구매·공급망 역량, 협상만 잘해서는 공급망을 지킬 수 없다

금요일 오후에 도금 공정이 멈췄다는 연락이 온다. 멈춘 곳은 계약서에 이름이 없는 2차 협력사다. 구매팀은 그 회사를 처음 듣고, 1차 협력사는 재고로 3주는 버틴다고 답한다. 3주 뒤에 무엇이 달라지는지는 아무도 설명하지 못한다. 이 팀이 지난해 받은 교육은 이틀짜리 협상 전략 워크숍이었고, 그 교육은 단가를 4% 낮추는 데 성공했다.

구매 공급망 역량은 더 싸게 사는 기술이 아니라, 어떤 공급이 어떤 이유로 끊길 수 있는지 미리 판별하고 대체 경로를 검증해 계약·재고·설계로 옮겨 두는 판단 능력이다. 협상은 그 판단이 끝난 뒤에 조건을 확정하는 마지막 단계다.

기업교육 관점에서 결론은 분명하다. 협상 기법 교육은 구매 조직 역량 개발의 출발점이지 완결이 아니며, 리스크 유형마다 다른 판단 훈련을 설계하지 않으면 절감액은 장부에 남고 공급은 그대로 끊긴다.

협상 테이블에서 이긴 조건이 사고를 막지는 못한다

협상 교육이 구매 교육의 기본값이 된 이유는 분명하다. 성과가 즉시 숫자로 보이고, 훈련 설계가 쉽고, 강사 시장이 성숙해 있다. 절감액은 같은 분기 회계에 잡히지만 회피한 사고는 어느 장부에도 나타나지 않는다. 평가받는 것만 훈련된다는 원칙이 구매 조직에서만 예외일 이유는 없다.

문제는 협상 훈련이 실패해서가 아니라 성공할수록 다른 리스크를 키운다는 데 있다. 물량을 한곳에 몰아야 단가가 내려간다. 재고를 줄여야 원가율이 좋아진다. 검증에 드는 비용을 줄여야 조달 리드타임이 짧아진다. 세 결정 모두 협상 성과 지표에서는 승리로 기록되고, 공급 중단 확률에서는 손실로 기록된다.

지금 그 손실은 예외적 사건이 아니다. 2025년 한 해에만 주요국 관세 인상으로 4,000억 달러가 넘는 교역 흐름이 재배치됐고, 홍해와 파나마 운하의 차질로 컨테이너 운임이 전년 대비 40% 올랐다. Global Trade Alert 집계로는 2025년에 새로 도입된 무역·산업정책 조치가 3,000건을 넘어 2016년 연간 총량의 약 3.5배에 이르렀다. 개별 협상으로 흡수할 수 있는 변동 폭이 아니다.

구매 역량의 기준은 협상 기법이 아니라 판단 능력의 수준이다

역량을 무엇으로 정의하느냐가 교육 설계를 결정한다. 영국 표준스킬분류는 13개 핵심 스킬을 1에서 5까지의 숙련도 척도로 정의하고, 직군별 요구 수준을 전국 평균과 비교한다. 전문·비즈니스 서비스 직군에서 평균보다 뚜렷하게 높은 숙련도를 요구하는 항목은 수리력 3.8 대 3.1, 문서작성 3.7 대 3.0, 디지털 리터러시 3.8 대 3.2였다. 문제 해결과 의사결정, 학습과 조사도 평균을 웃돈다.

이 목록에서 읽어야 할 것은 없는 항목이다. 13개 핵심 스킬 어디에도 협상은 들어 있지 않다. 구매·조달 직무가 속한 직군의 역량 정의는 숫자를 해석하고, 낯선 정보를 찾아 검증하고, 판단 근거를 문서로 남기는 능력으로 구성된다. 협상은 이 능력들이 갖춰진 뒤에 발휘되는 응용 기술이지 기초 역량이 아니다.

교육 담당자가 바꿔야 할 것은 과정명이 아니라 역량 사전이다. 공급사 협상 스킬 3단계 대신 이 부품의 공급 중단 시나리오를 근거와 함께 문서화할 수 있다처럼 관찰 가능한 수행으로 적어야 훈련과 평가가 같은 대상을 본다.

