[게임기획] 리스크 분석·완화 계획 (Risk & Mitigation) 게임기획서

ⓒ CAPCOM - DEVIL MAY CRY 5 Devil Hunter Edition

 

리스크 분석·완화 계획 (Risk & Mitigation) 게임기획서

이 문서는 프로젝트 전 단계(프리프로덕션 → 프로덕션 → 인증 → 런치 → 라이브)에서 발생 가능한 주요 리스크들을 식별하고, 각 리스크에 대해 발생확률·영향·감지방법·완화책·비상대응(컨틴전시)까지 구체적으로 담아 실행 가능한 형태로 만들었습니다. 팀에 바로 배포해서 리스크 관리체계를 세우고 스프린트 계획에 반영하면 됩니다.

문서 버전: 1.0  
작성일시: 2026-09-11 PM 13:00
대상: 프로듀서 / PM / 테크 리드 / 아트 리드 / 라이브옵스 / QA

요약 (한 줄)
프로젝트의 기술·인력·콘텐츠·플랫폼·운영 관련 리스크를 체계적으로 관리하여 사업 실패 확률을 최소화하고, 문제 발생 시 빠르게 복구(복원)할 수 있는 실전형 완화·대응 플랜을 제공합니다.


1. 리스크 관리 프레임워크 (간단)
- 식별 → 평가(가능성×영향) → 우선순위화 → 완화(Preventive) → 탐지/모니터링 → 대응(Contingency) → 회고(사후분석)  
- 책임자(Owner) 지정: 각 리스크마다 명확한 담당자 지정 필수(책임·권한 포함)  
- 리스크 등급: High / Medium / Low (우선순위 결정 지표)  
- 문서 형식: 리스크 레지스터(표준 CSV/Excel)로 운영 — 실시간 업데이트

추천 리스크 레지스터 컬럼(템플릿)
- RiskID, RiskTitle, Description, Phase(예: Prod I), Category(Tech/Art/Platform/Legal/Business/People/Ops), Likelihood(High/Med/Low), Impact(High/Med/Low), RiskScore(수치화), Owner, DetectionMethod, PreventiveActions, ContingencyPlan, Trigger(발생신호), ExpectedMTTR(평균복구시간), Status, LastUpdated


2. 주요 리스크 목록 (우선순위 높은 항목 중심)
아래는 AAA 2D 스타일리시 액션 프로젝트에서 실제로 치명도가 높은 상위 리스크들과 권장 완화책을 정리한 표준 템플릿입니다. 각 항목은 프로젝트 특성에 맞춰 수치·세부 절차로 보완해야 합니다.

1) 기술 리스크 — 네트워크 권위형 히트판정(Rewind) 실패  
- 설명: 서버 리와인드 기반 히트판정 구현 시 CPU·동시성 부담으로 서버 tick 지연 또는 불일치 발생  
- 가능성: Medium, 영향: High → 우선순위: High  
- 사전완화(Preventive)
  - PoC 단계에서 Rewind vs Conservative 성능 비교(벤치마크) 수행.  
  - 서버 측 히트판정 모듈을 모듈화 하여 fallback(보수적 체크)로 전환 가능하게 설계.  
  - tick latency 모니터링·알림(자동) 설정.  
- 탐지(Detect)
  - server_tick_p95/p99 상승, clientPredictionMismatch_rate 급증 모니터링.  
- 대응(Contingency)
  - 긴급: Rewind 기능을 feature-flag로 비활성화 → Conservative 검사로 전환(컷오버 스크립트 준비).  
  - 복구목표(MTTR): 1–4시간(핵심 스크립트로 롤백).  
- 책임자: Network Lead, SRE

2) 플랫폼 인증 지연(PS5 TRC / Switch NR)  
- 설명: 제출 전 요구사항 누락·증빙 미비로 인증 반려 → 출시 지연  
- 가능성: Medium, 영향: High → 우선순위: High  
- 사전완화
  - 인증 체크리스트(플랫폼별) 초기부터 문서화 및 담당자 배정.  
  - Dry‑Run 제출(내부) 및 증빙 패키지(동영상·로그·manifest) 자동 생성 스크립트 마련.  
- 탐지
  - 체크리스트 미완료 항목 자동 리포트(주간)  
- 대응
  - 심사 의견 도착 시 48시간 회전 대응 팀 가동(증빙 보강·패치 제출).  
  - 컨틴전시: 출시 일정 재조정(마케팅과 합의) 및 핫픽스 일정 확보.  
- 책임자: Producer, Platform Lead

