실수한 다음의 순서 — 수습, 보고, 기록, 재발 방지

• 들어가며
• 1. 순서가 정해진 이유
• 2. 1단계 수습 — 진단이 아니라 지혈
• 3. 2단계 보고 — 수습이 끝나기를 기다리지 않는다
• 4. 3단계 기록 — 가장 많이 생략되는 단계
• 5. 4단계 재발 방지 — 다짐은 대책이 아니다
• 6. 사과와 변명의 경계
• 7. 남의 실수를 다룰 때
• 8. 오늘 할 수 있는 한 가지
• 이 조언이 안 맞는 경우
• 마치며
• 이어서 읽기

들어가며

일하다 보면 실수합니다. 이건 예외가 아니라 기본값입니다. 그래서 실수하지 않는 법은 유용한 주제가 아닙니다.

유용한 주제는 다른 데 있습니다. 실수의 비용은 실수 자체가 아니라 그다음 몇 시간과 며칠에서 정해집니다. 같은 크기의 실수를 하고도 어떤 사람은 신뢰를 잃고 어떤 사람은 오히려 신뢰를 얻습니다. 그 차이는 성격도 운도 아니고, 대체로 순서입니다.

순서는 넷입니다. 수습, 보고, 기록, 재발 방지. 이 순서 자체는 특별하지 않고 대부분 알고 있습니다. 문제는 실제 상황에서 이 순서가 거의 언제나 같은 방식으로 뒤집힌다는 것입니다. 이 글은 각 단계가 왜 그 자리에 있는지와, 그 자리에서 흔히 무너지는 지점을 봅니다.

1. 순서가 정해진 이유

네 단계의 순서는 중요도순이 아니라 시간 민감도순입니다.

수습이 먼저인 이유는 시간이 지날수록 피해가 커지기 때문입니다. 보고가 두 번째인 이유는 상대에게 남은 선택지가 시간에 따라 줄기 때문입니다. 기록이 세 번째인 이유는 기억이 시간에 따라 왜곡되기 때문입니다. 재발 방지가 마지막인 이유는 그것만이 급하지 않기 때문입니다.

그래서 이 순서는 각 단계가 얼마나 중요한지와는 무관합니다. 재발 방지가 제일 뒤에 있다고 해서 제일 덜 중요한 것이 아닙니다. 오히려 장기적으로는 가장 값이 큽니다. 다만 급하지 않을 뿐입니다.

그리고 급하지 않기 때문에 실제로는 거의 하지 않게 됩니다. 이게 이 순서의 함정입니다.

2. 1단계 수습 — 진단이 아니라 지혈

여기서 가장 흔히 뒤집히는 것은 원인을 찾으려다 확산을 못 막는 것입니다.

실수를 발견한 직후의 자연스러운 반응은 왜 이렇게 됐는지를 알아보는 것입니다. 이해가 안 되면 불안하기 때문입니다. 그런데 그 십오 분 동안 잘못된 데이터가 계속 나가고, 잘못된 메일이 계속 발송되고, 잘못된 설정이 계속 적용됩니다.

지금 필요한 것은 진단이 아니라 지혈입니다. 원인을 몰라도 멈출 수 있는 경우가 대부분입니다. 그리고 멈춘 뒤에 원인을 찾으면 시간 압박 없이 정확하게 찾을 수 있습니다.

두 번째로 흔한 실패는 반대 방향입니다. 급하게 되돌리려다 더 큰 실수를 만드는 것. 잘못 보낸 것을 지우려다 원본까지 지우고, 잘못된 설정을 고치려다 다른 설정을 건드립니다. 첫 실수보다 두 번째 실수가 큰 경우가 실제로 많습니다.

그래서 수습 단계에 규칙 하나를 두면 좋습니다. 되돌릴 수 없는 조치는 혼자 결정하지 않습니다. 되돌릴 수 있는 조치는 빠르게, 되돌릴 수 없는 조치는 한 사람에게라도 확인받고. 이 규칙 하나가 두 번째 실수의 대부분을 막습니다.

혼자 판단하지 말아야 하는 선은 대체로 이렇습니다. 데이터가 지워지는 조치, 외부로 나가는 메시지, 돈이 움직이는 조치, 되돌리는 데 다른 사람의 작업이 필요한 조치. 이 넷 중 하나에 해당하면 잠깐 멈추고 사람을 부릅니다.

3. 2단계 보고 — 수습이 끝나기를 기다리지 않는다

여기서 뒤집히는 것은 언제나 같습니다. 수습이 끝날 때까지 보고를 미루는 것.

