아날로그 사고 “온실 엘리베이터”: 전쟁 회의실 사이에서 종이 단서를 잃지 않고 옮기는 법

시스템이 불타고 있을 때, 그 불타는 인프라에 의존하는 사고 대응 계획은 치명적인 약점입니다.

대부분의 조직은 사고 대응이 디지털 도구와 떼려야 뗄 수 없다고 생각합니다. 채팅 채널, 티켓 시스템, 대시보드, 가상 워룸(war room), 실시간 상태 보드 등 말이죠. 이런 도구들은 평소에는 강력하지만, 사이버 위기 한가운데서 멈추거나, 느려지거나, 신뢰할 수 없게 되면 이야기가 달라집니다.

여기서 필요한 것이 바로 아날로그 대비(analog readiness) 입니다. 디지털 세계가 안전하지 않거나 사용할 수 없을 때, 즉시 전환 가능한 펜·종이 기반 워크플로를 미리 설계해 두는 것입니다. 그리고 그 중심에 놓인 개념이 의외로 강력합니다. 바로 여러 팀과 워룸 사이에서 단서, 맥락, 의사결정을 잃지 않고 옮길 수 있게 해주는 구조화된 물리적 메커니즘, “아날로그 사고 온실 엘리베이터(analog incident greenhouse elevator)” 입니다.

왜 아날로그 대비(Analog Readiness) 계획이 필요한가

사이버 사고는 점점 더 다음과 같은 특징을 띱니다.

복잡함 – 여러 시스템, 벤더, 지역에 걸쳐 발생
파괴력 – 인증, 티켓 시스템, 채팅, 모니터링까지 다운시킴
적대성 – 공격자가 증거를 숨기거나 조작·파괴하려고 적극적으로 움직임

이런 환경에서 디지털 도구에만 의존하는 것은 단일 실패 지점(single point of failure) 를 떠안는 것입니다. 설령 도구가 완전히 다운되지 않더라도, 그 도구를 온전히 신뢰할 수 없는 상황이 생길 수 있습니다.

아날로그 대비 계획은 조직의 fallback 모드, 즉 비상 운전 모드입니다.

메시징 도구가 오프라인이거나 침해되었을 때, 우리는 어떻게 협업할 것인가?
Jira, Slack, 이메일 없이 단서, 결정, 가설을 어떻게 추적할 것인가?
교대(shift) 시점에 맥락을 어떻게 넘겨야 정보 손실을 막을 수 있는가?

이 질문에 답이 없다면, 결과는 뻔합니다.

같은 일을 반복하고, 이미 찾은 단서를 다시 찾게 됨
팀 간 의사결정이 엇갈리고 상충함
인수인계·교대 과정에서 중요한 디테일이 누락됨
가장 여유가 없어야 할 때, 오히려 스트레스와 혼란이 폭증함

아날로그 대비는 디지털 시스템을 대체하는 것이 아닙니다. 건물의 비상 조명이 메인 전력을 보완하듯, 디지털 시스템을 보완하는 층을 만드는 것입니다.

펜과 종이를 “회복탄력성 도구”로 보는 관점

고위험 사고 상황에서 펜과 종이는 디지털 도구가 잘 해내지 못하는 한 가지를 해냅니다. 바로 우아하게 실패한다(fail gracefully) 는 점입니다.

종이는 크래시 나지 않고, 타임아웃도 없고, 고장 난 IdP(Identity Provider) 때문에 당신을 잠그지도 않습니다. 최악의 타이밍에 자동 업데이트를 하지도 않고, 데이터베이스가 내려갔다고 해서 갑자기 사라지지도 않습니다.

잘 설계된 펜·종이 기반 워크플로는 다음을 가능하게 합니다.

