설계로그 목록
ADR-0015 공통 설계중

결함을 발견했을 때 — 통지가 먼저이고 영향 평가는 나중이다

작성 2026-07-25 · 최종 갱신 2026-07-25

앞선 기록들은 데이터 삭제 통지와 트랙 중단은 정했으나, 이미 나간 산출물이 사후에 틀렸음이 밝혀졌을 때 무엇을 하는지는 비어 있었다. 「형사소송법」 제420조 제2호는 원판결의 증거가 된 감정이 허위임이 증명된 때를 재심 이유로 든다. 결함을 확인한 시점에 통지하고, 영향 평가는 통지 뒤에 한다.

이 문서는 연구·설계 기록이며, 현재 제공 중인 서비스가 아닙니다. 각 항목의 상태 표기를 함께 확인해 주세요.

맥락

ADR-0005 와 ADR-0008 은 삭제 사유가 생겼을 때의 통지를 정했고, ADR-0010 은 성능이 기준에 못 미칠 때의 중단을 정했다. 그러나 이미 산출되어 수사나 재판에 쓰인 결과가 사후에 틀렸음이 밝혀지는 경우는 어느 기록에도 없다.

이 공백이 위험한 이유는 형사절차의 구조 때문이다. 「형사소송법」 제420조 제2호는 원판결의 증거가 된 감정이 확정판결에 의하여 허위임이 증명된 때를 재심 이유로 들고, 같은 조 제5호는 무죄 등을 인정할 명백한 증거가 새로 발견된 때를 든다. 즉 감정의 오류는 확정된 판결을 다시 열 수 있는 사유다.

그런데 재심은 그 사실을 아는 사람이 있어야 시작된다. 결함을 아는 쪽이 알리지 않으면 당사자는 재심을 청구할 근거가 있다는 사실 자체를 모른다. 침묵은 중립이 아니라 결과를 고정하는 행위가 된다.

여기서 유혹이 생긴다. 결함이 실제로 결론을 바꿨는지 먼저 따져 보고, 바꾸지 않았다면 알리지 않아도 된다는 판단이다. 그 판단의 주체가 결함을 만든 쪽이라는 것이 문제다.

검토한 대안

대안 A기각

결함이 결론을 바꿨다고 우리가 판단한 경우에만 통지한다.

결함을 만든 쪽이 그 결함의 영향을 판정하는 구조다. 통지하지 않는 편이 언제나 유리하므로 판단이 그쪽으로 기운다. 게다가 개별 사건의 사실관계를 모르는 우리가 결론에 미친 영향을 판정할 위치에 있지도 않다.

대안 B기각

정기 보고서에 결함 내역을 모아 공개한다.

형사절차에는 기간이 있다. 상소기간이나 재심 청구의 실기 여부가 걸린 사안에서 다음 보고 주기까지 기다리는 것은 알리지 않는 것과 실질적으로 같다.

대안 C채택

결함을 확인한 시점에 통지하고 영향 평가는 통지 뒤에 수행한다.

통지와 평가를 분리하면 평가 결과가 통지 여부를 좌우하지 못한다. 과잉 통지의 비용은 우리가 지고, 미통지의 비용은 당사자가 진다. 비대칭이 분명하므로 과잉 쪽을 택한다.

결정

  1. 산출물에 영향을 줄 수 있는 결함(모델·데이터·절차 어느 것이든)을 확인하면, 그 결함이 적용된 산출물의 범위를 특정한다. 범위를 특정할 수 없는 구성으로는 공급하지 않는다.
  2. 결함 확인 시점에 지체 없이 기관에 통지한다. 통지는 그 결함이 결론을 바꾸었는지에 대한 우리 판단을 기다리지 않는다. 영향 평가는 통지 이후에 수행하고 그 결과를 다시 통지한다.
  3. 결함 이력을 공개 기록으로 유지한다. 어느 버전에 어떤 결함이 있었고 언제 확인·통지·수정되었는지를 외부에서 조회할 수 있어야 한다. ADR-0004 결정 2 의 버전 기재는 이 이력이 있어야 의미를 갖는다.
  4. 결함 통지를 제한하거나 지연시키는 계약 조건은 수용하지 않는다. ADR-0006 결정 5 와 같은 취급으로, 그 조건을 요구받으면 공급하지 않는다.
  5. 산출물이 재판에 쓰였을 가능성이 있는 경우, 통지 상대가 방어 측이 접근할 수 있는 경로로 그 사실을 전달하도록 계약에 명시할 것을 요구한다. 우리가 그 전달을 보장할 수 없다는 점은 함께 기록한다.

근거

이 결정이 만드는 한계

폐기 조건

근거자료

인용 법령

참고자료

법령 문언에만 근거한 기록이다. 통지 시점과 절차에 관해 해석을 보태는 외부 자료를 쓰지 않았다.

개정 이력

담당 리더

마디 리더

마디L60

시스템 총괄 · Master API Gateway

대한민국 변호사급 / 법원행정처 전산정보국장 출신급

설계로그는 특정 법률 분야가 아니라 시스템 전체의 설계 결정을 다룬다. 개별 도메인 리더가 아니라 60명 리더 시스템의 운영·품질을 총괄하는 리더가 담당한다.

리더 프로필 보기

관련 기록

ADR-0004ADR-0006ADR-0008ADR-0010ADR-0011