현재 BOM에서 공급망 위험 평가를 수행하는 방법

전자 제품 제조업체의 거의 3분의 2가 부품 및 자재의 제한된 수급 가능성 또는 장기화된 리드 타임을 보고하고 있습니다. 중요한 점은 현재 상황을 공급 과잉으로 인해 수급이 원활하다고 설명한 곳은 전혀 없다는 것이며, 이는 공급 리스크가 여전히 광범위하게 존재함을 보여줍니다. 

이러한 리스크는 한 번에 한 부품씩 현실화됩니다. 어느 부품은 조용히 단종되고, 어느 순간 유통업체의 재고가 바닥나며, 가격은 예고 없이 급등합니다. BOM에는 빌드를 지연시키고 마진을 잠식하는 예상치 못한 변수들이 가득합니다.

해결책은 실시간 공급망 데이터를 기반으로, 리스크가 일정에 영향을 주기 전에 이를 찾아 완화하는 반복 가능한 프로세스를 갖추는 것입니다. 이 가이드는 조달팀과 엔지니어링팀이 현재 마주한 BOM을 6단계로 평가하는 방법을 안내하고, 연결된 BOM 환경이 팀이 리스크를 더 빠르게 평가하고, 더 일관되게 대응하며, 공급 여건이 바뀌더라도 민첩성을 유지하는 데 어떻게 도움이 되는지 보여줍니다.

핵심 요약

• 리스크 평가는 이를 뒷받침하는 BOM 데이터가 최신일 때만 의미가 있으므로, 오래된 스프레드시트보다 연결되어 있고 실시간으로 업데이트되는 데이터 소스를 사용하는 것이 바람직합니다.
• 단일 공급원 부품, EOL 임박 부품, 리드 타임이 긴 부품, 재고 커버리지가 낮은 부품, 가격 변동성이 큰 부품을 표시해야 하지만, 그 전에 먼저 데이터를 정리하고 정규화해야 합니다. 그렇지 않으면 분석은 잡음 위에 세워지게 됩니다.
• 수명주기 상태와 공급 상태는 서로 다른 개념입니다. Active, NRND, last-time-buy, obsolete는 부품의 수명주기를 설명하는 반면, allocation은 일시적인 공급 제약을 의미합니다. 각각은 서로 다른 대응이 필요합니다.
• 심각도는 소싱 옵션, 설계 영향 범위, 생산 단계에 따라 반영되어야 하며, 책임은 조달팀과 엔지니어링팀 간에 나누되 표시된 각 부품마다 명확한 담당자 한 명을 지정해야 합니다.
• 사전 승인된 대체품과 문서화된 의사결정 이력은 대응 워크플로를 즉흥적인 대응에서 반복 가능하고 감사 가능한 습관으로 바꿔줍니다.

1단계: BOM을 하나의 연결된 위치로 통합하기

리스크는 고정되어 있지 않으며, 보고서도 그래서는 안 됩니다.

지난달에 추출한 스프레드시트는 이미 틀렸을 가능성이 큽니다. 부품은 바뀌었고, 가격은 변했으며, 수명주기 상태도 달라졌지만 파일에는 그 어떤 변화도 반영되지 않습니다. 내보내기 시점과 분석 시점 사이의 매 시간은 아무도 반영하지 못한 드리프트가 쌓이는 시간입니다.

해결책은 BOM을 부품별로 유통업체 사이트를 일일이 확인하는 대신 실시간 데이터 소스에 연결하는 것입니다. 현재 가격, 재고, 수명주기 상태를 BOM에 직접 가져와 수치가 스스로 업데이트되도록 해야 합니다. 실제로 이는 수작업으로 유지 관리되는 스프레드시트에서 벗어나 제조사 및 유통업체 데이터와 최신 상태로 연결되는 클라우드 기반 BOM 도구로 전환하는 것을 의미합니다.

팀들이 자주 건너뛰는 단계가 바로 이것이며, 이후의 모든 작업을 유의미하게 만들 수도 있고 시간 낭비로 만들 수도 있는 핵심 단계입니다. 

BOM을 제대로 관리하는 것은 분석 자체보다 먼저 BOM을 중앙화하는 것에서 시작합니다. BOM이 공유 환경에 존재하게 되면 조달팀과 엔지니어링팀은 더 이상 같은 목록의 서로 다른 버전을 기준으로 작업하지 않게 됩니다.

2단계: BOM 분석을 실행해 고위험 부품 표시하기

BOM이 중앙화되고 실시간으로 연결되었다면, 이제 실제로 주의가 필요한 부품을 스캔합니다.

