(주)HFC컨설팅

PMO 실전 노트 · Note 37밤은 끝났다.배치는 끝나지 않았다.배치는 아침에도 끝나지 않았다 · HFC Consulting통합테스트 3주차, 아침 9시의 상황실. 모니터의 진행률은 71%에 멈춰 있었다. 밤 10시에 시작한 야간 배치였다. 현업의 조회 화면은 잠겨 있었고, 전화는 울리기 시작했다.장면한 유통 기업의 기간계 재구축 사업. 개발기 데이터로는 6시간이면 끝나던 일괄 집계 배치가, 운영 데이터 전수를 투입하자 14시간을 넘겼다. 수행사 PL이 먼저 말했다. "요구사항정의서에 배치 완료 시한은 없습니다." 발주 담당자가 받았다. "업무 시작 전에 끝나는 건 당연한 것 아닙니까."양쪽이 각자의 문서를 뒤졌다. RFP, 제안서, 요구사항정의서, 검수기준서. 배치 윈도라는 단어는 어디에도 없었다...

AI 시대의 보안 발주 가이드 · Ep.02요구는 한 줄이었다.책임은 끝이 없었다."보안 철저" 한 줄의 대가 · HFC Consulting제안요청서를 넘긴다. 기능 요구사항이 사백여 항목이다. 화면 하나, 연계 하나까지 번호가 붙어 있다.보안 요구사항 장을 편다. "관련 법령 및 보안 지침을 준수하고 보안에 만전을 기한다." 한 문단이다. 사백 항목과 한 문단. 이 비율이 사고 후 책임 공방의 설계도다.선언은 검수할 수 없다"만전을 기한다"는 문장에는 경계가 없다. 경계가 없는 요구는 검수기준이 될 수 없고, 검수할 수 없는 과업은 대가산정에 반영되지 않는다. 대가 없는 과업의 운명은 과업범위는 왜 항상 넘치는가(12기 3화)에서 본 그대로다. 수행 현장은 검수받는 일부터 한다. 검수받지 않는 일은 일..

AI 시대의 보안 발주 가이드 · Ep.01침투는 세 시간이면 끝난다.방어는 삼 년 전에 결정됐다.보안은 제품이 아니라 과업이다 · HFC Consulting침해 통보는 아침에 온다. 보안관제가 이상 징후를 올리고, 회의가 소집되고, 누군가 묻는다. 우리 계약서에 이런 상황의 조항이 있습니까.대개 없다. 있는 것은 과업내용서의 한 줄이다. "보안을 철저히 한다." 이 연재는 그 한 줄이 어떻게 사고 후의 책임 공방으로 자라는지, 그리고 발주 단계에서 무엇을 적어야 했는지를 여덟 편에 걸쳐 다룬다.사고의 날짜는 발주의 날짜다2025년 전 국민을 흔든 통신사 USIM 정보 유출의 정부 합동조사 결과를 보면, 최초 침투 시점은 발표로부터 거의 4년 전인 2021년 8월이었다. 악성코드는 28대의 서버에 심어져..

발주자를 위한 RFP 가이드 · Ep.08RFP의 문장은계약서에서 다시 만난다.RFP에서 계약까지, 문서는 이어져야 한다 · HFC Consulting계약 검토 회의에서 누군가 물었다. "이 조항은 어디서 왔습니까." 아무도 답하지 못했다. RFP에는 있었는데 계약서에서 사라진 요구가 있었고, RFP에 없었는데 계약서에 나타난 조항이 있었다. 문서와 문서 사이에서 사업의 조건이 조용히 바뀌어 있었다.연재의 마지막 화는 추적성에 관한 이야기다. RFP에서 계약까지, 문장이 끊기지 않고 도착하게 하는 방법. 마지막 도구는 표 한 장이다. RFP의 요구 번호가 계약서의 조항과 만날 때까지 문장의 생존을 관리하는 표.문서의 족보가 끊기는 세 지점발주의 문서는 넷이다. RFP, 제안서, 기술협상 결과, 계약서. ..

발주자를 위한 RFP 가이드 · Ep.07끝났다는 말의 뜻을아무도 합의하지 않았다.검수기준은 계약이 아니라 RFP에서 태어난다 · HFC Consulting"끝났습니다." 수급인 PM이 말했다. 발주 담당자가 물었다. "무엇이 끝났다는 뜻입니까." 짧은 침묵이 흘렀다. 두 사람은 열여덟 달을 같은 프로젝트에서 일했지만, 끝의 정의를 합의한 적은 한 번도 없었다.이번 화는 검수기준을 어디서, 언제 정의하는가에 대한 이야기다. 답은 검수 단계가 아니다. RFP다. 완료의 정의가 늦게 태어날수록 검수는 시끄러워지고, 일찍 태어날수록 조용해진다.완료의 정의는 상속된다검수기준의 족보를 따라가 보면 이렇다. 계약서의 검수 조항은 제안서의 약속을 근거로 쓰이고, 제안서의 약속은 RFP의 요구를 근거로 쓰인다. RFP..

