1. 왜 지금 SCRM이 필요한가
2020년 코로나로 글로벌 물류가 마비되고, 2021년 반도체 대란으로 자동차 공장이 멈추고, 2022년 우크라이나 전쟁으로 원자재 가격이 폭등하고, 2023년 홍해 위기로 해상 운송이 차단된 — 이런 공급망 충격은 한국 제조업에 점점 자주 발생하는 일상입니다. 단일 공급사 의존·중국 의존·미·중 갈등 격화로 위험은 더 커집니다.
SCRM(Supply Chain Risk Management)을 체계적으로 도입한 중견 제조업체의 정량 효과는 일관됩니다.
- 공급망 사고로 인한 가동 중단 70~90% 감소 — 사전 식별·다중 소싱
- 재고 비용 20~40% 절감 — 위험 기반 재고 최적화
- OEM·고객 신뢰 강화 — 안정적 납기 보장
- CSDD·CBAM 대응 — EU 공급망 실사·탄소 신고 의무
- 자본 비용 절감 — ESG 등급·그린본드 우대
이 글은 SCRM의 진단부터 회복탄력성 확보까지의 5단계 로드맵을 정리합니다.
2. SCRM 도입 성숙도 5단계
본격 도입 전에 현재 위치를 객관적으로 진단해야 합니다. SCRM은 정답이 하나가 아니라 공급망 복잡도·산업·고객 요구에 따라 시작점이 다릅니다.
| 단계 | 명칭 | 특징 | 일반 비중 |
|---|---|---|---|
| Level 1 | Reactive | 사고 발생 후 대응. 위험 매핑 부재 | 중소 35% |
| Level 2 | Aware | 핵심 공급사 위험 인지. 대책은 임시 | 중소·중견 30% |
| Level 3 | Standard SCRM | 위험 매핑·평가·대응 절차 운영 | 중견 20% |
| Level 4 | Integrated SCRM | 다중 소싱·재고 전략·시뮬레이션 정착 | 중견·대기업 12% |
| Level 5 | Resilient SC | AI 예측·디지털 트윈·Control Tower | 글로벌 톱 3% |
자가 진단을 빠르게 하시려면 다음 4가지 질문에 답해 보세요.
- 핵심 자재의 **공급망 매핑(N-Tier)**이 완료되어 있는가
- 공급사·자재 위험을 정량 평가하는가
- 핵심 자재의 **다중 소싱(2~3 공급사)**이 운영되는가
- 공급망 위기 시나리오 시뮬레이션·BCP가 준비되어 있는가
4개 모두 “아니오”면 Level 12, 23개 “예”면 Level 3, 4개 모두 “예”면 Level 4 진입 단계입니다.
Supplier Risk Matrix · Risk Matrix 5×5 · Kraljic Matrix로 베이스라인을 측정하면 진단의 기초 데이터가 됩니다.
3. 단계 1: 진단·공급망 매핑 (1~3개월)
본 도입 전 반드시 거쳐야 할 단계.
핵심 산출물
- 공급망 N-Tier 매핑 — 직접 공급사(Tier 1)·Tier 2·Tier 3까지 매핑
- 핵심 자재 인벤토리 — ABC·Kraljic 매트릭스로 자재 분류
- 공급사 인벤토리 — 공급사·국가·지역·재무·기술 평가
- 위험 카테고리 인벤토리 — 운영·재무·지정학·자연·사이버·법규
- 현재 회복력 평가 — 사고 시 복구 능력 진단
- 요구사항 명세서 — SCRM 시스템 우선순위
공급망 위험 6대 카테고리
| 카테고리 | 예시 |
|---|---|
| Operational (운영) | 공급사 부도·품질 불량·납기 지연 |
| Financial (재무) | 공급사 파산·환율 변동·인플레이션 |
| Geopolitical (지정학) | 미·중 갈등·러시아 제재·CBAM·수출 통제 |
| Natural (자연) | 지진·태풍·홍수·전염병 |
| Cybersecurity (사이버) | 랜섬웨어·정보 유출·SCADA 공격 |
| Regulatory (법규) | 환경법·CSDD·노동·반독점·관세 |
N-Tier 매핑
| Tier | 정의 |
|---|---|
| Tier 1 | 직접 공급사 (자사가 직접 구매) |
| Tier 2 | Tier 1의 공급사 |
| Tier 3 | Tier 2의 공급사 |
| N-Tier | 더 깊은 단계 |
**핵심 부품(반도체·희토류·전해질 등)**은 Tier 3까지 매핑 필수.
활용 도구
- Supplier Risk Matrix — 공급사 위험
- Kraljic Matrix — 공급사 전략 분류
- Risk Matrix 5×5 — 위험 평가
- ABC 분석 — 자재 분류
- Spend Analysis — 지출 분석
이 단계의 목적은 “SCRM 도입 선언”이 아니라 **“공급망 가시화 + 위험 카테고리 정립”**입니다.
