정용민 스트래티지샐러드 대표
1982년 미국 시카고. 익명의 누군가가 약국 진열대에 놓인 타이레놀 캡슐에 청산가리를 주입했다. 일곱 명이 사망했다. 제조사인 맥닐컨슈머프로덕츠와 모회사 존슨앤존슨은 범인이 아니었다. 그들은 유통망 어딘가에서 저질러진 외부 범죄의 피해자였다. 그럼에도 맥닐은 시장에 유통 중이던 타이레놀 3100만 병을 즉각 전량 회수했다. 당시 기준으로 1억 달러가 넘는 비용이었다. 사과했고, 투명하게 공개했으며, 피해자 중심으로 움직였다. 위기관리론의 교과서가 된 사건이다.
40여년이 지난 지금도 한국의 기업 위기관리 강의실과 컨설팅 현장에서 이 케이스는 반복적으로 소환된다. “타이레놀처럼 해야 한다”는 말은 위기관리의 불문율처럼 통용된다. 그런데 타이레놀 케이스와 한국의 기업 위기 케이스들은 과연 유사한 구조인가?
기업은 더이상 선의의 행위자가 아니다
기존 위기관리론은 암묵적으로 기업을 선의의 행위자로 전제한다. 위기는 기업 밖에서 오고, 기업은 그것을 당한다는 구조다. 타이레놀 모델이 그 전제의 정점에 있다. 범죄자가 위기를 만들었고, 맥닐은 피해자이면서 위기를 관리했다.
그러나 한국 기업 위기의 실제를 들여다보면 이 전제는 대부분 통하지 않는다. 기업 내부 갑질 케이스에서는 누가 위기를 만들었는가? 대리점 갑질 폭언 녹취 파일이 공개되었을 때, 그 위기의 원인은 어디에 있었나? 데이터센터 화재로 수천만 명이 서비스 장애를 겪었을 때, 단일 장애점 구조를 설계하고 방치한 것은 누구였는가? 통신사 고객들의 개인정보가 유출되었을 때, 보안 인프라에 투자하지 않은 책임은 어디로 향해야 하는가?
타이레놀 케이스를 만능 교과서로 삼는 한국 위기관리론의 가장 큰 문제는 이것이다. 한국 기업 위기의 실질적 다수는 기업이 피해자가 아니라, 기업 자신의 행위 또는 부작위가 위기의 직접 원인인 구조다. 이 차이를 무시한 채 타이레놀 모델을 적용하면, 위기 자체를 잘못 판단하게 되는 오류에 빠진다.
두 축으로 위기의 실체를 바라보자
한국 기업 위기를 있는 그대로 분류하기 위해서는 두 개의 축이 필요하다. 첫 번째 축은 주체 ‘책임도’다. 해당 위기에 대해 관리 주체가 지는 사회적, 도덕적, 법적 책임의 총량이다. 두 번째 축은 ‘위기유발의도의 강도’다. 위기 발생 구조에서 특정 행위자의 목적적, 의식적 의도가 얼마나 강하게 개입되었는가다.
여기서 중요한 전제가 하나 있다. 두 축 모두 시작점이 0이 아니라는 것이다. 어떤 사건이 위기로 판정되는 순간, 해당 주체에게는 최소한의 사후 대응 ‘책임’이 이미 발생해 있다. 마찬가지로 위기 발생 이전 주로 목격되는 ‘방치, 방관, 방목’은 의도가 없는 현상이 아니다. 위기관리의 본질적 정의인 “마땅히 해야 할 일을 적시에 하는 것”을 위반하는 소극적 선택으로서, 약한 형태의 위기유발의도인 셈이다. 이렇듯 모든 위기에는 의도와 책임이 존재한다. 분류되어야 하는 것은 그 존재 여부가 아니라 강도의 차이다. 이 두 축을 교차시키면 네 개의 영역이 도출된다. 이것이 이슈, 위기 통합 관리 매트릭스다.
제1사분면: 작위형 위기, 가장 중한 유형
주체 책임도 크고, 위기유발의도도 강한 조합이다. 식별 가능한 특정 행위자의 의식적, 선택적 행위 자체가 위기의 직접 발생 원인인 경우다. 핵심 판별 기준은 하나다. “해당 행위자가 그 행위를 하지 않았다면 위기가 발생하지 않았을까?”
이 유형에는 개인 일탈형, 계획적 논란화형, 조직적 불공정거래형, 허위, 기만 마케팅형, 안전, 환경 기준 의도적 위반형, 재무 조작형, 채용, 노동 착취 설계형이 포함된다. 대표적인 내부 갑질과 거래처 등 외부 갑질, 폭언, 부적절한 정치성 강요, 분식회계, 가격 담합 등이 이 유형의 대표 케이스들이다.
