원서접수 장애로 보는 형평성 문제

19세기 영국의 철도는 민간기업이 만든 혁신적인 산업이었다

19세기 초 영국의 철도는 국가가 하나의 전국망을 계획해 직접 건설한 사업이 아니었다. 여러 민간 철도회사가 의회의 허가를 받아 노선을 건설하고 열차를 운행했다. 1830년 개통한 리버풀-맨체스터 철도처럼 성공한 노선은 막대한 관심과 투자를 끌어냈고, 이후 철도 건설은 빠르게 확대되었다.

민간 자본은 새로운 기술을 빠르게 확산시키는 힘이 있었다. 어느 지역에 선로를 놓을지, 어떤 차량을 사용할지, 요금을 어떻게 운영할지에 기업의 판단과 경쟁이 작용했다. 그러나 철도가 사람과 상품의 이동을 좌우하는 핵심 기반시설이 되면서 사고와 안전기준, 회사마다 다른 운행규칙은 더 이상 기업 내부의 문제로만 남기 어려워졌다.

철도 사고는 ‘소유는 민간, 위험은 사회 전체’라는 문제를 드러냈다

철도회사가 운행에서 얻는 수익은 회사와 투자자에게 돌아가지만 대형 사고가 발생하면 승객과 가족, 지역경제가 피해를 입는다. 기업의 계약 당사자가 아닌 사람에게도 결과가 미친다. 경제학에서는 어떤 행동의 비용이나 편익이 거래 당사자 밖으로 퍼지는 현상을 외부효과라고 설명한다.

안전투자가 충분하지 않을 때 발생하는 위험은 대표적인 부정적 외부효과가 될 수 있다. 회사가 안전설비 비용을 줄여 단기비용을 절약하더라도 사고가 나면 사회가 훨씬 큰 비용을 부담할 수 있기 때문이다. 이런 상황에서는 “회사가 알아서 가장 합리적으로 판단할 것”이라는 전제만으로 공공의 안전을 보장하기 어렵다.

1840년 철도규제법은 민간 철도에 국가 감독이 들어오는 중요한 계기가 되었다

영국 의회가 제정한 1840년 철도규제법(Railway Regulation Act 1840)은 법의 목적에 공공의 안전을 위한 철도 감독 필요성을 명시했다. 철도회사는 새 노선을 열기 전에 당국에 알려야 했고, 정부는 적절한 인사를 철도 검사관으로 임명해 선로와 역, 차량 등을 조사할 수 있게 되었다. 회사의 규칙 일부도 정부 감독의 대상이 되었다.

이 법이 곧바로 철도 운행의 모든 세부사항을 국가가 지시했다는 뜻은 아니다. 초기의 영국 정부는 민간회사의 기술적 판단에 상당한 자율성을 남겨 두었다. 그러나 중요한 변화는 철도가 사기업의 재산이더라도 승객의 안전은 공적 감독의 대상이라는 원칙이 제도화되기 시작했다는 데 있다.

1889년 아마 사고는 ‘권고만 하는 감독’의 한계를 보여 주었다

철도 안전을 둘러싼 국가의 역할은 이후에도 단계적으로 강화되었다. 1889년 아일랜드 아마에서 발생한 열차 사고에서는 경사로에서 분리된 객차가 뒤로 밀려 내려가 뒤따르던 열차와 충돌했고 많은 사망자가 발생했다. 사고 뒤 영국 의회는 같은 해 철도규제법을 제정해 여객철도에 자동 연속제동장치, 블록 신호체계, 신호와 선로전환기의 연동 같은 안전장치를 요구할 수 있도록 정부 권한을 강화했다.

이 사례가 중요한 이유는 정부가 사고 뒤 모든 철도를 직접 운영하기 시작해서가 아니다. 민간운영을 유지하면서도 최소한 반드시 지켜야 할 안전조건을 공적으로 정하고 점검하는 체계가 강화되었다는 점이다. 운영의 민간성과 책임의 공공성은 동시에 존재할 수 있다.

대입 원서접수에서도 ‘위탁’과 ‘책임 이전’을 구분해야 한다

대학이나 교육기관이 시스템 개발과 운영을 전문기업에 맡기는 것은 위탁이다. 위탁은 실제 업무를 다른 조직이 수행하도록 계약하는 것이지만, 그 업무의 공적 목적까지 민간회사에 넘기는 것은 아니다. 특히 접수 기회의 보장과 지원자 간 형평성처럼 입학전형의 정당성과 직결되는 기준은 대학과 교육당국의 책임과 연결된다.

