PCB Assembly Supplier Audit: 현장 방문 전 확인할 9가지 체크

2025년 4분기부터 2026년 1분기까지 이어진 독일 기술 OEM 프로젝트에서, 고객은 처음에 passive components와 connectors만 구매했습니다. 하지만 제품은 실제로 PCB assembly와 box-build assembly까지 필요한 IoT 장비였고, “Client visit to China facility (Oct 20-24)” 기간에 우리 팀은 SMT 라인, BOM 관리, FCT 준비, 포장 흐름을 같은 동선에서 보여 주었습니다. 이 방문은 단순 영업 미팅이 아니라 “Service expansion from components to PCB/Assembly” 가능성을 검증하는 공급사 감사였습니다.

이 글은 양산 전 공급사를 고르는 하드웨어 엔지니어, 구매 담당자, QA 매니저를 위한 현장 감사 가이드입니다. 특히 PCB assembly, turnkey assembly, box build를 한 공급사에 맡기려는 NPI 단계라면, 가격표보다 공정 증거를 먼저 봐야 합니다. PCB assembly supplier audit은 납땜 품질, 부품 추적성, 테스트 커버리지, 변경관리, 문서 대응 속도를 숫자로 확인하는 2차 공급사 평가입니다.

기준은 한 장의 인증서로 끝나지 않습니다. 납땜 공정 요구는 IPC계열의 IPC-J-STD-001, 완성품 외관 판정은 IPC-A-610, 품질 시스템은 ISO 9001을 함께 봐야 합니다. 자동차 전장 또는 장기 양산 품목은 IATF 16949의 변경관리와 추적성 사고방식까지 요구하는 편이 안전합니다.

공급사 감사의 목적은 가격 검증이 아니라 리스크 위치를 찾는 것이다

좋은 PCB assembly supplier audit은 “이 업체가 싸냐”보다 “어떤 조건에서 실패할 수 있냐”를 묻습니다. SMT 라인이 있어도 0.4mm pitch BGA를 안정적으로 다루지 못할 수 있고, AOI가 있어도 program 관리가 느슨하면 revision mismatch를 놓칠 수 있습니다. Audit score는 합격·불합격 도장보다 RFQ 조건을 조정하는 근거가 됩니다.

독일 OEM 방문 때도 핵심 질문은 설비 목록이 아니었습니다. 고객은 구매 품목을 component에서 PCBA와 box build로 확장할 수 있는지 보려 했습니다. 그래서 우리는 pick-and-place capability, solder paste 보관, PCB lot label, connector incoming record, FCT station, 포장 라벨을 한 흐름으로 연결해 보여 주었습니다.

이 방식은 한국 제조사가 해외 EMS를 평가할 때도 그대로 적용됩니다. 샘플 10대는 만들 수 있지만 500대 반복 주문에서 같은 revision, 같은 부품 lot, 같은 test limit로 출하할 수 있는지가 관건입니다. 공급사 감사는 이 반복성을 숫자로 확인하는 작업입니다.

“현장 감사에서 가장 먼저 보는 것은 SMT 장비 브랜드가 아닙니다. 최근 3개 lot의 traveler, AOI record, rework log가 같은 revision을 가리키는지 보면 품질 시스템 수준이 바로 드러납니다.”

— Hommer Zhao, 창립자 & 기술 전문가

감사 전 준비물: Gerber보다 BOM과 검사 기준이 먼저다

현장 방문 전에는 Gerber, BOM, centroid file, assembly drawing, test procedure, acceptance class를 함께 보내야 합니다. 공급사가 “제작 가능”이라고 답해도 어떤 IPC class로 판단하는지 모르면 의미가 약합니다. Class 2 소비자 장비와 Class 3 고신뢰 장비는 납땜 외관, rework 허용, 문서 수준이 달라집니다.

BOM은 MPN, manufacturer, package, lifecycle, approved alternates, customer-owned material 여부를 포함해야 합니다.부품 대체 승인이 불명확하면 공급사는 가격을 낮추기 위해 대체품을 제안할 수 있지만, 양산 후 PCN이나 field failure 대응이 어려워집니다. Audit agenda에는 BOM risk review 30분을 별도로 넣는 편이 좋습니다.

검사 기준도 미리 정해야 합니다. IPC-A-610 Class 2인지 Class 3인지, BGA X-ray 기준을 고객이 따로 줄 것인지,functional test fixture를 공급사가 설계할 것인지에 따라 감사 질문이 달라집니다. 이 준비가 없으면 현장에서는 좋은 설비만 보고 돌아오게 됩니다.