3) 콘텐츠 병목(아트 납품 지연)  
- 설명: 대량 스프라이트 · 애니 자산 납품 지연으로 콘텐츠 파이프라인 정체  
- 가능성: High, 영향: High → 우선순위: High  
- 사전완화
  - 아트 파이프라인 표준화(네이밍, 메타데이터, 템플릿) 및 외주 풀 확보.  
  - 스프라이트 파이프라인 자동화(메타 체크·정규화 CI) 도입.  
  - 외주 계약에 버퍼(스파이크 용량) 포함.  
- 탐지
  - 아트 납품 일정 대비 실적(주간) 자동 리포트, backlog 증가 모니터링  
- 대응
  - 핵심 에셋 우선순위(핵심 루프용) 재정렬, 비핵심은 후순위 연기.  
  - 외주 증원(급파) 또는 내부 인력 전환.  
- 책임자: Art Director, Producer

4) 경제 붕괴(인플레이션) — 라이브 중  
- 설명: 론칭 후 아이템/화폐 밸런스 오류로 과도한 화폐 유통 → 경제 붕괴  
- 가능성: Medium, 영향: High → 우선순위: High  
- 사전완화
  - 이벤트 전 경제 시뮬레이션(밸런스 시뮬레이터), 예측 모델 운영.  
  - 소규모 A/B 테스트로 드랍률·상점 가격 검증.  
  - 실시간 대시보드와 자동 경보(돈의 속도(MoneyVelocity) 임계치 초과).  
- 탐지
  - TotalCurrencySupply 급증, avg_gold_per_player 상승 추적  
- 대응
  - 자동 Sink 증가(상점 가격 조정, 세금 인상, 이벤트 화폐 소각) 스크립트 즉시 적용.  
  - 긴급 패치로 드랍률 하향.  
- 책임자: Economy Designer, LiveOps

5) 보안·치팅(계정 도용·비정상 거래)  
- 설명: 봇·치트로 인한 게임플레이 훼손 및 경제 악용  
- 가능성: Medium, 영향: High → 우선순위: High  
- 사전완화
  - 서버 권위 모델로 핵심 로직 서버 처리.  
  - 텔레메트리 기반 이상행동 탐지 룰(속도·DPS·이상거래)과 자동 플래그 시스템 도입.  
  - 계정 보안(2FA 권장), 의심 계정 자동 제재 파이프라인(임시 동결).  
- 탐지
  - anomaly detection(보정된 threshold), anti-cheat 이벤트 알람  
- 대응
  - 의심 계정 임시 정지 + 수동 조사, 환불/재발급 프로세스 정비  
  - 필요 시 제3자 안티치트 솔루션(EAC) 연동 검토  
- 책임자: Security Lead, LiveOps

6) 인력 이탈 / 핵심 인물 공백  
- 설명: 핵심 개발자·리드 이탈로 주요 기능 개발 지연  
- 가능성: Medium, 영향: High → 우선순위: High  
- 사전완화
  - 다중 인수인계 문서화, 지식 공유(위키/코드 문서), 크로스 트레이닝 실시  
  - 외주·단기 파견 풀 확보(대체 인력 계약)  
- 탐지
  - 인력 이직 의향 설문 및 프로젝트버짓·버너아웃 지표 모니터링  
- 대응
  - 우선순위 재조정(핵심 기능 유지), 핵심 업무 외주 전환  
  - 단기 리크루팅·헤드헌팅 가동  
- 책임자: HR/Producer

7) 플랫폼 결제/청구 문제(결제 실패·환불 급증)  
- 설명: 결제 게이트웨이 장애 또는 환불 폭주로 매출 손실·운영 문제  
- 가능성: Low–Medium, 영향: High → 우선순위: Medium/High  
- 사전완화
  - 결제 실패 체계적 리포트(서버 측 영수증 검증), 다중 PG 채널(백업 경로) 마련  
  - 환불 정책·가이드 사전 문서화, 자동 의심거래 탐지  
- 탐지
  - RefundRate 급증, PaymentFailureRate 증가 알람  
- 대응
  - PG 교체/스위칭, 고객지원 우선대응(티켓 전담), 환불 조사 프로세스 가동  
- 책임자: Ops Lead, Finance

(위 목록은 대표적 항목들 — 프로젝트 상황 따라 세부 리스크 추가 권장)

---

3. 리스크 우선순위 매트릭스 예시
- RiskScore 산정법(단순 예): Likelihood(1–3) × Impact(1–3) = Score(1–9)  
  - Score 7–9 => High, 4–6 => Medium, 1–3 => Low