이유도 언제나 같습니다. 다 해결하고 나면 보고할 것이 별로 없어지기를 바라기 때문입니다. 그리고 실제로 가끔 그렇게 됩니다. 조용히 고쳐지고 아무도 모르고 지나갑니다. 이 성공 경험이 다음번에 더 크게 미루게 만듭니다.

문제는 이 도박의 손익 구조가 나쁘다는 것입니다. 성공하면 아무 일도 없고, 실패하면 실수와 은폐 두 개가 됩니다. 이 구조에서는 승률이 높아도 기대값이 마이너스입니다.

보고의 타이밍 판단은 나쁜 소식은 내용보다 타이밍이 결정한다에서 자세히 다뤘습니다. 여기서는 수습과 겹치는 부분만 짚습니다.

수습 중에 하는 보고는 완결된 보고일 필요가 없습니다. 한 줄이면 됩니다.

방금 이런 문제를 발견했고 지금 확산을 막는 중입니다. 삼십 분 뒤에 상황 다시 알려 드리겠습니다.

이 한 줄의 기능은 두 가지입니다. 상대가 다른 경로로 먼저 알게 되는 것을 막고, 상대가 지금 준비할 것이 있으면 준비할 수 있게 합니다. 그리고 삼십 분 뒤라고 적었으면 삼십 분 뒤에 실제로 보냅니다. 진전이 없어도 보냅니다. 진전이 없다는 것도 정보입니다.

4. 3단계 기록 — 가장 많이 생략되는 단계

수습이 끝나면 안도합니다. 그리고 기록을 건너뜁니다. 네 단계 중에 실제로 가장 자주 사라지는 단계가 이것입니다.

건너뛰면 안 되는 이유는 그 자리에서 적은 메모와 이틀 뒤에 쓴 경위서를 나란히 놓고 비교해 보면 바로 보입니다. 순서가 바뀌어 있고, 몇 시에 무엇을 했는지가 뭉뚱그려져 있고, 하려다 만 것이 한 것으로 들어가 있습니다. 거짓말을 하지 않아도 그렇게 됩니다. 기억은 사건을 저장했다가 꺼내는 것이 아니라 매번 다시 조립하는 쪽에 가깝고, 조립할 때는 앞뒤가 맞는 방향으로 정리됩니다.

그래서 나중에 정성껏 쓰는 문서는 그 자리에서 남긴 거친 메모를 대체하지 못합니다. 대체할 수 있다고 믿는 것이 이 단계를 건너뛰게 만드는 이유입니다.

남길 것은 네 가지입니다.

• 시각. 언제 발생했고 언제 알았고 언제 무엇을 했는지. 시각이 없는 기록은 나중에 순서를 재구성할 수 없습니다.
• 한 행동. 내가 실제로 실행한 조치. 하려다 만 것과 구분해서.
• 관찰한 것. 화면에 뭐가 떴는지, 어떤 값이었는지. 해석이 아니라 관찰.
• 알린 사람. 누구에게 언제 무엇을 알렸는지.

그리고 중요한 관점 하나. 이 기록의 일차 용도는 방어가 아닙니다. 재발 방지의 재료입니다. 방어용으로 쓰려고 적기 시작하면 문장이 왜곡되고, 왜곡된 기록은 다음 단계에서 쓸모가 없어집니다. 사실만 적으면 방어는 저절로 됩니다.

실무적으로는 수습하면서 메모장 하나를 열어 두고 한 줄씩 쌓는 것이 가장 쉽습니다. 문장이 아니어도 되고 순서가 엉켜도 됩니다. 정리는 나중에 하면 되고, 나중에 할 수 없는 것은 관찰뿐입니다.

5. 4단계 재발 방지 — 다짐은 대책이 아니다

여기가 이 글에서 가장 불편한 부분입니다.

다시는 그러지 않겠습니다, 더 주의하겠습니다, 앞으로 두 번 확인하겠습니다. 이 문장들은 재발 방지책처럼 들리지만 실제로는 재발 방지를 하지 않겠다는 선언에 가깝습니다. 왜냐하면 조건이 그대로이기 때문입니다.

같은 사람이 같은 피로 상태에서 같은 도구로 같은 순서로 일하면 같은 실수가 납니다. 주의력은 자원이고, 자원은 고갈됩니다. 이번에 안 났다면 그건 대책이 작동한 게 아니라 운이 좋았던 것입니다.

