요약
도구 운영이 멈추거나 철회되더라도 진행 중인 사건과 피해 회복 요청은 사라지지 않으므로, 중단 뒤에도 구제의 문은 열려 있어야 한다. 이는 배치 전에 적법한 개입 경로와 복구 재원을 확보하고, 중단 통지·대체 창구·기한 처리·판단 재확인을 포함한 연속성 계획을 위험 수준에 맞게 마련할 때 성립한다.
10.1중단 이후의 구제 연속성
서비스가 멈추거나 철회될 때, 그 순간에 걸려 있던 사건과 회복 요청은 함께 사라지지 않는다. 이 편의 중심 명제는 배치 전에 중단·복구·연속성의 경로가 정해져 있어야 하고, 중단 뒤에도 진행 중인 절차와 피해 회복 요청이 끊기지 않아야 한다는 것이다. 이 권이 밝히려는 무력화 경로 하나는 비가역적 행위와 빠른 자원 이동 앞에서 명령은 있으나 도달할 통제자와 실행 수단이 없는 상태다. 복구 설계는 그 상태가 현실이 되기 전에 마련해야 하는 장치다. 중지 권한의 정당화와 그 한계는 IV-06의 몫이며, 이 편은 중지를 정당화하지 않는다. 이 편이 다루는 것은 중단이 이미 결정된 뒤에도 구제의 문이 닫히지 않게 하는 일이다.
10.2절차 공백을 메우는 복구 계획
합성 사례를 들어 보자. 한 운영이 갱신 실패로 멈추고, 그동안 기한이 도래한 신청과 답변이 쌓인다고 가정한다. 복구 계획이 없다면 당사자는 누구에게 무엇을 요청해야 하는지 알 수 없고, 기한은 계속 지난다. 복구의 핵심은 이전 상태로 되돌리는 일이 아니라, 중단 기간의 절차적 공백을 메우고 진행 중인 사건의 담당을 다시 정하는 일이다. 중단 통지, 대체 창구, 기한의 처리, 이미 내려진 판단의 재확인이 같은 계획 안에 있어야 한다. 비가역적 행위가 이미 실행된 뒤의 복구는 중단 자체보다 어렵다. 그래서 배치 전에 적법한 개입 경로와 복구 재원을 두어야 한다. 재원의 규모나 실제 중단의 빈도는 확인되지 않은 사실로 남는다.
10.3반론: 복구 비용과 위험 비례 설계
최강 반론은 복구 설계가 도입을 비싸게 만들고, 낮은 확률의 사고에 큰 비용을 미리 지불하게 한다는 것이다. 복구 계획에도 비용이 있고, 과도한 설계는 유익한 도입을 막을 수 있다는 점은 인정한다. 그러나 복구가 없다는 것은 비용이 없는 것이 아니라, 그 비용을 중단 시점의 당사자에게 이전한다는 뜻이다. 현행 제도의 중단과 지연도 같은 척도로 비교해야 한다는 이 권의 응답은 여기에도 적용된다. 복구 수준은 도입의 위험과 중단이 남기는 비가역성에 맞추어 정하며, 모든 기능에 같은 무거운 계획을 요구하지는 않는다. 중단이 남기는 손실이 작고 대체 수단이 분명한 기능에는 가벼운 계획으로 충분할 수 있다.
10.4복구 설계를 버릴 조건
이 명제는 두 경우에 약해진다. 중단이 실제로 거의 일어나지 않고, 일어나더라도 기존 절차가 당사자의 사건과 회복을 충분히 이어받는다는 근거가 쌓이면 별도 복구 설계의 필요는 줄어든다. 또는 복구 계획이 형식으로만 존재하고 중단 시에 작동하지 않는다면 그 계획의 설계 기여는 폐기된다. 다만 복구가 번거롭다는 이유만으로 연속성의 요구를 버리지는 않는다. 구제를 약속한 제도가 멈춘 뒤에도 남는 것은 그 약속이 아니라, 멈춘 사이에 기한을 잃은 사람들이다.