이를 행정학의 주인-대리인 문제로도 설명할 수 있다. 공공기관은 국민에게 책임을 지는 ‘주인’의 위치에서 민간업체라는 ‘대리인’에게 업무를 맡긴다. 대리인은 전문기술을 갖고 있지만 공공기관보다 시스템의 내부상태를 더 잘 알 수 있고, 계약에 적혀 있지 않은 모든 상황까지 자동으로 공익의 관점에서 판단한다고 보장할 수도 없다. 그래서 성능기준과 장애보고 시점, 백업체계, 이용자 통보와 구제 절차를 계약과 감독체계에서 미리 정해야 한다.

그렇다고 공공기관의 직접 운영이 언제나 더 안전하다는 뜻은 아니다

민간위탁에 문제가 생겼다고 정부가 직접 시스템을 만들면 장애가 사라진다고 단정할 수는 없다. 공공기관도 기술인력 부족과 노후 시스템, 느린 조달 절차 때문에 실패할 수 있다. 민간기업은 전문인력과 기술투자, 빠른 개선능력에서 장점을 가질 수 있다.

따라서 핵심 질문은 “민간인가 공공인가”라는 소유형태 하나가 아니다. 어떤 기능은 위탁하되 어떤 기준과 의사결정은 공공기관이 직접 통제할 것인지, 장애가 발생했을 때 책임주체가 명확한지, 평상시 성능뿐 아니라 실패 상황까지 감독하는지가 더 중요하다. 19세기 철도 규제의 역사가 보여 주는 것도 바로 이 구분이다.

근대의 공개경쟁시험은 ‘누구를 뽑을 것인가’보다 ‘어떤 절차로 뽑을 것인가’를 바꾸었다

19세기 중반 영국의 공무원 채용은 오늘날처럼 모두가 동일한 시험을 치르는 방식이 아니었다. 정치인과 고위 인사의 추천, 가족과 사회적 연줄이 임용에 큰 영향을 주었다. 행정조직이 커지자 이런 방식은 능력보다 후원을 중시하고 정부에 대한 신뢰를 떨어뜨린다는 비판을 받았다.

1854년 스태퍼드 노스코트와 찰스 트레벨리언이 작성한 노스코트-트레벨리언 보고서는 공무원을 능력에 따라 선발하고 경쟁시험을 활용할 것을 권고했다. 이듬해인 1855년에는 공무원위원회가 설치되어 정해진 규칙에 따라 지원자의 자격을 시험하기 시작했고, 개혁은 1870년 이후 더 넓게 제도화되었다.

여기서 중요한 것은 시험이라는 도구 자체가 아니다. 공개경쟁의 핵심은 누가 지원하느냐에 따라 선발규칙이 달라지지 않고, 사전에 알려진 기준 아래에서 비교한다는 데 있었다. 결과의 평등보다 절차의 예측가능성과 동일한 조건이 중요해진 것이다.

절차적 공정성은 ‘모두가 합격하는 것’과 다른 개념이다

절차적 공정성은 결과가 모든 사람에게 똑같아야 한다는 뜻이 아니다. 경쟁시험에서는 누군가는 합격하고 누군가는 떨어진다. 중요한 것은 결과를 만드는 규칙이 사전에 정해져 있고 같은 상황의 참가자에게 일관되게 적용되는가이다.

예를 들어 달리기 경기에서 모든 선수가 같은 결승선을 통과하도록 만드는 것은 결과의 평등이다. 반면 같은 출발선과 같은 거리, 같은 출발 신호를 적용하는 것은 절차의 공정성과 가깝다. 입시도 합격자를 모두 같게 만드는 제도가 아니라 지원자들이 동일한 규칙 아래 경쟁했다는 신뢰가 중요하다.

정보가 행동을 바꿀 수 있다면 정보의 공개 시점도 규칙의 일부가 된다

대입 원서에서 경쟁률은 지원자의 선택에 영향을 줄 수 있다. 지원자는 자신의 성적과 선호뿐 아니라 다른 사람이 어디에 몰리는지 추정하며 전략을 세울 수 있기 때문이다. 경쟁률이 공개되면 이전보다 지원환경에 대한 정보가 늘어난다.

경제학에서 거래나 경쟁의 당사자들이 서로 다른 수준의 정보를 가진 상태를 정보비대칭이라고 한다. 모든 정보차이가 곧 불공정이라는 뜻은 아니다. 각자 조사능력이나 경험이 달라 생기는 차이도 있다. 그러나 제도를 운영하는 기관이 제공하는 공식정보가 어떤 참가자에게는 결정 전에 주어지고 다른 참가자에게는 결정 뒤에 주어진다면, 그 차이는 제도 설계의 문제로 바뀐다.

