I. 글머리에 지난해 11월 유니온스틸㈜의 대표이사가 내부통제시스템구축 및 유지관리의무 위반을 이유로 회사에 대해 손해배상책임을 진다는 대법원 판결(2017다222368)이 난 지 불과 반년 만에 대법원은 다시 ㈜대우건설 주주대표소송의 상고심을 선고하였다. 매우 긴박한 법발전이라고 생각한다. 판결의 내용을 보아도 유니온스틸 때보다 훨씬 더 의미심장하다. 아래에서 보듯이 여러 논점이 포함되어 있어 그 내용을 깊이 음미할 필요가 있다. 이 사건의 사실관계와 판시내용을 요약한 후 관련 문제점으로 진입해 보기로 하자. Ⅱ. 사실관계 및 판시내용의 축약 대우건설은 4대강사업, 영주다목적댐공사 및 인천도시철도 2호선공사의 입찰 등에 있어 다른 건설사들과 더불어 입찰가격을 담합함으로써 공정거래위원회로부터 각 97억여원, 24억여원 및 161억여원의 과징금처분을 받았다. 이에 대우건설의 주주들이 이 회사의 대표이사, 평이사 및 사외이사들을 상대로 주주대표소송을 제기한 것이 본 사건이다. 1심인 서울중앙지법은 대표이사에 대해서만 '의심할 만한 사유기준'을 적용하여 손해배상책임을 인정하였고 다른 이사들에 대해서는 '의심할 만한 사유기준'이건 '내부통제시스템기준'이건 그 적용이 어렵다고 보아 상법 제 399 조상의 책임을 인정하지 않았다. 원고가 항소하자 항소심인 서울고등법원은 1심판결을 변경하면서 모든 이사들의 책임을 인정하였다. 대표이사에 대해서는 4대강 사업에 관한 한'의심할 만한 사유기준'을 적용하였다. 그러나 나머지 판단부분에 대해서는 전반적으로 '내부통제시스템기준'을 적용하였다. 책임의 범위에 대해서는 전체 손해액의 약 5% 정도를 적정한 것으로 보아 책임제한을 시행하였고 대법원도 이러한 원심을 그대로 확정하였다. Ⅲ. 평석 1. 내부통제시스템 구축의무의 귀속 주체 모든 이사가 이에 포함된다. 사내이사건 사외이사건 대표이사건 평이사건 예외가 인정되지 않는다. 유니온스틸사건(2017다222368)에서는 대표이사만 피고여서 이 점이 분명하지 않았다. 그러나 대우건설 사건은 이 점을 명확히 하였다. 사외이사 역시 예외가 아님을 분명히 하였다. 사외이사는 바로 이러한 감시의무를 이행하기 위하여 선임된 자이기 때문에 이러한 결론의 타당성에 대해서는 의심의 여지가 없을 것이다. 다만 의무위반으로 인한 손해배상책임의 발생요건에서는 차이를 인정하고 있다. 내부통제시스템구축의무는 시스템구축을 위한 의사결정, 시스템 구축의 실행 및 구축된 시스템의 유지·관리 등 시간순서상 여러 단계로 나뉘어질 것이다. 시스템구축의 실행 및 그 유지관리는 대부분 대표이사나 그의 지시를 받는 사내 하부조직에 위임될 것이다. 그러나 모든 이사는 일부나 전부의 위임여부를 떠나 모든 단계에 걸쳐 법적 책임을 진다고 보아야 한다. 이번에 대법원은 이를 분명히 하였다. 그 점에서 이번 판결은 큰 의미를 갖는다. 2. Mission-Critical(높은 법적 위험이 예상되는 업무) 유니언스틸사건(2017다222368)이나 대우건설사건(2021다279347)의 판결문과 2008년의 대우분식회계사건(2006다68636)의 그것을 비교해보면 모두 내부통제시스템구축의무를 다루고 있기는 하나 한 가지 점에서 명확한 차이가 있다. 