공급망 보안 강화: 사이버 범죄, 자연재해 등 리스크 대응 전략

전례 없는 혼잡, 상승하는 운임, 원자재와 주요 소비재의 제한적 가용성으로 인해 기업들은 지난 한 해 동안 리스크 관리에 있어 선제적, 사후적 양면으로 사고해야 했습니다. 효과적인 리스크 관리 프로그램은 전체적이어야 합니다. 공급망 관리의 결함을 파악하는 데 초점을 맞추는 한편, 서비스 중단 예방, 비용 통제, 고객 만족 유지에 더 나은 위치를 차지할 수 있는 완화 전략을 개발해야 합니다. 조직이 미래에 더 잘 대비하기 위해서는 과거 사건을 되돌아보는 것이 중요합니다.

최근 역사상 공급망에 더 큰 영향을 미친 사건은 아마도 코로나19 팬데믹일 것입니다. 2조 달러 이상의 수출량을 자랑하는 중국의 수출품은 선진국의 많은 부분이 의존하고 있습니다. 과거 중국 수출의 대부분은 저가 소비재였으나, 최근에는 글로벌 원자재와 정교한 전자·산업 부품의 주요 생산자로서 중요한 역할을 맡고 있습니다. 반도체부터 수지, 의약품 원료, 석유 제품까지 중국은 거의 모든 소비재 공급망에서 중요한 노드입니다.

코로나19 팬데믹은 글로벌 공급망에 여러 방식으로 영향을 미쳤습니다:

• 정부 격리 조치로 인한 해외 생산 능력 감소로 많은 부품 공급 부족
• 격리와 노동력 부족으로 해외 항만 용량 긴축
• 수년간 투자 부족으로 이미 최대치로 운영되던 미국 항만 용량이 과부하되어 최종 목적지로 제품 이동 효율 저하
• 재택근무 장비, 의류, 가구 등 해외 생산 제품에 대한 소비자 수요 증가로 글로벌 공급 라인 추가 압박

드류어리(Drewry) 추산에 따르면, 이러한 문제로 운임과 운송 시간이 전년 대비 각각 100% 이상, 거의 50% 상승해 물류 전문가들이 고객 니즈를 충족하기 어렵게 만들었습니다. 공급망 리스크 관리 전략을 수립하고 실행한 물류 전문가를 둔 기업들은 그렇지 않은 기업들에 비해 제한적인 영향만 받았을 가능성이 큽니다. 비즈니스 리더는 공급망 중단을 최소화하기 위해 다음 모범 사례를 고려해야 합니다:

• 주요 및 보조 공급업체에 집중해 이들이 회사 제품 생산 능력에 미칠 영향 고려
• 중요 원자재와 부품에 대해 다수의 공급업체 확보, 가급적 여러 지리적 지역에 분산
• '적시 생산(JIT)' 방식 의존 대신 재고 증가 유지
• 배송 일정 관련 고객 기대치 관리

사이버 공격

사이버 공격, 특히 랜섬웨어 공격의 빈도와 심각성이 지난해 지속적으로 증가했습니다. 네트워크 연결 장치와 IT 의존 프로세스가 늘어나면서, 랜섬웨어 공격으로 많은 기업의 운영이 완전히 중단되는 사례가 발생했습니다. 제조 시설이 마비되거나 화물 회사가 신규 예약을 못 받는 등 공급망 전반에 상당한 영향을 미칠 수 있습니다. 더 어려운 점은 사이버 공격으로부터 완전 복구하는 데 종종 수주, 심지어 수개월이 걸린다는 것입니다.

안타깝게도 랜섬웨어와 기타 사이버 범죄를 근절할 명확하고 간단한 해결책은 없지만, 조직이 공급망에 미치는 영향을 완화하기 위해 취할 수 있는 조치는 있습니다. 조직의 공급망을 사이버 위협으로부터 보호하는 것은 포괄적이고 전사적이며 서드파티 리스크 관리 프로그램에서 시작됩니다. 공급업체가 사이버 공격의 피해자가 될 수 있다고 가정하고, 주요 공급업체의 중단 사태를 다루는 비즈니스 연속성 계획을 수립하는 것이 중요합니다. 예를 들어:

• 공급업체 리스크 평가 개발: 공급업체가 사이버 공격 피해를 입었을 때 조직에 미칠 운영 및 보안 영향 판단
• 모든 공급업체 관계에 대한 실사 완료: 조직의 표준 및 업계 모범 사례에 부합하는 보안 요건 다루기. 기술적 보안 통제 외에도 공급업체 자체의 사이버 복원력 통제와 서드파티 리스크 관리 프로세스에 특별히 주의
• 공급업체가 강력한 보안 태세를 유지하는지 모니터링: 공급업체 정기 감사 및 공급업체의 인터넷 연결 서비스 보안에 대한 실시간 인사이트 제공 도구 활용 포함 가능

조직이 공급업체의 사이버 보안을 직접 통제할 수는 없습니다. 그러나 강력한 사이버 보안 관행을 가진 공급업체를 우선시하면서 자사 내 최악의 시나리오에 대비하는 조직은 훨씬 더 사이버 복원력 있는 공급망을 가질 수 있습니다.

자연재해

자연재해는 항상 국제 상품 수송의 안전을 위협해 왔지만, 기업에 미치는 경제적 영향은 계속 증가하고 있습니다. 이는 빈도와 심각성 증가, 추가 재해 위험이 있는 새로운 지리적 지역으로의 글로벌 공급망 확장, 적시 생산 방식에 기반한 점점 더 정교한 제조 공정으로 인해 상품이 적시에 적소에 있어야 하는 상황 등 여러 요인 때문입니다. 이는 비즈니스 리더에게 증가하는 위험을 초래하며, 잘 준비된 조직조차 압박할 수 있습니다.

자연재해의 경제적 영향 노출을 줄이기 위해 공급망 전문가는 여러 완화 전략을 고려해야 합니다:

• 제조업체와 화물 포워더 등 서비스 제공업체를 포함한 중요 공급업체의 상세 매핑 작성해 재해 위험 잠재력 평가
• 식별된 중요 지역에 대해 다른 지리적 지역의 대체 자원으로 전환하는 프로세스를 명시한 비즈니스 연속성 계획 수립
• 공급망 인텔리전스 데이터와 텔레매틱스에 투자해 운송 중인 상품 가시성 증대, 재해 발생 시 신속하고 효과적인 대응 지원

자연재해는 조직의 공급망 복원력뿐만 아니라, 일상적 위험을 최소화하기 위해 기업이 활용하는 시스템과 보호 장치의 신뢰성과 성능을 시험합니다. 자연재해 관련 위험을 완전히 제거할 수는 없지만, 탄탄한 리스크 식별 기반을 구축하고 공급망에 대한 높은 가시성을 유지하는 조직은 준비에 시간을 들이지 않은 조직보다 유리합니다.

비즈니스 리더는 조직이 새로운 환경과 글로벌 공급망에 미치는 영향에 직면함에 따라 지속적으로 도전에 직면할 것입니다. 강력한 리스크 식별 프레임워크와 완화 전략은 리더십이 혼란 발생 시 신중하고 사실에 기반한 결정을 내릴 수 있도록 도울 수 있습니다. 준비에 집중하는 비즈니스 리더는 조직이 재정적으로나 운영적으로 모두 복원력 있게 만들 수 있습니다.

드루 펠드만(Drew Feldman)은 CNA의 수석 부사장 겸 글로벌 해상 비즈니스 부문 리더입니다.