원장을 옮기는 법 - 계정계 데이터 이관 (05/08)

AI 시대의 금융 차세대 전환 가이드 · Ep.05

이삿짐이 아니다.
뛰는 심장의 피를 옮기는 일이다.

원장을 옮기는 법 - 계정계 데이터 이관 · HFC Consulting

---

2021년 2월 28일, 미즈호은행의 장애는 데이터 이관 작업 중에 시작됐다. ATM이 멈추고 카드가 기계에 삼켜졌다. 이관은 조용히 끝나면 아무도 모르고, 실패하면 전 국민이 아는 작업이다. 차세대의 다른 과업들이 새것을 만드는 일이라면, 이관은 이미 있는 것을 한 건도 잃지 않고 옮기는 일이라 성격이 다르다.

차세대에서 원장 이관이 어려운 이유는 분량이 아니라 기준이다. 잔액 1원의 오차가 허용되지 않고, 옮기는 동안에도 원장은 계속 움직인다. 이번 편은 그 기준을 발주 문서로 옮기는 방법이다.

이관은 마지막 달의 일이 아니다

이관이 실패하는 사업의 공통점은 이관을 개발이 끝난 뒤의 운반 작업으로 취급했다는 것이다. 실제 순서는 반대다. 수십 년 쌓인 원장에는 폐지된 상품, 대체된 코드, 비어 있는 필드가 지층처럼 묻혀 있고, 이것을 정리하는 클렌징은 분석 단계에서 시작해야 하는 과업이다. 데이터 품질을 검수 가능한 기준으로 바꾸는 방법은 12기 4화에서 다뤘다. 이관을 마지막 달에 시작한 사업이 어떻게 되는지는 PMO 실전 노트 24가 기록해 두었다. 발주 문서 관점의 처방은 하나다. 이관을 구축 과업의 부속이 아니라 독립 과업으로 정의하고, 분석 단계부터의 일정과 별도의 검수기준을 붙이는 것이다.

전수 대사 - 표본이 아니라 전부

이관의 또 다른 난점은 대상이 움직인다는 것이다. 원장은 이관하는 동안에도 거래를 쌓는다. 그래서 실제 이관은 한 번의 복사가 아니라, 기준 시점까지의 본 이관과 그 이후 발생분을 따라잡는 증분 이관, 그리고 거래를 멈추는 짧은 정지점의 조합으로 설계된다. 정지점의 길이가 곧 컷오버 창의 길이이고, 2화의 전략 선택이 여기서 다시 소환된다.

옮긴 다음은 검증이다. 일반 시스템의 이관 검증은 표본으로 한다. 원장은 다르다. 계좌 하나의 오차가 곧 고객 한 명의 사고이므로, 검증은 전수 대사가 기본이다. 대사는 세 겹으로 설계한다.

겹	무엇을 맞추나	판정 기준
건수 대사	계좌·계약·거래 건수의 신구 일치	불일치 0건 (사유 소명된 제외 목록만 예외)
잔액 대사	계좌별·계정과목별 잔액 합계	오차 0원
거동 대사	이자·수수료 재계산 등 신구 병행 산출 비교	허용 오차와 소명 절차를 사전 합의

중요한 것은 세 번째 줄이다. 건수와 잔액은 0이 기준이지만, 재계산 로직의 차이에서 오는 거동 차이는 0이 될 수 없는 경우가 있다. 무엇이 허용되고 무엇이 결함인지의 경계를 검수기준에 미리 적지 않으면, 컷오버 전날 밤에 그 논쟁을 하게 된다.

리허설 횟수는 어떻게 정해지는가

리허설은 두 가지를 측정하는 실험이다. 이관에 실제로 걸리는 시간, 그리고 오류의 소진 속도. 첫 리허설의 오류가 100건이고 두 번째가 60건이면 아직 곡선이 내려오는 중이고, 연속 두 번 기준선 아래면 본 이관을 논할 수 있다. 조건이 하나 더 있다. 리허설은 운영과 같은 조건에서 해야 측정이 된다는 것이다. 축소된 데이터, 한가한 시간대, 열어 둔 뒷문에서 잰 시간은 컷오버 창 계산에 쓸 수 없는 숫자다. 리허설 환경의 운영 동등성 요건도 검수기준의 한 줄이 되어야 한다. 그래서 리허설 횟수는 "3회"처럼 미리 박는 숫자가 아니라, 판정 기준과 함께 적는 조건이다. 영국 TSB의 감독당국 조사가 지적한 첫 항목이 바로 이관 계획의 부실이었다는 것을 기억할 필요가 있다.

컷오버 계획과 철회 기준

마지막 조각은 되돌아오는 길이다. 컷오버 창 안에서 어느 시점까지 문제가 해소되지 않으면 구 시스템으로 돌아간다는 철회 기준, 그리고 철회 자체의 리허설. 철회 기준이 문서에 없으면 컷오버 당일의 의사결정은 매몰비용의 심리전이 된다. 여기까지 왔는데 돌아가느냐는 목소리를 이길 수 있는 것은 밤샘 회의가 아니라, 몇 주 전에 서명해 둔 기준선뿐이다. 되돌아갈 수 없는 다리 위에서 내리는 결정은 판단이 아니라 도박이다.

이관 검증 체크리스트 — 클렌징의 분석 단계 착수(별도 과업화) / 전수 대사 3겹(건수·잔액·거동)과 판정 기준의 검수기준 명문화 / 리허설의 종료 조건(오류 소진 기준) 합의 / 철회 기준·철회 리허설 포함한 컷오버 계획

보험의 계약 원장, 카드의 채권 원장도 같다. 원장급 데이터의 이관이라면 업권과 무관하게 전수 대사와 철회 기준이 검수의 뼈대다.

이관의 성공은 옮긴 날 확인되는 것이 아니라, 옮기기 전에 합의된 기준의 수만큼 미리 결정되어 있다.

이관 계획서에 철회 기준이 있습니까?

HFC컨설팅은 원장급 데이터 이관의 검증 체계와 컷오버 계획을 발주 단계에서 설계합니다.

changks@hfcconsulting.co.kr

1영업일 이내 답변 · 주식회사 에이치에프씨 컨설팅 · 대표이사 장기석

본 글은 일반적인 정보 제공을 목적으로 하며 개별 사안에 대한 법률·규제 자문이 아닙니다. 인용된 사례는 공개된 감독당국 발표 자료에 근거합니다.

📎 더 읽을거리

미즈호은행 행정처분 (일본 금융청) — 데이터 이관 작업에서 시작된 2월 장애의 공식 기록

TSB fined £48.65m (영국 FCA) — 이관 계획·리허설 부실이 낳은 비용의 원문

---

📚 AI 시대의 금융 차세대 전환 가이드 (전 8편)

◀ 이전 편: (04/08) 코어를 살 것인가 만들 것인가

다음 편 ▶ (06/08) AI는 차세대의 어디에 들어가는가

연재 전체 보기 →