AI 서비스 장애 첫 30분 — 0~5·5~15·15~30분 대응표

새벽 2시, AI 서비스가 느려지다가 멈췄습니다. 첫 30분에 무엇을 하느냐가 복구 시간과 법적 대응을 가릅니다. 막연한 ‘빨리 고치기’보다 역할별 대응표가 필요합니다.

첫 30분을 세 구간으로

0~5분: 상황 인지와 기록

• 발견 시각·증상·관련자 즉시 기록
• 영향 범위 파악 — 어떤 서비스가 멈췄는가

5~15분: 확산 중지와 증거 보존

• 영향 범위 격리·중단
• 로그·백업·증거 보존 (삭제·변경 금지)
• 담당자·경영진 통지

15~30분: 판단과 커뮤니케이션

• 법적 의무 판단 — 개인정보 유출 의심 시 유출 규모·통지 대상 확인
• 신고 대상 여부 판단 (관련 기관 신고 의무)
• 커뮤니케이션 창구 단일화
• 시간순 사실 기록 유지

역할 배정표

증거 보존 수칙

• 서버 로그·백업 자료·접근권한 문서·인수인계 서류 보존
• 메신저·이메일 보존
• 시간순 사실관계 정리 — 언제·어느 계정·무엇을

장애 대응에서 상대방의 주장이 아니라 로그·백업·권한 자료가 사실관계의 기준입니다.

측정 지표

• 탐지시간 = 이상 발생부터 인지까지
• 접수·격리·연락 시간
• 영향 사용자 수
• 복구 예상시간 vs 실제 복구시간

법적 신고·통지 기한(개인정보 유출 시 등)은 법령 개정 이력을 확인해야 하며, ‘무조건 이 시간’으로 단정하지 않습니다. 오늘 대응표를 세 구간으로 나눠 역할을 적어 보세요. Core Company는 역할별 대응표와 증거 보존 절차를 설계해 드리겠습니다.

장애·유출 대응의 법적 의무(신고·통지)는 최신 법령을 확인하고, 구체적 사안은 전문가 검토가 필요합니다.

개념 이미지: 첫 30분은 원인을 추측하는 시간이 아니라 영향 확인·변경 동결·증거 보존·복구 인계를 순서대로 완료하는 시간입니다.