제207화 — 인증하지 않는다

세 지역 90일 실증 뒤 정부기관 몇 곳이 공식 인증을 제안했다.

`National Continuity Rating`

등급.

A.

B.

C.

Daniel은 첫 회의에서 반대했다.

“한 글자로 줄이지 맙시다.”

정책담당은 말했다.

“시민이 이해해야 합니다.”

“거짓으로 이해하는 것보다.”

Amara가 중간.

인증 자체가 나쁜 건 아니다.

소방.

전기.

의료.

어떤 최소선은 필요.

문제는 무엇을 인증하느냐.

`도시가 90일 버틴다`

너무 큼.

대신 기능별.

마이크로그리드 전환시험 통과.

병원 로컬모드.

상호지원 계약.

물재활용.

데이터 mirror.

각 capability.

Daniel이 말했다.

“모듈 인증.”

“네.”

Amara.

지역 전체 등급은 없음.

`Continuity Capability Passport`

각 기능이 어떤 조건에서 검증됐는지.

Daniel은 passport라는 이름도 약간 싫었다.

그래도 총점보다 낫다.

첫 도시 프로파일.

Power: 30-day tested.

Medical: 90-day shadow-mode.

Food: seasonal pathway review only.

Water: 14-day physical isolation.

Communications: dual-provider failover tested.

사람이 보면 복잡.

하지만 정확.

보험사.

금융.

정부조달.

실제 사용.

문제.

한 도시가 Power 30-day를 전체 `30-day continuity`처럼 홍보.

또.

표시규칙.

기능명 반드시.

훈련유형.

실제/모사.

Daniel은 174화 우주 호환성 프로파일이 떠올랐다.

같은 문제.

`compatible`이 무엇인지.

여기서는 `tested`.

테스트 종류.

현실.

표준기구들끼리 협력.

OICI.

MCI.

Continuity.

하지만 합병 안 함.

Capability Passport는 메타 레이어.

각 조직 인증을 참조.

Daniel이 말했다.

“메타 표준.”

Whitaker가 말했다.

“조심하세요. 다시 중앙됩니다.”

맞다.

Passport 발급기관 하나가 모든 인증을 통제하면.

그래서 여러 발급기관.

공통 스키마.

상호인정.

국가.

보험.

표준기구.

어느 한 곳만.

아님.

첫 국제 문제.

국가 A의 전력 인증을 국가 B 보험사가 인정 안 함.

시험조건 다름.

해결.

`mutual recognition agreement`.

Capability Passport를 설계할 때 가장 강하게 반대한 사람은 지역정부 담당자였다.

“취약점이 공개되면 투자 빠집니다.”

현실.

물 7일.

의료 30일.

식량 single-source.

누가 그 지역에 공장 투자하고 싶을까.

Daniel은 투명성이 무조건 좋다고 말하려다 멈췄다.

정보가 사람을 벌줄 수도 있다.

보험료.

부동산.

기업.

Amara가 제안.

두 층.

공개: 주민에게 필요한 핵심 한계와 개선계획.

제한: 상세 인프라 취약점·복구시간·공급사.

그리고 가장 중요.

현재 상태만이 아니라 개선 추세.

취약한 지역이 투자해 좋아지는 걸 보여줄 수 있게.

한 지역: Water continuity 5 days → 12 → 21.

처음 숫자만 보면 약함.

추세는 강함.

투자자도.

보험도.

공공기금도.

Daniel이 말했다.

“점수 대신 이력.”

“네.”

훈련기록.

개선.

실패.

Capability Passport가 정적인 인증서가 아니라 살아 있는 운영이력.

좋다.

문제.

업데이트 부담.

작은 지역은 인력 부족.

자동 데이터 연동 일부.

단 검증.

수동확인.

공동기금이 기술지원.

부유한 도시만 예쁜 Passport 만드는 것 방지.

국제 상호인정에서는 더 복잡.

한 나라의 `hospital backup power tested`가 다른 나라에서는 테스트 기준 부족.

완전 통일?

아니.

상대국이 필요한 추가조건을 명시.

예: A 국가 인증 + 연료 72h 증빙.

그럼 인정.

이런 `recognition profile`.

Daniel은 읽다가 머리가 아팠다.

“표준 위 표준.”

Whitaker가 말했다.

“국제는 원래.”

그런데 실제 효과.

다국적 제조기업이 새 공장입지 평가에서 지역 Continuity Passport 참고.

단 한 숫자 아닌 프로파일.

전력.

물.

물류.

인력.

그 지역정부는 약한 물류를 개선.

경제개발.

Continuity 투자가 단순 비상비용이 아니라 산업경쟁력.

좋다.

반대효과도.

기업들이 좋은 지역에만 몰릴 수 있다.

공공기금은 약한 지역 개선.

정책.

Daniel은 분산생태계가 자동으로 공정해지지 않는다는 걸 계속 본다.

시장은 강한 노드에 더 자원을 준다.

그래서 공공·연대 트랙.

둘 다.

한 보험사는 Passport를 너무 단순한 등급으로 내부 변환.