조달 리스크는 여섯 갈래로 갈라지고 필요한 역량도 함께 갈라진다

공급 리스크를 하나의 덩어리로 다루면 교육도 하나의 덩어리가 된다. 실제로는 발생 원인, 조기 신호, 대응 시간, 판단 주체가 전부 다르다. 미국 국립표준기술연구소의 공급망 리스크 관리 지침에서 공급원 평가 요소로 드는 항목만 세어 봐도 갈래가 드러난다. 요구대로 생산·납품할 능력, 외국의 지배나 영향력, 시장 내 대체 공급원의 존재, 부품의 출처와 이력, 공급망 관계와 소재지가 나란히 놓인다. 여기에 지정학, 법률, 내부통제, 재무 안정성, 사이버 사고, 물리 보안 같은 위험 요인이 더해진다. 하나의 협상 기술로 덮을 수 있는 목록이 아니다.

같은 표를 훈련 계획서로 쓰면 교육 예산 배분이 달라진다. 여섯 갈래 중 어느 것이 자사에서 가장 자주 발생했는지, 그 갈래를 판정할 수 있는 사람이 조직에 몇 명인지 세어 보면 협상 워크숍이 다시 필요한지 아닌지 곧바로 드러난다.

지정학과 규제는 예고 없이 공급사를 사용 불가 상태로 만든다

여섯 갈래 가운데 훈련 공백이 가장 큰 곳은 지정학과 규제다. 다른 갈래는 품질·재무 부서에 판정 경험이 쌓여 있지만, 어제까지 정상 거래하던 공급사가 오늘 규제로 사용 불가가 되는 상황은 구매가 처음 마주한다.

일본의 사례가 경로를 보여 준다. 중국의 중요광물 수출관리는 2023년 8월 갈륨·게르마늄을 시작으로 2024년 9월 안티모니, 2025년 2월 텅스텐·텔루륨·비스무트·몰리브덴·인듐, 2025년 4월 중희토류 7종으로 대상이 넓어졌다. 2026년 1월 6일에는 일본의 군사 용도 및 관련 최종사용자에 대한 양용품목 수출이 금지됐고, 2026년 2월 24일에는 일본 기업 20곳이 관리 리스트에, 다른 20곳이 우려 리스트에 올랐다. 일본의 중희토류 수입은 중국 의존도가 100%다. 2025년 9월에는 네덜란드 정부가 물품공급법의 긴급사태 조항을 발동해 반도체 기업 넥스페리아의 의사결정을 정부 감독 아래 뒀다.

세계경제포럼과 커니는 향후 3~5년의 공급망 환경을 하나로 예측하는 대신 분절, 거래적, 변동, 악화의 네 가지 전망으로 나누고 이들이 지역과 산업에 따라 동시에 존재한다고 본다. 교육 설계로 옮기면 정답 하나를 가르치는 강의가 아니라, 같은 부품에 네 전망을 각각 적용해 조달 계획이 어떻게 달라지는지 담당자가 직접 써 보게 하는 훈련이 된다.

2차·3차 협력사가 안 보이는 것은 도구가 아니라 질문 설계의 문제다

가시성 문제를 시스템 도입으로 풀려는 시도는 대체로 1차 협력사 명단을 정리하는 데서 끝난다. 데이터가 없어서가 아니라 요청하는 질문이 잘못됐기 때문이다. “협력사 목록을 보내 주세요”라는 요청은 계약 상대의 명단을 가져오지만, 실제로 멈추는 지점의 주소는 가져오지 않는다.

답은 시스템이 아니라 계약 문구에 있다. 국립표준기술연구소의 지침에서 확인되는 요건은 두 가지다. 하나는 공급사가 정보 노출이나 사고를 기업이 정한 시한 안에 통지하도록 계약에 넣고, 원청 계약자가 같은 요건을 하위 계약자에게 그대로 흘려보내게 하는 것이다. 다른 하나는 공급사에게 자기 공급망 안에서 해당 제품·서비스에 역할이 있는 주체들과 통지 협정을 맺도록 요구하는 것이다. 2차 이하를 직접 관리하지 않아도 통지 경로는 계약으로 연결된다.

구매 담당자가 훈련해야 할 것은 목록 수집이 아니라 다음과 같은 질문을 설계하는 능력이다.

