지금 읽는 곳왜 세 단계를 순서대로 밟아야 하는가목차
외부시선 › G-7. 투명한 대안·내부 통제 설계 › 과목 G42 › 레슨 07
위반 발견 시 중단·시정·재발 방지의 단계
문제가 확인된 순간, 조직이 무엇을 얼마나 빨리 하느냐가 그 문제의 최종 크기를 결정합니다. 확인만 하고 멈추는 조직과, 확인 즉시 세 단계를 밟는 조직은 같은 문제를 겪어도 결과가 완전히 다릅니다.
핵심요약
- 위반이 확인되면 중단, 시정, 재발 방지 이 세 단계를 순서대로, 지체 없이 밟는다
- 중단은 손실 확대를 막는 가장 급한 조치이고, 원인 규명보다 항상 먼저 이뤄져야 한다
- 시정은 이미 발생한 피해를 되돌리거나 최소화하는 조치로, 대상별로 각각 다르게 설계한다
- 재발 방지는 이번 사례를 1~5강의 통제 체계 전체에 실제로 반영하는 작업으로 마무리된다
- 세 단계 모두 반드시 기록으로 남겨 8강의 분기 리포트와 경영진 보고에 활용한다
왜 세 단계를 순서대로 밟아야 하는가
문제가 확인되면 조직은 보통 "누구 책임인가"부터 따지려는 유혹에 빠집니다. 하지만 책임 소재를 가리는 데 시간을 쓰는 동안에도 문제는 계속 진행되고 있을 수 있습니다. 중단을 가장 먼저 하는 이유는 G41에서 다룬 사고 대응의 예산 중지 원칙과 정확히 같습니다. 손실이 계속 커지는 상황부터 먼저 멈춰야, 그다음 시정과 재발 방지를 차분히 설계할 여유가 생깁니다. 세 단계의 순서를 바꾸거나 건너뛰면, 시정이나 재발 방지에 아무리 많은 공을 들여도 이미 커진 손실은 되돌릴 수 없습니다.
중단은 구체적으로 무엇을 멈추는가
위반이 확인된 캠페인, 계약, 콘텐츠를 즉시 멈추거나 내리는 것이 이 중단 단계의 핵심입니다. 예를 들어 리뷰 조작이 확인됐다면 해당 리뷰를 즉시 내리도록 요청하고, 인플루언서 계약에서 협찬 표시 의무 위반이 확인됐다면 해당 콘텐츠를 수정하거나 내리도록 요청합니다. 중단 결정은 4강에서 다룬 승인 구조에 따라 지체 없이 신속하게 이뤄져야 하며, 원인이 완전히 규명되지 않았더라도 위반이 확인된 부분만큼은 먼저 멈추는 것이 원칙입니다. 중단 범위를 정할 때는 문제와 전혀 무관한 정상 활동까지 함께 멈추지 않도록 범위를 정확하고 좁게 잡는 것도 매우 중요합니다.
시정은 대상에 따라 어떻게 달라지는가
소비자를 대상으로 한 시정이라면 잘못된 정보를 바로잡는 공지나 정정, 필요하다면 환불이나 보상까지도 포함될 수 있습니다. 파트너(대행사, 인플루언서, 제휴사)를 대상으로 한 시정이라면 계약 조건 재협상, 문제가 된 조항의 수정, 필요하다면 계약 해지까지 폭넓게 검토합니다. 규제기관이나 법률 위반 소지가 있는 경우라면 법무팀이나 외부 자문과 함께 시정 방향을 반드시 정해야 하며, 자체 판단만으로 처리하면 오히려 더 큰 법적 리스크를 새로 만들 수 있습니다. 시정 조치는 문제를 숨기거나 축소하는 방향이 아니라, 실제로 피해를 되돌리는 방향으로 정확히 설계해야 잃어버린 신뢰를 회복할 수 있습니다.
재발 방지는 왜 이 시리즈 전체와 연결되는가
같은 문제가 다시 발생하지 않게 하려면, 이번 사례가 왜 1강의 원칙이나 2강의 등급 분류, 3강의 온보딩 체크리스트를 통과했는지부터 되짚어야 합니다. 원칙에 이 항목이 빠져 있었다면 원칙을 보완하고, 온보딩에서 걸러지지 않았다면 체크리스트를 보완하고, 감사에서 발견되지 않았다면 5강의 감사 항목을 보완하는 식으로 이번 사례를 구체적인 개선으로 연결해야 합니다. 재발 방지가 "앞으로 조심하겠다"는 막연한 다짐으로만 끝나면, 다음에 비슷한 상황이 오면 똑같은 과정을 그대로 반복하게 됩니다.
이 세 단계를 누가 책임지고 이끄는가
중단은 4강에서 다룬 승인권자가, 시정은 문제 성격에 따라 법무·CS·마케팅이 나눠 맡되 한 명의 총괄 담당자가 진행 상황을 취합하는 것이 효율적입니다. 재발 방지는 1강부터 이 원칙 문서를 관리해온 담당자가 맡아, 통제 체계 전체에 반영하는 역할을 하는 것이 자연스럽습니다. 이 역할 분담이 없으면 세 단계가 각자 흩어져 진행되다가 중간에 조용히 방치되는 항목이 생길 위험이 있습니다.
이 과정의 기록은 어떻게 남기는가
위반 발견부터 중단, 시정, 재발 방지까지 전 과정을 시간순으로 기록해두면, 이후 비슷한 사례가 생겼을 때 참고할 수 있는 실질적인 대응 매뉴얼이 됩니다. 이 기록은 6강에서 다룬 조사 기록과 자연스럽게 이어지며, 8강에서 다룰 분기 리포트에 구체적인 사례로 인용할 수 있는 근거 자료가 됩니다. 기록이 없으면 매번 비슷한 문제를 마치 처음 겪는 것처럼 대응하게 되고, 조직의 대응 역량이 시간이 지나도 전혀 쌓이지 않습니다.
파트너 측 위반과 우리 조직 내부 위반은 어떻게 다르게 다루는가
파트너(대행사, 인플루언서, 제휴사)가 원칙을 위반한 경우와 우리 조직 구성원이 위반한 경우는 시정 방식이 다를 수밖에 없습니다. 파트너 위반은 계약서에 명시된 조항을 근거로 시정을 요구하거나 계약 관계 자체를 재검토하는 방향으로 처리하고, 내부 구성원의 위반은 인사 절차와 연계해 처리하되 이 절차 역시 4강에서 다룬 이해상충 회피 원칙을 그대로 지켜야 합니다. 파트너 위반이 반복되는 경우, 이번 한 건의 시정으로만 끝내지 말고 그 파트너와의 관계 자체를 3강의 온보딩 기준으로 처음부터 다시 검토하는 것도 필요합니다.
위반의 심각도에 따라 대응 강도를 어떻게 조절하는가
사소한 표시 문구 누락과 성과 조작처럼 심각한 위반을 똑같은 강도로 다루면, 사소한 위반에는 과잉 대응이 되고 심각한 위반에는 대응이 부족해집니다. 2강에서 다룬 등급 분류(금지·조건부 승인·사전 검토) 체계를 위반 대응에도 그대로 적용해, 금지 등급을 위반한 경우는 계약 해지까지 검토하는 강한 대응을, 조건 미충족 정도의 경미한 위반은 조건을 다시 충족시키는 경고 수준의 대응을 하는 식으로 강도를 구분하는 것이 합리적입니다. 이 구분 기준을 미리 정해두지 않으면, 매번 그때그때 감정적으로 대응 강도를 정하게 돼 일관성이 완전히 무너집니다.