두 축 모두 최고값에 위치하는 이 사분면은 성격상 가장 중한 유형이다. 대응 전략의 핵심은 행위자 격리와 행위에 대한 직접적 책임 인수다. 언어적 사과만으로는 수습이 불가능하며, 구조적 재발 방지의 가시화가 필수적으로 요구된다. 한국 오너 기업에서 자주 목격되는 패턴은 가해 당사자가 동시에 위기관리 의사결정자인 이중 구조다. 이 구조에서 행위자 격리 없이는 어떤 대응 전략도 공중의 신뢰를 회복하지 못한다는 사실을 종종 목격해 왔다.
제2사분면: 부작위형 위기, 한국 위기의 실질적 다수
주체 책임도는 크지만, 위기유발의도는 약한 조합이다. 주체에게 위기를 유발하려는 명시적 의도는 없었지만, 조직 시스템의 설계 부재, 방치, 방관, 방목이 위기를 구조적으로 만들어낸 경우다. 핵심 판별 기준은 “조직이 마땅히 해야 할 일을 적시에 했다면 위기가 발생하지 않았을까?”다.
보안 방목형, 인프라 방치형, 노동안전 방관형, 가치관, 문화 방관형, 운영, 마케팅 과실형이 이 유형에 포함된다. 대규모 고객 개인정보 유출, 데이터센터, 생산시설, 물류센터 화재, 근로자 연속 사망, 남혐, 여혐 이슈, 기업의 정치 사회 아젠다 몰이해로 발생된 위기들이 이 사분면의 대표 케이스들이다.
이 유형에서 방치, 방관, 방목의 삼분법은 내부 귀책 수위를 판별하는 기준이 된다. 방목은 시스템 자체를 설계하지 않은 것, 방치는 시스템이 있었지만 작동을 내버려둔 것, 방관은 문제가 가시화되는 것을 인지하면서도 개입하지 않은 것이다. 방관의 귀책이 가장 무거운 이유는 인지 이후의 무선택이 위기유발의도 선택의 한 형태이기 때문이다.
한국 기업 위기의 실질적 다수가 이 사분면에 분포한다는 사실은 중요한 의미를 담고 있다. 한국 기업의 위기관리 실패가 대부분 악의보다 무관심에서 비롯된다는 의미다. 그러나 공중은 무관심을 악의보다 가볍게 보지 않는다. 오히려 “알면서도 하지 않았다”는 방관의 증거가 드러나는 순간, 공중의 판단은 더욱 가혹해진다.
제3사분면: 이슈관리 핵심 영역, 위기 이전의 공간
주체 책임도가 적고, 위기유발의도 약한 조합이다. 아직 위기로 전환되지 않은 사회적 갈등 잠재력의 영역이다. 관리 주체의 직접적 귀책이 낮고 위기를 유발하려는 의도도 약하거나 부재하지만, 방치하면 위기로 전환될 수 있는 잠재적 긴장 상태다.
중요한 것은 이 사분면이 이슈관리 유형 전체를 포괄하는 공간이 아니라는 점이다. 책임도나 유발의도가 사회적 가시화의 임계점을 넘는 순간, 그 이슈는 위기로 판정되어 다른 사분면으로 이동한다. 즉, 이 사분면은 두 축 모두 임계점 이하인 가장 순수한 형태의 이슈만을 포함하는 영역이다.
사회적 의제 충돌형 이슈, 규제 환경 변화형 이슈, 업계 전반 신뢰 하락형 이슈, 기술, 사회 변화 충돌형 이슈가 여기에 속한다. ESG 관련 이슈들, 플랫폼 경제와 기존 규범의 마찰, 인공지능·데이터 활용을 둘러싼 사회적 논쟁이 이 영역에 위치한다.
이 사분면에서의 개입비용은 위기로 전이된 이후의 수습비용과 비교할 수 없이 낮다. 이슈관리의 실패는 이슈를 위기로 악화되는 것을 방치한 것이다.
제4사분면: 외부공세형 위기, 타이레놀이 속하는 곳
주체 책임도는 적지만, 위기유발의도가 강한 조합이다. 실질 귀책은 낮거나 최소인데, 강한 위기유발의도가 위기를 구동하는 경우다. 이 강한 위기유발의도의 출처는 주로 외부다. 주체의 책임이 적은데 강한 위기유발의도가 존재한다면, 그 의도의 주체는 논리적으로 외부일 수밖에 없다.
