IATF 16949와 ISO 9001 차이, 무엇이 더해졌나

운전면허에는 여러 종류가 있습니다. 승용차를 모는 보통 면허가 있고, 대형 버스나 트레일러를 몰려면 더 까다로운 시험을 거친 면허가 필요하죠. 신호를 지키고 차선을 바꾸는 기본 규칙은 같지만, 무거운 차와 많은 승객을 책임지는 사람에게는 추가 요구가 붙는 셈입니다.

품질경영 규격도 비슷한 구조입니다. ISO 9001이 모든 산업에 통하는 기본 면허라면, IATF 16949는 자동차 부품을 만드는 회사에 붙는 추가 요구라고 볼 수 있죠. 이 글에서는 IATF 16949와 ISO 9001 차이를 구조, 요구 사항, 인증 방식으로 나눠 정리하고, 반도체 회사가 왜 이 규격을 신경 쓰는지 살펴봅니다.

ISO 9001, 모든 산업의 품질경영 기본 틀

ISO 9001은 국제표준화기구(ISO)가 정한 품질경영시스템(QMS, Quality Management System)의 요구 사항입니다. 업종을 가리지 않아서 반도체 공장, 식당 프랜차이즈, 소프트웨어 회사, 병원 행정 부서까지 같은 규격으로 인증을 받을 수 있죠.

ISO 9001은 무엇을 만들라고 정하지 않습니다. 대신 고객 요구를 어떻게 파악하는지, 업무를 어떤 프로세스로 나눠 관리하는지, 문제가 생기면 어떻게 고치는지를 묻죠. 계획하고 실행하고 확인하고 개선하는 PDCA 사이클과, 위험을 미리 생각하는 리스크 기반 사고가 바탕에 깔려 있습니다.

인증은 ISO가 직접 하지 않습니다. 인정 기관의 승인을 받은 제3자 인증 기관이 회사를 심사하고 인증서를 발급하며, 인증을 유지하려면 정기적인 사후 심사와 갱신 심사를 받아야 하죠.

IATF 16949, 자동차 산업을 위한 보완 규격

IATF 16949는 완성차 업체와 자동차 산업 협회들이 모인 IATF(International Automotive Task Force)가 만든 자동차 산업 품질경영시스템 규격입니다. 2016년 10월에 발행되어, 그전까지 쓰이던 ISO/TS 16949를 대체했죠.

가장 중요한 특징은 홀로 설 수 없는 규격이라는 점입니다. IATF 16949는 ISO 9001의 요구 사항을 그대로 전제로 하고, 그 위에 자동차 산업에 필요한 요구를 덧붙이는 보완 문서로 짜여 있습니다. 그래서 IATF 16949를 읽으려면 ISO 9001을 옆에 펴 놓아야 하죠.

운전면허 비유로 돌아가면 이 부분이 조금 다릅니다. 실제 면허는 종류마다 따로 시험을 볼 수 있지만, IATF 16949는 ISO 9001의 요구를 모두 충족하는 것이 출발점입니다. 기본 면허 위에 추가 과정을 얹는 구조라고 보는 편이 정확합니다.

IATF 16949가 더한 요구 사항

IATF 16949와 ISO 9001 차이는 결국 “무엇이 더해졌는가”로 정리됩니다. ISO 9001이 고객 만족과 프로세스 관리라는 넓은 원칙을 말한다면, IATF 16949는 결함 예방과 변동 감소라는 자동차 산업의 목표를 구체적인 요구로 바꿔 놓았죠.

코어 툴의 활용

IATF 16949는 자동차 업계가 함께 쓰는 다섯 가지 품질 도구, 이른바 코어 툴(Core Tools)을 실무에 녹이도록 요구합니다. 신제품 품질 계획인 APQP, 양산 부품 승인 절차인 PPAP, 고장 모드 영향 분석인 FMEA, 측정 시스템 분석인 MSA, 통계적 공정 관리인 SPC입니다.

ISO 9001에도 위험을 다루고 공정을 관리하라는 요구는 있지만, 어떤 도구로 할지는 회사가 정합니다. IATF 16949에서는 이 도구들이 사실상 공통 언어가 되어, 고객과 공급자가 같은 양식과 같은 기준으로 소통하게 되죠.

고객별 요구 사항

자동차 회사들은 규격 외에도 저마다의 추가 요구, 곧 고객별 요구 사항(CSR, Customer Specific Requirements)을 둡니다. IATF 16949는 이 CSR을 품질경영시스템 안에 반영하고 지키도록 요구하죠. 같은 IATF 16949 인증 회사라도 납품하는 완성차 업체에 따라 지켜야 할 세부 규칙이 달라지는 이유입니다.