디지털 도구가 사용 불가하거나 신뢰할 수 없을 때도 연속성을 유지
물리적 워룸 안에서 눈에 보이는 단일 신뢰원(single source of truth) 제공
채팅 스크롤 속에 정보가 묻혀 “잃어버리는” 위험을 줄임
나중에 감사하기 쉬운, 손에 잡히는 기록을 남김

핵심은, 즉흥적으로 포스트잇에 끄적이는 것이 아닙니다. 디지털 시스템만큼이나 의도적으로 설계된 구조화된 아날로그 시스템을 만드는 것입니다.

워룸 사이의 단서를 옮기는 “온실 엘리베이터”

여러 개의 워룸을 동시에 운영하며 사고를 대응하고 있다고 상상해봅시다.

기술 트리아지 룸(Technical Triage Room) – 격리·봉쇄 및 근본 원인 파악 담당
비즈니스 연속성 룸(Business Continuity Room) – 고객 영향·커뮤니케이션 관리
리스크 & 법무 룸(Risk & Legal Room) – 규제·계약 노출 모니터링

각 방은 현실의 다른 조각을 보고 있습니다. 한 방에서 나온 핵심 단서가 다른 방의 의사결정을 좌우해야 할 때가 많습니다. 디지털 환경에서는 보통 공용 채널, 인시던트 타임라인, 통합 도구에 의존하겠죠. 그런데 그것들이 사용 불가, 불신뢰, 혹은 과부하 상태라면 어떻게 될까요?

여기서 등장하는 것이 바로 아날로그 사고 온실 엘리베이터(analog incident greenhouse elevator) 입니다.

여러 워룸 사이에 단서, 맥락, 의사결정, 질문을 담은 구조화된 종이 묶음을, 단순하면서도 반복 가능한 방식으로 오가게 하는 물리적 메커니즘.

건물 안에서 여러 층을 오르내리며 상자를 실어 나르는 수직 온실 엘리베이터를 떠올려 보십시오. 사고 대응 환경에서의 “엘리베이터”는, 다음과 같은 내용을 담아 나르는 프로세스와 물리적 경로입니다.

새로 발견된 사실 (예: “시스템 A와 B 간에 크리덴셜 재사용 정황 발견”)
핵심 의사결정 (예: “14:30 UTC에 모든 외부 로그인을 비활성화한다”)
정보 요청 (예: “법무팀 요청: 데이터 유출(exfiltration) 증거 여부 확인 필요”)
상태 스냅샷 (예: “격리 완료 예상 45분, 상세 의존성은 아래 참조”)

온실 엘리베이터는 예를 들어 다음과 같은 형태일 수 있습니다.

일정 간격으로 방 사이를 오가며 종이 묶음을 전달하는 러너(runner)
팀·기능별로 라벨이 붙은 물리적 드롭박스/트레이 시스템
들어오고 나가는 아날로그 “트래픽”만을 위한 화이트보드 영역

진짜 마법은 특정 사람이나 물건에 있는 게 아닙니다. 표준화된 종이 양식과 절차 덕분에, 필요한 정보가 빠르고 신뢰할 수 있게 올바른 곳으로 전달된다는 데 있습니다.

명확하고 표준화된 종이 폼(form) 설계하기

혼란을 피하려면, 아날로그 시스템의 양식도 디지털 서비스 데스크 필드만큼이나 의도적으로 설계되어야 합니다.

핵심 원칙

표준 구조
모든 폼은 최소한 다음 질문에 답해야 합니다.
누가, 언제, 누구에게, 무엇에 대해 쓴 것인가?
최소하지만 충분하게
압박 속에서 꼭 필요한 정보만 담도록 합니다. 폼이 너무 복잡하면 실제로 사용되지 않습니다.
눈에 띄는 메타데이터
시간, 출발 워룸, 작성자, 우선순위는 한눈에 들어와야 합니다.
명확한 라우팅 정보
각 폼에는 반드시 다음이 있어야 합니다.
“이 폼을 보낼 곳: [팀/룸]”, “참조(Cc): [선택 사항]”

유용한 아날로그 폼 유형들

예를 들어, 다음과 같은 폼들을 설계할 수 있습니다.