• 이 부품의 도금·열처리·시험을 실제로 수행하는 사업장의 주소는 어디이며 대체 라인은 어느 단지에 있는가.
• 우리가 쓰는 서로 다른 세 공급사가 같은 상위 원자재나 같은 특수 공정을 공유하는가.
• 공정 변경, 소재지 이전, 지분 변동이 일어나면 몇 일 안에 누구에게 통지되는가.
• 그 통지 의무는 1차에서 끝나는가, 하위 계약까지 흘러가는가.
• 통지가 오지 않았을 때 우리가 확인할 수 있는 독립 신호는 무엇인가.

대체 조달처를 찾는 역량과 검증하는 역량은 서로 다른 능력이다

대체처 확보가 리스크 대응의 표준 답안처럼 쓰이지만, 찾는 일과 검증하는 일은 다른 능력이다. 찾기는 시장조사와 탐색이고, 검증은 공정 능력, 인증 유효성, 재무 지속성, 법적 지위, 상위 의존 구조를 확인하는 실사다. 검증 역량 없이 대체처를 늘리면 통제 범위만 넓어지고 판단 근거는 그대로 남는다.

검증을 건너뛴 이원화가 오히려 위험해지는 경로는 반복해서 나타난다. 새 공급사가 기존 공급사와 같은 상위 원자재를 쓴다면 이원화는 장부에만 존재한다. 인증 리드타임을 계산에 넣지 않으면 정작 위기가 닥친 시점에 승인 절차가 남는다. 그때는 전환이 불가능하다. 긴급 승인으로 들여온 자재가 초기 불량으로 돌아오면, 회피하려던 손실보다 큰 손실이 생긴다. 협력사 리스크를 줄이려는 결정이 협력사 리스크를 옮겨 놓기만 한 경우다.

국립표준기술연구소 지침도 비상 계획에 부품 대체 공급자, 시스템·서비스 대체 공급자, 대체 운송 경로를 함께 넣으라고 하면서, 대체 수단 자체가 자기 공급망과 그에 따른 위험을 가진다는 점을 함께 적는다. 대체는 리스크를 없애는 행위가 아니라 리스크를 다른 형태로 옮기는 결정이다. 그 이동이 유리한지 판정하는 것이 검증 역량이다.

계약서에 넣지 않은 권한은 사고 당일에 발동되지 않는다

리스크 판단이 실제 힘을 갖는 지점은 계약서다. 위기 상황에서 요구할 수 있는 것은 협상력이 아니라 이미 서명된 조항이다. 법무가 초안을 쓰더라도 어떤 조항이 언제 발동되는지 아는 사람은 구매 담당자여야 한다.

• 감사권: 외부 시스템을 통한 공급망 접근은 감시·감사 대상이어야 하고, 어떤 정보를 어느 범위까지 공유할지는 합의서에 명시돼야 한다. 감사권이 없으면 의심이 생겨도 확인할 방법이 없다.
• 통지 의무: 기업이 정한 시한과 가능한 한 빠른 시점이라는 두 조건을 함께 적는다. 시한만 있으면 마지막 날에 통지가 오고, 신속 조항만 있으면 판정 기준이 없다.
• 하위 계약 흘려보내기: 원청이 같은 요건을 하위 계약자에게 부과하도록 명시한다. 이 문장 하나가 2차 이하 가시성의 유일한 계약적 근거가 된다.
• 대체 공급과 전환 협조: 금형·치공구 소유권, 기술 문서 접근, 전환 기간 중 병행 생산 협조를 미리 정한다. 사고 이후에는 협상 대상이 된다.
• 종료 기준: 리스크가 수용 범위를 넘고 완화가 불가능할 때 계약을 끝낼 수 있는 조건을 남긴다.

공급 계약 역량은 조항을 외우는 일이 아니라 어떤 사건이 어떤 조항을 깨우는지 아는 일이다. 그래서 이 다섯 항목은 계약 교육의 목차가 아니라 판단 훈련의 대상이 된다. 담당자에게 실제 계약서를 주고 위 조항이 있는지, 있다면 어떤 사건에서 발동되는지 찾아 표시하게 하는 실습이 강의보다 빠르게 공백을 드러낸다.

공급사 거버넌스가 비용에서 신뢰성으로 옮겨가면 평가 항목이 바뀐다

공급사를 보는 기준이 바뀌면 구매 담당자에게 요구되는 능력도 바뀐다. 세계경제포럼과 커니는 구조적 변동성에 대응하는 다섯 가지 기반 요소를 데이터와 AI 인프라, 지정학·규제 리스크 예측, 공급사 거버넌스, 조직 민첩성, 미래 대응 인재로 정리하고, 공급사 거버넌스의 방향을 비용에서 신뢰성으로 명시한다.