마감은 단순한 시간표가 아니라 ‘정보를 동결하는 경계선’이기도 하다

경쟁이 끝나는 마감시각에는 두 가지 기능이 있다. 첫째는 더 이상 신청을 받지 않는다는 행정적 기능이고, 둘째는 모든 지원자의 선택이 완료되어 서로의 행동이 더 이상 상대방의 결정을 바꾸지 못하게 하는 기능이다.

이 관점에서 보면 원래 마감시간에 경쟁률을 공개한 뒤 일부 사람에게 추가 접수시간을 주는 것은 단순히 시계를 한 시간 늦춘 것과 다르다. 정보가 공개되기 전의 경쟁과 공개된 뒤의 경쟁은 참가자가 가진 정보집합이 다르기 때문이다.

그래서 장애가 발생할 때 접수시간을 연장하려면 경쟁률 공개도 함께 연기하거나, 이미 공개된 정보가 지원선택을 바꾸지 못하도록 구제 범위를 장애 당시 작성·저장했던 대학과 모집단위로 제한하는 등의 장치가 필요하다. 실제 교육당국이 이후 구제대상을 장애 당시 전산기록에 남은 지원내역을 중심으로 판단하고 모집단위 변경을 허용하지 않은 것도 이런 형평성 문제와 연결된다.

같은 정보를 준다고 모든 경쟁이 자동으로 공정해지는 것도 아니다

절차적 공정성을 정보의 동일성 하나로만 이해해서도 안 된다. 인터넷 속도와 기기 환경, 장애에 대응할 수 있는 시간적 여유, 입시정보를 해석하는 능력에는 개인별 차이가 있다. 모든 현실적 조건을 완전히 같게 만드는 것은 불가능하다.

제도의 역할은 모든 차이를 없애는 것이 아니라 운영기관이 통제할 수 있는 핵심 조건에서 불필요한 차별을 만들지 않는 것이다. 마감시각, 경쟁률 공개, 장애 구제, 통보 방식처럼 기관이 직접 정하는 조건은 특히 일관성이 요구된다.

구제조치도 피해자만 바라보면 또 다른 불공정이 생길 수 있다

장애 때문에 원서를 제출하지 못한 수험생에게 아무런 구제도 하지 않는다면 시스템 실패의 비용을 개인에게 떠넘기게 된다. 반대로 장애와 무관한 새로운 지원까지 폭넓게 허용하면 원래 시간 안에 정상 접수한 수험생의 경쟁조건이 바뀔 수 있다.

따라서 공정한 구제는 “최대한 많이 구제하자”와 “원래 마감을 무조건 지키자” 사이에서 선택하는 문제가 아니다. 장애가 없었다면 어떤 상태였을지를 가능한 한 복원하면서 이미 정상적으로 규칙을 따른 사람의 조건도 바꾸지 않는 것이 목표가 된다. 이것이 사후 구제에서 전산 로그와 원래 작성한 모집단위 같은 객관적 기록이 중요한 이유다.

1935년 보잉 Model 299 사고는 숙련자의 기억에도 한계가 있음을 보여 주었다

1935년 10월 30일 미국 오하이오주 라이트필드에서 보잉의 신형 폭격기 Model 299가 시험비행 도중 이륙 직후 추락했다. 이 기체는 당시 매우 복잡하고 성능이 뛰어난 항공기였으며 훗날 B-17 플라잉 포트리스로 발전하는 계열의 원형이었다.

사고조사에서는 비행 전 조작해야 할 장치 가운데 하나인 조종면의 돌풍 잠금장치가 풀리지 않은 상태였던 사실이 확인됐다. 조종을 맡은 조종사들은 경험이 부족한 초보자가 아니었다. 문제는 새로운 항공기가 기존보다 훨씬 복잡해져 숙련자라 해도 모든 단계를 기억만으로 완벽하게 수행하기 어려워졌다는 데 있었다.

스미스소니언 국립항공우주박물관은 이 사고가 조종사용 체크리스트의 발전을 촉진한 사건으로 설명한다. 핵심은 조종사에게 “더 집중하라”고 요구하는 것이 아니라 중요한 절차를 외부의 표준화된 목록에 옮겨 기억의 부담을 줄였다는 점이다.

체크리스트는 두꺼운 매뉴얼을 짧게 줄인 문서가 아니다

매뉴얼은 시스템과 업무 전반을 설명할 수 있지만 체크리스트는 특정 순간에 반드시 확인해야 할 핵심 행동을 순서대로 제시한다. 비행 전이라면 연료와 조종장치, 계기와 안전장치처럼 빠뜨렸을 때 큰 위험으로 이어지는 항목을 확인한다.