사고 단서 시트(Incident Clue Sheet)
- ID / 일련번호
- 타임스탬프
- 출처(팀/룸)
- 관찰 내용 설명
- 신뢰도(낮음/보통/높음)
- 추정 영향 또는 의존성
- 첨부물 참조(예: 로그 출력물 인쇄본)
의사결정 로그 시트(Decision Log Sheet)
- 결정 ID
- 결정 시간 / 효력 발생 시간
- 결정 책임자
- 결정 내용
- 검토했던 옵션들
- 선택 이유·근거
- 통보 대상자
정보 요청 시트(Request for Information, RFI Sheet)
- RFI 번호
- From(팀/룸) / To(팀/룸)
- 질문 내용
- 왜 중요한지(의사결정·리스크와의 연관)
- 응답 마감 시각
- 응답 섹션(회신 시 작성)
교대 인수인계 시트(Shift Handover Sheet)
- 교대 전 리드 / 교대 후 리드
- 현재 상태 / 단계(phase)
- 최상위 3대 활성 리스크
- 최상위 5개 오픈 액션
- 대기 중인 핵심 의사결정
- “다른 건 몰라도 이것만은…” 요약

양식 종류별로 색을 다르게 인쇄하면(예: 노란색 = 단서, 빨간색 = 의사결정, 파란색 = RFI), 시각적으로 빠르게 구분할 수 있어 혼란스러운 상황에서 인지 부하를 크게 줄일 수 있습니다.

구조화된 종이 인수인계와 교대(Shift Change)

인수인계 구간에서 사람의 실수는 급증합니다. 특히 장기화된 사고에서 피로, 스트레스, 퇴근 압박이 겹칠 때 그렇습니다.

아날로그 프로세스는 인수인계를 구체적인 행위로 만들어, 누락 위험을 줄여 줍니다.

교대 전 인시던트 리드는 교대 인수인계 시트를 작성합니다.
관련된 단서 시트(Clue Sheet) 와 의사결정 시트(Decision Sheet) 를 뒤에 스테이플·클립으로 묶습니다.
이 인수인계 패킷을 교대 후 리드와 직접 검토하며, 질문·메모를 남기게 합니다.
패킷의 사본은 워룸에 핀으로 고정하거나 테이프로 붙여, 현재 사고의 “1면 기사(front page)” 처럼 항상 보이게 둡니다.

이는 잘 관리된 디지털 런북이나 상태 보드의 아날로그 버전입니다. 단순히 데이터만 넘기는 게 아니라, 우선순위와 맥락 설명을 강제합니다.

디지털 장애 시, 현장 담당자를 “멈추지 않게” 만드는 힘

명확한 종이 폼과 절차는 단지 정보를 보존하는 역할을 넘어, 현장 자율성을 열어 줍니다.

현장 담당자가 다음을 알고 있다면:

어떤 상황에서 어떤 폼을 쓰는지
그것을 어디로 보내야 하는지
어떤 최소 정보만 채우면 되는지

…Jira, 채팅, 인시던트 봇 같은 평소 도구가 멈췄더라도 계속 행동하고 기록할 수 있습니다.

이렇게 하면, 모든 사람이 “시스템이 복구될 때까지 공식적인 건 아무것도 하지 말자”고 멈춰버리는 위험한 정체 상태를 피할 수 있습니다. 대신 팀들은:

관찰 내용을 수시로 포착해 남기고
의사결정을 눈에 보이게·감사 가능하게 만들고
구조화된 업데이트로 리더십을 지속적으로 지원합니다.

나중에 디지털 시스템이 복구되면, 이 종이 기록들을 디지털화하여 인시던트 티켓과 연결함으로써, 신뢰할 수 있는 서사를 그대로 보존할 수 있습니다.

Jira Service Management와 아날로그 백업을 연동하기

아날로그 대비는 디지털 인시던트 도구와 분리된 세계가 아니라, 명시적으로 페어링(paired) 되어 있을 때 가장 잘 작동합니다.

Jira Service Management(JSM) 같은 도구와 함께라면 다음과 같이 할 수 있습니다.

