미국 정부는 2026년 7월 20일 국방 공급망을 원재료부터 완제품까지 추적하도록 하는 행정명령을 발표했습니다. 계약업체가 제출한 정보를 바탕으로 병목 구간과 단일 공급원, 해외 의존 문제를 찾아내며, 이 과정에 인공지능(Artificial Intelligence, AI)을 활용할 수 있도록 했습니다.
한국 기업이 먼저 판단할 것은 미국 정부와 직접 계약했는지가 아닙니다. 자사가 만든 금속, 반도체, 배터리, 센서, 기판, 소프트웨어가 다른 회사를 거쳐 미국 국방 장비에 들어가는지 확인해야 합니다. 공급망의 아래 단계에 있어도 자료 제출 요구가 전달될 수 있기 때문입니다.
무엇이 바뀌었나
- 추적 범위가 길어집니다. 완제품에서 멈추지 않고 부품, 장비, 소프트웨어, 원재료의 출발점까지 확인합니다.
- 아래 단계 공급업체도 포함됩니다. 1차 계약업체뿐 아니라 여러 단계의 협력업체가 공급망 자료를 준비해야 할 수 있습니다.
- AI가 위험 탐색을 돕습니다. 한 업체에 지나치게 의존하는 지점이나 공급이 끊기기 쉬운 구간을 데이터에서 찾아냅니다.
공급망 위험 지도화란 무엇인가요?
학교 급식에 햄버거가 나온다고 생각해 보겠습니다. 빵집과 고기 납품업체만 알면 충분해 보이지만, 실제로는 밀가루 공장, 소 사료, 포장지, 냉장차, 조리 장비까지 모두 연결돼 있습니다. 어느 한 곳이 멈추면 햄버거를 만들 수 없습니다.
국방 공급망도 비슷합니다. 전투기 한 대에는 금속, 자석, 반도체, 전선, 센서, 배터리와 수많은 소프트웨어가 들어갑니다. 미국 정부가 만들려는 위험 지도는 이 연결망을 그린 뒤, 한 업체가 멈췄을 때 전체 장비가 함께 멈추는 지점을 찾는 작업입니다.
쉽게 기억하기
공급망 지도는 회사 이름을 나열한 명단이 아닙니다. 누가 무엇을 만들고, 어느 나라의 원재료를 쓰며, 문제가 생기면 어떤 대체 공급원을 이용할 수 있는지 연결한 관계도에 가깝습니다.
AI는 공급망에서 무슨 일을 하나요?
사람이 수만 개 부품과 수천 개 공급업체를 한 줄씩 확인하려면 시간이 오래 걸립니다. AI는 서로 다른 계약서, 자재명세서, 기업정보와 납품 기록을 연결해 반복되는 위험 신호를 찾는 데 도움을 줄 수 있습니다.
예를 들어 여러 부품이 사실상 같은 해외 공장의 원재료를 쓴다면, 서류상 공급업체는 여러 곳이어도 실제 공급원은 하나일 수 있습니다. AI는 이런 숨은 집중을 찾고, 생산 지연이나 재무 악화가 다른 부품에 미칠 영향을 빠르게 비교할 수 있습니다.
미국 국방사업위원회(Defense Business Board, DBB)의 기존 보고서에는 AI 기반 도구가 F-35 관련 공급망의 자재명세서를 디지털화하고 4만 개가 넘는 부품을 추적한 사례가 소개돼 있습니다. 이번 행정명령은 AI를 새로운 심판으로 임명한 것이 아니라, 사람이 더 넓은 공급망을 확인하도록 돕는 탐색 도구로 명시한 조치입니다.
AI가 곧 결정을 내린다는 뜻은 아닙니다
행정명령은 AI가 공급망 지도를 만드는 일을 지원할 수 있다고 규정합니다. 특정 회사를 제외하거나 계약을 끝내는 최종 판단은 법률, 계약 조건, 정부 심사와 사람이 제출한 자료를 바탕으로 이뤄져야 합니다.
어떤 한국 기업이 영향을 받을 수 있나요?
모든 한국 기업에 규정이 바로 적용되는 것은 아닙니다. 미국 국방 당국이 국가안보와 관련된 조달로 지정하고, 그 공급망 안에 들어간 업체가 우선 대상이 됩니다. 직접 계약이 없어도 미국 방산 대기업이나 해외 협력업체에 제품을 공급한다면 간접적인 자료 요청을 받을 수 있습니다.
방산·항공우주·조선
무기체계, 함정, 항공기, 무인체계, 정비 부품과 관련 서비스를 공급하는 기업군입니다.
반도체·전자부품
반도체, 인쇄회로기판, 센서, 전선, 광학부품, 통신장비를 공급하는 대기업과 중소 협력사입니다.
