기본 콘텐츠로 건너뛰기

육하 원칙과 소프트웨어 테스팅

육하 원칙을 모르는 분은 아마 없을 것입니다.

어떤 상황에 대해 논리적으로 구술할 때 가장 먼저 배우는 것이 육하 원칙이죠.

육하 원칙은 5W 1H라 하여

'누가'(who), '무엇을'(what), '언제'(when), '어디서'(where), '왜'(why), '어떻게'(how)

로 구성됩니다.

아래에 쓸 글은 이 육하 원칙을 이용해서 현재 논의되는 소프트웨어 테스팅의 흐름에 대한 제 개인적인 생각으로 실제와 틀릴 수도 있으며, 저와는 의견을 다르게 가지고 계실 분도 계시리라 생각합니다.

언제나처럼 댓글과 트랙백은 환영합니다.

하나씩 살펴볼까요?

'누가'에 대한 것은 최근에는 누구나 한다가 최근 흐름이라고 생각합니다. 소프트웨어 개발에 관련된 모든 사람들이 테스팅에 대한 기본적인 개념을 가져야 한다는 것이 최근의 흐름이라고 볼 수 있습니다.

국내 사정은 글쎄요? 저도 여기저기 얘기를 하고 다니지만 아직은 아닌 것 같습니다. 지난 몇년간 많은 인식 개선이 있었지만 아직은 아닌 것 같습니다.

'무엇을'은 테스팅의 대상을 선정하는 문제입니다. 많은 분들이 이건 우리는 정말 잘한다라고 말씀들을 하시지만 제가 볼때는 아직도 저 하늘의 구름과 같이 애매모호한 대상을 선정하시는 분들도 많습니다.
많은 분들이 소프트웨어 테스팅은 돈과 시간을 잡아먹는 필요악 정도로 생각하시는 분들이 많은데 그 이면에는 대체로 이 '무엇을'에 대한 고민이 깊이 없는 경우가 많습니다.
테스팅을 의뢰하는 쪽은 정확히 '무엇을' 테스트 해주기를 명확하게 정의할 필요가 있습니다.
애매모호하게 잘 되나 봐주세요.. 라든지.. 그냥 다 해주세요... 이런건 곤란합니다.
테스트 계획 문서의 가장 처음에 들어가는 요소 중 하나로 매우 중요한 요소 중 하나라고 할 수 있습니다.

'언제'에 대한 것은 최근에 꽤 널리 테스팅은 소프트웨어 개발 초기부터 수행되어야 한다는 것에 많은 공감이 형성되어 있습니다.
하지만 실제로 그렇게 하는가? 에 대한 것은 저도 확신할 수가 없습니다.
테스팅을 개발 초기에 수행함으로써 얻는 이득은 명확해 졌지만 실제로 개발 초기부터 테스팅을 수행하기 위해서는 넘어야할 문제가 꽤 많습니다.
개발 초기부터 테스팅을 수행해야한다는 공감대는 개발자에게는 테스팅에 대한 기본 개념을 테스터에게는 개발에 대한 기존적인 능력을 요구하는 Agile 방법론에서 특히나 권유하는 개념 중 하나입니다.

'어디서'에 대한 것은 그다지 큰 논의 거리가 없다고 봅니다.

'왜'에 대한 것은 당연한 것임에도.. 많은 분들이 인식하지 못하는 것 같습니다. 어떤 분들은 시간과 돈만 잡아먹는 테스팅을 왜 해야하는 지 이해할 수 없다고 하시는 분들도 있습니다. 그저 고객에 대한 책임 면피용으로 테스팅을 전면에 내세우는 곳도 있습니다.
특히나 고객을 무슨 베타 테스터 마냥 부려먹는 국내 기업들에게 이 '왜'라는 문제는 참 설득하기도 어렵고 인식을 개선시키기도 어려운 주제 중 하나입니다.
이러한 이유 중 가장 큰 이유는 역시 시간과 돈이죠..
그래도 최근에는 품질에 대한 인식이 개선되면서 테스팅의 중요성이 점점 더 널리 퍼지고 있다고 봅니다.

그리고 마지막으로 제가 가장 중요하게 생각하는

'어떻게'입니다.

솔직히 제 개인적인 의견으로 주변에 오고가는 수많은 주제와 논의에서 위 5가지는 매우 심도있게 논의되는 것이 사실입니다.

테스팅을 '언제', '누가' 할 것인지에 대한 논의는 쉽게 찾아볼 수 있습니다.

하지만 막상 테스팅을 '어떻게' 할 것인지에 대한 논의는 생각보다 쉽게 찾을 수가 없습니다.

왜 그럴까요? 솔직히 테스팅에서 가장 중요한 것은 '커버리지'라고 생각합니다. 테스팅을 '언제', '누가' 하든지 간에 정작 중요한 것은 그 결과를 믿을 수 있느냐의 문제라고 봅니다. 이러한 신뢰성에 대한 척도가 되는 것이 '커버리지'입니다. 실제로 많은 설계기법이 소개되어 있고, 최근에는 많은 정적 분석 도구들이 사용되고 있기는 합니다. 하지만 정작 '커버리지'에 대한 고민을 심각하게 하는 것을 보기는 힘듭니다.

