새벽 장애를 90분 만에 잡았는데, 정작 끝나고 나서 타임라인·원인·영향 범위·재발 방지책을 정리하느라 2시간을 더 쓰는 상황이 꽤 생생했다. r/sysadmin에 오늘 올라온 글에서도 P1 대응 후 지친 팀이 같은 일을 반복한다고 했고, 댓글도 “ITIL이 없으면 incident도 없다” 같은 농담부터 결국 누가 문서화를 떠안느냐는 얘기로 흘렀다. 흥미로운 건 사람들이 이미 해결책 비슷한 걸 각자 만들고 있다는 점이다. Slack/Teams 로그, 모니터링 알림, 티켓 코멘트, 배포 기록을 뒤져서 시간순으로 붙이고, 마지막에 사람이 말투를 다듬는다. 문제는 이 과정이 매번 비슷한데도 장애 직후 가장 피곤한 사람이 한다는 것. 고급 엔지니어 시간이 보고서 복붙과 기억 복원에 녹아내리는 셈이다. 처음부터 거창한 AIOps가 아니라, 사고 채널과 알림을 연결해 초안 타임라인을 만들고 빠진 질문만 체크리스트로 물어보는 작은 도구가 더 현실적으로 보인다. “보고서 작성”을 자동화한다기보다, 새벽 3시에 이미 끝난 일을 다시 추리하지 않게 해주는 제품.