• 단일 공급원 부품: 적격한 두 번째 공급업체가 없으므로, 해당 공급원에서 문제가 생기면 대체할 곳이 없습니다.
• EOL 임박 부품: 오늘 당장 구매 가능하더라도 제조사의 단종 공지나 last-time-buy 기간이 가까워지고 있는 부품입니다.
• 리드 타임이 긴 품목: 일반적인 빌드 일정보다 훨씬 더 긴 조달 기간이 필요한 품목으로, 평범한 주문이 일정 리스크로 바뀌게 됩니다.
• 낮은 재고 커버리지: 가용 재고와 발주 잔량만으로 예상 빌드 일정을 커버하지 못하는 부품입니다. 자체 보유 재고 및 미결 주문 데이터와 실시간 시장 재고를 함께 확인하면, 아직 대응할 시간이 있을 때 격차를 조기에 파악할 수 있습니다.
• 가격 변동성: 최근 또는 추세적으로 비용 상승이 나타나는 항목입니다. 개별적으로는 작은 인상이라도 BOM 전체에 걸쳐 누적되면, 아무도 알아차리기 전에 마진을 갉아먹습니다.

이러한 플래그는 함께 나타날 때 가장 중요합니다. 단일 공급원이면서 동시에 EOL에 임박했고 장기 리드 타임으로 견적된 부품은, 단 하나의 플래그만 걸린 부품과는 전혀 다른 문제입니다.

하지만 스캔 결과를 신뢰하기 전에 데이터를 정리해야 합니다. 중복 항목, 일관되지 않은 제조사 부품 번호, 맞지 않는 서식은 분석을 왜곡합니다. BOM 정규화는 별도의 번거로운 작업이 아니라, 이 단계를 신뢰할 수 있게 만드는 핵심입니다.

3단계: 부족 경고와 EOL 경고를 정확히 해석하기

모든 경고가 같은 의미를 가지는 것도 아니고, 같은 수준의 대응이 필요한 것도 아닙니다. 

Active, 신규 설계 비권장(NRND), last-time-buy, obsolete는 각각 부품 수명주기의 서로 다른 시점을 나타내며, 이에 따라 다른 조치를 촉발해야 합니다.

• Active: 제조사가 해당 부품을 계속 생산 중입니다. 수명주기 리스크는 일반적으로 낮지만, 공급 리스크가 0은 아닙니다(allocation, 백오더, 장기 리드 타임 등). 재고와 리드 타임을 빌드 일정과 비교해 계속 확인해야 합니다.
• NRND: 제조사가 신규 설계에서 이 부품을 피하도록 유도하고 있다는 뜻입니다. 여전히 구매할 수 있고 기존 설계도 계속 생산할 수 있지만, 대개 단종이 다가오고 있다는 첫 신호입니다. 신규 설계에는 사용하지 말고, 이 부품을 사용하는 모든 기존 설계를 찾아 지금 대체품을 검증해야 합니다. 
• Last-time-buy (LTB): 최종 주문을 넣을 수 있는 기간이 정해져 있습니다. 보유 재고와 미결 주문을 예측 수요 및 서비스 요구와 비교하고, 마감 전에 주문을 넣는 동시에 병행해서 대체품 검증 또는 재설계를 계획해야 합니다.
• Obsolete: 주문 가능 기간이 이미 종료되었습니다. 남아 있는 재고가 앞으로 남은 빌드를 얼마나 커버할 수 있는지 집계해야 합니다. 커버리지가 부족해지면 사전 승인된 대체품으로 전환하거나 재설계를 진행해야 합니다. 이 부품은 어떤 신규 설계에도 포함되어서는 안 됩니다.
• Allocation: 이것은 다른 종류의 신호입니다. 수명주기 변화가 아니라 일시적인 수요·공급 불균형입니다. 대응은 커버리지를 관리하는 것입니다. 재고와 미결 주문을 점검하고, 향후 공급을 확인하며, 필요하면 추가 공급원을 찾고, 일시적 공백을 메울 브리지 구매나 대체품이 필요한지 판단해야 합니다.

긴급성은 남은 시간 여유와도 맞아야 합니다. last-time-buy 기간이 18개월 남은 EOL 공지와 60일밖에 남지 않은 공지는 전혀 다른 문제입니다. 하지만 공식 공지가 반드시 올 것이라고 기대해서는 안 됩니다. 2025년에는 절반 이상의 전자 부품 EOL 이벤트가 제조사의 제품 변경 통지(PCN) 없이 발생했습니다.

4단계: BOM 리스크에 담당자와 심각도 부여하기

부품이 표시되면, 그다음에 무엇을 할지 누군가는 책임져야 합니다.