저는 테스팅이 시간과 돈만 잡아먹는 필요악 정도로 생각되는 이면에는 이 '어떻게' 에 대한 고민이 없기 때문이라고 봅니다.

'어떻게'에 대한 방법에 대한 무지, 커버리지와 신뢰성에 대한 확신이 부족하기 때문에 그러한 것에 대한 보상 심리로 테스팅이 무의미하게 길어진다고 봅니다.

많은 애자일 관련 도서를 보면 테스팅은 개발 초기부터 수행해야 한다고 나와 있고 많은 정적 분석 도구를 사용하고는 있지만 정작 이 '어떻게'에 대한 심도 있는 고민은 찾아보기 힘듭니다.

실제로 이러한 개발자들이 수행하는 테스팅이 도입되고 전파되지 못하는 이유 중 하나에 개발자들에게 정확히 테스팅을 '어떻게' 수행해야 하는지에 대한 정보가 부족하기 때문이 아닐까? 생각합니다.

그리고 그러한 테스팅이 수행된다고 하여도 그 결과를 쉽게 신뢰하지 못하거나 이해하지 못하는 것도 하나의 이유라고 생각합니다.

탐색적 테스팅 역시 이 '어떻게'에 대한 문제가 명확하지 않다고 봅니다. 그것이 조직에 탐색적 테스팅이 쉽사리 도입되지 못하는 이유라고 봅니다. 탐색적 테스팅은 이 커버리지에 대한 문제에 대한 해결책으로 '차터'라는 것을 사용하지만 이것이 명확하게 우리에게 커버리지로 인식되기 힘든 점이 있습니다.

이 커버리지에 대한 고민은 저에게 있어서는 참으로 풀기 힘든 딜레마와 같습니다. 어떻게 하면 커버리지를 명확히 이해하고 보여줄 수 있을 것인가? 그렇게 하기 위해서는 테스팅을 어떻게 수행해야 하는 것일까?

많은 경우 '어떻게'에 침착하다 보면 잘못된 길로 빠져들 수 있는 것이 사실입니다. 중요한 것은 개념을 이해하고 응용할 수 있는 능력이지만 그러한 것도 결국에는 '어떻게' 구현할 것이냐는 문제로 귀착되는 것을 볼 수 있습니다.

조금 중구난방과 같은 글이 되었지만 여러분은 여러분이 수행하고 있는 일에 대해 소프트웨어 테스팅에 대해 육하 원칙에 따라 서술해 본다면 모두 정확하게 답변하실 수 있으십니까?

답변하실 수 없다면 그것이 지금 현재 여러분에게 부족한 부분입니다.

여러분은 무엇이 부족하십니까?

댓글

댓글 쓰기

이 블로그의 인기 게시물

20년 차 테스터가 고른 최근 IT 소식: 기술의 속도, 그리고 사람의 자리

20년 넘게 IT 업계에서 테스팅하고 강의하고 공부하고 여러 일을 해왔지만... 정말이지 단 하루도 편하게 쉴 틈을 주지 않는 세상입니다. 특히 최근 4~5년 동안 가속화된 AI의 물결은 기술의 스펙트럼뿐만 아니라 우리가 일하고, 협업하고, 조직을 이끄는 방식 전체를 뒤흔들고 있습니다. 이번 주에도 수많은 뉴스레터와 아티클을 훑어보았습니다. 그중에서도 기술의 화려함 뒤에 숨겨진 ‘사람, 조직, 그리고 커리어의 본질’을 찌르는 글 몇 개가 눈에 띄어 메모해 둡니다. 제 평소 생각과 맞닿아 있는 6가지 이야기입니다. --- 1. 인지부채(Cognitive Debt): 바이브 코딩 시대에 우리가 지게 되는 진짜 빚 (출처: ROBOCO - 인지부채: 바이브 코딩 시대의 새로운 부채 관리법 / 정도현 수석 컨설턴트 ) 요즘 커서(Cursor)나 클로드 코드(Claude Code) 같은 에이전트를 붙여 "이거 만들어줘" 하고 승인(Approve) 버튼만 누르면 눈 깜짝할 사이에 코드베이스가 완성되는 '바이브 코딩(Vibe Coding)'이 유행입니다. 그런데 속도는 엄청나게 빠른데, 정작 서비스에 장애가 나면 "AI가 짜서 잘 모르겠는데요?"라는 답이 나오는 이상한 현상이 벌어집니다. 정도현 컨설턴트는 이를 '인지부채(Cognitive Debt)'라고 정의합니다. 코드는 쌓이는데, 정작 인간의 시스템 이해도는 쌓이지 않는 격차죠. * Human-in-the-loop의 환상: AI가 초당 수백 줄을 뽑아내는데 사람이 일일이 검토한다? 결국 검토자는 병목이 되고, 시간 압박에 쫓겨 영혼 없이 승인 버튼만 누르게 됩니다. 40년 전 자동화 연구(Bainbridge, 1983)가 지적했듯, 자동화될수록 사람은 감시만 하다가 정작 개입해야 할 결정적 순간에 숙련도를 잃어버립니다. * 부채는 0으로 만드는 게 아니라 '관리'하는 것: AI가 만든 모든 코드를 사람이 외울 수는 없습니다. 핵심은 ...