이 차이는 위기 대응에서도 중요하다. “장애가 심하면 접수 연장을 고려한다”는 문장은 방향을 알려 주지만 실제 행동을 완전히 정하지 않는다. 반면 “핵심 기능 장애가 5분 이상 지속되면 책임자가 10분 이내 연장 여부를 결정하고, 결정 즉시 홈페이지·문자·알림톡으로 전 지원자에게 통보하며 경쟁률 공개를 중단한다”는 식의 규칙은 누가 무엇을 언제 해야 하는지 분명히 한다.

구체적인 숫자는 실제 위험과 시스템 구조를 분석해 정해야 하므로 위 문장은 이해를 위한 가상의 예다. 중요한 원리는 위기 대응 절차가 판단의 방향뿐 아니라 실행의 조건과 책임자를 가능한 한 미리 정해야 한다는 데 있다.

좋은 비상절차에는 ‘발동 조건’과 ‘행동’과 ‘통보’가 함께 있어야 한다

위기 대응을 세 단계로 나누면 이해하기 쉽다. 첫째는 발동 조건이다. 어떤 장애가 어느 정도 발생하면 비상체계로 전환할지를 정한다. 둘째는 행동 규칙이다. 마감 연장, 백업시스템 전환, 경쟁률 비공개, 결제 제한 같은 조치를 누가 실행할지 정한다. 셋째는 통보 규칙이다. 이용자와 대학, 감독기관에 어떤 채널로 언제 알릴지를 정한다.

이 세 단계 가운데 하나라도 비어 있으면 병목이 생긴다. 장애를 인지했지만 비상단계로 전환할 기준이 모호하면 결정을 기다리느라 시간이 흐른다. 연장은 결정했지만 통보 기준이 없으면 일부 사람만 정보를 늦게 받는다. 접수는 연장했지만 경쟁률 공개 규칙이 없으면 원래 존재하지 않았던 정보격차가 생길 수 있다.

표준화는 현장 판단을 없애기 위해서가 아니라 판단해야 할 문제를 줄이기 위해 존재한다

모든 사고를 매뉴얼에 미리 적을 수는 없다. 예상하지 못한 장애가 생길 수 있고, 대학마다 모집 일정이 다르며 여러 시스템이 복잡하게 연결되어 있다. 지나치게 세밀한 절차는 오히려 새로운 상황에 대응하지 못하게 만들 수도 있다.

따라서 좋은 절차는 모든 판단을 제거하는 것이 아니라 반복적으로 발생할 수 있고 공정성에 큰 영향을 주는 결정은 표준화하고, 예외적인 상황에만 전문가의 판단을 집중하게 한다. 항공 체크리스트도 조종사의 전문성을 대신하지 않는다. 숙련자가 더 중요한 상황판단에 집중하도록 기본적이고 치명적인 누락을 막는 역할을 한다.

실패를 가정한 설계는 시스템을 ‘고장 나지 않게’ 만드는 것과 다르다

아무리 좋은 서버도 장애 가능성을 0으로 만들 수는 없다. 하드웨어 고장과 소프트웨어 오류, 네트워크 문제, 급격한 접속 증가가 발생할 수 있다. 그래서 신뢰성 높은 시스템은 고장 자체를 줄이는 예방과 함께 고장이 발생해도 피해가 확대되지 않게 하는 복원력을 설계한다.

이를 위해 백업 서버와 이중화, 로그 보존, 비상연락망, 대체 접수 절차, 복구 우선순위, 사후 검증이 필요하다. 특히 대입처럼 마감시각이 중요한 제도에서는 기술복구만으로 충분하지 않다. 서버가 정상으로 돌아왔더라도 이미 마감과 경쟁률 공개, 지원자의 행동이 바뀌었다면 절차적 상태까지 어떻게 복원할 것인지를 정해야 한다.

모의훈련은 기능이 작동하는지보다 사람이 실제 순서대로 움직이는지 확인해야 한다

비상훈련에서 문자 발송 기능이 작동하는지만 확인하면 기술점검에는 도움이 된다. 그러나 실제 사고에서는 장애 감지자가 누구에게 보고하고, 누가 연장을 승인하며, 대학과 대행업체가 같은 문구로 언제 공지하는지까지 연결되어야 한다.

따라서 훈련은 “팝업이 뜨는가”보다 장애 감지부터 의사결정, 이용자 통보, 정보공개 통제, 사후 구제까지 하나의 시간 흐름으로 작동하는가를 확인해야 한다. 위기관리에서 매뉴얼의 품질은 문서의 두께가 아니라 실제 행동의 불확실성을 얼마나 줄이는지로 평가할 수 있다.