구체적으로는 다계층 대시보드로 성과, 재무 건전성, 사이버 노출, ESG 준수를 함께 관찰하고, 회복력과 윤리를 가격과 나란히 가중한다. 공급사 파산부터 아동노동 노출까지가 같은 판단 화면에 올라온다. 조사에 참여한 경영진 300여 명 가운데 74%는 회복력을 리스크 관리가 아니라 성장 동력으로 보고, 3명 중 1명은 비용과 효율을 제치고 디지털 가시성과 조율 능력이 공급망 경쟁력을 결정한다고 답했다.

교육 담당자에게 이 변화는 과정 추가가 아니라 평가 항목 재설계 신호다. 담당자가 대시보드의 숫자를 읽을 수 있는지, 상충하는 신호 사이에서 어느 쪽을 우선할지 근거를 대며 설명할 수 있는지가 새 역량 기준이 된다.

원가 절감률로만 평가받는 구매 조직에서는 리스크 역량이 자라지 않는다

역량은 교육이 아니라 평가 구조를 따라간다. 절감률과 단가 인하폭만으로 평가받는 담당자는 검증에 시간을 쓸수록 손해를 본다. 리스크 판단은 성공하면 아무 일도 일어나지 않아 성과로 보이지 않고, 실패하면 사고로 기록된다. 이 비대칭을 그대로 두고 교육만 늘리면 담당자는 교육을 이수하고 원래 행동으로 돌아간다.

이 비대칭을 지표로 되돌리는 장치가 세계경제포럼과 커니의 회복력 수익률 개념이다. 준비 태세에 가치 위험 관점을 적용해, 과거 중단에서 실제로 발생한 비용과 운영 손실을 측정하고 향후 충격의 재무 영향을 모의해 대비 투자 한 단위가 막아 낸 손실을 계산한다. 회피한 손실을 숫자로 만들지 못하면 조달 역량은 계속 비용으로만 보인다.

평가 항목에 다음이 들어가야 훈련이 행동으로 이어진다.

• 담당 품목의 의존 경로가 문서화되고 최근 갱신된 비율.
• 대체처가 검증까지 끝나 전환 가능 상태인 품목의 비율과 예상 전환 소요 일수.
• 계약에 감사권·통지 의무·전환 협조 조항이 들어간 신규 계약 비율.
• 조기 신호를 발견해 사고 이전에 조치한 건수와 그때 회피한 추정 손실.
• 사고 발생 시 원인 판정까지 걸린 시간과 같은 원인의 재발 여부.

현업과 구매의 판단 경계를 먼저 문서로 긋는다

리스크 판단을 구매 조직 혼자 하게 만들면 실패한다. 국립표준기술연구소 지침은 공급망 리스크 관리에 정보보안, 조달, 리스크 관리, 설계, 소프트웨어 개발, IT, 법무, 인사, 프로젝트 관리가 함께 기여한다고 보고 각 역할의 몫을 나눈다. 법무는 계약 문구를 쓰거나 검토하고, 조달은 공급사 보증 절차를 구매 과정에 심고, 설계는 사용 부품의 기존 요건을 이해하며, 입출고는 중요 부품이 운송·보관 중에 훼손되지 않았는지 확인한다.

같은 지침은 훈련을 두 층으로 나눈다. 모든 구성원은 공급망 리스크가 자기 업무에 왜 중요한지와 사고 보고 절차를 알 만큼의 기본 교육을 받고, 리스크 관리에서 비중이 큰 역할을 맡은 사람은 자기 책임 범위와 절차, 사고 발생 시 취할 행동을 다루는 역할별 맞춤 훈련을 받는다. 전사 일괄 교육과 역할별 심화를 같은 과정으로 묶지 않는 것이 핵심이다.

경계가 가장 자주 무너지는 지점은 설계와 구매 사이다. 설계 단계에서 단일 제조사 부품이 지정되면 구매의 선택지는 그 시점에 사라진다. 그때 필요한 것은 구매의 협상력이 아니라, 설계 검토 회의에서 대체 가능성과 전환 소요 일수를 근거로 제시할 수 있는 구매 담당자다. 교육 설계도 부서별 과정이 아니라 설계·품질·법무·구매가 같은 사례를 함께 판정하는 형태로 바뀌어야 한다.

