종료와 정리

인시던트 대응은 해결 버튼을 누르는 순간에만 끝나지 않습니다. 해결 처리 전 확인, 종료 후 기록 정리, 후속 작업까지 마무리해야 다음 대응이 더 빨라집니다.

역할별 사용법

인시던트 및 워룸은 보는 사람의 역할에 따라 집중할 부분이 조금 다릅니다.

역할	주로 할 일
최초 확인자	문제를 열고 현재 상태, 영향 범위, 담당자 유무를 확인합니다.
담당자	원인 확인, 조치, 상태 변경, 해결 처리를 주도합니다.
협업자	맡은 영역의 확인 결과를 워룸에 남기고 필요한 조치를 공유합니다.
팀 리드	우선순위, 고객 영향, 외부 공유 여부, 후속 작업을 결정합니다.
사후 검토자	대응 기록, 브리프, 해결 시각, 남은 작업을 확인합니다.

역할이 명확하지 않으면 워룸에서 먼저 정합니다. “누가 보고 있는지”가 정해지지 않은 문제는 대응이 늦어지기 쉽습니다.

문제를 해결 상태로 바꾸기 전에는 아래 항목을 확인합니다.

해결 처리는 단순히 버튼을 누르는 행위가 아닙니다. “현재 문제 대응은 끝났고, 남은 일은 후속 작업으로 관리한다”는 팀의 합의입니다.

문제가 끝난 뒤에는 워룸과 상세 화면을 함께 보며 기록을 정리합니다.

정리할 내용은 아래와 같습니다.

큰 문제였다면 상황 브리프를 기준으로 회고 메모를 만들고, 작은 문제라도 반복될 가능성이 있으면 후속 작업을 남깁니다. 워룸 대화를 따로 검토해야 한다면 CSV로 저장하고, 나중에 같은 워룸 기록을 다시 가져와야 할 가능성이 있으면 MPCA 백업도 함께 보관합니다.

대시보드는 평소 상태를 넓게 보는 화면입니다. 인시던트 및 워룸은 문제가 발생했을 때 그 문제를 중심으로 필요한 맥락과 대화를 모으는 공간입니다. 평소에는 대시보드로 상태를 보고, 문제가 생기면 인시던트 및 워룸에서 대응합니다.

워룸은 대응 기록을 남기는 공간입니다. 잡담보다 확인한 사실, 결정, 조치, 결과를 남기는 데 초점을 둡니다.

세부 기록은 판단을 돕는 자료입니다. 기록이 보인다고 해서 곧바로 원인이 확정되는 것은 아닙니다. 시간 흐름, 반복 여부, 영향 범위, 조치 결과를 함께 봐야 합니다.

해결 상태는 현재 문제가 멈췄다는 의미입니다. 재발 방지, 문서화, 알림 기준 조정, 담당 팀 후속 작업은 별도로 남길 수 있습니다.

인시던트 및 워룸을 잘 쓰는 팀은 문제를 더 많이 기록하는 팀이 아니라, 필요한 맥락을 놓치지 않고 같은 판단 흐름을 공유하는 팀입니다.