중대재해처벌법 판례가 말하는 ISO 45001의 진짜 역할 — IAS 인정 인증기관의 관점
일광폴리머 대법원 확정판결(2026.1.29.)과 5인 이상 확대 적용 이후 통계를 근거로, IAS 인정 인증기관이 ISO 45001 인증의 법적 효력 범위와 실효적 운영 요건을 정리합니다.
목차
중대재해처벌법이 5인 이상 사업장으로 확대된 지 2년이 지났고, 2026년 1월에는 시행 후 첫 대법원 확정판결(일광폴리머 사건)이 나왔습니다. KAI인증원은 IAS 인정 ISO 45001 인증기관으로서 수많은 현장을 심사해 왔는데, 최근 1년 동안 경영책임자분들로부터 가장 많이 받은 질문은 단 하나로 요약됩니다. “ISO 45001 인증을 받아 두면 중대재해처벌법 처벌에서 자유로워집니까?”
결론부터 말씀드리면, 인증서 그 자체는 방패가 되지 않습니다. 그러나 실제로 작동한 ISO 45001은 수사·기소·양형 단계에서 결정적 차이를 만듭니다. 이 글은 KAI인증원이 확인한 최근 판례와 고용노동부 공식 통계를 토대로, 인증기관의 시각에서 그 경계선을 정리한 것입니다.
1. 확대 적용 2년, 통계가 보여주는 역설
고용노동부가 발표한 2025년 3분기 누적 재해조사 대상 사고사망자는 457명으로, 전년 동기 대비 14명(3.2%)이 증가했습니다. 주목할 부분은 규모별 분포입니다. 50인 이상 사업장에서는 사망자가 12명 감소한 반면, 50인 미만 사업장은 275명으로 26명(10.4%) 증가했습니다.
중대재해처벌법이 중대형 사업장의 안전 투자를 압박하는 효과는 일부 확인되었지만, 정작 법 확대 적용의 본래 대상이었던 영세·중소 사업장에서는 안전보건관리체계가 자리 잡지 못한 것입니다. 1심 판결 40여 건을 분석해 보면 건설업이 약 43%, 제조업의 끼임·폭발 사고가 그 뒤를 잇습니다.
이 통계가 인증기관에게 주는 메시지는 분명합니다. 단순히 인증서를 발급하는 것이 아니라, 영세·중소 사업장이 실제로 운영 가능한 수준의 안전보건경영시스템을 구축하도록 돕는 것이 인증기관의 본질적 역할이라는 점입니다.
2. 일광폴리머 대법원 판결 — 무엇이 달라졌나
2026년 1월 29일, 대법원 2부(주심 권영준 대법관)는 충남 서천 일광폴리머 사건(2025도15060)의 상고를 기각하고 원심을 확정했습니다. 대표이사에게 징역 3년 법정구속, 법인에는 벌금 5억 원이 선고된, 중대재해처벌법 시행 이후 대법원에서 확정된 가장 무거운 형량입니다.
사건은 2022년 3월, 에탄올로 세척한 컨덕터를 항온항습기에서 건조하던 중 폭발로 20대 근로자가 사망한 것이었습니다. 1심의 집행유예가 2심에서 실형으로 뒤집히고 그대로 확정된 이 판결에서, KAI인증원이 심사 현장에서 반드시 설명드리는 세 가지 법리가 정리되었습니다.
첫째, 본사·지점·공장의 합산 적용 원칙입니다. 피고 측은 “사고가 난 서천2공장은 상시 근로자 50명 미만”이라며 법 적용 대상이 아니라고 주장했지만, 대법원은 본사와 서천공장, 서천2공장이 인사·재무로 분리되지 않고 하나의 경영 단위를 이루는 이상, 활동 단위 전체의 상시 근로자 수를 합산해 적용해야 한다고 판시했습니다. 그룹사나 다공장 구조를 운영하시는 기업이라면 이 부분을 반드시 재검토하셔야 합니다.
