02-구조

02 — 사고 대응 30분 플레이북

가정

Cowork 작업 중 “뭔가 이상하다”는 신호가 떴습니다 — 같은 좌표 반복 클릭, 의도치 않은 파일 변경, 알 수 없는 외부 호출.

첫 5분 — 멈춤과 격리

1. 정지 버튼을 누른다. 1초 안에 입력 차단을 확인.
2. 원격/클라우드 데스크톱이라면 머신을 잠금 또는 종료.
3. Dispatch 작업이라면 큐의 모든 활성 작업을 일시 정지.
4. 같은 자격 증명·토큰으로 도는 다른 세션도 중단.
5. 슬랙이나 사내 채널에 “사고 가능, 조사 중” 한 줄.

이 5분의 목적은 확장 차단입니다. 원인 분석은 다음 단계.

다음 10분 — 무엇이 바뀌었는가

1. 감사 로그(Audit Log)에서 마지막 30분의 동작을 본다
2. 변경된 파일·DB 행·외부 호출 목록을 추출
3. 화면 녹화가 있다면 사고 직전 30초를 본다
4. 변경 중 “되돌릴 수 있는 것”과 “그렇지 않은 것”을 분리

다음 10분 — 복구

1. 되돌릴 수 있는 변경부터 되돌린다 (백업, 휴지통, git revert)
2. 외부에 발송된 메시지가 있다면 정정 메시지 발송 (사람이 직접)
3. 노출됐을 가능성이 있는 토큰은 즉시 회수

마지막 5분 — 기록

1. 사고 시각, 트리거, 동작, 영향, 복구 절차를 짧게 기록
2. 빠진 가드레일 한 줄 (다섯 중 어느 게 비었나)
3. 일주일 안에 그 가드레일을 채우는 작업 항목

사고를 잘 다루는 팀의 한 가지 특징

사고를 비난이 아니라 빠진 가드레일을 채우는 입력으로 다룹니다. 가드레일이 채워지면 같은 사고는 다시 일어나지 않습니다.

흔한 트러블 5가지

증상	가능한 원인	응급 조치
같은 좌표 반복 클릭	UI 변경/모달 가림	정지 → 화면 캡처 → 재시작
결과 채널에 결과 안 옴	권한 누락/큐 정체	큐 상태·토큰 만료 확인
원격 세션 끊김 후 진행	단절 시 정지 정책 미설정	정책 즉시 추가, 세션 종료
음성 모드 오인식	주변 소음·고유명사 미등록	푸시투토크 전환, 사전 등록
두 탭 충돌	같은 자원 동시 수정	한 탭 정지, 운영 탭 명시