현실적인 역할 분담은 다음과 같습니다. 조달팀은 부품을 표시하고 공급 측면의 사실(리드 타임, 가격, 공급원 수)을 드러내며, 엔지니어링팀은 그것이 실제 설계에서 어떤 영향을 미치는지 평가합니다. 이 평가는 해당 부품이 사용되는 모든 곳, 특정 보드 리비전 수준까지 파악하는 데 달려 있습니다. 두 팀이 모두 기여하더라도 표시된 각 부품마다 한 명의 담당자를 지정해야, 대응이 팀 사이에서 멈추지 않습니다.

심각도는 다음 세 가지를 기준으로 가중치를 둬야 합니다.

• 소싱: 단일 공급원인가, 아니면 적격한 대체 공급원이 있는가?
• 영향 범위: 얼마나 많은 활성 설계가 이를 사용하고 있는가?
• 단계: 각 설계가 제조에 얼마나 가까운가?

이 요소들을 사용해 단순한 심각도 등급을 부여합니다: 치명적, 주시 필요, 또는 당장은 무시해도 안전함. 정확한 기준은 조직마다 다르겠지만, 소싱 옵션이 제한적이고, 여러 설계에 폭넓게 노출되어 있으며, 생산 단계 의존성이 있는 부품은, 여러 공급원이 있고 초기 프로토타입에서만 사용되는 부품보다 더 빠른 조치가 필요합니다.

예를 들어, 하나의 초기 프로토타입에만 들어가는 단일 공급원 부품은 주시 대상입니다. 같은 부품이 5개 제품에 이미 출하되고 있다면 이는 치명적입니다. 설계가 생산에 가까워질수록 대응에 사용할 수 있는 시간과 선택지가 줄어들기 때문입니다.

등급 부여 기준을 문서화해 두면, 다음에 유사한 부품이 표시되었을 때 같은 기준을 적용할 수 있습니다.

5단계: 대응 워크플로 구축하기

심각도는 서로 다른 대응으로 이어질 때만 의미가 있습니다.

이미 리스크가 크다는 것을 아는 부품에 대해서는 필요해지기 전에 대체품을 정의해 두어야 합니다. 부품 라이브러리에 사전 승인된 대체품이 있으면 표시된 리스크는 “이미 승인된 대안은 이것입니다”로 바뀝니다. 승인된 대체품이 없다면, 대응에는 새 공급원을 적격화하고, 다른 부품을 중심으로 재설계하거나, 공백을 메울 만큼의 재고를 확보하기 위한 부서 간 검토가 필요할 수 있습니다.

표시된 항목이 치명적이거나, 교체가 회로도 또는 레이아웃을 변경하게 된다면, 반드시 공식적인 변경 및 승인 절차를 거치도록 해야 엔지니어링팀이 실제 변경 전에 승인할 수 있습니다. AI 기반 변경 오더 영향 분석은 제안된 변경이 부품, 어셈블리, 일정, 설계에 어떤 영향을 주는지 예측해, 검토자가 손으로 하나하나 조합하지 않아도 변경의 영향 범위를 명확히 파악할 수 있도록 도와줍니다. 이후 구조화된 설계 검토는 의사결정이 이메일 속에서 멈추지 않고 계속 진행되도록 해줍니다. 사양이 일치하는 깔끔한 동등 교체는 전체 재설계 프로세스 없이도 빠르게 진행되어야 합니다.

모든 교체를 가장 무거운 절차에 강제로 태운다고 해서 BOM이 더 안전해지는 것은 아닙니다. 오히려 정말 속도가 중요할 때 팀이 그 프로세스를 무시하도록 학습시킬 뿐입니다.

어떤 경로를 따르든 의사결정은 문서화해야 합니다. 무엇이 표시되었는지, 무엇을 검토했는지, 무엇을 선택했는지, 누가 승인했는지를 기록해야 합니다. 이 기록은 다음 감사나 회고를 특별한 일이 아닌 일상적인 절차로 만들어 줍니다.

예를 들어 보드-투-보드 커넥터 하나가 NRND로 표시되었다고 해봅시다. 사용 위치를 확인해 보니 세 가지 설계에 들어가 있습니다. 하나는 프로토타입, 하나는 출시 두 달 전, 하나는 이미 출하 중이며, 적격한 대체품은 없습니다. 이미 출하 중인 제품에 사용되고 있고 대체품도 없기 때문에 이는 치명적입니다. 커넥터는 풋프린트와 인클로저 적합성에 연결되므로, 비슷한 부품이라도 레이아웃 검토가 필요할 수 있습니다. 따라서 프로토타입은 비용이 거의 들지 않는 지금 바로 교체해야 하고, 출시가 임박한 설계는 설계가 고정되기 전에 교체 여부를 결정해야 합니다. 조달팀은 남은 커버리지를 산정하고, 엔지니어링팀은 대체품 검증을 시작하며, 그 결정과 승인자는 다음을 위해 기록됩니다.