9가지 감사 항목과 통과 기준

아래 표는 NPI 또는 저중량 양산 공급사 평가에서 바로 쓸 수 있는 9개 항목입니다. 점수는 100점 만점으로 보되, 추적성, 납땜 기준, 테스트 커버리지는 가중치를 높게 둡니다. 80점 이상이면 pilot run을 검토할 수 있고, 90점 이상이어도 major finding이 있으면 양산 승인은 보류해야 합니다.

표에서 중요한 점은 “있다/없다”가 아니라 기록의 연결성입니다. SPI가 있어도 solder paste lot, stencil ID, reflow profile, AOI result가 같은 work order로 묶이지 않으면 원인 분석 시간이 길어집니다. Audit report에는 각 항목별 사진, 문서 번호, 담당자, 미결 조치일을 남겨야 합니다.

표준은 인증서가 아니라 질문으로 바꿔야 한다

IPC-J-STD-001은 납땜 재료, 공정, workmanship 요구를 다루므로 solder paste, flux, reflow profile, hand soldering training을 확인하는 질문으로 바꿉니다. IPC-A-610은 완성 전자 조립품 수용 기준이므로 inspector가 실제 결함 사진을 보고 Class 2와 Class 3를 구분할 수 있는지 확인합니다.

ISO 9001은 품질 시스템의 기본 구조를 보는 기준입니다. 그러나 ISO 인증서가 있다고 해서 특정 BGA 제품의 X-ray 기준이나 8D 대응 능력이 자동으로 보장되지는 않습니다. 그래서 내부 감사 기록, corrective action, calibration status, document control sample을 함께 요구해야 합니다.

IATF 16949는 자동차 고객이 아니어도 배울 점이 많습니다. 특히 change control, traceability, risk thinking, supplier control은 장기 양산 PCBA에서 그대로 유효합니다. 자동차 품목이 아니라면 인증 보유보다 IATF식 변경 승인 흐름을 운영할 수 있는지를 보는 것이 현실적입니다.

“IPC-A-610을 갖고 있다고 말하는 공급사는 많습니다. 저는 감사 때 inspector에게 실제 QFN wetting 사진 5장을 보여 주고 Class 2 판정을 어떻게 쓰는지 묻습니다. 답변 속도보다 판단 근거가 중요합니다.”

— Hommer Zhao, 창립자 & 기술 전문가

현장 방문에서 반드시 걸어야 할 생산 동선

좋은 현장 감사는 회의실에서 시작하되 회의실에서 끝나면 안 됩니다. 입고 검사, MSL 보관, solder paste 냉장고, stencil storage, printer, SPI, SMT placement, reflow, AOI, X-ray, rework, wash 또는 coating, FCT, packaging 순서로 실제 제품 흐름을 걸어야 합니다. 각 지점에서 같은 work order 번호를 추적해 보세요.

SMT 구역에서는 feeder setup 검증과 first article inspection 절차가 핵심입니다. 0402, 0.5mm QFN, BGA, board-to-board connector가 섞인 보드는 placement offset 0.05mm 차이도 solder bridge 또는 open으로 이어질 수 있습니다.SMT DFM 체크리스트와 감사 질문을 연결하면 설계와 생산 리스크를 함께 볼 수 있습니다.

출하 구역에서는 포장보다 라벨을 봐야 합니다. PCBA serial, box build serial, test report file name, carton label이 같은 규칙을 따라야 현장 불량 발생 시 1개 carton 또는 1개 lot 단위로 격리할 수 있습니다. 이 연결이 없으면 작은 부품 대체 이슈도 전체 출하분 회수로 커질 수 있습니다.

원격 감사는 사진보다 원본 기록 샘플이 중요하다

출장 없이 공급사를 평가해야 한다면 60분 화상 미팅과 증거 패키지를 결합하세요. 최소 요청 자료는 최근 3개 work order의 traveler, BOM issue record, AOI report, X-ray sample, rework log, final test summary, packing list입니다. 사진은 도움이 되지만, 날짜와 lot 번호가 없는 사진은 감사 증거로 약합니다.

원격 감사에서는 화면 공유로 ERP 또는 MES record를 직접 열어 보게 하는 것이 효과적입니다. 공급사가 PDF만 보내면 보기에는 깔끔하지만, 실제 시스템에서 revision history와 approval status를 확인하기 어렵습니다. 고객 기밀 때문에 화면 일부를 가리는 것은 괜찮지만, record structure 자체는 보여 줄 수 있어야 합니다.