배터리·핵심 소재
배터리 셀과 소재, 희토류 자석, 특수금속, 텅스텐 등 핵심 원재료를 취급하는 기업입니다.
소프트웨어·AI·보안
장비에 탑재되는 소프트웨어, 클라우드, AI 분석, 보안과 공급망 관리 시스템을 제공하는 업체입니다.
물류·시험·검증
원산지 추적, 시험평가, 품질검사, 운송과 재고관리를 맡는 서비스 기업도 핵심 공급망에 포함될 수 있습니다.
한국 기업에는 부담과 기회가 함께 생깁니다. 자료를 충분히 준비하지 못한 업체는 계약 심사가 길어질 수 있지만, 원산지와 공급업체 구조를 명확히 설명하고 대체 공급원까지 확보한 업체는 미국과 동맹국 중심의 공급망에서 더 신뢰받는 선택지가 될 수 있습니다.
이해관계자별로 무엇이 달라지나요?
경영진은 미국 매출만 볼 것이 아니라, 어느 제품이 미국 국방 공급망과 연결되는지 확인해야 합니다. 공급망 자료를 만드는 비용과 대체 공급원을 시험하는 기간도 예산에 반영할 필요가 있습니다.
구매·공급망 부서는 1차 협력사 명단만 관리해서는 부족합니다. 하위 협력사의 원재료 출처, 생산지역, 재무상태와 단일 공급원 여부까지 질문할 수 있는 절차가 필요합니다.
법무·보안 부서는 외국 소유·통제·영향(Foreign Ownership, Control, or Influence, FOCI)과 영업비밀 보호를 함께 다뤄야 합니다. 공급망 정보에는 거래처, 가격, 설계와 원재료 출처가 들어갈 수 있으므로 누가 자료를 보고 보관하는지 계약서에서 확인해야 합니다.
데이터·정보기술 부서는 계층형 자재명세서와 소프트웨어 구성요소 명세서(Software Bill of Materials, SBOM)를 연결해야 합니다. 서로 다른 부서가 같은 부품을 다른 이름으로 기록하면 AI 분석도 잘못된 결론을 낼 수 있습니다.
중소기업과 신규 진입기업은 규정 준수 비용이 가장 큰 부담이 될 수 있습니다. 행정명령은 향후 규칙이 중소기업과 비전통적 방산업체에 지나친 부담을 주지 않도록 설계할 것을 요구하지만, 실제 제출 범위와 지원 방식은 시행 규정을 확인해야 합니다.
한국 기업은 지금 무엇을 확인해야 하나요?
실무 체크리스트
- 우리 제품이 미국 국방 관련 완제품이나 서비스에 들어가는지 확인합니다.
- 원재료에서 완제품까지 연결되는 계층형 자재명세서를 만들 수 있는지 점검합니다.
- 소프트웨어가 포함된다면 SBOM과 버전 변경 기록을 함께 관리합니다.
- 하위 공급업체의 국적, 소유구조, 생산지역과 원재료 출처를 확인합니다.
- 한 업체나 한 국가에서만 구할 수 있는 부품을 따로 표시합니다.
- 대체 공급원을 시험하고 승인하는 데 필요한 기간과 비용을 계산합니다.
- 중대한 위험 발견 후 통보, 시정계획, 완료보고를 누가 담당할지 정합니다.
- 미국 고객사에 넘길 자료와 회사 내부에 남길 영업비밀의 경계를 계약서에 반영합니다.
- AI 분석 결과를 사람이 검토하고 수정할 수 있는 기록 절차를 마련합니다.
특히 15일과 45일이라는 숫자를 잘못 이해하면 안 됩니다. 이는 행정명령 발표일부터 계산하는 기한이 아니라, 향후 시행 규정에 따라 공급업체 점검을 마친 시점부터 중대한 위험 통보와 시정계획 제출에 적용될 예정인 기간입니다.
앞으로 어떤 일정을 봐야 하나요?
2026년 7월 20일
미국 국방 공급망과 핵심 소재 국내·동맹국 조달을 강화하는 행정명령이 발표됐습니다.
2026년 10월 18일까지
새로운 국내·대체 공급원의 시험과 자격 검증을 빠르게 진행하기 위한 전략을 마련해야 합니다.
2027년 1월 1일
법에서 제한한 민감 소재의 예외 승인이 축소됩니다. 예외를 받으려면 공급망에서 문제가 되는 소재를 제거할 계획과 일정이 필요합니다.
2027년 1월 16일까지
공급망 지도화 정책과 시행 지침, 대체 공급원 관련 규제 조치를 마련해야 합니다.
