1) 휴리스틱은 오류가 아니라 속도-복잡성 절충의 기본 기술이다

흔히 휴리스틱을 “잘못된 추론”으로만 이해하지만,
Hollnagel의 맥락에서는 휴리스틱은 운영 필수 기능에 가깝다.
복잡한 환경에서 모든 정보를 완전하게 계산하는 건 불가능하므로,
사람은 제한된 시간 안에 쓸 수 있는 규칙으로 문제를 축소한다.

이 축소가 없으면 결정은 멈춘다.
따라서 휴리스틱의 존재 자체를 없애려는 접근은 현실적이지 않다.
더 나은 접근은 휴리스틱이 어떤 상황에서 정확도를 높이고,
어떤 상황에서 오판을 키우는지 경계 조건을 명시하는 것이다.

ETTO 관점에서 휴리스틱은 철저성의 포기가 아니라,
제한된 철저성을 유지하며 실행 가능성을 확보하려는 전략이다.
문제는 전략이 아니라 전략의 무비판적 일반화다.

2) 판단 휴리스틱의 패턴: similarity, availability, anchoring

본문에서 제시된 판단 휴리스틱은 지금도 의사결정 교육의 핵심이다.
대표성(representativeness)은 비슷해 보이면 같은 것으로 판단하게 만들고,
가용성(availability)은 떠오르기 쉬운 사례를 실제 빈도보다 과대평가하게 만든다.
조정·정박(anchoring)은 초기값이 이후 추정 전체를 끌어당긴다.

이 규칙들은 빠른 판단에 매우 유용하다.
다만 고위험·저빈도 사건에서는 치명적일 수 있다.
평소 자주 보던 패턴에 과도하게 기대면
새로운 위험 신호를 기존 범주에 잘못 매핑하게 된다.

따라서 실무에서는 “휴리스틱 금지”가 아니라
“휴리스틱 교차검증”을 설계해야 한다.
예를 들어 1차 판단은 빠르게 하되,
고위험 신호가 감지되면 반드시 다른 관점의 2차 확인을 거치게 하는 방식이 효과적이다.

3) 개념형성 휴리스틱: focus gambling과 conservative focusing의 딜레마

Hollnagel이 소개한 개념형성 전략은 ETTO 성격이 선명하다.
focus gambling은 가설을 기민하게 바꾸며 빠른 적응을 노리고,
conservative focusing은 한 번에 하나씩 조심스럽게 바꿔 검증 정확도를 높인다.
전자는 효율, 후자는 철저성에 가깝다.

어느 쪽이 절대적으로 옳은지는 상황이 결정한다.
변수 변화가 빠르고 피해가 제한적이면 빠른 전환이 유리할 수 있고,
변화 속도가 느려도 실패 비용이 크다면 보수적 접근이 유리하다.
문제는 조직이 이 선택을 상황 논리로 하지 않고,
문화적 취향이나 리더 성향으로 고정할 때 생긴다.

그래서 팀 운영에서는 가설 전환 규칙을 문서화하는 것이 좋다.
언제 가설을 유지하고, 언제 전환하며,
전환 시 어떤 데이터 최소치를 요구할지 합의하면
개인차에서 발생하는 품질 편차를 줄일 수 있다.

4) Work Related ETTO Rules: 현장의 비공식 규칙은 왜 반복적으로 생겨나는가

Chapter 2의 작업 ETTO 규칙 목록은 현장 언어와 거의 동일하다.
“지금은 괜찮아 보인다”, “늘 하던 방식이다”, “나중에 누가 확인하겠지”,
“이번엔 시간이 없다”, “절차대로 다 하면 마감 못 맞춘다” 같은 문장들.
이 규칙은 규범 파괴라기보다 제약 대응의 산물이다.

특히 위험한 조합은 ‘앞에서 했겠지’와 ‘뒤에서 하겠지’가 겹치는 순간이다.
확인 책임이 공중에 뜨고, 모두가 누군가가 했다고 가정하면
실제로는 아무도 하지 않은 상태가 된다.
이것이 복잡 시스템에서 자주 보이는 누락 경로다.