A/B/C.

Daniel이 싫어했다.

막을 권한 없음.

대신 원본 프로파일을 계약에 첨부하도록 협상.

보험사는 등급을 쓰되 세부 조건도.

실제 클레임 때.

좋다.

사람은 요약을 원한다.

완전히 없앨 수 없다.

중요한 건 요약 뒤 원본.

Daniel은 이것도 Current data 철학과 같다고 느꼈다.

한 숫자.

필요할 수 있다.

하지만 그 숫자가 현실 전체가 아니란 걸 항상 열어두는 것.

Capability Passport 첫 국제 파일럿이 끝나자 한 기자가 물었다.

“그럼 어느 나라가 가장 준비됐습니까?”

Amara가 웃었다.

“무엇에 대해서요?”

기자가 멈췄다.

전력?

홍수?

식량?

의료?

90일?

1년?

질문 자체가 바뀐다.

Daniel은 그 장면이 마음에 들었다.

총점이 없는 구조가 사람에게 더 좋은 질문을 하게 만들었다.

완전 동일성 요구 안 함.

핵심 테스트결과와 방법 공개.

상대가 인정범위.

또 국제 인터페이스.

Amara가 말했다.

“국가끼리 같은 제도를 만들 필요 없습니다.”

“그럼.”

“서로 무엇을 믿을지 합의하면 됩니다.”

Daniel은 고개를 끄덕였다.

동맹이 아니라 호환.

좋다.

정부 한 곳은 자국 인증만 쓰겠다고.

문제 없음.

다만 해외 Mutual Aid에서 인정범위 좁음.

자기 선택.

Daniel은 강요하지 않았다.

시간 지나면 시장·보험이 결정.

실제로 다국적 기업들은 상호인정 가능한 지역을 선호.

공급망 이동 쉬움.

자국도 일부 참여.

경제적 보상.

Daniel이 말했다.

“또 시장.”

Ethan이 웃었다.

“정부보다 빠를 때도.”

한 시민단체는 Capability Passport가 부유한 지역을 더 좋은 등급으로 보여줄 거라 우려.

Amara가 말했다.

“등급이 없어서 그나마 낫습니다.”

부족한 기능도 공개.

그럼 지원 우선순위에 활용.

단 부동산 가격·보험 차별 가능.

정책.

민감.

Daniel은 이 문제가 단순 기술이 아님을 안다.

공개 투명성과 낙인.

균형.

일부 상세는 공공기관·보험에.

대중에는 핵심 준비·한계.

지역 주민도 자기 취약점을 알아야.

첫 Passport 공개 날 언론은 결국 순위를 만들었다.

어느 도시가 강한지.

Daniel이 한숨.

Amara가 말했다.

“사람은 순위 좋아합니다.”

“우린 안 만들었는데.”

“막을 순 없죠.”

Daniel은 받아들였다.

정보 공개 후 사람들이 어떻게 해석할지까지 통제할 수 없다.

할 수 있는 건 원본이 정확하도록.

그리고 총점이 공식 진실처럼 굳지 않게.

Continuity는 `인증된 안전`이 아니라 검증된 특정 능력들의 집합.

그 원칙만 지키기로 했다.

Capability Passport 첫 갱신시점에서 흥미로운 일이 생겼다.

한 도시는 기능이 실제로 좋아졌는데 공개 프로파일이 더 나빠 보였다.

왜?

전에는 몰랐던 취약점을 새로 발견했기 때문.

Food: `unknown single-source exposure`

가 `fertilizer single-source exposure: high` 로 바뀜.

사람들은 숫자만 보면 악화.

실제로는 이해가 좋아짐.

Daniel이 말했다.

“이거 중요합니다.”

좋은 진단이 처음에는 나쁜 성적처럼 보일 수 있다.

Near-miss 보고 증가와 같다.

Passport는 그래서 `discovered risk`와 `created risk`를 구분.

새로 생긴 문제.

원래 있었지만 이제 보이는 문제.

다름.

보험사도 이 구분을 받아들이는 데 시간이 걸렸다.

처음에는 high risk 표시만 보고 보험료 상향.

도시 반발.

Amara가 중재.

`known + mitigation plan`이 `unknown`보다 오히려 낫다는 데이터를 쌓는다.

몇 년 뒤 보험모델도 바뀔 수 있다.

Daniel은 이게 좋은 문화라고 봤다.

모르는 걸 숨기지 않아도 벌받지 않는 구조.

과학.

안전.

도시.

모두.

한 지방정부는 취약점 공개 후 정치공격을 받았다.

“준비 안 됐다.”

담당자는 공개회의에서 말했다.

“맞습니다. 그래서 투자합니다.”

Daniel은 그 말을 오래 기억했다.

완벽하다고 주장하는 것보다 부족을 인정하고 개선.

그게 장기 신뢰.

Capability Passport의 진짜 기능은 준비된 곳에 도장을 주는 게 아니라 무엇을 다음에 고칠지 공개적으로 기억하는 것으로 바뀌었다.