우리는 AI로 '더 빠른 말'을 키우고 있는걸까요? 아니면 '자동차'를 만들고 있는걸까요?

20년 넘게 IT 현장에서 뒹굴거렸는데... 요즘처럼 "우리가 지금까지 당연하게 여겨온 일하는 방식의 본질"에 대해 근본적인 질문을 던지게 만드는 때가 없었던 것 같습니다. 최근 읽은 UX 관련 글 하나가 가슴을 쿵 치고 지나갔습니다. UX 및 디지털 트렌드를 다루는 블로그 ux4dotcom에 올라온 "Beyond Faster Horses — Why AI Challenges One of UX's Oldest Assumptions"라는 글입니다. (출처: ux4dotcom - Beyond Faster Horses — Why AI Challenges One of UX's Oldest Assumptions ) 혁신을 말할 때 늘 인용되는 헨리 포드의 유명한 말이 있습니다. "사람들에게 무엇을 원하느냐고 물었다면, 그들은 '더 빠른 말'이라고 답했을 것이다." 사람들은 자신이 경험해 본 범위 안에서만 미래를 상상합니다. 말만 탈 줄 아는 사람에게 자동차는 상상 밖의 범주(Mental Model)니까요. 저자는 그동안 UX(사용자 경험)라는 학문과 필드 자체가 '더 빠른 말을 만드는 일(기존 과업의 효율화)'에 집중해 왔다고 지적합니다. 사용자의 행동을 관찰하고, 마찰(Friction)을 줄이고, 화면을 간소화하고, 기존 워크플로우를 최적화해 주는 작업 말입니다. 실제로 주변을 봐도 우리가 AI를 쓰는 방식도 대부분 이 범주를 벗어나지 못하고 있습니다. 더 빠르게 이메일을 작성하고, 문서 요약을 3초 만에 끝내고, 프레젠테이션 장표나 일정표를 순식간에 만들어내는 일. 분명 유용하고 저 역시 매일 요기하게 쓰고 있지만, 이건 어디까지나 '기존에 인간이 하던 일의 프로세스를 흉내 내어 속도만 올린 것(Faster Horse)'에 불과합니다. 정작 "이 워크플로우 자체가 과연 계속 존재해야 하는가?"라는 근본적인 질문은 던지지 못하고 있는 것이죠....

'자동화 편향'과 '대중적 불신' 을 고려 AI 테스팅 시나리오 설계

최근 생성형 AI나 자율주행, 에이전트 기술의 테스팅 시나리오를 작성할 때 우리가 당연하게 전제(Assumption)로 깔고 가는 중요한 인간 행동 방식이 하나 있습니다. 바로 '자동화 편향성(Automation Bias)'입니다. 인간은 시스템이 자동화되고 스마트해질수록 기술을 과도하게 신뢰하고 주의력을 놓아버립니다. 차량을 운전하면서 운전자 보조 시스템을 켜고 전방 주시를 태만히 하고 스마트폰을 보거나 영상을 시청하는 운전자라던지 AI 의료 진단 보조 도구가 내놓은 결과를 의사가 깊은 의심 없이 그대로 승인해 버리는 현상이라던지 AI 챗봇이 추천한 잘못된 정보를 사용자가 사실로 믿고 행동하는 케이스 같은 게 있을 겁니다. 우리는 항상 이러한 "사람들이 AI를 너무 믿어서 발생하는 위험"을 핵심 리스크로 정의하고, 이를 검증하기 위한 안전장치(Safety Guardrail)나 경고 알림, 오용 방지(Misuse) 테스팅 시나리오를 도출해 왔습니다. 그런데 최근 Gizmodo에 보도된 미국 설문조사 결과는 매우 흥미로운 사실을 보여줍니다. (출처: Gizmodo - Survey Finds Americans See AI as Comparable to Humans—It’s Making Them Trust It Less )   기사에서 언급된 설문조사의 결과는 AI가 사람을 닮아갈수록 완벽함에 대한 기대와 실수가 충돌하고 책임이 모호해져 대중의 신뢰는 오히려 떨어진다는 것이었습니다.  자세히 살펴보면 해당 조사는 일반 대중을 대상으로 AI에 대한 인지적 반응을 측정했습니다. AI가 인간과 유사한 대화/추론 능력을 보일 때 유저가 느끼는 '인지적 불쾌한 골짜기(Uncanny Valley)' 현상을 정량 지표로 포착해 냈다는 점에서 의미가 있다고 생각합니다. 단순히 "AI가 좋다/나쁘다"를 넘어, 의인화(Anthropomorphism)의 수준과 신뢰도(Trust) 사이의 음(-)의 상관관계를 입증했기 때문...