둘째, 안전 확보는 구조적 책무라는 선언입니다. 항소심은 “안전은 구조적인 문제이며, 위험을 평가하고 관리하는 것은 경영책임자의 몫”이라고 판시했습니다. 개별 작업자의 부주의가 아니라 시스템 설계의 실패를 책임의 본질로 본 것입니다.
셋째, 합의와 양형의 분리입니다. 같은 판결은 “유족이 처벌을 원하지 않는다고 해서 결론이 달라지지 않는다”고 명시했습니다. 민사적 합의로 형사 처벌의 강도를 낮추려던 관행에 대법원이 제동을 건 것입니다.
3. “인증서”와 “작동하는 시스템”은 법원에서 다르게 평가됩니다
KAI인증원이 심사 보고서에서 반복적으로 강조하는 점이 있습니다. 법원은 “체계 유무”를 묻지 않고 “체계의 작동 여부”를 묻는다는 것입니다.
2024년 4월 울산지법은 한 제조업체 대표이사에게 징역 2년 실형과 법인 벌금 20억 원을 선고했는데, 결정적 요소는 산업안전보건법 위반 동종 전과 7회 누적이었습니다. 2025년 1월 같은 법원이 블로우 성형기 끼임 사망 사건에서 징역 1년 6월 실형을 선고할 때 양형 이유에 명시된 것은 “내부 위험성평가 또는 외부기관의 위험 지적이 보고되지 않아 개선조치로 이어지지 않았다”는 점이었습니다.
반면 2024년 12월 대구지법 서부지원에서 나온 중대재해처벌법 첫 무죄 판결에서는, 피고 회사가 평소 운영해 둔 위험성평가 기록과 후속 개선 이력이 인과관계 단절을 입증하는 핵심 증거로 채택되었습니다.
이 세 판결의 차이는 ISO 45001 표준의 두 조항으로 정확히 설명됩니다. ISO 45001 6.1.2(위험성 및 기회의 평가)와 9.3(경영검토)이 요구하는 것은 “위험을 식별한 뒤 그 정보가 경영책임자까지 올라가 의사결정으로 이어지는 흐름”인데, 법원이 보는 자리가 바로 이 흐름의 기록입니다. 평가표가 캐비닛에 잠들어 있는 회사는 양형의 유리한 요소를 얻지 못하고, 평가→조치→예산→경영검토가 회의록·결재선·집행 기록으로 이어진 회사는 동일한 사고에서도 결과가 달라집니다.
4. 시행령 제4조와 ISO 45001 조항의 일대일 대응
경영책임자가 가장 먼저 확인하셔야 할 것은, 중대재해처벌법 시행령 제4조가 요구하는 9개 항목 중 검찰과 법원이 실제 사건에서 집중적으로 지적하는 두 가지입니다.
| 시행령 제4조 항목 | 핵심 요구사항 | 대응 ISO 45001 조항 |
|---|---|---|
| 3호 | 유해·위험요인 확인·개선 업무절차 마련 | 6.1.2 위험성 및 기회의 평가 |
| 5호 | 안전보건관리책임자 등에 대한 평가 권한·예산 부여 | 5.3 조직의 역할·책임·권한 |
| 4호 | 재해 예방 예산 편성·집행 | 8.1.2 위험요인 제거·감소 |
| 8호 | 보고 및 점검 절차 마련 | 9.1 모니터링·측정·분석·평가 |
검찰이 들여다보는 자리와 ISO 심사원이 들여다보는 자리가 동일하다는 사실은, 역설적으로 ISO 45001 심사를 법적 리스크 사전 진단의 기회로 활용할 수 있다는 뜻이기도 합니다.
5. 경영책임자가 지금 확인하셔야 할 5가지
KAI인증원이 심사 종료 보고회에서 경영책임자분들께 반드시 확인을 요청드리는 항목입니다. 어느 하나라도 기록으로 입증되지 않는다면, 인증서의 유무와 관계없이 법적 방어력은 취약합니다.
