씀드리면, 다음 5가지가 사내 기록으로 살아 있는지부터 확인하셔야 합니다. 중대재해처벌법 대응의 80%는 이 다섯 가지에서 결정됩니다.

1. 위험성평가 → 개선조치 → 예산 집행의 연결고리 — 평가표만 있고 결재·예산·실행 기록이 없으면 검찰 손에 그대로 들어가는 증거가 됩니다. ISO 45001 6.1.2와 8.1.2를 한 묶음으로 운영하셔야 합니다.

2. 경영책임자에게 올라가는 위험 보고 라인 — “몰랐다”는 변명은 안전보건관리체계 미구축의 자백입니다. 정기·수시 보고 회의록과 결재선이 살아 있어야 합니다.

3. 안전보건관리책임자의 평가 권한과 예산 부여 — 시행령 제4조 5호가 명시한 항목입니다. 형식적인 임명장이 아니라 실제 권한과 예산이 있어야 합니다.

4. 본사·지점·공장의 통합 적용 점검 — 일광폴리머 판결 이후, 본사·공장이 인사·재무로 한 묶음이면 단일 사업장이 50인 미만이어도 합산 적용됩니다. 그룹사·다공장 구조라면 반드시 재검토가 필요합니다.

5. 동종 전과·산안법 위반 이력 정리 — 누적 전과는 양형의 가장 강력한 불리 요소입니다. 지금까지의 행정처분·형사처벌 이력과 그 원인의 해소 여부를 한 번 정리해 두셔야 합니다.

ISO 45001 운영을 위 5가지 관점에서 다시 진단받고 싶으시면 → 무료 상담 신청하기에서 인증기관 대표 입장에서 어떤 기록이 살아 있고 어떤 기록이 빠져 있는지 직접 안내드립니다.

자주 묻는 질문

ISO 45001 인증을 받으면 중대재해처벌법 처벌이 면책되나요?

면책되지 않습니다. 다만 실질적으로 운영된 ISO 45001은 안전보건관리체계 구축·이행 의무 이행의 증거가 되며, 양형에서 유리한 요소로 작용합니다.

50인 미만 소규모 사업장도 ISO 45001을 받아야 하나요?

법적 의무는 아닙니다. 다만 일광폴리머 판결 이후 본사·공장 합산 적용 법리가 확립됐으므로, 그룹·다공장 구조라면 사실상 적용 대상입니다.

위험성평가표는 어느 정도 자세히 작성해야 하나요?

분량보다 평가 → 조치 → 예산 → 검토의 연결고리가 중요합니다. “교육 강화” 한 줄만 있고 후속 기록이 없으면 오히려 불리한 증거가 됩니다.

경영검토 회의록은 얼마나 자주 작성해야 하나요?

ISO 45001 9.3은 “계획된 주기”라고만 규정합니다. 통상 연 1~2회지만 중대재해처벌법 대응 관점에서는 분기 1회를 권장합니다.

산업재해 통계와 정책 정보는 어디서 확인하나요?

고용노동부 중대재해 알림e와 고용노동부 정책자료실에서 확인할 수 있습니다.

정리 — 인증서가 아니라 운영 기록이 면책의 근거입니다

일광폴리머 대법원 판결, 울산지법 실형 판결들, 5인 이상 확대 적용 후에도 늘어난 사망 통계가 모두 한 방향을 가리킵니다. 법원은 인증서를 보지 않고 회사의 의사결정 기록을 봅니다. 형식적으로 운영한 ISO 45001은 보호하지 못하고, 실질적으로 운영한 ISO 45001은 양형과 무죄 사이의 결정적 차이를 만듭니다. 인증은 시작이지 끝이 아닙니다. 위 5가지 점검 항목에서 비어 있는 자리가 있다면 → 무료 상담 신청하기에서 인증기관 대표가 직접 안내드립니다.

관련 글

• ISO 45001 인증 완벽 가이드 — 심사원이 보는 핵심 포인트
• ISO 심사에서 가장 많이 나오는 부적합 사례 5가지
• ISO 9001 인증, 현직 심사원이 알려주는 실전 가이드