한국 기업은 협력사 관리 조직과 구매 교육을 한 경로로 이어야 한다

한국 대기업에서는 상생협력과 동반성장을 담당하는 조직, 품질 감사를 하는 조직, 계약을 검토하는 법무, 단가를 협상하는 구매가 각각 다른 보고 라인에 있는 경우가 많다. 같은 협력사를 네 조직이 네 가지 기준으로 보고, 그 판단이 한 화면에서 합쳐지지 않는다. 협력사 한 곳의 재무 악화 신호를 상생협력 조직이 먼저 알아도 구매의 발주 계획에는 반영되지 않는다.

자동차, 배터리, 반도체처럼 다층 구조가 깊은 산업일수록 이 분리 비용이 크다. 2차·3차로 갈수록 협력사의 실사 대응 역량 자체가 부족해 원청이 요구하는 증빙을 만들지 못하는 경우도 많다. 이때 필요한 것은 요구 수준을 낮추는 것이 아니라 증빙 작성 역량을 함께 키우는 교육이다. 원청의 구매 담당자 교육과 협력사의 품질·재무 담당자 교육을 같은 기준으로 설계하면 실사가 서류 왕복이 아니라 판단 근거 교환이 된다.

훈련 소재는 밖에서 찾을 필요가 없다. 최근 3년 안에 자사에서 실제로 발생한 공급 중단 사례를 시간순으로 복기해, 어느 시점에 어떤 신호가 있었고 누가 그것을 볼 수 있었으며 왜 조치로 이어지지 않았는지 짚는 것이 가장 빠른 교재다. 사례가 자사 것이면 담당자는 원인을 남 얘기로 듣지 않는다.

구매·공급망 역량 개발을 시작할 때 먼저 답해야 할 여섯 질문

과정 개설보다 먼저 현재 상태를 판정해야 한다. 다음 여섯 질문에 근거를 대며 답할 수 있으면 교육 설계의 출발점이 정해진다.

1. 최근 3년의 공급 중단 사고를 여섯 갈래 리스크로 분류하면 어디에 몰려 있는가.
2. 그 갈래를 판정할 수 있는 사람은 조직에 몇 명이고 그 판단은 문서로 남는가.
3. 핵심 품목 가운데 2차 이하 제조 지점의 주소까지 확인된 비율은 얼마인가.
4. 대체처가 있다고 적힌 품목 중 검증까지 끝나 즉시 전환 가능한 비율은 얼마인가.
5. 최근 1년 신규 계약에 감사권, 통지 의무, 하위 계약 흘려보내기, 전환 협조 조항이 들어간 비율은 얼마인가.
6. 구매 담당자의 평가 항목 가운데 회피한 손실을 반영하는 항목은 몇 개인가.

여섯 질문 모두 숫자로 답할 수 있는 기업은 협상 교육을 다시 해도 된다. 하나라도 답할 수 없다면 그 항목이 다음 교육의 주제다. 구매·공급망 역량 개발의 성패는 담당자가 얼마나 유리한 조건을 받아 오는가가 아니라, 끊길 지점을 끊기기 전에 말할 수 있는가로 판정된다. 그 말이 계약서와 설계 검토와 예산에 닿을 때 비로소 역량이 조직에 남는다.

함께 읽을 글

• AI 리터러시 교육의 기준: 한 번의 특강보다 반복 훈련이 성과를 만든다
• AI 시대 기업교육의 성패는 강의 수가 아니라 성과-학습 루프에 달려 있다
• 중간관리자 AI 교육이 없으면 AI 도입은 팀장 앞에서 멈춘다

출처

• World Economic Forum, Kearney, Global Value Chains Outlook 2026: Orchestrating Corporate and National Agility, 2026: https://reports.weforum.org/docs/WEF_Global_Value_Chains_Outlook_2026.pdf
• Skills England, Sector Skills Needs Assessment – Professional and Business Services, 2026: https://assets.publishing.service.gov.uk/media/6a185cb2c7335e2ca6daacbf/sna_professional_and_business_services.pdf
• National Institute of Standards and Technology, SP 800-161r1-upd1 Cybersecurity Supply Chain Risk Management Practices for Systems and Organizations, 2022: https://doi.org/10.6028/NIST.SP.800-161r1-upd1
• 経済産業省, 製造基盤強化レポート, 2026: https://www.meti.go.jp/shingikai/external_economy/geopolitical_risks/pdf/20260415_2.pdf