예시 표(요약)
- 네트워크 리와인드 실패: Likelihood 2 × Impact 3 = 6 (Medium→High 우선순위)  
- 플랫폼 인증 지연: 2 × 3 = 6 (High)  
- 아트 병목: 3 × 3 = 9 (High)  
- 경제 붕괴: 2 × 3 = 6 (High)  
- 치팅: 2 × 3 = 6 (High)  
- 인력 이탈: 2 × 3 = 6 (High)

---

4. 모니터링·탐지 체계 (구현 체크리스트)
핵심 모니터링 요소
- 실시간 지표: server_tick_p95/p99, clientPredictionMismatch_rate, MoneyVelocity, RefundRate, PaymentFailureRate  
- 로그/이벤트: craft_failure, attack_intent_received/mismatch, suspicious_trade_detected, high_dps_flag  
- 알림(Ops)
  - 임계 초과 시 PagerDuty(또는 유사)로 즉시 알림  
  - Slack/Teams 채널로 요약 메시지 전송(운영·기술·라이브 ops 통합 채널)  
- 자동 트리거(예)
  - server_tick_p99 > 1.5×target → 자동 스케일/진단 스크립트 실행  
  - MoneyVelocity > threshold → 자동 sink_rate_adjust 스크립트(임시) 실행


5. 컨틴전시(비상대응) 템플릿 — 빠른 실행 플랜
컨틴전시 템플릿(각 리스크에 대해 공통 프레임)
- Trigger(발생신호)  
- Immediate Action(0–1hr): 팀 소집, 영향 범위 확인, 임시 비활성화(Feature Flag)  
- Short-term Action(1–24hr): 핫픽스/스크립트 실행, 사용자 공지 초안 준비  
- Medium-term(24–72hr): 완전 패치 배포, 데이터 리커버리, 보상 계획 수립  
- Communication: internal status 15min cadence, external 공지(24hr 이내)  
- MTTR 목표: 수치(예: 1hr / 12hr / 72hr) 명시  
- Post-mortem: 72hr 내 회고·루트코즈 분석 보고서

예시 — 아트 납품 지연 컨틴전시
- Trigger: 예정 납품 대비 50% 미만·2주 연속 지연  
- Immediate: 핵심 아트 목록 재우선순위, 아웃소싱 증원 승인  
- Short-term: 임시 placeholder 아트 적용(테크아트), 스프라이트 파이프라인 긴급 자동화 스크립트 실행  
- Medium-term: 외주 계약 확대, 스케줄 재조정  
- Communication: 내부(48hr 상황 공유), 외부(필요 시 출시 일정 조정 알림)


6. 운영(Communication & Stakeholder) 플랜
- 상황등급 정의: Sev1(치명) / Sev2(중대) / Sev3(경미)  
- 내부 커뮤니케이션
  - Sev1: Immediate all-hands channel + daily war-room until resolved  
  - Sev2: Responsible team weekly cadence + ops report  
  - Sev3: Routine triage
- 외부 커뮤니케이션
  - 사용자 공지 템플릿(사과문·조치·보상 안내), 플랫폼 파트너 연락 담당자 명단 준비  
- 이해관계자(Stakeholder Map)
  - 개발팀, QA, LiveOps, Marketing, Legal, Publisher(있다면), 플랫폼 담당자 — 각자 연락 루트·대응 권한 정의


7. 사후조치(Post-Mortem) 프로세스
- 타이밍: Major incident 종료 후 72hrs 내 정식 Root Cause Analysis (RCA) 보고서 제출  
- RCA 템플릿 항목
  - 사건 요약, 원인 분석, 영향 범위, 대응 타임라인, 근본 원인, 재발 방지 조치, 책임자, 완료 기한  
- 문서화: Confluence(또는 내부 위키)에 저장, 다음 프로젝트 레퍼런스용으로 표준화


8. 템플릿 & 자동화 스크립트 (권장 제공 산출물)
내가 바로 만들어 줄 수 있는 것들(즉시 제공 가능)
- Risk_Register.xlsx (위 템플릿 컬럼 포함)  
- Contingency_Playbook.md (비상대응 체크리스트 템플릿)  
- Monitoring_Alert_Rules.json (Grafana/Prometheus 알람 샘플)  
- FeatureFlag_Control_Script.ps1 (긴급 비활성화용 PowerShell 예시)  
- Incident_RCA_Template.md