따라서 개선은 규칙 문장 자체를 금지하는 것보다
그 문장이 생겨나는 압력 구조를 바꾸는 데 집중해야 한다.
일정 압박, 분절된 책임, 불명확한 handoff 규칙을 그대로 둔 채
주의 환기만 반복하면 비공식 규칙은 더 은밀해질 뿐 사라지지 않는다.

5) 규칙은 개인이 아니라 시스템이 강화한다: 보상구조를 보지 않으면 재발한다

현장 ETTO 규칙은 경험을 통해 강화된다.
빠른 경로로도 문제가 없었던 경험이 반복되면
해당 경로는 ‘비공식 표준’으로 승격된다.
특히 속도와 처리량이 칭찬받고,
검증 비용이 눈에 띄는 환경에서는 강화 속도가 더 빠르다.

이런 구조에서 개인에게만 책임을 묻는 건 제한적 효과만 낸다.
왜냐하면 개인은 조직이 설계한 보상 신호를 따라가기 때문이다.
같은 KPI, 같은 일정, 같은 승인 체계가 유지되면
새로운 사람도 같은 규칙을 학습한다.

ETTO 관점의 교정은 따라서 2축이어야 한다.
하나는 즉시 안전을 위한 현장 보정(필수 단계 복원),
다른 하나는 반복을 멈추는 구조 보정(KPI·권한·handoff 재설계)이다.
둘 중 하나만 하면 효과는 단기적이다.

6) 실무 적용: ETTO 규칙을 ‘감시’가 아니라 ‘조기 신호’로 다뤄라

조직은 종종 ETTO 규칙을 적발 대상처럼 다룬다.
그러나 적발 중심 접근은 보고 회피를 키우고,
규칙을 표면 아래로 숨긴다.
더 효과적인 방법은 규칙 출현을 위험 기울기의 조기 신호로 보는 것이다.

예를 들어 다음 문장들이 반복되면 즉시 리뷰 트리거로 삼을 수 있다.
“이번엔 체크 생략해도 된다”, “항상 이렇게 해왔다”,
“다음 단계에서 잡힐 거다”, “문제 생기면 그때 보자”.
이 문장들은 사람의 태도보다 시스템 압력을 반영하는 센서 신호다.

리뷰 방식도 바꿔야 한다.
규칙 사용 횟수만 세지 말고,
어떤 상황·팀·시간대에서 집중되는지 맥락으로 분석해야 한다.
그래야 ‘누가 자주 어기나’가 아니라
‘어떤 조건이 규칙 위반을 정상화하나’를 찾을 수 있다.

7) Part 2-4 정리: 지름길을 없애려 하지 말고, 지름길이 위험해지는 경계를 관리하라

Part 2-4의 핵심은 간단하다.
휴리스틱과 작업 규칙은 현실 운영을 가능하게 하는 도구다.
문제는 도구의 존재가 아니라 무제한 일반화다.
경계가 없으면 유용한 지름길이 위험한 습관으로 바뀐다.

따라서 ETTO 실무는 세 가지로 요약된다.
첫째, 휴리스틱을 금지하지 말고 검증 트리거를 붙일 것.
둘째, 비공식 규칙을 처벌 대상이 아니라 압력 지표로 읽을 것.
셋째, 반복 규칙의 배경 보상구조를 함께 수정할 것.

다음 Part 2-5에서는 개인(심리) ETTO 규칙과
조직(집단) ETTO 규칙을 통합해,
왜 안전관리가 개인 개선만으로 끝나면 실패하는지,
그리고 조직 설계로 확장해야 하는 이유를 정리한다.

