요약

  • 캐나다 통신사는 원인, 영향 범위, 복구 예상 시점이 아직 흔들리고 있는 상태에서도 규제 당국에 통보해야 할 수 있습니다. “알려진 경우(if known)”라는 단서는 정직한 불확실성을 보존하지만 시계를 멈추지는 않습니다.
  • 실현 가능한 통제 수단은 보고 기준치, 인지 시점, 수신 기관, 중대 업데이트, 복구, 30일 이내 보고서를 연결하는 필드 단위 인시던트 대장입니다.

심각한 네트워크 장애 발생 93분 시점에 인시던트 총괄은 어떤 서비스가 끊겼고 고객이 얼마나 영향을 받았는지는 알 수 있지만, 어떤 변경, 공급사 또는 장치가 원인이었는지는 모를 수 있습니다. 이는 예외적 상태가 아니라 탐지와 원인 규명 사이의 평범한 거리입니다. 캐나다 방송·통신·전파관리위원회(CRTC)의 대규모 장애 프레임워크에서는 그 순간에 이미 보고 시계가 돌아가고 있을 수도 있습니다.

CRTC 통신 결정 2025-225는 이 구분을 명시합니다. 요구되는 최초 통보는 장애 원인을 “알려진 경우”에 한해 요구합니다. 사후 보고서도 근본 원인에 대해 같은 단서를 사용합니다. 따라서 불확실성은 유효한 사실 상태입니다. 그러나 불확실성이 사라질 때까지 기다려도 된다는 허가는 아닙니다. 프레임워크는 서비스 등급, 영향 지역, 시작 시각, 보고 기준치, 예상 복구 시점, 사용자 영향, 영향받은 네트워크, 타 통신사, 수리 장애 요인 등 훨씬 더 일찍 알 수 있는 다른 사실들을 요구하기 때문입니다.

첫 번째 운영 과제는 근본 원인 분석이 아니라 사건의 분류입니다. 기본(primary) 서비스에는 개인과 기업이 사용하는 전화, 인터넷, 휴대전화, 데이터 서비스가 포함됩니다. 이 등급에서 장애(outage)는 품질 저하가 아니라 완전한 서비스 상실을 의미합니다. 대규모 기본 서비스 장애는 최소 30분 지속되면서 영향받은 사용자-분(user-minutes)이 60만에 도달하거나 외딴·농촌·고립 지역사회를 고립시키는 경우입니다. 위원회는 수치 기준치에 근접했는지 확신할 수 없는 통신사는 보고하라고 명시합니다.

이 계산은 텔레메트리를 규제 대상 객체로 바꿉니다. 사용자-분은 지속 시간에 영향받은 최종 사용자 수를 곱한 값입니다. 인시던트 도중 어느 입력도 반드시 안정적이지는 않습니다. 고객 수치를 정합하기 전에 경보로 장애가 탐지될 수 있고, 복구는 구간별로 이루어질 수 있으며, 원인이 다른 두 장애를 자동으로 하나로 묶어서는 안 됩니다. 실시간 고객 영향 수치 하나를 보여주지만 결정 시점에 사용된 값은 재현할 수 없는 대시보드는 증거 체계가 아닙니다.

인지 시점의 타임스탬프도 똑같이 중요합니다. 대규모 기본 서비스 장애의 경우 통신사가 그것을 대규모 장애로 인지한 시점으로부터 2시간 이내에 CRTC, 캐나다 혁신·과학·경제개발부 및 관련 비상관리기구에 통보해야 합니다. 그 시점은 단순히 첫 장치 경보가 아니며, 반드시 고위 임원이 브리지에 합류한 시점이기도 하지 않습니다. 운영사는 어떤 관측이 보고 의무를 성립시켰는지, 누가 그것을 수용했는지, 언제였는지에 대한 방어 가능한 기록을 가져야 합니다.

다른 서비스 등급의 존재 때문에 하나의 획일적 시계는 위험합니다. 모든 9-1-1(비상전화) 장애는 관련 공공안전응답거점(PSAP) 통보 대상으로 대규모로 처리됩니다. 무선 공공 경보 시스템과 TTY 중계, IP 중계, 9-8-8 같은 특수 서비스는 각자의 조건, 수신 기관, 30분 또는 2시간 시간제한을 갖습니다. 대규모 기본 서비스 경로는 유용한 작동 사례일 뿐, 보편적인 수신 기관 매트릭스가 아닙니다.