대책은 조건을 바꾸는 것이어야 합니다. 방향은 넷입니다.

• 순서 바꾸기. 위험한 조치를 마지막에 두거나, 확인이 먼저 오게 순서를 바꿉니다.
• 확인 단계 추가. 사람이 아니라 절차가 확인하게 만듭니다. 두 번 보겠다는 다짐이 아니라, 두 번 보지 않으면 진행이 안 되는 구조로.
• 되돌릴 수 있게 만들기. 실수를 막는 것보다 실수해도 복구되게 만드는 편이 대체로 싸고 확실합니다.
• 보이게 만들기. 잘못됐을 때 알림이 오게 합니다. 실수를 없애지는 못하지만 발견까지의 시간을 줄입니다.

그리고 여기에 정직한 단서를 하나 붙여야 합니다. 대책에도 비용이 있습니다. 확인 단계를 하나 넣으면 그 뒤로 모든 작업이 조금씩 느려집니다. 일 년에 한 번 날 실수를 막으려고 매일 십 분을 쓰는 대책이라면 그건 좋은 대책이 아닙니다.

그래서 마지막 판단이 필요합니다. 이 실수가 얼마나 자주 나고 한 번에 얼마나 손해인지, 대책은 얼마나 드는지. 계산해 보고 대책을 만들지 않기로 정하는 것도 결론입니다. 다만 그 결론은 명시적으로 적어 두어야 합니다. 안 적으면 다음에 같은 일이 났을 때 아무 판단도 없었던 것처럼 보입니다.

6. 사과와 변명의 경계

사과가 변명으로 읽히는 경험은 대부분 해 봤을 것입니다. 억울한데 어디서 갈리는지는 잘 모릅니다.

경계는 이렇습니다. 사과는 영향에 대한 것이고 변명은 원인에 대한 것입니다. 그리고 원인 설명 자체는 나쁜 것이 아닙니다. 재발 방지 논의에는 반드시 필요합니다. 문제는 위치입니다.

원인이 사과 문장 안에 들어가면 전부 변명이 됩니다. 일정이 촉박해서 이런 일이 생겼습니다, 죄송합니다. 이 문장에서 듣는 사람에게 남는 것은 죄송하다는 말이 아니라 일정이 촉박했다는 주장입니다. 접속사 하나가 사과를 조건부로 만듭니다.

그래서 분리합니다. 사과 문단과 경위 문단을 따로 둡니다.

배포가 하루 밀렸습니다. 옆 팀 일정에 영향이 갔고 제 판단 착오였습니다. 죄송합니다.

경위는 이렇습니다. 검증 절차 중 하나를 건너뛰었고, 건너뛴 이유는 그 단계가 이전 배포에서 항상 통과했기 때문입니다. 재발 방지로는 그 단계를 자동화하는 쪽을 제안합니다.

같은 내용인데 인상이 완전히 다릅니다. 앞 문단에는 이유가 없고, 뒤 문단에는 사과가 없습니다.

그리고 길이에 대한 이야기 하나. 사과는 짧을수록 신뢰가 높습니다. 길어지면 두 가지가 생깁니다. 첫째, 안에 변명이 섞일 자리가 생깁니다. 둘째, 상대가 위로해야 할 것 같은 부담을 집니다. 긴 사과는 결국 상대에게 감정 노동을 요구하는 행위가 됩니다. 그건 사과의 반대편에 있습니다.

7. 남의 실수를 다룰 때

이 글은 내 실수에 대한 것이지만, 뒷면을 안 보면 절반만 보는 것입니다.

남이 실수했을 때 내가 어떻게 반응하는지가 다음번에 그 사람이 나에게 얼마나 빨리 알릴지를 정합니다. 이건 예외 없이 그렇습니다. 실수를 보고했을 때 질책부터 돌아온 경험이 한 번 있으면, 그다음부터는 확인하고 알리게 됩니다. 그리고 앞서 봤듯이 확인하고 알리면 늦습니다.

그래서 반응의 순서도 정해져 있습니다. 첫 반응은 지금 무엇이 필요한지를 묻는 것입니다. 원인이나 책임은 수습이 끝난 뒤입니다. 이 순서를 지키는 사람 주변에서는 사고가 일찍 발견되고, 지키지 않는 사람 주변에서는 늦게 발견됩니다. 팀의 사고 대응 속도는 대체로 팀장의 첫 반응 습관에 달려 있습니다.