원격 감사 점수는 현장 감사보다 보수적으로 해석합니다. 예를 들어 85점 원격 감사 결과라면 pilot run을 승인하되, 첫 100대는 100% FCT, 주요 부품 lot capture, 출하 전 사진 보고를 조건으로 두는 방식이 현실적입니다. 양산 500대 이상으로 넘어가기 전에는 현장 또는 제3자 audit를 검토합니다.

감사 결과를 RFQ 조건과 계약 문구로 바꾸는 법

Audit finding은 보고서로 끝나면 효과가 약합니다. SMT capability가 충분하지만 FCT 기록 보관이 약하다면 RFQ에 “serial number별 measured value 저장, 24개월 보관”을 넣어야 합니다. 부품 대체 관리가 약하다면 “고객 서면 승인 전 MPN 변경 금지”를 purchase condition에 명시합니다.

가격 협상도 감사 결과와 연결됩니다. 공급사가 X-ray 100% 검사를 포함하지 않은 견적을 제시했다면, BGA가 많은 제품에서 낮은 unit price만 비교하면 안 됩니다. 검사 범위, tooling, fixture, programming, coating, 포장, DDP 조건을 분리해 같은 조건으로 비교해야 합니다.

WellPCB Korea가 권장하는 승인 흐름은 3단계입니다. 1단계는 desk review로 문서와 capability를 확인합니다. 2단계는 pilot run 50~200대로 yield, rework, test data를 봅니다. 3단계는 volume release로 control plan, change control, shipment rule을 고정합니다. 단계별 gate를 두면 공급사를 빨리 쓰면서도 양산 리스크를 줄일 수 있습니다.

“감사 점수 92점보다 중요한 것은 미결 항목 3개가 무엇이냐입니다. 추적성 공백 1개는 회의실 청결도 10점보다 더 큰 리스크입니다. 양산 승인서는 숫자가 아니라 조건으로 써야 합니다.”

— Hommer Zhao, 창립자 & 기술 전문가

감사 후 7일 안에 닫아야 할 액션

감사가 끝나면 7일 안에 finding list, risk grade, owner, due date를 확정해야 합니다. Major finding은 양산 승인 전 닫고, minor finding은 pilot run 조건으로 관리할 수 있습니다. 단, traceability, unapproved substitution, missing test criteria는 minor로 낮추면 안 됩니다.

고객과 공급사가 같은 언어를 쓰도록 evidence request template을 만드세요. 예를 들어 “AOI record 제출”보다 “work order, PCB revision, program version, defect code, operator, inspection time이 보이는 AOI summary 1건”이 낫습니다. 요청이 구체적일수록 공급사의 실제 운영 수준이 드러납니다.

마지막으로 승인 조건을 구매팀과 엔지니어링팀이 같이 보관해야 합니다. 구매팀만 unit price를 보고 발주하면 엔지니어링팀이 정한 FCT, X-ray, packaging 조건이 빠질 수 있습니다. 반대로 엔지니어링팀만 기준을 들고 있으면 lead time과 MOQ 협상이 현실과 어긋납니다.

용어 정의: 감사에서 자주 쓰는 3가지 표현

PCB assembly supplier audit은 PCBA 공급사의 공정 능력, 품질 시스템, 추적성, 테스트 기준을 주문 전 또는 양산 전 확인하는 공급사 평가입니다. 단순 견적 비교와 달리 실제 생산 기록과 현장 동선을 확인합니다.

First Article Inspection은 첫 생산품 또는 첫 panel에서 부품 위치, 극성, 납땜, 주요 치수를 확인해 이후 lot 생산을 승인하는 절차입니다. SMT에서는 feeder setup과 program revision 검증까지 포함하는 경우가 많습니다.

Lot traceability는 부품 reel, PCB bare board, solder paste, 작업자, 설비 조건, 검사 결과를 완제품 serial 또는 work order와 연결하는 추적 체계입니다. field issue가 발생했을 때 격리 범위를 줄이는 핵심입니다.

참고 자료

• IPC electronics standards overview: IPC-J-STD-001, IPC-A-610 등 전자 조립 표준 체계 이해에 참고.
• ISO 9000 quality management overview: ISO 9001 품질경영시스템의 기본 개념 확인.
• IATF 16949 automotive quality management: 자동차 전장 공급망의 변경관리와 품질 시스템 관점 확인.