Part 2-4를 실전으로 옮길 때는 ‘지름길의 조건부 허용’ 원칙이 유효하다.
지름길을 무조건 금지하면 보고가 숨고,
무조건 허용하면 경계가 사라진다.
따라서 어떤 조건에서만 단축을 허용할지,
단축 후 어떤 보완 검증을 반드시 붙일지,
단축이 연속으로 반복되면 언제 자동 중단할지까지 명시해야 한다.
이렇게 해야 휴리스틱의 속도 이점은 살리고,
휴리스틱의 오판 비용은 제한할 수 있다.

또 하나의 실무 포인트는 언어 모니터링이다.
“원래 이렇게 해요”, “지금은 일단 넘기죠”, “다음 팀이 보겠죠” 같은 문장은
단순한 말버릇이 아니라 시스템 압력이 표면화된 신호다.
이런 문장을 수집해 월 단위로 맥락 분석하면
어느 부서·어느 시간대·어느 업무구간에서
ETTO 편향이 구조적으로 커지는지 발견할 수 있다.
언어를 데이터로 다루는 순간 개선의 타이밍이 빨라진다.

여기에 휴리스틱 안전장치를 붙이면 더 효과적이다.
고위험 의사결정에서는 최소 2종의 판단 휴리스틱을 교차 적용하게 하고,
대표성 판단을 했으면 가용성 반례를 의무 확인하도록 하거나,
초기 정박값을 제시한 사람이 아닌 다른 구성원이 대체 기준값을 제안하게 만드는 식이다.
이런 장치는 의사결정을 느리게 만들기 위한 장치가 아니라
빠른 판단의 맹점을 짧은 추가 시간으로 보완하는 장치다.
즉 휴리스틱을 없애지 않고, 휴리스틱의 실패 모드를 통제하는 설계가 ETTO 실무의 핵심이다.

운영 단계에서는 실제 적용 여부를 짧은 샘플 감사로 확인할 수 있다.
월 1회 랜덤 사례를 추출해
“어떤 휴리스틱이 쓰였는지”, “교차검증이 있었는지”,
“검증 생략 사유가 기록됐는지”를 체크하면
규칙이 문서에만 존재하는지 현장에서 작동하는지 금방 드러난다.
감사 목적은 처벌이 아니라 실패 모드 조기 발견이다.

요컨대 휴리스틱 관리의 목표는 인간을 느리게 만드는 것이 아니다.
빠르게 판단하되, 빠른 판단이 위험해지는 경계에서만
짧고 강한 안전장치를 작동시키는 데 있다.

이를 위해 조직은 휴리스틱 후속학습을 제도화할 수 있다.
월별로 대표 사례를 골라
어떤 판단 지름길이 사용됐는지, 당시엔 왜 합리적이었는지,
결과적으로 어떤 리스크가 남았는지 리뷰하면
현장은 휴리스틱을 숨기지 않고 개선 대상으로 다루게 된다.
숨겨진 지름길이 줄어들수록 사고 이전의 약한 신호를 더 빨리 포착할 수 있다.

또한 작업 ETTO 규칙 목록을 팀별로 커스터마이즈하는 것이 좋다.
Hollnagel이 제시한 대표 문장(“나중에 확인하자”, “늘 이렇게 했다”)을 기본틀로 두고,
각 팀의 실제 문구를 추가해 분기마다 업데이트하면
조직은 추상 개념이 아니라 자기 언어로 위험 기울기를 읽을 수 있다.
같은 규칙이라도 부서마다 의미가 다를 수 있기 때문에
맥락 주석을 함께 남기는 것이 중요하다.
규칙을 살아 있는 사전처럼 관리할 때 휴리스틱 통제는 교육 이벤트가 아니라
일상 운영의 일부로 정착된다.
여기에 분기별 재훈련 대신 사례 기반 마이크로 피드백을 주간 단위로 붙이면
규칙 변형이 빠르게 감지되고 위험한 지름길의 확산 속도도 눈에 띄게 낮아진다.
현장에서는 이 작은 피드백 루프가 가장 실용적인 안전장치가 된다.
큰 제도 변경보다 빠르게 편향을 줄일 수 있다.
그래서 휴리스틱 관리는 주간 리듬이 핵심이다. 지속성이 성과를 만든다.