그리고 재발 방지 논의에서 사람을 주어로 두지 않는 것이 중요합니다. 누가 잘못했는지가 아니라 어떤 조건에서 이 실수가 가능했는지를 봅니다. 같은 조건이면 다른 사람도 같은 실수를 합니다.

8. 오늘 할 수 있는 한 가지

가장 최근에 한 실수를 하나 떠올립니다. 크지 않아도 됩니다.

그리고 한 줄만 적습니다. 그 실수가 가능했던 조건은 무엇이었는가. 내가 부주의했다는 답은 조건이 아닙니다. 시간이 없었다, 확인 단계가 없었다, 되돌릴 수 없는 작업이었다, 혼자 판단했다 같은 것이 조건입니다.

조건이 적히면 그다음 줄은 대체로 저절로 나옵니다. 그리고 그 한 줄이 다짐 열 개보다 낫습니다.

이 조언이 안 맞는 경우

안전, 금전, 개인정보, 규제 대상 영역의 사고는 개인이 순서를 정하면 안 됩니다. 이런 영역에는 정해진 절차와 보고 시한과 보고 라인이 이미 있고, 그 절차가 개인의 판단보다 우선합니다. 이 글의 1단계 수습조차 그렇습니다. 사고 현장을 보존해야 하는 경우가 있고, 그때는 되돌리는 조치 자체가 규정 위반이 됩니다. 자기 업무에 그런 절차가 있는지를 사고가 나기 전에 확인해 두는 것이 이 글 전체보다 값이 큽니다.

법적 책임이 얽힌 사안에서는 기록의 성격이 달라집니다. 개인 메모와 공식 기록이 다르게 취급될 수 있고, 무엇을 어디에 남기는지가 나중에 영향을 줄 수 있습니다. 이 글의 기록 단계는 일상적인 업무 실수를 전제한 것입니다. 분쟁이 예상되는 사안이라면 조직의 규정을 먼저 확인하고, 필요하면 담당 부서에 묻는 것이 맞습니다.

실수를 처벌하는 조직에서는 이 순서가 개인에게 불리하게 작동할 수 있습니다. 특히 기록이 그렇습니다. 재발 방지의 재료로 남긴 기록이 책임 소재의 증거로 쓰이는 조직이 있습니다. 그런 환경에서도 기록은 하는 편이 낫지만, 형태가 달라져야 합니다. 사실과 시각만 적고 자기 판단에 대한 평가는 적지 않는 것, 그리고 개인 메모가 아니라 팀 공용 기록의 형식을 쓰는 것입니다.

같은 실수가 반복되는데 대책이 계속 실패한다면, 대상이 잘못 잡힌 것입니다. 세 번째 같은 실수가 났다면 그건 개인의 문제가 아닐 가능성이 높습니다. 업무량이 용량을 넘었거나, 도구가 나쁘거나, 절차 자체가 실수를 유도하도록 설계되어 있습니다. 이때 개인 차원의 재발 방지책을 계속 만드는 것은 문제를 개인에게 붙잡아 두는 결과만 냅니다. 다뤄야 할 층이 다릅니다. 업무량 자체가 문제라면 거절의 구조 쪽이 먼저입니다.

마지막으로, 이 글은 실수 이후를 다루지 실수의 감정을 다루지 않습니다. 큰 실수를 하고 나면 며칠은 일이 손에 안 잡힙니다. 그건 정상이고, 절차를 잘 지켰다고 해서 사라지지 않습니다. 절차는 손해를 줄이는 도구이지 마음을 정리하는 도구가 아닙니다.

마치며

실수 자체는 대부분 기억되지 않습니다. 반년 뒤에 남는 것은 그 사람이 실수 이후 어떻게 움직였는가입니다.

그리고 그 움직임은 네 개의 문장으로 줄어듭니다. 먼저 멈춥니다. 끝나기 전에 알립니다. 그 자리에서 적습니다. 다짐이 아니라 조건을 바꿉니다.

이 중에 어려운 것은 두 번째뿐입니다. 나머지는 알면 됩니다.

이어서 읽기

• 나쁜 소식은 내용보다 타이밍이 결정한다 — 2단계 보고의 타이밍 판단 기준.
• 상사 관리는 아부가 아니라 정보 흐름 설계다 — 사고가 났을 때 쓸 경로를 미리 만들어 두는 법.
• FDE 장애 진단 플레이북 — 기술 장애 상황의 단계별 절차.
• 회사에서 그대로 쓰는 문장들 — 사과 문장의 실제 형태.