현대의 기업은 랜섬웨어 공격, 클라우드 서비스 중단, 공급망 장애와 같은 복합적 위기 상황에 직면해 있다. 하지만 기존의 위기 대응 계획은 이러한 파괴적 사건의 속도와 복잡성에 대응하기에 부족한 실정이다.

많은 기업의 위기 대응 계획은 오늘날의 파괴적인 사건들의 속도와 복잡성을 처리할 수 있을 만큼 충분히 갖춰져 있지 않다. 광범위한 계획에도 불구하고 사이버 공격, 자연재해, 시스템 오류와 같은 사고 발생 시 실시간 실행이 종종 실패해 기업은 운영 차질과 재정적 손실에 노출된다.

글로벌 IT 시장 분석 기업 인포테크 리서치그룹(Info-Tech Research Group, 이하 인포테크)이 IT 팀과 더 넓은 조직이 대응 역량을 강화하도록 지원하는 새로운 연구 보고서인 ‘테이블탑 훈련 프로그램을 통한 조직 복원력 향상(Improve Organizational Resilience With a Tabletop Program)’을 발표했다.

이 보고서는 체계적인 테이블탑 훈련을 통해 위기 대비 태세를 강화하기 위한 실질적인 프레임워크를 제시한다. 인포테크의 연구 통찰력에 제시된 시뮬레이션은 기업이 통제된 환경에서 사이버 공격과 같은 현실적인 시나리오에 대한 대응을 연습해 협업과 자신감을 향상하도록 안내한다.

인포테크의 새롭게 발표된 지침은 기업이 복원력 계획에 접근하는 방식에서 중요한 격차를 확인한다. 인포테크는 많은 기업이 상세한 운영 계획을 개발하는 데 막대한 투자를 하지만, 이를 실행할 책임이 있는 팀을 적절히 훈련을 시키지 못하는 경우가 많다고 설명한다.

인포테크는 또한 정적인 매뉴얼에 의존하는 전통적인 방법으로는 실제 위기의 예측 불가능성과 압박감을 처리할 수 있도록 직원을 준비시키지 못한다고 지적한다. 효과적인 위기 대응에 필요한 자신감과 민첩성을 구축하려면 팀이 현실적인 조건에서 해당 계획을 적극적으로 연습해야 한다.

복원력 계획을 위한 청사진에서 인포테크는 실제 상황에서 효과적으로 작동하는 위기 대응 프로그램을 구축하는 데 도움이 되도록 설계된 실질적인 4단계 테이블탑 접근 방식을 제시한다.

위기 대응을 위한 실용적인 4단계 훈련 체계

인포테크의 방법론은 이론적인 계획에만 의존하기보다는 기업과 IT 팀이 강점을 드러내고 개선 영역을 노출하는 현실적인 실습 시나리오를 통해 훈련하도록 장려했다.

① 프로그램 목표 정의

조직의 광범위한 위험 관리 및 운영 우선 순위에 부합하는 명확하고 측정이 가능한 목표를 설정해야 한다. 이 단계는 팀이 계획한 대로가 아니라 훈련한 대로 수행한다는 원칙을 강조한다. 목표는 반복을 통해 더 나은 위기 관리 체계를 구축하고, 모든 사람이 중대한 상황에서 자신의 역할을 이해하도록 하는 것이다.

② 시나리오 설계 및 세션 계획

다음으로 기술적 대응과 압박감 속에서의 의사 결정을 모두 테스트할 수 있는 현실적이고 관련성이 높은 맞춤형 시나리오를 개발한다. 세션은 참가자에게 도전 의식을 주고, 복잡하고 변화하는 상황에서 창의적인 문제 해결과 빠른 사고를 장려하도록 설계해야 한다.

③ 세션 진행

이 단계에서는 참가자들이 공개적으로 참여할 수 있는 체계적이지만 지원적인 환경에서 테이블탑 훈련을 실시해야 한다. 실패해도 안전한 공간을 조성하면 팀은 결과에 대한 걱정 없이 약점을 파악하고 부서 간의 더 강력한 협력과 신뢰를 구축할 수 있다.

④ 결과 검토

주요 통찰력과 학습된 교훈을 수집해 실행 가능한 개선 사항을 파악할 수 있다. 훈련 후 검토는 절차 개선, 문서 업데이트, 모범 사례 강화에 초점을 맞춰 조직의 전반적인 위기 대응 역량을 강화해야 한다.

반복 훈련 통한 실전 대응력 확보 필

인포테크의 테이블탑 훈련 프로그램은 단순히 이론에 의존하지 않고, 실제 상황에서의 반복 학습과 개선을 통해 조직의 대응 역량을 고도화한다. 이 접근법은 조직 내 다운타임을 최소화하고, 규정 준수를 강화하며, 위기 시 신속하고 체계적인 대응을 가능하게 한다. 또한 훈련을 통해 드러난 약점을 보완해, 장기적으로 조직 전반의 회복탄력성을 높이는 기반이 된다.

보고서는 모든 규모의 조직이 통제된 환경에서 실패를 통해 배우고, 이를 실무에 반영함으로써 이론적 준비를 실제 실행으로 전환할 수 있도록 돕는다. IT 부서뿐만 아니라 전사적 차원에서의 대응 체계를 점검하고, 민첩성과 리더십 역량을 향상시키기 위한 실질적인 가이드가 될 것으로 기대된다.

인포테크의 실무 책임자인 미셸 에베르(Michel Hébert)는 “계획과 실제 실행 간의 단절을 극복하려면 압박감 속에서 적응적인 의사 결정을 촉진하는 몰입형 위기 기반 훈련으로 전환해야 한다.”라며 “정기적인 테이블탑 훈련은 팀에게 경직된 매뉴얼을 넘어 복잡한 상황에서 역동적으로 대응하는 능력을 연마할 기회를 제공한다.”라고 전했다.