90분 탁상훈련, 세 팀이 네 상황을 모두 판단하고 기록하려면?

1. 전체 시간에서 공통 안내와 마무리를 먼저 뺀다

이 활동은 시작 안내 15분과 사후 정리 15분을 고정하고 남은 시간을 상황 카드 수로 나눕니다. 90분에서 30분을 빼면 60분, 네 카드라면 카드당 15분입니다.

나머지 시간이 생기면 자동으로 특정 카드에 더하지 않고 별도 완충 시간으로 표시합니다. 실제 훈련에서는 난도가 높은 카드나 접근 지원에 시간을 다르게 배분할 수 있습니다.

2. 팀 결정 기록과 관찰자 기록은 같은 수가 아니다

모든 팀이 모든 카드를 다루면 필요한 팀 결정 기록은 팀 수×카드 수입니다. 세 팀과 네 카드라면 12건입니다.

관찰자 한 명이 한 팀을 계속 본다는 단순 가정에서는 관찰자 세 명이 세 팀을 모두 보지만, 한 명이면 두 팀의 직접 관찰이 비게 됩니다. 관찰자 기록은 팀의 자체 결정 기록을 대신하지 않습니다.

3. 탁상훈련은 토론과 사후 개선을 연결한다

NIST SP 800-84는 진행자가 시나리오와 토론 질문을 제시해 의사결정과 조정을 촉진하고, 사후 보고서에 관찰 내용과 계획 개선 권고를 담도록 안내합니다.

NIST 문서는 IT 계획과 역량을 위한 지침입니다. 학교·일반 직장에 적용할 때에는 해당 조직의 안전 계획, 책임 권한, 개인정보, 노동·접근성 조건을 별도로 확인해야 합니다.

참고: Tim Grance 외 · National Institute of Standards and Technology · Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities

4. 보고서에는 관찰되지 않은 구역도 적는다

관찰자가 없던 팀의 자체 기록을 폐기하거나, 반대로 직접 관찰한 것처럼 쓰지 않습니다. ‘팀 자체 기록만 있음’과 ‘관찰자 기록도 있음’을 구분합니다.

사후 회의에서는 결정의 옳고 그름뿐 아니라 정보가 늦게 들어온 지점, 역할이 겹친 지점, 다음 훈련에서 바꿀 계획을 적습니다. 실제 사고 평가나 개인 성과 채점으로 확대하지 않습니다.