4. 단계 2: 위험 평가·우선순위 (2~4개월)
매핑 후 위험 평가·우선순위.
위험 평가 매트릭스
각 자재·공급사별로:
- Likelihood (발생 가능성) — 1~5점
- Impact (영향도) — 1~5점
- Risk Score = L × I — 1~25
| 점수 | 등급 | 대응 |
|---|---|---|
| 15~25 | High | 즉시 완화 |
| 8~14 | Medium | 모니터링 + 완화 계획 |
| 1~7 | Low | 모니터링 |
Kraljic 매트릭스 (Peter Kraljic, 1983)
공급사·자재를 4분면으로 분류:
| 분면 | 영향도 | 공급 복잡도 | 전략 |
|---|---|---|---|
| Strategic (전략) | 높음 | 높음 | 장기 파트너십, 협력 |
| Leverage (지렛대) | 높음 | 낮음 | 가격 경쟁, 입찰 |
| Bottleneck (병목) | 낮음 | 높음 | 다중 소싱, 안전재고 |
| Routine (단순) | 낮음 | 낮음 | 단순화·자동화 |
공급사 평가 5대 KPI
- 재무 건전성 — 신용 등급·재무 비율
- 품질 성과 — 부적합률·반품률
- 납기 성과 — OTIF·리드타임
- 지리적 위험 — 국가·지역 위험
- ESG·법규 — CSDD·환경·노동 준수
활용 도구
- Supplier Risk Matrix — 정기 평가
- Kraljic Matrix — 전략 분류
- Risk Matrix 5×5 — 위험 점수
- Supplier Scorecard — 정량 평가
- Pareto Chart — 우선순위
- TCO 계산기 — 5년 비용
5. 단계 3: 위험 완화 전략 (3~6개월)
평가 후 위험별 완화 전략 실행.
위험 완화 7대 전략
1. 다중 소싱(Multi-Sourcing) — 핵심 자재 2~3개 공급사 운영.
2. 지리적 다양화 — 한 국가 의존 → 다국가·다지역.
3. 안전 재고(Safety Stock) 강화 — High Risk 자재의 재고 증대.
4. 공급사 협업·VMI — 핵심 공급사와 VMI·CPFR 운영.
5. 대체품 개발 — 핵심 부품의 대체 부품·기술 사전 개발.
6. 수직 통합(Vertical Integration) — 핵심 부품·기술 사내 확보.
7. 보험·헷지 — 사이버·자연·환율 보험·환 헷지.
다중 소싱 운영 전략
| 전략 | 설명 |
|---|---|
| Dual Sourcing (70/30) | 메인 70%·서브 30% |
| Triple Sourcing (50/30/20) | 핵심 부품·반도체 |
| Regional Diversification | 한국·중국·동남아·인도 분산 |
| Friendshoring | 동맹국 중심 (미·일·동남아·EU) |
| Reshoring | 한국으로 회귀 (전략·핵심) |
| Nearshoring | 인접국 (대만·일본·동남아) |
CSDD(EU Corporate Sustainability Due Diligence) 대응
2024년 7월 EU CSDD 발효. 적용 한국 기업:
- EU 매출 4.5억 유로 이상
- 직원 1,000명 이상
- 공급망 ESG·인권·환경 실사 의무
의무 5가지:
- 공급망 ESG·인권·환경 위험 식별
- 정책·통합
- 완화·복구 조치
- 모니터링
- 공개 보고
활용 도구
- Safety Stock·ROP·EOQ — 재고 정책
- Make vs Buy — 수직 통합 평가
- TCO 계산기 — 다중 소싱 비용
- Supplier Risk Matrix — 정기 평가
- Monte Carlo Schedule — 시뮬레이션
6. 단계 4: 모니터링·BCP·시뮬레이션 (지속)
완화 전략 실행 후 모니터링·사업 연속성·시뮬레이션.
운영 KPI 8가지
- 공급사 사고 발생 건수 — 분기·연간 추세 (목표 감소)
- MTTR(평균 복구 시간) — 사고 발생 → 복구 평균 시간 (목표 단축)
- 다중 소싱 비율 — High Risk 자재의 다중 소싱 적용율 (목표 80%+)
- N-Tier 가시화율 — Tier 1·2·3 매핑 비율
- 안전 재고 적정성 — 위험 대비 재고 일수
- 공급사 평가율 — 핵심 공급사 정기 평가 비율 (목표 100%)
- 시뮬레이션·BCP 훈련 빈도 — 분기 1회
- CSDD·CBAM 대응율 — 적용 법규 준수율 (목표 100%)