정책 완성 후 90일 이내
세부 시행 규정이 마련됩니다. 정책이 최대 시한인 2027년 1월 16일에 완성된다고 가정하면 2027년 4월 16일이 바깥쪽 기준이지만, 실제 규정은 더 일찍 나올 수 있습니다.
한국 기업이 가장 먼저 볼 문서는 행정명령 자체보다 앞으로 발표될 세부 시행 규정과 계약 조항입니다. 어떤 사업이 국가안보 관련 조달로 지정되는지, 하위 협력사에 어떤 자료가 전달 요구되는지, 중소기업 부담을 어떻게 줄이는지가 실제 영향을 결정합니다.
미국은 국방 공급망을 완제품 중심에서 원재료·부품·소프트웨어의 연결망 중심으로 바꾸려 합니다. AI는 병목과 단일 공급원 위험을 찾는 보조 도구로 쓰이며, 한국 기업은 직접 계약 여부보다 자사 제품이 미국 국방 공급망에 들어가는지를 먼저 확인해야 합니다. 지금 준비할 것은 계층형 자재명세서, 하위 공급업체 정보, 대체 공급원, 위험 통보 절차와 영업비밀 보호 기준입니다.
FAQ
자주 묻는 질문
Q. 이 행정명령이 모든 한국 기업에 바로 적용되나요?
아닙니다. 미국 국방 당국이 국가안보 관련 조달로 지정한 공급망에 참여하는 업체가 우선 대상입니다. 다만 직접 계약이 없어도 미국의 1차 계약업체나 해외 협력사에 부품·소재·소프트웨어를 공급한다면 자료 제출 요구가 아래 단계까지 전달될 수 있습니다.
Q. AI가 위험기업을 자동으로 골라 계약을 끊나요?
행정명령은 AI를 공급망의 취약점과 병목을 찾는 보조 수단으로 규정합니다. 계약 중단이나 대체 공급원 요구는 정부 심사, 계약 조건과 제출된 자료에 따라 결정되며, AI 결과만으로 자동 처리된다고 명시돼 있지는 않습니다.
Q. 계층형 자재명세서는 일반 부품 목록과 무엇이 다른가요?
일반 부품 목록보다 훨씬 깊습니다. 완제품 안에 들어간 부품과 하위 부품, 소프트웨어, 소재를 원재료의 출발점까지 계층별로 연결하고, 정비·안전·비용·신뢰성 정보까지 함께 관리하는 구조입니다.
Q. 한국 기업에는 규제 부담만 생기나요?
그렇지는 않습니다. 원산지와 공급업체 구조가 투명하고 대체 생산 능력을 갖춘 업체에는 동맹국 공급원으로 선택될 기회가 생길 수 있습니다. 다만 실제 혜택은 향후 조달 대상, 계약 조건과 자격 검증 절차가 공개된 뒤 판단해야 합니다.
용어 정리
본문에 나오는 공급망 용어
| 용어 | 뜻 | 실무자가 이해할 포인트 |
|---|---|---|
| 계층형 자재명세서 | 완제품부터 원재료까지 부품과 소재의 부모·자식 관계를 기록한 목록 | 1차 협력사 명단만으로는 부족하며 하위 부품과 소프트웨어까지 연결해야 합니다. |
| SBOM | 소프트웨어 안에 들어간 라이브러리와 구성요소 목록 | 장비의 하드웨어 목록과 소프트웨어 목록을 따로 관리하면 전체 위험을 놓칠 수 있습니다. |
| FOCI | 외국 자본이나 기관이 회사의 운영과 의사결정에 영향을 줄 수 있는 상태 | 공급업체의 소재 국가뿐 아니라 주주와 실질 통제구조도 확인 대상이 될 수 있습니다. |
| 공급망 위험관리 | 공급 중단 가능성을 찾고 줄이는 관리 절차 | 위험을 발견하는 데서 끝나지 않고 담당자, 조치기한과 완료보고까지 관리해야 합니다. |
적용 범위 주의
이 글은 행정명령 원문을 바탕으로 한 일반 해설입니다. 실제 제출 의무와 계약상 책임은 향후 시행 규정, 개별 계약의 하위 업체 적용 조항, 제품과 조달사업의 지정 범위에 따라 달라질 수 있습니다.
References
- [1] The White House | Securing America’s Defense Supply Chains and Ensuring Domestic Acquisition of Critical Materials
- [2] The White House | Fact Sheet on America’s Defense Supply Chains
- [3] Defense Business Board | Supply Chain Illumination in the Department of Defense
- [4] U.S. House Office of the Law Revision Counsel | 10 U.S.C. § 4872
- [5] U.S. Department of Defense | Trilateral Defense Consultations Statement on Critical Minerals
댓글
댓글 쓰기