장애 대응의 성패를 가르는 First Action — 우아한형제들의 장애 관리 라이프사이클 (새 탭에서 열림)
우아한형제들은 장애 대응의 성패가 장애 인지 속도보다 'First Action(초동 조치)'의 속도와 종류에 달려 있음을 확인하고, 이를 체계적으로 관리하기 위한 장애 관리 라이프사이클을 정립했습니다. 실제 장애 사례 분석 결과, 핫픽스보다 롤백 위주의 기계적 완화 조치가 장애 지속 시간을 절반 가까이 줄이는 효과가 있었으며, 이를 위해 전사 공통의 메트릭과 단계를 정의하여 운영 프로세스를 개선하고 있습니다. 결과적으로 장애 대응을 개인의 역량이 아닌 시스템과 데이터 기반의 프로세스로 전환하여 고객 경험의 악영향을 최소화하는 것을 목표로 합니다. ## First Action의 중요성과 롤백의 효율성 * 70여 건의 장애 사례를 분석한 결과, 첫 조치로 핫픽스를 선택한 경우가 롤백을 선택한 경우보다 장애 지속 시간이 약 2배 더 길게 나타났습니다. * 핫픽스는 원인 파악, 코드 수정, 빌드 및 배포 과정을 거쳐야 하므로 서비스 상태가 방치되는 시간이 길어지는 반면, 롤백은 즉각적인 상태 복구가 가능합니다. * 장애 대응에서 중요한 것은 완벽한 원인 분석보다 '얼마나 빨리 의미 있는 완화 조치를 실행했는가'이며, 이를 위해 롤백이나 스케일 조정 같은 사전 정의된 기계적 조치를 우선시해야 합니다. ## 장애 관리 라이프사이클의 표준화 * 팀마다 장애 인지 및 대응 시점의 기준이 달라 발생하는 혼선을 방지하기 위해 전사 공통의 언어와 구조인 '장애 관리 라이프사이클'을 정의했습니다. * 라이프사이클은 크게 '잠재적 장애 상태(이상 탐지)'와 '실제 장애 상태(6단계)'로 구성되어 총 7단계의 흐름을 가집니다. * 각 단계는 이상 탐지(Anomaly) → 인지 및 전파(Open) → 분석(Investigating) → 원인 확인 및 조치(Identified) → 모니터링(Monitoring) → 해소 확인(Resolved) → 이행 추적(Closure Time)으로 이어집니다. * 특히 '조치(Identified)' 단계에서는 원인 규명에 매몰되기보다 여러 완화 조치를 병렬로 검토하여 고객 영향을 줄이는 데 집중합니다. ## 대응 속도와 병목을 측정하는 핵심 메트릭 * **MTTD(평균 탐지 및 인지 시간):** 단순히 알람이 울린 시점이 아니라, 담당자가 이를 확인하고 'ACK' 등의 객관적 근거를 남긴 시점까지 포함하여 탐지 체계의 신뢰도를 측정합니다. * **MTTR(평균 복구 시간):** 장애 인지 후 서비스가 정상화될 때까지의 시간으로, 복구 작업의 복잡성과 의사결정 구조의 효율성을 나타냅니다. * **MTTFA(평균 초동 조치 시간):** 장애 발생 후 롤백이나 스케일 조정 같은 최초의 기계적 조치가 실행되기까지의 시간으로, 대응 절차의 단순화 수준을 평가합니다. * **MTTEA(평균 유효 조치 시간):** 조치 실행 후 실제로 서비스 지표가 개선되기 시작한 시점까지의 시간으로, 수행한 조치가 얼마나 실질적인 효과가 있었는지 검증합니다. ## 이행 추적과 지속적인 운영 개선 * 장애가 해소(Resolved)된 이후에도 근본 원인 분석(RCA)을 문서화하고 재발 방지 대책을 실행하는 'Closure Time' 단계를 두어 운영 개선의 선순환을 만듭니다. * 장애 보고서 작성과 후속 대책 이행 프로세스를 분리하여 관리함으로써, 장애가 단순 종료에 그치지 않고 실제 시스템 고도화로 이어지도록 관리합니다. * 메트릭 측정을 통해 도출된 데이터는 어디에서 지연이 발생하는지 파악하는 '속도계' 역할을 하며, 이를 기반으로 자동화 도입이나 표준 대응 절차(SOP)를 개선합니다. 장애 대응의 핵심은 장애 상황에서 발생할 수 있는 '판단의 시간'을 줄이는 것입니다. 이를 위해 복잡한 분석 없이도 즉시 실행 가능한 롤백 환경을 구축하고, MTTFA와 같은 지표를 통해 초동 조치 속도를 구조적으로 단축하는 노력이 필요합니다. 조직 전체가 동일한 라이프사이클과 메트릭을 공유할 때, 장애 대응은 개인의 판단이 아닌 데이터 기반의 체계적인 시스템으로 작동할 수 있습니다.