1982년 타이레놀 케이스가 바로 이 사분면에 위치하는 케이스다. 외부 범죄자의 강한 위기유발의도가 위기를 구동했고, 맥닐사의 실질 귀책은 최소였다. 타이레놀 모델이 교과서로 기능할 수 있는 것은 이 사분면 안에서만이다. 한국 기업 위기의 다수가 제2사분면에 분포하는데 타이레놀 모델을 적용해온 것, 이것이 한국 위기관리론의 가장 큰 구조적 오류라고 볼 수 있다.
이 유형에는 외부범죄 공격형, NGO, 시민단체 공세형, 경쟁사 마타도어형, 정치적 표적화형, 전직 임직원 보복형, 미디어, 인플루언서 표적형이 포함된다. 생리대 위해성 논란이 대표 케이스다. NGO 연계 연구팀의 공세 구조가 위기를 구동한 반면, 결과적으로 실질 귀책은 최소였다.
이 사분면에서 가장 빈번하게 발생하는 전략 오류는 제2사분면의 대응 방식, 즉 내부 개선과 사과 중심 전략을 선택하는 것이다. 수습할 내부 귀책이 없는 상황에서 사과를 선택하는 순간, 공중은 귀책이 있다는 신호로 읽는다. 분류가 잘못되면 처방이 잘못된다.
분면에서의 위치는 계속 고정되지 않는다
이 매트릭스의 가장 중요한 특성 중 하나는 정적이지 않다는 것이다. 위기는 진행되고, 대응이 개입되며, 공중의 해석이 축적되면서 케이스의 사분면 위치는 이동한다.
두 축의 이동 메커니즘은 근본적으로 다르다. X축(주체 책임도)은 객관적 사실의 확인과 변경에 의해 움직이는 경성(硬性) 변수다. 추가 사실 발견, 반복 발생, 은폐 시도 발각, 법적 판결 확정이 X축을 상승 이동시킨다. 반면 X축의 하강 이동은 극히 어렵다. 한번 확정된 귀책은 사실상 사라지지 않는다.
Y축(위기유발의도)은 공중의 인식과 해석에 의해 움직이는 동적 변수다. 위기 발생 이후 주체의 대응 방식을 관찰하면서, 공중은 위기유발의도를 소급하여 재평가한다. 늦장 대응, 축소 시도, 형식적 사과는 모두 사전 의도의 증거로 해석된다. 반대로 진정성 있는 적시 대응은 Y축의 추가 상승을 차단한다.
즉, 실무적으로 위기관리 주체가 실질적으로 통제 가능한 변수는 Y축이다. X축, 즉 이미 발생한 귀책은 사후에 없애는 것이 사실상 불가능하다. 그러나 Y축, 즉 공중이 인식하는 위기유발의도는 대응의 적시성과 진정성으로 방어할 수 있다.
가장 파국적인 경로는 제2사분면에서 출발한 위기가 대응 실패를 거쳐 공중의 Y축 재판단을 통해 제1사분면으로 이동하는 것이다. 초기에는 보안 방목형의 부작위 위기였던 케이스가 있다. 그러나 늦장 공지, 형식적 사과, 피해 규모 축소 시도가 반복되면서 공중의 판단은 바뀌었다. 단순한 무관심이 아니라 의도에 대한 판단이 소급하여 형성된 것이다. 대응의 실패가 위기 성격 자체를 바꿔버린 경우다.
분류가 달라지면 처방이 달라진다
처방이 달라지면 결과도 달라진다. 타이레놀 케이스는 제4사분면의 이야기다. 한국 기업 위기의 다수는 제1사분면과 제2사분면의 이야기다. 이 두 세계에는 같은 처방이 통하지 않는다. 핵심은 위기유발의도라는 개념에 주목하자는 것이다. 평시에도, 위기 국면에도, 이 개념은 작동한다.
X축의 책임은 때로 시간이 소멸시켜 준다. 사건은 잊히고 귀책은 희미해진다. 그러나 위기가 불타오르는 국면에서 살길은 단 하나다. 공중이 인식하는 위기유발의도를 최소한으로 인정받는 것. 그것이 타이레놀이 40년 뒤에도 교과서로 남아 있는 진짜 이유다. 맥닐은 귀책이 없어서 살아남은 것이 아니다. 위기유발의도를 단 한 순간도 의심받지 않았기 때문에 살아남은 것이다.
한국 기업들이 진정으로 배워야 할 것은 자신의 위기가 어느 사분면에 위치하는지를 냉정하게 직시하는 것, 그리고 그 사분면에서 공중이 위기유발의도를 어떻게 읽고 있는지를 끊임없이 주시하는 것이다.