6단계: 일회성이 아니라 반복되는 프로세스로 만들기

한 번만 실행한 위험 평가는 이미 다음 유통업체 업데이트 시점에는 오래된 정보가 됩니다. 그 사이의 모든 변화를 놓치는 연 1회 검토에 의존하기보다는, 점검 주기를 달력이 아니라 이벤트에 맞춰야 합니다.

실제로는 설계가 릴리스될 때, BOM 개정이 생성될 때, 부품의 라이프사이클 또는 재고 상태가 바뀔 때, 그리고 구매 주문이나 빌드를 확정하기 전에 매번 점검을 다시 실행해야 한다는 뜻입니다. 가벼운 정기 점검도 안전망으로서의 역할은 여전히 있지만, 그것이 주된 방어선이 되어서는 안 됩니다.

이것이 BOM 상태 관리가 일상화되었을 때의 모습입니다. 즉, 팀이 이미 일하는 방식 안에 자연스럽게 내장된, 꾸준하고 적은 노력으로 이루어지는 점검입니다.

이 가이드는 하나의 BOM에서 시작하지만, 동일한 이벤트 기반 주기는 모든 활성 설계 전반으로 확장할 수 있습니다. 더 큰 그림이 궁금하다면 Real-Time BOM Intelligence: What Risk Monitoring Looks Like Across All Your Active BOMs를 참고하세요.

빠른 참조 체크리스트

• 실시간 데이터 연결과 함께 BOM을 중앙화합니다.
• 분석 전에 부품 데이터를 정리하고 표준화합니다.
• 단일 소싱, EOL 임박, 긴 리드타임, 낮은 재고 커버리지, 가격 변동성이 큰 부품을 표시합니다.
• 상태를 정확히 해석합니다. NRND, last-time-buy, obsolete는 라이프사이클 코드이며, allocation은 공급 제약입니다.
• 소싱, 영향 범위, 단계에 따라 명확한 담당자와 심각도 등급을 지정합니다.
• 대체 부품을 사전에 승인하고, 중요하거나 설계에 영향을 주는 변경은 승인 절차로 넘기며, 모든 결정을 문서화합니다.
• 반복되는 주기에 따라 점검을 실행합니다.

설계 환경을 벗어나지 않고 이 프로세스를 실행하세요

적절한 플랫폼이 기반에 있으면 모든 단계가 더 빨라집니다. Altium Agile Teams는 최신 부품 가격, 가용성, 라이프사이클 상태를 BOM에 직접 표시해 주므로, 조달팀과 엔지니어링팀이 사후에 내보낸 파일을 대조하는 대신 같은 장소에서 같은 수치를 기준으로 작업할 수 있습니다.

• 1–2단계: Altium Agile Teams는 클라우드 포털의 BOM을 중앙화하고, Octopart와 IHS Markit의 최신 가격, 가용성, 라이프사이클 데이터를 제공하며, SiliconExpert 및 Z2Data 통합도 지원합니다. BOM 정규화와 정리도 같은 곳에서 이루어집니다.
• 3단계: 라이프사이클 상태가 모든 라인 아이템에 표시되며, 라이프사이클 제어 기능이 단종품이나 초안 상태 항목이 릴리스에 포함되지 않도록 도와줍니다.
• 4단계: 특정 보드 리비전까지 추적하는 where-used 추적 기능을 통해, 표시된 부품이 정확히 어떤 설계에 영향을 미치는지 확인할 수 있습니다. 역할 기반 권한 설정으로 누가 조회, 편집, 승인할 수 있는지 제어할 수 있습니다.
• 5단계: 대체 부품은 공유 라이브러리에서 사전에 정의됩니다. 구성 가능한 워크플로와 승인 서명이 포함된 구조화된 설계 검토를 통해 중요하거나 설계에 영향을 주는 변경은 엔지니어링 승인으로 전달하는 한편, 동일 사양 간의 깔끔한 대체는 마찰 없이 진행할 수 있습니다. AI 기반 변경 오더 영향 분석은 승인 전에 검토자에게 예상 영향을 제공합니다. 
• 6단계: 감사 추적과 이벤트 로그가 변경 사항과 조치를 자동으로 기록합니다. 검토 의견과 작업 항목이 그 근거를 담아 주므로, 팀이 작업하는 과정에서 의사결정 기록이 자연스럽게 쌓입니다. 전역 워크스페이스 액세스와 단일 로그인으로 분산된 팀도 거버넌스를 잃지 않고 동일한 이벤트 기반 점검을 수행할 수 있습니다.

BOM을 중앙화하고, 최신 공급망 데이터에 연결하며, 팀 전체가 신뢰할 수 있는 대응 워크플로를 구축하세요.

Altium Agile Teams에 대해 더 알아보기 →