아날로그 폼을 그대로 반영한 필드·워크플로를 미리 정의합니다. (예: 이슈 타입으로 “Clue(단서)”, “Decision(결정)”, “RFI(정보 요청)” 등)
시스템 복구 시를 위한 “Paper to Digital” 서브 프로세스를 만듭니다.
- 완료된 종이 폼을 스캔하거나 사진으로 찍고
- 핵심 데이터를 해당 이슈 타입에 입력하고
- 원본 이미지(스캔본)를 첨부하며
- 이를 메인 인시던트 티켓과 링크로 연결합니다.
커스텀 필드나 라벨을 사용하여, 어떤 항목이 아날로그에서 시작된 것인지 표시합니다. (예: source=analog)

또한 인시던트 모의훈련에서 아날로그 백업 모드까지 연습할 수 있습니다.

초기 1시간은 JSM과 채팅 도구를 정상 가동 상태로 사용합니다.
그다음, “디지털 장애”를 선언하고 팀들을 종이 프로세스로 강제 전환시킵니다.
이때 온실 엘리베이터가 실제로 어떻게 작동하는지 관찰합니다.
단서가 효율적으로 이동하는가?
결정 사항이 명료하게 공유되는가?
사람들이 폼 사용에 자신감을 느끼는가?

목표는 종이에 의존하는 조직이 되는 것이 아닙니다. 디지털 도구가 실패해도 사고 대응 자체는 실패하지 않도록 만드는 것입니다.

온실 엘리베이터를 조직에 도입하는 단계별 가이드

실제 운영에 적용하려면, 다음 순서를 추천합니다.

인시던트 역할과 워룸 매핑
주요 위기 상황에서 어떤 팀들이 어떻게 공조하는지 정리합니다.
아날로그 폼 설계
작게 시작하십시오.
단서 시트, 의사결정 시트, RFI 시트, 교대 인수인계 시트 네 가지부터 만듭니다.
엘리베이터 경로 정의
어떤 방식으로, 어느 간격으로, 누가 종이 패킷을 방 사이에 옮길지 결정합니다.
아날로그 키트 준비
각 워룸(또는 비상용 go-bag)에 인쇄된 폼, 클립보드, 펜, 테이프, 폴더 시스템을 비치합니다.
교육과 리허설
인시던트 모의훈련에 “아날로그 모드”를 포함시키고, 실제 압박 상황에서 무엇이 잘 되고 무엇이 막히는지 보고 조정합니다.
디지털 도구와의 통합
Jira Service Management(또는 동급 도구)의 설정이 아날로그 워크플로와 직접 1:1 매핑되도록 맞추어, 변환 과정을 자연스럽게 만듭니다.

결론: 스크린이 꺼져도 “이야기”는 계속되어야 한다

디지털 도구 덕분에 인시던트 대응은 혁신적으로 발전했습니다. 하지만 회복탄력성(resilience)은 “가장 앞선 플랫폼을 갖추는 것”이 아니라, 그 플랫폼이 사라져도 계속 움직일 수 있는가에 달려 있습니다.

아날로그 사고 온실 엘리베이터—구조화된 종이 폼, 명확한 인수인계, 단서와 결정을 옮기는 물리적 경로—는 다음을 제공합니다.

시스템이 다운되었거나 신뢰할 수 없을 때도 유지되는 연속성
인수인계와 교대 시점의 오류 감소
도구 복구를 기다리지 않고 스스로 움직일 수 있는 현장 팀의 자율성
나중에 디지털화할 수 있는, 탄탄한 증거·기록의 흔적

현대적인 인시던트 스택을 버릴 필요는 없습니다. 다만, 그것을 단순하고 사람 친화적인 아날로그 레이어로 백업해 두기만 하면 됩니다.

위기 한가운데서는, “무슨 일이 벌어지고 있는지에 대한 이야기” 가 전부입니다. 그 이야기를 잃어버리는 것, 즉 플롯을 놓치는 것은 선택지가 아닙니다.