첫 통보는 축소판 사후검토가 아니라 증거 스냅샷입니다. 결정 2025-225는 보고를 유발한 유형과 기준, 영향받은 서비스와 지역, 장애 시작 시각, 예상 복구 시점, 최종 사용자 영향, 영향받은 네트워크와 통신사, 알려진 경우 원인, 복구 절차, 수리를 가로막는 요인을 요구합니다. 이 필드들을 이메일 속 서술 문장으로만 보유한 통신사는 인시던트 팀이 규제 당국, 비상 당국, 고객 커뮤니케이션, 내부 임원을 위해 같은 상태를 반복해서 재구성하도록 강요하게 됩니다.

이 재구성은 첫 메시지 이후 더 어려워집니다. 통신사는 중대한 변경이 있을 때 최대한 빨리 요구된 기관에 업데이트해야 합니다. 업데이트는 요구된 모든 정보가 제공되고, 장애가 종료되며, 모든 서비스가 복구될 때까지 계속됩니다. 최종 업데이트가 종료를 확인합니다. “중대(material)”는 “뭔가 바뀌었다”의 동의어가 아닙니다. 운영 규칙이 필요합니다. 새로 영향받은 서비스, 수정된 고객 수치, 지리적 확대, 복구 예상 시점 미달, 새로운 수리 제약, 원인이 의심 단계에서 확인 단계로 전환하는 경우 등입니다.

가장 깔끔한 통제 수단은 필드 대장입니다. 요구되는 각 사실은 값, 필요한 경우unknown상태, 관측 시각, 증거 출처, 담당자, 그것을 본 수신 기관, 이를 대체한 업데이트를 함께 가집니다. 통보 자체가 대장의 버전 관리된 뷰가 됩니다. 엔지니어는 서비스 복구를 계속하면서 보고 담당자는 증거가 움직인 필드만 갱신할 수 있습니다.

복구가 증거 사슬을 닫아주지는 않습니다. 사후 보고서는 대규모 장애가 종료되고 서비스가 복구된 시점으로부터 30일 이내에 제출해야 합니다. 여기에는 알려진 경우 근본 원인, 영향받은 네트워크와 서비스, 타 통신사, 지리, 최종 사용자 영향, 복구 작업, 일정이 포함된 예방 조치, 배운 교훈이 담깁니다. 정보를 기밀로 주장하는 경우 통신사는 공개용 요약본도 의미 있게 제출해야 합니다.

이 공개 요약 의무는 초기 단계의 규율 가치를 바꿉니다. 적절히 표시되고 타임스탬프가 찍힌 뒤 수정된 잠정 추정치는 설명할 수 있습니다. 반면 출처 없이 이메일 사이에서 복사된 숫자는 방어하기 어렵습니다. 사후 팀이 복구 브리지, 규제 통보, 공개 채널이 세 개의 서로 다른 고객 수치를 사용했고 그 이유에 대한 기록이 없다는 사실을 뒤늦게 발견해서는 안 됩니다.

프레임워크는 2025년 11월 4일 대부분 발효되었지만, 그 경계는 여전히 절차의 대상입니다. 여러 통신사가 결정에 대한 재검토·변경을 신청했고, Telesat이 별도의 신청을 제출했으며, CRTC는 2026년 2월 두 절차를 병합한 뒤 추가 정보 요청을 발행했습니다. 이러한 제출만으로 결정이 지워지는 것은 아닙니다. 다만 회사가 자사 플레이북을 확정하기 전에 현행 양식, 결정 페이지, 이후의 모든 명령을 확인해야 한다는 의미는 있습니다.

임원은 보고 의무가 있는 모든 인시던트에 대해 다섯 개의 타임스탬프를 봐야 합니다. 첫 기술 신호, 첫 신뢰할 수 있는 영향 추정, 보고 의무 판정, 최초 통보, 복구입니다. 그 옆에는 기준치의 구체적 근거와 요구되는 모든 필드의 최신 버전이 있어야 합니다. 근본 원인은 나중에 도래할 수 있습니다. 그러나 증거 시계는 나중에 동일한 권위로 재구축할 수 없습니다.

출처