중국 산업용 IoT 게이트웨이 소싱: EU 인테그레이터, 홍콩 중간상 제거로 22% 비용 절감

과제

직원 45명의 독일 산업 자동화 인테그레이터——자동차 및 식품 가공 고객사의 공장 모니터링 시스템을 구축——는 3년간 동일한 홍콩 유통업체로부터 산업용 IoT 게이트웨이를 구매해 왔다. 이 게이트웨이는 공장 바닥 측에서 Modbus RTU/TCP를, 네트워크 측에서 OPC-UA와 MQTT를 처리하며, 신뢰할 수 있는 Ethernet 인프라가 없는 현장에는 LTE Cat-4를 활용했다. 안정적인 제품, 안정적인 공급, 그리고 한 번도 의심받지 않던 가격.

상황이 바뀐 것은 구매 담당 매니저가 Alibaba에서 동일해 보이는 하드웨어를 35% 저렴하게 발견하면서였다. 제품 사진은 커넥터 배치까지 일치했다. 한 사진의 PCB 실크스크린에는 기존 유닛 라벨과 일치하는 모델 번호가 보였다.

문제는 검증이었다. Alibaba 판매자가 실제 제조업체인지, 중국 내 재판매업자인지, 아니면 다른 무언가인지 알 수 없었다. 그리고 잘못 판단했을 때의 결과는 심각했다. 고객사들이 이 게이트웨이를 10년 유지보수 계약이 있는 공장 모니터링 시스템에 포함시켜 납품하기 때문이다. 하드웨어 리비전이나 펌웨어 지원 공백을 야기하는 공급업체 교체는 책임져야 할 현장 서비스 요청으로 이어질 수 있었다.

기술 요구사항은 협상 불가:

• 동작 온도 범위: -40°C ~ 85°C (식품 가공 시설은 CIP 사이클을 진행하고, 자동차 공장은 온도 편차가 크다)
• IP67 인클로저 (세정 환경)
• EN 55032 (에미션)와 EN 61000 시리즈 (이미유니티)에 따른 CE 마킹——자기선언이 아닌 실제 시험 성적서
• Modbus RTU/TCP, OPC-UA, MQTT 프로토콜 지원
• LTE Cat-4 (SIM 슬롯 포함)
• DIN 레일 마운트, 35mm 표준

산업용 IoT 공급망에는 사양서 상으로는 요구사항을 충족하지만 현장에서 실패하는 제품들로 가득하다.

접근 방식

1주차: 공급망 매핑. Alibaba 제품 사진이 출발점이었다. 사진 중 하나에 보이는 PCB 실크스크린 모델 번호를 선전(深圳)의 산업용 게이트웨이 분야 알려진 제조업체들과 대조했다. 이 기법은 약 60%의 경우에 효과가 있다——제조업체들이 사진에서 무엇이 보이는지 생각하지 않고 내부 모델 번호를 PCB에 사용하는 경우가 많기 때문이다. 이번에는 효과가 있었다: 모델 번호가 독자적으로 파악하고 있던 선전 제조업체와 일치했다.

병행 확인도 진행했다: 홍콩 유통업체의 사업자 등록을 조회하고 제품 카탈로그를 알려진 OEM 소스와 비교했다. 결과는 명확했다——제조 역량이 없는 순수 무역 회사로, 동일한 선전 소스에서 구매하여 약 28%의 마진을 붙이고 있었다.

유력 제조업체를 파악한 후, 유사한 산업용 게이트웨이 하드웨어를 생산하는 2개의 후보 공장을 추가로 조사했다. 선정 기준: 실제 CE 시험 성적서 (자기선언 불가), LTE 모듈과 메인 SoC에 대한 검증 가능한 부품 조달, 문서화된 OPC-UA SDK 라이선스——일부 공장이 규제 산업에 판매하는 인테그레이터에 법적 노출을 야기하는 무허가 OPC-UA 스택이 탑재된 장비를 출하하는 경우가 있어 종종 간과되는 세부 사항이다.

산업용 부품의 소싱 프로세스에는 소비자 전자제품 소싱에서 일반적으로 불필요한 이런 종류의 상류 검증이 필요하다.

실행

2~3주차: 공장 감사. 상위 2개 후보 공장에서 현장 감사를 진행했다. 세 번째 공장은 CE 시험 문서를 전혀 제출하지 못해 사전 감사 단계에서 제외했다.

공장 A —— CE 마킹이 유닛에 존재하고 확인 가능했다. 기초가 되는 시험 성적서를 요청하자 문서를 제출했다. 문제: 성적서가 4년 전에 작성되었고 현재 제품과 다른 하드웨어 리비전 번호를 참조하고 있었다. CE 마킹은 하드웨어에 특정적이다. 리비전 2.1을 커버하는 성적서는 설계가 얼마나 유사해 보이든 리비전 3.0을 인증하지 않는다. 이를 고객에게 보고하고 공장 A를 제외했다. 이런 유형의 문제는 규제기관이나 고객 컴플라이언스 팀이 더 깊이 파고들 때까지 통관 시 아무런 경보 없이 통과된다.

