통합 비즈니스 연속성 및 위기관리 시스템: 리스크에서 회복탄력성으로 전환하고 예상치 못한 상황에서도 통제력을 유지하는 방법

산업 및 인프라 기업들은 일반적인 설비 고장을 훨씬 넘어서는 리스크에 직면해 있습니다. 공급망 단절, 사이버 위협, 인근 사업장의 사고 및 지역 보안 요인들은 단편적인 ‘사후 수습’에서 체계적인 회복탄력성으로의 전환을 요구합니다. 비상 상황이 급격히 전개될 때 분절된 신뢰성 절차만으로는 의사결정의 혼란을 막을 수 없습니다. 항만·산업 클러스터에서 비즈니스 연속성 관리 및 위기 대응을 위한 통합 아키텍처를 구축한 실무 사례를 OTEKO의 해당 부문 책임자인 Aleksandr Kuzin 매니저가 분석합니다.

성숙도 평가 및 업무영향분석(BIA)

2023년 말 프로젝트의 출발점은 연속성 프로세스에 대한 자체 5단계 성숙도 척도를 개발하는 것이었습니다. 초기 단계에서 회사는 단편적인 수준에 머물러 있었습니다. 핵심 설비와 예비품은 지정되어 있었으나 전사적 표준이나 선제적인 자원 배분 체계는 부재했습니다. 목표는 표준화된 정책과 경영진의 통제가 이루어지는 측정 가능한 수준으로 전환하는 것이었습니다.

기업의 취약성을 평가하기 위해 업무영향분석(BIA)을 실시했습니다. 수익 창출 프로세스의 목록을 작성하고 가동 중단 시 분당 손실 비용, 위약금 및 안전 리스크를 산출했습니다. 프로세스 책임자들과의 인터뷰 결과를 바탕으로 허용 가능한 목표 복구 시간(RTO)에 따라 가장 취약한 작업(위기 발생까지 1주일 미만)부터 안정적인 작업(최대 1개월의 여유 보유)까지 분류하여 중요도 맵을 구성했습니다. 이를 통해 합리적인 근거를 바탕으로 자원의 우선순위를 정할 수 있었습니다.

복구 전략 및 실제 현장 훈련

32개의 핵심 프로세스와 중요 자원을 분석하여 준비 상태에 따라 세 가지 영역으로 분류했습니다.

• 전략과 자원이 모두 확보된 영역(16개 부문): 설계 용량이나 이중화된 제어 방식을 통해 예비 시스템으로 원활하게 전환할 수 있는 경우, 역할 분담, 에스컬레이션 절차 및 부서 간 상황 전파 체계를 포함한 단계별 복구 계획을 수립했습니다.
• 전략은 있으나 자원이 불충분한 영역(7개 부문): 이론적인 우회 경로가 안전 요구사항 검증을 통과하지 못한 시나리오가 여기에 포함되었습니다. 예를 들어, 주 제어실 고장 시 대체 전원으로 전환하는 계획이 있었으나, 해당 모드에서는 컨베이어의 안전 시스템과 비상 정지 장치가 비활성화되는 것으로 확인되었습니다. 이러한 전략들은 보완 작업을 거쳐 기술적 추가 설비 도입을 위한 투자 심의로 넘겨졌습니다.
• 전략과 예비 자원이 모두 없는 영역(9개 부문): 신속한 복구가 불가능하고 가동 중단이 직접적인 피해로 이어지는 구간은 위기관리 체계로 이관했습니다.

계획의 실효성은 세 가지 유형의 훈련을 통해 검증합니다. 장시간의 가동 중단이나 설비 개조가 필요한 경우 실시하는 도상 훈련, 계획 예방 정비 기간에 진행하는 전체 주기 훈련, 그리고 운영 주기 내에서 우선적으로 실시하는 실제 현장 훈련입니다. 가동 중인 생산 현장에서의 검증이야말로 숨겨진 조직적 장벽을 드러냅니다. 실제로 제어실 고장 테스트 중, 배전실을 통해 직접 연결을 수행해야 하는 운전원이 필요한 전기안전 자격을 보유하지 않았다는 사실이 밝혀졌습니다. 실제 사고가 발생하기 전에 이러한 부적합 사항을 해소함으로써 계획을 현장에서 실질적으로 적용 가능한 수준으로 만듭니다.

위기관리 아키텍처 및 시뮬레이션

9개의 핵심 부문과 외부 위협에 대응하기 위해 수직적 위기관리 체계를 구축했습니다. 회사는 자체적인 위기 기준과 에스컬레이션 척도를 정의하여 고조되는 사건이 심각한 단계로 넘어가기 전에 추적할 수 있도록 했으며, 모스크바 본사와 타만(Taman) 현장 간의 동기화를 위해 최고경영진 중에서 위기관리 책임자를 임명했습니다.

산업 및 환경 안전부터 규제 및 인사 리스크에 이르는 위협 목록은 35개의 시나리오로 세분화했습니다. 상임 및 비상임 인원으로 구성된 위기대책본부에는 설비 운영 및 정비, 산업안전보건(HSE), 환경, 소방, 정보보안 및 기업보안, 영업, 물류, 인사(HR) 등 현장 프로세스를 정확히 파악하고 있는 현직 부서장과 전문가들만 포함시켰습니다.

위기대책본부를 검증하는 핵심 도구는 이틀간 하루 4시간씩 진행되는 시뮬레이션이었습니다. 네 차례의 훈련(인프라 공격, 인근 사업장의 유해물질 유출 사고, 사이버 공격, 항만 대규모 정전) 동안 참가자들에게는 사전 시나리오가 제공되지 않았으며, 대리인의 준비 상태와 실무자까지의 지휘 전달 체계를 점검하기 위해 최고 책임자들을 의도적으로 프로세스에서 배제했습니다. 이를 통해 병목 지점이 명확히 드러났습니다. 예를 들어, 대규모 대피 훈련 중 버스를 이용한 인원 수송 계획에 인근 사업장 직원들이 유일한 동일 도로를 통해 동시에 대피하는 상황이 고려되지 않았다는 점이 발견되었습니다. 시뮬레이션 결과를 바탕으로 대체 경로를 마련하고, 개인보호구(PPE)와 소방 장비를 구매했으며, 100개 조치 사항 중 40개 이상을 이행하여 사업장 내 대피 시간을 3분으로 단축하고 위기 대응 조치를 위한 연간 예산을 승인했습니다.

이번 발표를 통해 얻을 수 있는 인사이트

• 비즈니스 연속성 관리 시스템의 성숙도 척도를 개발하고 분당 가동 중단 비용 산출을 포함한 핵심 프로세스 인벤토리를 구축하는 방법
• 기술적으로 작동 가능한 예비 제어 전략이 산업안전 요구사항과 충돌할 수 있는 이유와 이러한 리스크를 식별하는 방법
• 현재 생산에 지장을 주지 않으면서 운영 주기 내에 도상 훈련, 정비 기간 훈련 및 실제 현장 훈련을 결합하는 방법
• 위기대책본부를 구성하고 대리인을 양성하며 본사와 생산 터미널 간의 간극을 해소하기 위한 원칙
• 사전 정보 없는 불시 위기 시뮬레이션을 수행하는 방법과 이를 통해 해결할 수 있는 대피 및 통신상의 숨겨진 문제점