① 위험성평가에서 시작된 기록이 예산 집행까지 연결되는가
”교육 강화”와 같은 추상적 조치만 남아 있는 평가표는 오히려 “위험을 알고도 방치했다”는 증거로 작용합니다. 6.1.2와 8.1.2는 한 묶음으로 운영되어야 합니다.
② 현장의 위험 정보가 경영책임자까지 도달하는 보고 라인이 살아 있는가
”몰랐다”는 항변은 법정에서 오히려 안전보건관리체계 미구축의 자백으로 받아들여집니다. 정기 보고회의록과 결재 이력이 근거가 됩니다.
③ 안전보건관리책임자에게 실질적인 평가 권한과 예산이 부여되어 있는가
시행령 제4조 5호가 명시적으로 요구하는 항목입니다. 임명장만으로는 부족하며, 권한의 행사 기록이 필요합니다.
④ 본사와 공장의 통합 적용 여부가 재검토되었는가
일광폴리머 판결 이후, 인사·재무가 통합된 다공장 구조는 단일 사업장의 규모와 무관하게 합산 적용됩니다. 지주회사·그룹사 구조에서 반드시 법률 검토가 필요합니다.
⑤ 과거 산안법 위반·행정처분 이력과 그 해소 증거가 정리되어 있는가
동종 전과의 누적은 양형의 가장 강력한 불리 요소입니다. 과거 지적사항에 대한 시정 완료 기록을 사전에 정리해 두는 것이 방어 전략의 출발점입니다.
자주 묻는 질문
Q. ISO 45001 인증을 받으면 중대재해처벌법 처벌이 면책됩니까?
면책되지 않습니다. 다만 실효적으로 운영된 ISO 45001은 안전보건관리체계 구축·이행 의무를 다했다는 증거로 작용하며, 양형 단계에서 유리한 요소로 반영됩니다.
Q. 50인 미만 사업장도 ISO 45001 인증이 필요합니까?
법적 의무는 아닙니다. 다만 일광폴리머 판결로 본사·공장 합산 적용 법리가 확립되었기 때문에, 다공장·그룹사 구조라면 실질적으로 적용 대상이 될 수 있습니다.
Q. 위험성평가는 얼마나 상세하게 작성해야 합니까?
분량이 아니라 평가 → 조치 → 예산 → 검토의 연결고리가 핵심입니다. 평가표 한 줄보다 후속 집행 기록이 중요합니다.
Q. 경영검토 회의는 얼마나 자주 실시해야 합니까?
ISO 45001 9.3은 “계획된 주기”로만 규정합니다. 통상 연 1~2회이지만, 중대재해처벌법 대응 관점에서는 분기 1회 실시를 권장드립니다.
Q. 중대재해 관련 공식 정보는 어디에서 확인할 수 있습니까?
고용노동부 중대재해 알림e 및 고용노동부 정책자료실에서 공식 통계와 판례 동향을 확인하실 수 있습니다.
맺음말 — 방패가 되는 것은 인증서가 아니라 운영 기록입니다
일광폴리머 대법원 확정판결, 울산지법의 연이은 실형 판결, 그리고 5인 이상 확대 적용 이후에도 증가한 사망 통계는 모두 같은 방향을 가리킵니다. 법원이 보는 것은 인증서가 아니라 회사의 의사결정 기록입니다. 형식적으로 운영된 ISO 45001은 보호하지 못하고, 실질적으로 운영된 ISO 45001은 양형과 무죄를 가르는 결정적 차이가 됩니다.
KAI인증원은 IAS 인정 인증기관으로서, 단순한 인증서 발급을 넘어 경영책임자께서 실제로 방어할 수 있는 기록 체계를 함께 점검해 드립니다. 위 5가지 항목에서 보완이 필요한 부분이 있으시다면, KAI인증원 상담 신청을 통해 문의해 주시기 바랍니다.
관련 자료
ISO 인증 전문가 상담이 필요하신가요?
IAS 인정 인증기관 KAI인증원에 무료로 상담받으세요.