전자(前者)들에서는 '높은 법적 위험이 예상되는 업무'라는 용어가 등장하나 후자(後者)에서는 그런 언급을 발견할 수 없다. 즉 전자들에서는 회사 내부의 사정상 '높은 법적 위험이 예상되는' 그런 영역에서는 내부통제시스템구축의무가 보다 높은 수준으로 요구된다는 것이다. 대법원은 적어도 이런 경우에는 적정한 내부통제시스템을 제대로 갖추어야 하고 그렇지 않으면 이사는 면책되기 어렵다는 경고성 판시를 하고 있다. 결국 내부통제시스템구축의무의 정도를 업무의 성격이나 종류 등에 따라 차등화하고 있다고 할 수 있다. 최소한 이런 경우에는 보다 제고된 의무수준을 요구하고 있는 것은 분명해 보인다. 향후의 법률자문에서는 이 점이 강조되어야 할 것이다. 대법원의 이런 자세는 내부통제시스템에 관한 델라웨어주 법원들의 근자의 입장과 무관하지 않다. 1996년 이 사법심사기준이 처음 케어막사건에 등장한 이후 이 청구원인(cause of action)은 크게 이용되지 않았다. 그러다가 2019년 Marchand v. Barnhill 사건을 게기로 전기를 맞는다. 이 사건 이후 본 청구원인의 승소사례가 급증하기 시작한다. Marchand사건 이후 , Clovis사건, Hughes사건, Chou사건, Boeing 사건 등 일련의 판결들이 갑자기 쏟아져 나오기 시작했다. 승소사례의 증가에는 ① 'mission critical'이란 개념을 이용하면서 판례법이 급속히 진화하였고, ② 원고 주주의 증거수집상 어려움이 해소되었으며, ③ 기업경영에 있어 ESG의 요소를 중시하는 근자의 흐름이 일정한 역할을 수행하였다는 분석들이 있다. 어쨌든 이번 판결은 내부통제시스템을 둘러싼 회사 내부의 위험을 차등화하였다는 점에서 큰 의미를 갖는다. 항공기를 제조하는 보잉사에 있어 제작한 항공기의 안전과 이를 유지하기 위한 내부통제시스템은 절대적으로 중요한 것(mission-critical) 이며, 아이스크림만 제조하는 Blue Bell 社에 있어 생산된 아이스크림의 안전은 식품위생법상 절대적 요소이며 이를 유지하기 위한 내부통제시스템은 mission-critical이다. [판결요지] 서울고법은 1심판결을 변경하면서 모든 이사들의 책임을 인정하였다. 대표이사에 대해서는 4대강 사업에 관한 한 ‘의심할 만한 사유기준’을 적용하였다. 그러나 나머지 판단 부분에 대해서는 전반적으로 ‘내부 통제시스템 기준’을 적용하였다. 책임의 범위에 대해서는 전체 손해액의 약 5% 정도를 적정한 것으로 보아 책임 제한을 시행하였고 대법원도 이러한 원심을 그대로 확정하였다. [평석요지] 내부 통제시스템 구축의무는 시스템구축을 위한 의사결정, 시스템 구축의 실행 및 구축된 시스템의 유지·관리 등 시간 순서상 여러 단계로 나누어질 것이다. 시스템구축의 실행 및 그 유지관리는 대부분 대표이사나 그의 지시를 받는 사내 하부조직에 위임될 것이다. 그러나 모든 이사는 일부나 전부의 위임 여부를 떠나 모든 단계에 걸쳐 법적 책임을 진다고 보아야 한다. 이번에 대법원은 이를 분명히 하였다. 그 점에서 이번 판결은 큰 의미를 갖는다. 3. 사외이사의 내부통제시스템구축의무 본 판결은 내부통제시스템구축의무 위반으로 인한 사외이사의 책임발생요건을 별도로 설시하고 있다. 