BCP(Business Continuity Plan) 5요소
1. BIA (Business Impact Analysis) — 사고 시 영향 정량 평가.
2. RTO·RPO — Recovery Time Objective·Recovery Point Objective.
3. Crisis Management — 위기 대응팀·연락망·통신.
4. Backup·Recovery — 데이터·자재·시설 백업.
5. Drill (훈련) — 분기 1회 시뮬레이션.
공급망 시나리오 시뮬레이션
| 시나리오 | 영향 평가 |
|---|---|
| 핵심 공급사 부도 | 대체 공급사·재고 |
| 전쟁·지정학 | 친구·인접 소싱 전환 |
| 자연재해 (지진·태풍) | 지리적 분산 효과 |
| 사이버 공격 | OT 보안·격리 |
| 물류 차단 (홍해·수에즈) | 대체 운송·항공 |
| 환율 폭등 | 환 헷지·가격 협상 |
흔한 함정 10가지
- 공급망 매핑 부실 — Tier 1만 보고 Tier 2·3 무시
- 단일 공급사 의존 — 비용만 보고 위험 무시
- 재고 최소화 과잉 — JIT만 추구해 위기 시 가동 중단
- 시뮬레이션·훈련 부재 — 실전에서 혼란
- 공급사 평가 부실 — 재무 건전성 무시
- CSDD·CBAM 미반영 — 법적 위험 누적
- 임원 무관심 — 구매팀만 부담
- 다중 소싱 비용 과대평가 — 사고 시 손실 미계산
- 사이버 보안 무관심 — 공급사 사이버 공격으로 자사 영향
- 단발성 평가 — 정기 재평가 부재
활용 도구
- Supplier Risk Matrix — 정기 평가
- Monte Carlo Schedule — 시나리오 시뮬레이션
- Risk Matrix 5×5 — 위험 추세
- Bow-Tie 분석 — 시나리오
- Pareto Chart — 우선순위
7. 단계 5: 디지털 SCRM·AI 보조 (지속)
SCRM이 정착된 후 디지털·AI 결합한 고도화.
고도화 4단계 (Excel SCRM → SCRM Solution → AI SCRM → Digital Twin SC)
- SCRM 솔루션 — Resilinc·Riskmethods·Everstream·Interos·Project44
- AI 위험 감지 — 머신러닝으로 SNS·뉴스·신용 정보 실시간 분석
- Control Tower — 글로벌 공급망 통합 통제 화면
- 디지털 트윈 공급망 — 가상 공급망 시뮬레이션
SCRM 솔루션
| 솔루션 | 특징 |
|---|---|
| Resilinc | 자동차·전자 강점 |
| Riskmethods | 글로벌 risk intelligence |
| Everstream Analytics | AI·예측 강점 |
| Interos | N-Tier 가시화 강점 |
| Project44 | 물류·운송 가시화 |
| 국내 SCRM (LG CNS·삼성SDS·미라콤) | 한국 친화 |
Control Tower 5요소
- 실시간 가시화 — 자재·공급사·재고·물류
- 위험 알람 — Critical 위험 자동 알람
- 시나리오 시뮬레이션 — What-if 즉시
- 자율 의사결정 — AI 기반 권고
- 임원 대시보드 — KPI·위험 종합
활용 도구
- Supplier Risk Matrix — 디지털 평가
- Monte Carlo Schedule — 시뮬레이션
- Pareto Chart — 우선순위
8. 비용·일정 가이드라인
규모별 표준 예산 (한국 시장 기준).
| 규모 | 매출·공급사 | 자문·솔루션 | 일정 | 정량 효과 |
|---|---|---|---|---|
| 소형 | 매출 50 | 자문 3천만~1억 + Excel·기본 시스템 | 6~12개월 | 사고 -30~50% |
| 중형 | 매출 200 | 자문 1~3억 + Resilinc·국내 SCRM | 12~18개월 | 사고 -50~70% |
| 중견 | 매출 1,000~5,000억 / 공급사 500+ | 자문 3~10억 + Control Tower | 18~30개월 | 사고 -60~85% |
| 대기업 | 매출 5,000억 이상 / 다국가 | 자체 SCRM 추진본부 + AI·디지털 트윈 | 지속 | World-Class |
비용 구성 — 솔루션·시스템 30%, 자문·교육 25%, 다중 소싱 비용 25%, 추진 인력 15%, 보험·헷지 5%.
정부 지원 사업 — 산업통상자원부 공급망 안정화 지원, KOTRA 다변화 지원, 중소벤처기업부 글로벌 진출. 일반적으로 사업비의 30~70% 매칭.
ROI 회수 기간 — 일반적으로 18~36개월. 사고 회피·재고 최적화·고객 신뢰가 주 동력.