제품 안전, 비상 계획, 보증 관리

이 밖에도 안전과 관련된 제품 특성을 따로 관리하는 절차, 설비 고장이나 공급 중단 같은 상황에 대비한 비상 계획, 공급자를 심사하고 육성하는 공급망 관리가 요구됩니다. 필드에서 돌아온 부품을 분석하는 보증 관리도 포함되는데, 여기에는 불량이 재현되지 않는 NTF 사례를 어떻게 다룰지도 들어 있습니다.

반도체 회사에 IATF 16949가 필요한 이유

반도체 회사는 보통 완성차 업체에 직접 납품하지 않고, 전장 부품을 만드는 1차 협력사에 칩을 공급하는 2차 협력사 위치에 있습니다. 그래도 완성차 업체와 1차 협력사는 공급망 전체에 같은 수준의 관리를 기대하기 때문에, 차량용 칩을 만드는 공장과 후공정 업체에 IATF 16949 인증을 요구하는 경우가 많죠.

여기서 헷갈리기 쉬운 점이 있습니다. 차량용 칩이 거쳐야 하는 AEC-Q100은 부품 자체가 가혹한 환경을 견디는지 확인하는 시험 규격이고, IATF 16949는 그 부품을 만드는 조직의 시스템을 보는 규격입니다. 하나는 제품의 체력 검사, 다른 하나는 그 제품을 계속 같은 품질로 만들어 내는 회사의 체질 검사라고 할 수 있죠.

또 IATF 16949 인증은 자동차 고객이 지정한 양산 부품이나 서비스 부품을 만드는 제조 사이트를 중심으로 주어집니다. 설계 센터나 본사처럼 직접 생산하지 않는 조직은 따로 인증을 받기보다, 그 제조 사이트를 지원하는 기능으로 묶여 함께 심사받는 구조입니다.

IATF 16949와 ISO 9001 차이에 대한 흔한 오해

첫 번째 오해는 IATF 16949가 ISO 9001과 별개인 독립 규격이라는 생각입니다. 앞에서 본 것처럼 IATF 16949는 ISO 9001 위에 얹힌 보완 문서라서, ISO 9001 요구를 빠뜨린 채 IATF 16949만 지킬 수는 없습니다. IATF 16949 자체도 ISO가 아니라 IATF가 발행하는 문서라는 점도 함께 기억해 두면 좋죠.

두 번째 오해는 인증서가 있으면 그 회사 부품에는 불량이 없다는 생각입니다. 인증은 시스템이 요구 사항대로 갖춰지고 운영되는지를 심사한 결과일 뿐, 개별 제품의 품질을 보증하는 것은 아닙니다. 그래서 인증을 받은 공급자라도 고객은 따로 부품 승인과 공정 감사를 진행합니다.

두 규격 비교 표

구분	ISO 9001	IATF 16949
적용 범위	업종과 규모에 관계없이 모든 조직	자동차 양산 부품과 서비스 부품 제조 조직
발행 주체	국제표준화기구(ISO)	IATF(완성차 업체와 산업 협회)
규격의 성격	단독으로 쓰는 기본 규격	ISO 9001을 전제로 한 보완 규격
핵심 목표	고객 만족, 프로세스 관리, 지속적 개선	결함 예방, 변동 감소, 공급망의 낭비 감소
품질 도구	회사가 자율적으로 선택	APQP, PPAP, FMEA, MSA, SPC 활용 요구
고객 요구	일반적인 고객 요구 파악	고객별 요구 사항(CSR) 반영 필수
인증 기관	인정받은 제3자 인증 기관	IATF가 승인한 인증 기관

핵심 정리

ISO 9001은 모든 산업에 통하는 품질경영의 기본 틀이고, IATF 16949는 그 틀을 전제로 자동차 산업의 요구를 더한 보완 규격입니다. 더해진 것은 코어 툴, 고객별 요구 사항, 제품 안전, 비상 계획, 보증 관리처럼 결함을 미리 막고 변동을 줄이기 위한 장치들이죠.

운전면허로 치면 IATF 16949는 보통 면허 위에 얹는 대형 면허 과정에 가깝습니다. IATF 16949와 ISO 9001 차이를 공부할 때는 조항을 외우기보다, 자동차 부품이 왜 그 추가 요구를 필요로 하는지부터 생각하면 각 요구가 훨씬 자연스럽게 연결됩니다.

면접 대비 질문