위험 요인 항목을 처음 읽었을 때 솔직히 무서웠습니다. 열두 쪽에 걸쳐 온갖 나쁜 일이 일어날 수 있다고 적혀 있었기 때문입니다.
그런데 다른 회사 것도 열어보니 비슷했습니다. 이 항목은 회사가 “이런 일이 생길 수도 있다”고 공식적으로 적어두는 곳이지, 위험을 예측하는 곳이 아니었습니다. 그렇게 이해하고 나서 읽는 방식을 바꿨습니다.
이 글에서 실제로 여는 문서: Apple Inc. 2025 회계연도 10-K의 Item 1A Risk Factors(5~16쪽)와 Item 1C Cybersecurity(17쪽), 그리고 2026 회계연도 3분기 10-Q의 Part II Item 1A(21쪽). 접근번호 0000320193-25-000079 / 0000320193-26-000020. 2026년 9월 9일 원문 확인.
위험 요인은 “예측”이 아니라 “회사가 공식적으로 적어 둔 불확실성”입니다
Item 1A는 규정상 회사가 “중요한(material)” 위험을 서술해야 하는 항목입니다. 이 항목의 성격을 오해하면 두 가지 극단으로 갑니다. 하나는 “회사가 위험하다고 했으니 위험하다”는 읽기, 다른 하나는 “형식적인 면책 문구니 건너뛴다”는 읽기입니다. 둘 다 원문과 맞지 않습니다. 위험 요인은 회사가 어떤 불확실성을 인식하고 있고, 그것이 어떤 경로로 영향을 줄 수 있다고 설명하는지를 보여 주는 자료입니다.
애플은 위험을 다섯 묶음으로 나눕니다
| 묶음(원문 소제목) | 무엇을 다루나 | 읽을 때 질문 |
|---|---|---|
| Macroeconomic and Industry Risks | 세계·지역 경제, 산업 경쟁 구조 | 회사가 어떤 외부 조건에 의존한다고 스스로 말하는가 |
| Business Risks | 공급망, 제품, 인력, 지식재산 등 운영 | 회사 고유의 취약점으로 지목한 것은 무엇인가 |
| Legal and Regulatory Compliance Risks | 규제, 소송, 개인정보, 세금 | 진행 중인 절차가 있다면 어느 문서(Note, Legal Proceedings)와 연결되는가 |
| Financial Risks | 환율, 이자율, 세율, 재무 변동성 | Item 7A(시장 위험)와 겹치는 부분은 무엇인가 |
| General Risks | 주가 변동성 등 일반 사항 | — |
첫 문단을 분해해 보기
Macroeconomic and Industry Risks의 첫 위험 문단은 회사의 운영과 성과가 세계·지역 경제 상황에 크게 의존하며, 불리한 경제 상황이 사업·영업 결과·재무 상태·주가에 중대한 악영향을 줄 수 있다는 취지로 시작합니다. 이어서 두 가지 사실을 근거로 제시합니다.
- 미국 외 매출이 전체 순매출의 과반이다.
- 공급망이 크고 복잡하며, 제조·조립을 포함한 공급업체 시설의 다수가 미국 밖에 있다.
이 문단을 대상(세계 경제) → 조건(불리한 경제 상황) → 경로(해외 매출 비중, 해외 공급망) → 문서가 말하는 영향(사업·실적·재무·주가)으로 나누면, “애플은 해외 의존도가 높다”는 사실 진술과 “그래서 위험하다”는 평가를 분리할 수 있습니다. 실제 해외 매출 비중은 같은 10-K의 지역 세그먼트 표(10-K 읽기)에서 숫자로 확인할 수 있습니다: 2025 회계연도 총 순매출 416,161 중 Americas 178,353(백만 달러).
위험 요인이 다른 항목과 연결되는 지점
Legal and Regulatory 묶음에 세금 관련 위험이 있다면, 재무제표 주석 Note 7 – Income Taxes를 함께 봅니다. 애플 2025 10-K의 Note 7은 2016년 8월 30일 유럽집행위원회의 아일랜드 국가보조금(State Aid) 결정과 그 후속 절차를 서술합니다. 위험 요인이 “가능성”을 말한다면, 주석은 “이미 발생했거나 진행 중인 사안”을 말합니다. 같은 주제가 두 곳에 나올 때 어느 쪽이 사실이고 어느 쪽이 전망인지 구분하는 것이 핵심입니다.
Item 1C Cybersecurity: 위험이 아니라 “관리 체계”를 적는 곳
2023년 말부터 10-K에 추가된 Item 1C는 사이버 위험 자체보다 누가, 어떤 절차로 관리하는지를 적는 항목입니다. 애플 2025 10-K는 Head of Corporate Information Security가 이끄는 전담 정보보안 조직이 정책·기준·절차를 만들고 배포하며, 임직원 교육 등을 수행한다고 서술합니다. 이 항목에서 확인할 것은 관리 책임자의 직위, 이사회 보고 경로, 외부 전문가 활용 여부 같은 구조적 사실입니다.
10-Q의 위험 요인은 “변경분”입니다
애플 Q3 FY2026 10-Q 목차에는 Part II Item 1A Risk Factors가 21쪽에 있습니다. 10-Q에서는 직전 10-K 이후 중요하게 바뀐 내용을 적는 것이 관행입니다. 따라서 10-Q의 위험 요인 분량이 10-K보다 훨씬 짧은 것은 정상이며, “위험이 줄었다”는 뜻이 아닙니다. 읽는 순서는 ① 10-K Item 1A 전체 → ② 이후 10-Q들의 Part II Item 1A에서 추가·수정된 문단만 확인입니다.
하지 말아야 할 해석
- 위험 요인 항목의 길이 변화로 위험의 크기를 추정하기. 규제·소송 대응 목적의 서술이 늘어나는 경우가 많습니다.
- 위험 문단 하나를 떼어 회사 전체의 결론으로 만들기.
- 위험 요인에 적힌 가능성을 이미 발생한 사실처럼 옮기기. 발생 사실은 8-K, 주석, Legal Proceedings에서 확인합니다.
직접 확인하기
- 10-K 원문(Item 1A는 5쪽부터): aapl-20250927.htm
- 10-Q 원문(Part II Item 1A는 21쪽): aapl-20260627.htm
- 외국 기업은 위험 요인이 Item 1A가 아니라 20-F의 Item 3에 있습니다: 20-F 읽기
2026년 9월 9일에 원문을 확인하고 정리했습니다. 공시 문서는 나중에 정정될 수 있으니 중요한 판단 전에는 링크한 원문을 직접 열어보세요. 저는 투자업계 사람이 아니고 이 글도 특정 종목을 사거나 팔라는 이야기가 아닙니다.