incident-runbook

예시 — 30분 사고 대응 런북(Runbook)

0~1분

• 정지 버튼 누름
• 입력 차단 확인 (라이브 미리보기)

1~5분

• 원격/Dispatch 머신 잠금/종료
• 같은 토큰을 쓰는 다른 세션 종료
• 사내 채널에 “조사 중” 한 줄

5~15분

• 감사 로그 마지막 30분 캡처
• 변경 파일/DB 행/외부 호출 목록
• 화면 녹화 마지막 30초 확인

15~25분

• 되돌릴 수 있는 변경 복구
• 외부 발송 메시지 정정 (사람이)
• 노출 가능 토큰 회수

25~30분

• 사고 기록 (시각·트리거·동작·영향·복구)
• 빠진 가드레일 한 줄
• 1주 내 보강 작업 항목 등록