발주자를 위한 RFP 가이드 · Ep.06제안서는 화려했다.점수표가 그것만 물었기 때문이다.제안 평가 기준: 점수표가 사업의 방향을 정한다 · HFC Consulting제안 발표회의 시연은 완벽했다. 질문 하나에 화면이 그려지고, 보고서가 생성되었다. 평가위원들의 점수가 올라갔다. 여섯 달 뒤, 그 시연을 만든 팀은 프로젝트에 없었다. 시연과 수행은 다른 물건이었다.이번 화는 제안서 평가 기준을 설계하는 법이다. 점수표는 채점 도구가 아니다. 입찰자에게 보내는 첫 번째 메시지다. 배점의 골격은 규정이 정하지만 질문의 내용은 발주자가 정한다. 그 질문의 설계가 주제다.점수표는 예언서다제안사는 점수표를 역산해서 제안서를 쓴다. 평가 항목이 "AI 역량"이면 제안서에는 AI라는 단어가 늘어나고, 평가 항목이 ..

발주자를 위한 RFP 가이드 · Ep.05계약 테이블에서 처음 나온 질문은이미 늦은 질문이다.AI 활용 조건, RFP에 먼저 쓴다 · HFC Consulting우선협상 대상자와의 첫 회의였다. 발주 담당자가 물었다. "개발에 생성형 AI를 씁니까." 제안사 PM이 되물었다. "제안요청서에는 관련 조건이 없었습니다만." 둘 다 맞는 말이었다. 그래서 문제였다.이번 화는 AI 활용 조건을 계약이 아니라 RFP 단계에서 요구하는 방법이다. 도구와 데이터와 권리, 세 조건이 공고문에 먼저 실려야 하는 이유와 실을 때 쓸 문구를 다룬다.협상에서 처음 꺼내면 늦는 세 가지 이유첫째, 가격에 반영되지 않는다. 데이터 반출 금지, 승인 도구 한정 같은 조건은 수급인의 원가에 영향을 준다. 낙찰 후에 꺼내면 조건은 "추..

발주자를 위한 RFP 가이드 · Ep.04AI로 싸졌다는데,왜 예산은 그대로입니까.AI 생산성 시대의 예산과 사업기간 책정 · HFC Consulting예산 심의 자리에서 나온 질문이었다. "AI로 개발 생산성이 몇 배가 됐다면서요. 그러면 이 사업 예산은 왜 작년 기준 그대로입니까." 발주 담당자는 답을 준비하지 못했다. 질문은 정당하다. 답이 없는 것이 문제다.이번 화는 소프트웨어사업 대가산정과 사업기간을 책정하는 근거, 그리고 그 근거가 AI 시대에 어떻게 갈라지는지를 다룬다. 예산을 지키는 무기는 항변이 아니라 산정 근거이고, 근거는 문서로만 존재한다는 것이 결론이다.M/M라는 오래된 자투입공수(M/M) 기반 산정은 하나의 전제 위에 서 있다. 사람이 들인 시간이 만들어진 가치의 대리 지표라는 전..

발주자를 위한 RFP 가이드 · Ep.03다 쓸 수는 없었다.그래서 다 쓴 척을 했다.요구사항은 어디까지 쓰고 어디부터 맡기나 · HFC Consulting요구사항정의서는 팔백 줄이었다. 발주 담당자에게 물었다. 이 중 확정된 요구가 몇 줄입니까. 대답까지 시간이 걸렸다. "절반쯤 될 겁니다." 나머지 사백 줄도 확정과 같은 문장으로 적혀 있었다.이번 화는 확정하지 못한 요구를 다루는 법이다. 요구사항(RFP 요구정의) 전체를 상세화하라는 이야기가 아니다. 그 반대다. 확정할 수 없는 것을 확정된 문장으로 쓰는 관행이 만드는 비용을 계산하고, 그보다 싼 대안을 제시한다.다 쓴 척의 비용미확정 요구를 확정처럼 쓰면 무슨 일이 벌어지는가. 입찰자는 팔백 줄을 전부 확정으로 읽고, 가장 값싼 해석으로 견적을 ..

발주자를 위한 RFP 가이드 · Ep.02범위는 두 페이지였다.분쟁은 여섯 달이었다.과업범위: "등"이라는 한 글자의 대가 · HFC Consulting제안요청서의 과업범위는 두 페이지였다. "주문관리 고도화 등 관련 기능 일체." 문장은 짧았고, 그 짧음이 여섯 달의 분쟁이 되었다. 과업범위는 RFP에서 가장 많이 읽히고 가장 적게 다듬어지는 문단이다.이번 화는 범위를 쓰는 법, 정확히는 범위의 바깥을 쓰는 법이다.열린 단어는 보험이 아니다발주 담당자가 "등"을 쓰는 심정은 이해할 수 있다. 빠뜨린 것이 있을까 봐, 나중에 필요한 것을 요구할 근거를 남기려고 쓴다. 보험이라고 생각한다. 그러나 입찰자의 눈에 열린 단어는 다르게 읽힌다. 원가를 계산할 수 없는 항목이다.계산할 수 없는 원가 앞에서 제안사..