공장 B —— CE 성적서가 최신 상태였고 (18개월 전 발행), 현재 생산 중인 정확한 하드웨어 리비전을 커버하며, TÜV Rheinland——EU 당국이 인정하는 공인 기관——에서 발행했다. EN 55032 (방사 및 전도 에미션)와 EN 61000-4 시리즈 (EFT, 서지, ESD 이미유니티) 모두 통과. BOM 검토에서 전체적으로 -40°C 정격 부품 확인: LTE 모듈, 커패시터, 전압 레귤레이터, 수정 발진기 모두 -40°C 최저 온도를 명시한 데이터시트를 보유하고 있었다. -40°C 동작을 주장하면서 0°C 정격 부품이 있는 조립체를 발견하는 것이 일반적이기 때문에 이는 중요하다——제품은 실온에서 잘 작동하다가 첫 한파 현장 배포 시 고장난다.

OPC-UA 구현 검토: 공장 B는 상용 Unified Automation SDK 라이선스를 구입했다. 라이선스 증명서를 제출했다. 이것이 올바른 접근 방식이다; 기술적으로는 동작하지만 상업적 배포를 위한 적절한 라이선스 없이 출하되는 오픈소스 스택을 사용하는 공장들을 봐왔다.

3주차: BOM 잠금 협상. 발주 전에 가장 위험한 두 부품——LTE 모듈 (SIM7600 시리즈)과 메인 SoC (NXP i.MX 패밀리)——을 커버하는 BOM 잠금 계약을 협상했다. 공장은 이 부품들의 대체 전 18개월 사전 통보에 동의했다. 이는 산업 구매자들에게 표준 관행이며 대부분의 공장이 수용한다——협상은 주로 구두 보증에 의존하는 것이 아니라 공식적으로 문서화하는 것에 관한 것이다.

4~16주차: 생산 및 검사. 출하 전 검사는 200대 생산 중 40대를 커버했다——초회 발주 위험을 고려하여 표준 AQL 샘플링 수준을 초과한 20% 샘플. 시험 프로토콜:

• Modbus RTU 전기능 시험: 지원되는 모든 기능 코드에 걸쳐 레지스터 읽기/쓰기
• Modbus TCP: Ethernet을 통한 동일 시험
• OPC-UA: 노드 브라우징, 읽기/쓰기, 구독 설정, Unified Automation UAExpert 클라이언트로 확인
• MQTT: 테스트 브로커에 퍼블리시/서브스크라이브, QoS 0/1/2 검증
• LTE: SIM 등록, 데이터 세션 수립, 처리량 시험
• 물리적: IP67 인클로저 씰 확인, DIN 레일 클립 체결력, 단자 토크 사양

시험한 40대 중 2대가 OPC-UA 핸드셰이크에 실패했다——클라이언트 애플리케이션이 세션을 수립할 수 없었다. 근본 원인 조사: 이 2대의 펌웨어 버전이 한 마이너 리비전 뒤처진 것으로 확인됐다. 공장이 버전 차이를 보고하지 않고 두 가지 다른 펌웨어 배치로 생산했다. 출하를 보류하고 공장에 200대 전체를 현재 펌웨어 버전으로 플래시하도록 요구했으며, 처음 실패한 2대를 재시험했다. 둘 다 통과. 출하를 해제했다.

성과

• 200대 납품, 출하 전 기능 시험 99% 합격률
• 단가 22% 절감 (홍콩 유통업체 가격 대비)——67,000달러 발주에서 약 14,700달러가 고객 마진으로 환원
• 공장과의 직접 거래 관계 구축: 고객이 이제 직접 구매하며, 공장 담당자 연락처와 서명된 기본 계약 보유
• BOM 잠금 계약 이행 중, LTE 모듈과 메인 SoC를 커버하며 다음 2회 발주에 적용
• CE 문서 파일 보관: 최신 TÜV Rheinland 성적서, 하드웨어 리비전에 대응, 고객 컴플라이언스 기록으로 활용 가능

고객 구매 담당 매니저는 통상적인 연간 물량 기준으로 비용 절감이 연간 80,000달러 이상에 달한다고 추산했다. 유통업체가 3년간 공장 가격보다 28%를 더 청구해 왔다는 사실의 발견은——완곡하게 말하자면——사내에서 좋은 반응을 얻지 못했다.

이런 유형의 산업용 하드웨어 프로젝트에 대한 자세한 내용은 산업용 IoT 하드웨어 소싱 가이드와 공장 감사 체크리스트를 참조하라.

개선할 점

펌웨어 버전 문서를 공식 납품물로 처음부터 요구할 것. 2대의 OPC-UA 장애는 공장 자체 빌드 프로세스 내의 펌웨어 버전 불일치로 추적됐다. 검사에서 이를 발견했다——올바른 결과다——하지만 늦게 발견했다. 모든 유닛에 걸쳐 펌웨어 버전 일관성을 공장이 인증하도록 요구하는 공식적인 출하 전 문서가 있었다면 검사 도중이 아닌 검사 전에 이를 발견할 수 있었을 것이다. 이후 펌웨어 의존 제품 전체에 대한 표준 체크리스트 항목으로 추가했다.

CE 성적서 확인을 3주차가 아닌 1주차에 시작할 것. 두 공장 모두에 대해 감사 시작 시에 CE 문서를 요청했다. 공장 A의 구식 성적서는 항공권 예약 전에 이메일로 보내는 사전 감사 스크리닝 질문으로 처리했어야 했다. 그것이 감사 비용을 완전히 절약해주지는 않는다——여전히 공장을 봐야 한다——하지만 문서 상태를 더 일찍 명확히 하고 현장 감사 시간을 더 유용하게 활용할 수 있었을 것이다. CE 초기 확인은 이제 기본적으로 사전 감사 설문에 포함된다.