사외이사 역시 내부통제시스템구축의무의 주체인 것만은 분명하지만 이들은 사내이사들과 달리 회사내 업무집행에 대해 쉽게 접근할 수 없다. 따라서 의무위반의 성립요건상 다른 사내이사들과는 차이를 두어야 하며 이러한 판례의 입장은 타당하다고 생각된다. 대법원은 두가지 경우를 나누어 설명하고 있다. 하나는 내부통제시스템이 전혀 구축되지 않은 경우이다. 이 경우 사외이사에게는 시스템설치에 대한 촉구의무가 부과된다. 다른 하나는 이미 시스템이 구축된 경우이다. 이 경우에는 해당 시스템이 제대로 운영되고 있는지 감시해야 하며 의심할 만한 사유가 있는 경우에는 적극적으로 조사에 임하여야 할 것이다. 그 결과에 따라 동원가능한 조치를 취하는 등 정상적인 운영에 이를 수 있도록 최선의 노력을 경주하여야 할 것이다. 만약 이를 외면하고 방치하는 경우에는 회사에 대한 손해배상책임이 발생할 수 있다. 다만 향후의 판례법에서 이번에 설시된 책임발생요건이 좀더 구체화되기를 바란다. 4. 의심할 만한 사유기준과 내부통제시스템기준간의 관계 이번 판결을 통하여 분명해진 것은 동일한 회사라도 이사의 감시의무에 관한 두가지 사법심사기준이 공존할 수 있다는 사실이다. 회사의 규모에 관계없이 '의심할 만한 사유기준'은 모든 회사에 있어 보편적으로 적용될 것이다. 다만 고도로 분업화되고 조직화된 대규모 회사에 있어서는 이사들이 의심할 만한 상황에 접근하기 어려운 경우가 있다. 그러한 경우를 위하여 마련된 것이 내부통제시스템기준이다. 본 사건에서 대법원은 대표이사, 평이사 및 사외이사의 책임발생요건을 각각 달리 설정하고 있다. 4대강 사업에 관한 한 가장 주된 피고라 할 대표이사의 경우 청구원인은 '의심할 만한 사유기준'이었다. 이에 반하여 여타 사내이사들과 사외이사들에 대해서는 내부통제시스템기준을 적용하였다. 다만 사외이사에 대해서는 같은 내부통제시스템기준이라도 사내이사와 다른 별도의 기준을 제시하였다. 고도로 분업화되고 조직화된 대규모 회사라도 나라마다 사외이사제도를 둘러싼 법률환경은 천차만별 다르므로 이러한 점을 고려한 것이 아닌가 생각된다. 5. 의무위반 이사의 책임범위 특히 가격담합이나 입찰담합 등 공정거래법위반으로 회사가 과징금을 부과받는 경우가 많은 바 이때 과징금의 전부가 회사의 손해인가? 그렇게 보아야 할 것이다. 법규위반 상황에서는 손익상계 등의 적용은 어려울 것이다. 판례 역시 뇌물공여나 분식회계 등 법규위반 상황에 대해서는 손익상계를 허용하지 않고 있다. 내부통제시스템기준을 위반하였다고 당해 이사가 언제나 발생한 손해의 전부를 배상해야 하는 것은 아니다. 책임제한에 관한 판례법의 잣대가 탄력적으로 동원될 수 있다고 본다. 본 사건의 원심에서도 피고 이사들의 책임액을 합산하면 과징금 부과처분으로 ㈜대우건설이 입은 전체 손해액(약 284억원)의 5% 정도에 불과하다(2020나2034989). 대법원도 원심을 그대로 확정하였다. 대표이사, 평이사, 사외이사 등 사내 비리나 정보에 접근할 가능성을 차등화할 수 있다면 이에 따라 책임제한의 비율도 달라질 것이다. 나아가 각 이사의 연보수 수준, 개인적인 이득 또는 형사처벌의 유무 등도 구체적인 책임산정에 작용할 것이다. 김정호 명예교수(고려대 로스쿨)