9. SCRM vs SCM vs ESG·CSDD — 무엇이 다른가
공급망 관련 활동은 자주 혼동됩니다.
| 영역 | SCRM | SCM | ESG·CSDD |
|---|---|---|---|
| 목적 | 공급망 위험 식별·완화 | 공급망 최적화·효율 | 환경·사회·지배구조 책임 |
| 범위 | 위험 카테고리 6가지 | 계획·실행·협업·예측 | 공급망 ESG 실사·보고 |
| KPI | 사고 건수·MTTR·다중 소싱 | OTIF·재고 회전·리드타임 | ESG 등급·CO2·인권 |
| 법규 | 일부 (CSDD·CBAM) | — | CSDD·CSRD·CBAM 강력 |
| 호환성 | SCM·ESG의 일부 | SCRM·ESG 활용 | SCRM·SCM 활용 |
관계: **SCM(최적화) + SCRM(위험) + ESG(책임)**의 3축 통합 운영이 World-Class.
자세한 관련은 SCM 디지털 전환 가이드 · ESG 경영 가이드 · 공급업체 감사 가이드 참고.
10. 한국 SCRM 도입 사례 3가지
사례 1: 자동차 부품 중견 (매출 500억)
- 문제: 반도체 대란으로 6개월 가동 부족, 단일 공급사 의존
- 선택: 외부 자문 + 다중 소싱 + 안전재고 강화
- 일정: 진단 2개월 → 매핑·평가 4개월 → 완화 12개월 (총 18개월)
- 비용: 자문 1.5억, 추진 4명
- 효과: 사고 75% 감소, 다중 소싱 핵심 부품 80%, 매출 50% 성장
사례 2: 전자 부품 중견 (매출 1,200억)
- 문제: 미·중 갈등 대응, EU CSDD 임박, OEM ESG 평가
- 선택: Resilinc + CSDD 대응 + 동남아·인도 다변화
- 일정: 진단 3개월 → 시스템 6개월 → 운영 12개월 (총 21개월)
- 비용: 시스템 1.5억, 자문 2억, 추진 5명
- 효과: CSDD 준수, OEM 평가 점수 상승, 친구쇼어링 비중 35%
사례 3: 식품 대기업 (매출 5,000억+)
- 문제: 글로벌 공급망, 우크라이나 전쟁·기후변화 영향
- 선택: Resilinc + Control Tower + AI 위험 예측
- 일정: 진단 6개월 → 통합 시스템 12개월 → 운영 12개월 (총 30개월)
- 비용: 시스템 10억, 자문 5억, 추진 15명
- 효과: 사고 90% 감소, 글로벌 공급망 안정, ESG 등급 상승
11. 도입 전 자가진단 10문항
본격 도입 전 다음 10개 질문에 답해 보세요. **6개 이상 “예”**면 즉시 도입, 3~5개면 매핑부터, 2개 이하면 기본 SCM부터.
- 단일 공급사·단일 국가 의존도가 높은가
- 코로나·반도체 대란 등 사고로 가동 중단을 경험했는가
- 핵심 자재의 N-Tier(Tier 2·3) 가시화가 부재한가
- 공급사 위험 평가가 부실하거나 단편적인가
- 다중 소싱·안전재고 등 완화 전략이 부재한가
- EU CSDD·CBAM 적용 대상이거나 임박한가
- BCP·시뮬레이션·훈련이 부재한가
- 매출 50~10,000억대이고 글로벌 공급망 운영 중인가
- 자동차·전자·식품 등 사고 영향 큰 산업 운영 중인가
- 임원이 SCRM 강화를 후원할 의지가 있는가
마치며
SCRM 도입은 6~30개월의 중기 프로젝트입니다. 솔루션 도입이 아닌 공급망 가시화 + 위험 평가 + 다중 소싱 + 시뮬레이션의 결합이 본질입니다. 가장 자주 실패하는 사례는 Tier 1만 보고 Tier 2·3을 무시하거나, 비용만 보고 위험을 무시하는 경우입니다.
본문의 5단계 로드맵에서 단계 1·2(매핑·평가)가 전체 효과의 60%를 차지하는 이유입니다. SCRM의 가치는 시스템에 있지 않고 **공급망 충격에 대한 회복탄력성(Resilience)**에 있습니다.
SCM·ESG·EHS와의 관계는 SCM 디지털 전환 가이드 · ESG 경영 가이드 · 공급업체 감사 가이드 · 구매 7가지 도구 가이드에서 다룹니다.
CONTIS은 SCRM·SCM·ESG·CSDD 통합 컨설팅과 Resilinc·Riskmethods·국내 솔루션 도입을 제공합니다. 진단·매핑·다중 소싱·Control Tower까지 전 단계 동행이 필요하시면 솔루션 페이지에서 상담을 요청해 주세요.