플레이북을 몇 층으로 나눠야 하나

한 문서에 판단 기준과 실행 절차와 현장 문구를 모두 담으면, 급할 때 아무도 못 씁니다. 공공 재난관리 체계가 문서를 나누는 방식이 참고가 됩니다. 재난 및 안전관리 기본법에 따라 재난관리책임기관은 재난 유형별로 세 종류의 매뉴얼을 운용합니다. 관리 체계와 기관별 임무·역할을 규정하는 위기관리 표준매뉴얼, 실제 대응에 필요한 조치사항과 절차를 규정하는 위기대응 실무매뉴얼, 현장에서 임무를 직접 수행하는 기관의 행동조치 절차를 담은 현장조치 행동매뉴얼입니다.

브랜드에 옮기면 이렇게 됩니다. 1층은 등급 정의와 권한을 담은 판단 문서로, 경영진이 승인하고 자주 바뀌지 않습니다. 2층은 시나리오별 절차 문서로, 부서별 담당과 순서를 담고 분기마다 손봅니다. 3층은 실제로 화면 앞에서 쓰는 행동 문서로, 문안 템플릿과 연락처와 체크박스만 있습니다. 다만 이 3층 구조는 참고 모델일 뿐이고, 민간 브랜드에 법으로 요구되는 체계가 아니라는 점을 문서에 적어 두는 편이 좋습니다.

시나리오는 무엇을 기준으로 나누나

시나리오를 여론 규모로 나누면 실전에서 못 씁니다. 같은 규모라도 원인이 다르면 첫 행동이 완전히 달라지기 때문입니다. 실무에서 버티는 분류는 원인 유형입니다. 제품 안전·결함, 개인정보 유출, 임직원 언행, 협력사·대행사 사고, 경쟁사발 공격이나 허위 주장, 리뷰·댓글의 이상 패턴, 그리고 광고·표시 문구 논란 정도로 나누면 대부분의 사안이 들어갑니다.

각 시나리오에는 판정 예시를 두세 줄 붙입니다. "이런 문장이 올라오면 이 시나리오"처럼 실제 문장 수준으로 적어야 담당자가 헷갈리지 않습니다. 그리고 하나의 사안이 두 시나리오에 걸칠 때 어느 쪽을 우선하는지도 미리 정해 둡니다. 대체로 법정 의무가 걸린 쪽이 우선입니다.

시나리오마다 빠지면 안 되는 항목은 무엇인가

공통 항목 다섯 개를 고정 서식으로 둡니다. 첫째, 이 시나리오를 발동시키는 판단 기준 — 요일별 기준선 대비 편차, 사실 주장 포함 여부, 채널 이동 여부처럼 관측 가능한 조건으로 씁니다. 둘째, 최초로 움직일 담당 1인과 그 사람이 부재할 때의 대체자입니다. 이름이 아니라 역할로 적고 별표에 실명을 관리합니다.

셋째, 법정 의무 시계가 있는지와 그 기한입니다. 넷째, 사전 승인된 기본 문안입니다. 인지한 사실, 확인 중인 사항, 현재 조치, 다음 안내 시점, 문의 창구까지만 담고 원인과 책임은 비워 둡니다. 다섯째, 기록 보존 규칙입니다. 게시물은 URL·작성자 표시명·작성일시·본문·댓글이 한 화면에 보이게 캡처하고, 내부적으로는 인지·판단·승인·발신 시각을 각각 남깁니다. 보관 기간을 정할 때는 전자상거래법이 정한 소비자 거래기록 보존기간(표시·광고 6개월, 계약·청약철회 5년, 대금결제·공급 5년, 소비자 불만·분쟁처리 3년)을 참고 하한으로 삼되, 이 규정이 거래기록에 대한 것이지 위기 대응 문서 자체를 규율하는 조항은 아니라는 점은 구분해야 합니다.

법정 시계가 있는 시나리오는 어떤 것인가

제품 안전 시나리오가 대표적입니다. 소비자기본법 제47조는 소비자의 생명·신체·재산에 위해를 끼치거나 끼칠 우려가 있는 중대한 결함을 알게 된 때 소관 중앙행정기관의 장에게 보고하도록 정하고, 제품안전정보센터가 안내하는 자진리콜 절차상 사업자는 결함 사실을 알게 된 날로부터 10일 이내에 제품 수거등의 계획서를 제출해야 하며 미제출 시 과태료 200만원이 부과될 수 있습니다. 국내 리콜은 자진리콜·리콜권고·리콜명령으로 나뉘고, 안전사고가 확인되면 정부가 리콜 사실을 언론에 공표합니다.

개인정보 유출 시나리오에도 별도의 통지·신고 절차가 있고, 식품·의약품·자동차처럼 제품군별 개별 법령에는 또 다른 회수 절차가 있습니다. 플레이북에 자사에 적용되는 법령과 기한을 직접 조사해 표로 붙여 두는 작업은 한 번만 하면 되고, 그 한 번이 실제 상황에서 가장 큰 시간을 벌어 줍니다. 확인이 안 된 조항은 조문까지만 적고 기한 숫자는 비워 두는 편이 낫습니다 — 틀린 숫자가 적힌 매뉴얼은 없는 것보다 위험합니다.

플레이북이 실제로 작동하는지 어떻게 확인하나

문서는 훈련으로만 검증됩니다. 연 1회라도 시나리오 하나를 골라 실제 시간을 재며 돌려보면, 대부분 문서에 적힌 연락처가 바뀌어 있거나 담당자가 퇴사했거나 승인권자가 휴가 중일 때의 규칙이 없다는 사실이 드러납니다. 훈련 결과는 잘된 점, 개선이 필요했던 점, 다음에 실행할 구체적 개선 조치 세 갈래로 정리합니다.

개선 조치에는 담당자와 기한을 반드시 붙입니다. 조치 항목만 나열하고 담당자를 비워 두면 다음 훈련 때 같은 항목이 그대로 나옵니다. 그리고 문서 앞장에 최종 개정일과 다음 검토 예정일을 적어 두면, 오래된 매뉴얼을 최신인 줄 알고 쓰는 사고를 줄일 수 있습니다.