비행기 탄 결재권자 대신 부책임자가 승인… IT 성수기 기술 문서 병목 뚫은 방식

결재권자가 비행기에 오른 사이 서버 증설 작업이 18시간 동안 멈춰 섰던 한 글로벌 인프라 기업의 사고는 시스템 부재가 아닌 결재 규칙의 맹점에서 비롯됐다. 글로벌 게임 서버 인프라를 운영하는 가상의 IT 기업 A사에서 벌어진 일이다. 본사와 지사 간 8시간이 넘는 시차 속에서 아시아 본사와 유럽 법인을 오가던 아키텍처 변경 요청서는 책임자의 부재로 결재함에 묶였다. 긴급 배포 작업은 관리자 승인 없이 다음 단계로 넘어갈 수 없어 전체 서비스 일정이 줄줄이 밀렸다.

A사의 글로벌 인프라 총괄팀장은 "특정 시간대에 반드시 반영돼야 하는 아키텍처 변경 요청서가 리전 책임자의 비행 중 부재로 결재함에 갇혔다"며 "승인이 지체되는 동안 현장 엔지니어들이 대기하는 비효율이 발생했다"고 당시 상황을 전했다.

시차와 성수기가 겹칠 때 생기는 결재 공백

연말 프로모션과 신규 소프트웨어 업데이트가 몰리는 4분기는 글로벌 IT 인프라 기업에 가장 까다로운 시기다. 서비스 배포와 긴급 장애 패치, 글로벌 데이터센터 증설과 관련된 기술 문서 승인이 동시다발로 쏟아진다. 북미와 유럽, 아시아 지사의 핵심 기술 책임자나 리전 디렉터가 휴가나 현장 실사로 자리를 비우면 승인 지연이 곧장 글로벌 릴리스 일정 차질로 번진다.

단순히 계정 정보를 공유해 대리 승인하던 관행은 보안 통제라는 또 다른 벽에 부딪혔다. 누가 실제로 승인 버튼을 눌렀는지 불분명해 사후 감사에서 지적받기 십상이었기 때문이다.

분 단위 통제와 사후 열람 강제

A사는 문서중앙화(EDMS) 환경에서 결재 권한을 시스템적으로 쪼개 넘기는 방식을 택했다. 핵심은 모든 권한을 포괄적으로 넘기지 않고 승인 기간과 문서 보안 등급, 작업 유형을 세분화해 대리인에게 일시 부여하는 데 있다.

일반적인 위임 방식이 해제 시까지 무기한 유지되거나 결재함 내 전체 문서를 열람할 수 있도록 열어두었던 것과 달리, 시작과 종료 일시를 분 단위로 설정하도록 바꿨다. 열람 범위도 대외비를 뺀 기술 승인 문서로 제한했다.

대결 처리자 명의만 남기던 기록 방식도 손질했다. 원권한자와 위임자의 서명을 함께 남기고 감사 로그를 별도로 생성한다. 고위험 변경 건에 대해서는 권한을 넘겨준 원책임자가 사후에 의무적으로 문서를 열람해야 결재가 최종 종결되도록 통제 장치를 뒀다. 변경 이력에는 실제 승인 버튼을 누른 대리인의 사번과 접속 IP가 함께 남는다.

2시간으로 줄어든 대기 시간과 사후 회수 문제

위임 체계를 정비한 뒤 A사의 성수기 기술 문서 평균 승인 소요 시간은 기존 14시간에서 2시간 안쪽으로 줄었다는 게 실무진의 설명이다. 결재 권한자가 자리에 없어도 사전에 지정된 부책임자가 즉각 검토에 들어가면서 데이터센터 설정 변경 승인이 결재선 정체 없이 이어졌다.

과제도 남았다. 성수기 대응이 끝난 뒤 위임 상태가 계속 유지될 경우 내부 통제 기준을 위반할 소지가 생긴다. 지정 기간이 지나면 권한이 자동으로 회수되는 시스템을 갖추고, 부서별 위임 승인 기준과 정기적인 위임 로그 점검 절차를 함께 마련해야 보안 구멍을 막을 수 있다는 지적이 나온다.