"재발방지 대책은 다 공개할수록 투명해 보인다." 방향은 맞지만, 항상 그런 것은 아닙니다. 어떤 조치는 세세하게 공개할수록 신뢰를 얻지만, 어떤 조치는 지나치게 상세히 공개하면 오히려 조직의 취약점을 드러내거나, 경쟁사에게 내부 프로세스를 노출하거나, 실행되기도 전에 약속부터 해버려 나중에 지키지 못했을 때 더 큰 위기를 부를 수 있습니다. 이번 강의는 재발방지 조치를 세 가지 공개 범위로 나눠, 무엇을 어디까지 말할지 결정하는 기준을 다룹니다.
17강에서 사과문의 재발방지 단계를 다루며, 추상적인 다짐 대신 구체적인 계획을 담아야 한다고 강조했습니다. 이번 강의는 그 계획이 실제로 확정된 이후, "이 확정된 계획을 어디까지 외부에 알릴 것인가"를 다룹니다. 초기 사과문 단계에서는 아직 대책이 확정되지 않아 후속 공지 시점만 밝히는 경우가 많은데, 이번 강의는 바로 그 후속 공지의 내용을 설계하는 단계입니다.
재발방지 조치는 보통 다음 세 가지 중 하나로 공개 수준을 정할 수 있습니다.
전면 공개. 조치의 구체적인 내용과 일정까지 상세히 공개합니다. "품질 검수 단계를 2단계에서 3단계로 늘리고, 새로운 검수 인력을 O명 채용하며, O월부터 시행합니다"처럼 구체적일수록 신뢰 회복 효과가 큽니다. 다만 이는 실제로 실행이 확정되고, 지킬 수 있는 일정일 때만 가능합니다.
요약 공개. 조치의 방향성만 공개하고 세부 실행 방법은 밝히지 않습니다. "품질 검수 프로세스를 강화하겠습니다"처럼 구체성은 낮지만, 방향을 알리는 것만으로도 최소한의 안심을 줄 수 있습니다. 보안·경쟁 관계상 세부 사항을 밝히기 어려운 경우, 또는 아직 세부 계획이 유동적인 경우에 적합합니다.
비공개(내부 조치). 조치는 실행하되 외부에는 공개하지 않습니다. 조치 내용 자체가 영업 기밀에 해당하거나, 공개할 경우 오히려 악용될 위험이 있는 경우(예: 특정 보안 취약점의 구체적인 내용)에 해당합니다. 다만 재발방지 노력을 전혀 하지 않는 것으로 오해받지 않도록, "구체적인 방법은 밝히기 어려우나, 관련 프로세스 전반을 재점검했습니다"처럼 최소한의 신호는 전달하는 것이 안전합니다.
다음 세 가지 질문에 답하며 공개 범위를 결정합니다.
실행이 확정됐는가. 아직 검토 단계인 조치를 전면 공개하면, 나중에 계획이 바뀌었을 때 "약속을 어겼다"는 비판을 받을 수 있습니다. 확정된 조치만 전면 공개하고, 검토 중인 사항은 요약 공개나 비공개로 시작하는 것이 안전합니다.
공개가 경쟁·보안상 위험을 만드는가. 세부 프로세스 공개가 경쟁사에게 유용한 정보가 되거나, 보안 취약점처럼 악용 위험이 있는 정보라면 비공개 또는 요약 공개로 제한합니다.
공개하지 않았을 때 불신이 더 커지는가. 소비자 안전과 직결된 조치(예: 유해물질 검출 관련 재발방지)는, 공개 범위를 최소화했을 때 오히려 "숨기려 한다"는 의심을 사 불신이 커질 수 있습니다. 이런 경우에는 가능한 한 전면 공개에 가깝게 접근하는 것이 안전합니다.
공개 범위 결정은 PR 담당자 혼자 내릴 사안이 아닙니다. 실행 확정 여부는 실제로 그 조치를 수행하는 부서(생산, 품질관리, 개발 등)의 확인이 필요하고, 경쟁·보안 위험 판단은 해당 분야 실무자와 경영진의 시각이 함께 들어가야 합니다. 19강에서 다룬 법무 확인이 필요한 문구가 포함된 경우라면 법무팀의 검토도 함께 거쳐야 합니다. 결국 이 결정표는 PR팀이 초안을 작성하고, 관련 부서·법무·경영진이 순서대로 확인 도장을 찍는 방식으로 완성하는 것이 실무적으로 안전합니다.
재발방지 조치의 공개 문구 중에서도, 19강에서 다룬 법무 확인 신호(구체적인 수치, 원인 특정, 보상 관련 내용)가 포함될 수 있습니다. 재발방지 조치를 공개하는 문구 역시 사과문·해명문과 동일하게, 19강 체크리스트를 적용해 법무 확인이 필요한 부분은 미리 표시해두고 검토를 거쳐야 합니다.
재발방지 조치는 확정되는 즉시 서둘러 공개하기보다, 24강에서 다룬 확인 단계(실제 이행 여부 확인)를 어느 정도 마친 뒤 공개하는 것이 안전합니다. "이미 시행했습니다"라고 발표했는데 실제로는 아직 준비 중이라는 사실이 드러나면, 그 자체가 새로운 신뢰 훼손 요인이 됩니다. 조치가 실제로 작동하고 있다는 최소한의 확인을 거친 뒤 공개하는 순서를 지켜야 합니다.
한 번 공개한 재발방지 조치는, 시간이 지나며 실제로 지속되고 있는지 주기적으로 재확인해야 합니다. 발표 직후에는 철저히 시행되다가 몇 달 뒤 흐지부지되는 경우, 나중에 이 사실이 드러나면 처음 위기보다 더 큰 신뢰 위기로 번질 수 있습니다. 24강의 사후관리 체크리스트에 재발방지 조치의 정기 점검 항목을 포함시켜야 하는 이유입니다.
[재발방지조치 공개범위 결정표] - [위기 사안명]
작성일:
작성자(PR): 검토자(법무): 승인자(경영진):
| 조치 내용 | 실행 확정 여부 | 경쟁/보안 위험 | 비공개 시 불신 위험 | 결정된 공개범위 | 공개 예정 시점 |
|---|---|---|---|---|---|
| | | | | | |
| | | | | | |
| | | | | | |
공개범위 선택지: 전면 공개 / 요약 공개 / 비공개(내부 조치)
* 전면 공개로 결정한 항목은 19강 체크리스트로 법무 확인 여부를 표시
[ ] 법무 확인 완료
* 공개 전 최종 확인
[ ] 해당 조치가 실제로 이행되고 있음을 확인했는가 (담당: , 확인일: )
A11-26 평판 회복 커뮤니케이션에서는 재발방지 조치가 공개된 이후, 평소 홍보·마케팅 활동을 언제부터 다시 시작해도 되는지 그 타이밍을 다룹니다.