기본 콘텐츠로 건너뛰기

효과적 테스트와 효율적 테스트 - 리스크 기반 테스팅

테스트 프로젝트의 경우 수많은 형태의 프로젝트가 존재하고 수많은 형태의 방법론이 적용되고 있는 것이 현실이다.

그 많은 프로젝트들을 일일이 나열하기는 힘들지만 대다수의 프로젝트들이 수행되는 형태를 본다면 크게 2가지를 생각해 볼 수 있다.

하나는 효과적 테스트이고 다른 하나는 효율적 테스트이다.

효과적 테스트는 말 그대로 테스트의 효과를 극대화 하는 것을 목적으로 하는 테스트이다. 즉, 결함을 많이 발견하거나 품질을 극대화 하는 방향으로 모든 테스트의 방향이 결정되는 테스트를 말한다.

이러한 유형은 공식적인 테스트 설계기법을 적용하고 커버리지 등의 매트릭으로 품질을 측정하며 여러 특정 분야의 전문가들이 테스트 프로젝트에 투입되게 된다.

결론적으로는 결함이 적은 제품이 출시되게 되겠지만 문제가 된다면 개발기간과 예산이 한없이 들어갈 수 있다는 것이다.

대표적인 예로는 의료, 항공, 우주 산업과 같은 경우를 들 수 있다.

반면 효율적 테스트는 시간과 예산을 절감하는 방향을 목적으로 하는 테스트 이다. 주변의 많은 프로젝트들이 겉으로는 효과적 테스트를 말하지만 실상은 효율적 테스트를 수행하는 곳들이 많은 것이 사실이다.

왜냐하면 테스트 프로젝트를 수행함에 있어서 예산과 시간은 항상 정해져 있는 경우가 많기 때문이다. 이렇게 정해진 예산과 시간마저도 다른 개발 일정과 예산에 따라 우선순위에서 뒤로 밀리는 경우도 다반사이다.

효율적 테스트의 가장 대표적인 방법은 테스트 자동화이다. 테스트 자동화는 시간을 넘어서 테스트 업계에서 가장 큰 이슈로 누구나 꿈꾸는 이상향이다.

하지만 테스트 자동화의 치명적인 약점이라면 살충제 페러독스이다. 테스트 자동화가 분명 효율적 테스트에 일부 기여하는 바는 있지만 그 유지보수에 있어서 오히려 효율이 떨어질 수도 있으며, 유지보수가 지속되지 않는다면 제품의 품질 또한 떨어질 수도 있다.

효율적 테스트의 또다른 부작용이라 한다면 일정과 예산에 따라 반드시 수행되어야 할 테스트가 생략되거나 계약직과 같은 비전문가들에 대한 테스트 수행 등으로 인해 신뢰성이 저하된다거나 테스트 결과를 신뢰할 수 없는 등의 부작용이 있을 수 있다.

이러한 효과적 테스트와 효율적 테스트는 반비례 관계에 있다.

즉, 효과적 테스트를 강조하다보면 테스트 프로젝트는 그만큼 비효율적이 되고 효율적인 테스트를 강조하다 보면 효과적 테스트를 소홀히 하게 된다.

이 두가지 유형의 테스트는 절대로 공존할 수 없는 것처럼 보인다.

실제로 많은 회사에서는 매번 이 두가지 유형의 테스트 사이에서 갈등하며 그때 그때마다 그 상황에 맞는 한쪽을 선택하게 된다.

이러한 선택이 아슬 아슬하게 맞아 떨어져 간다면 회사는 그럭저럭 유지되겠지만 어떤 포인트를 넘어서게 된다면 회사는 돌이킬 수 없는 타격을 받을 수 있고 그런 경우 회사가 망하는 경우도 있을 수 있다.

아래는 그러한 순환 논리를 간단하게 도식화 해 본 것이다. 실제의 경우에는 좀 더 구체적인 정황이 들어가겠지만 그다지 큰 차이는 없다고 생각한다.

그렇다면 과연 이 두가지 유형의 테스트 사이에서 시소게임을 하는 것만이 최선의 방법인 것일까? 다른 방법은 정말 없는 것일까?

적은 예산과 짧은 개발 기간동안 사용자가 원하는 좋은 품질의 제품을 개발할 수는 없는 것일까?

테스트 수행에 관한 수많은 방법론들이 위 질문에 대한 해답을 내놓기 위해 수많은 사례와 연구를 반복했었다.

그리고 그 중 가장 성공확률이 높고 이론적으로 완성도가 높은 방법론을 꼽는다면 리스크 기반 테스트를 추천해 줄 수 있다.

결론적으로 리스크 기반 테스팅은 리스크가 높은 곳은 효과적 테스트를 수행하고 리스크가 낮은 곳은 효율적 테스트를 수행하는 것을 말한다.

리스크에 따라 제한된 리소스를 적절하게 배분하고 각각의 목적을 다르게 설정함으로써 그 중도를 찾고자 하는 것이다.

즉, 사람들은 효과와 효율이 모두 높은 A 영역에 해당하는 방법을 찾고 있지만 실제적으로 그러한 방법은 없다고 볼 수 있다. 그러한 방법을 찾고자 하는 노력으로 인하여 갈등만 증폭되고 문제는 해결되지 않고 점점 더 어려워지는 것이다.

현실은 B와 D사이를 시소게임을 하는 것과 같이 진동하고 있는 것이다. 그리고 그러한 과정에서 많은 자원이 낭비되고 있고 조직과 회사 자체의 리스크는 항상 아슬아슬한 상태로 조절되고 있다.

어떤 회사들은 C 영역에서 머물면서 현실을 인식하지 못하는 곳들도 있다.

리스크 기반 테스팅은 제품의 리스크에 따라 두 영역을 모두 취함으로써 평형상태에 이르고자 하는 것이다. 리스크가 높은 곳에서는 B 영역의 방법을 리스크가 낮은 곳은 D 영역의 방법을 취하는 것이다.

하지만 이론적으로 완벽해 보이고 설득력이 있는 리스크 기반 테스트 역시 실무에 적용할 경우 많은 어려움이 있다.

대표적인 어려움만 생각해 본다면
  1. 리스크를 판별할 기준 선정(리스크 펙터)
  2. 리스크를 식별할 범위 선정(리스크 아이템)
  3. 리스크를 분석하는 사람들의 개인적인 수준차와 리스크 아이템에 대한 이해와 인식의 수준차
  4. 분석 및 협의에 들어가는 시간적인 지연
  5. 개발기간동안 변동되는 리스크에 대한 통제와 제어
등을 생각해 볼 수 있다.

하지만 실제적으로 리스크 기반 테스팅은 조직에서 그 수행이 체득화 될수만 있다면 현재까지 소개된 수많은 방법론 중에서는 가장 합리적인 방법론 중 하나인 것만은 의심의 여지가 없는 사실이라고 생각된다.

댓글

이 블로그의 인기 게시물

테스트 케이스와 체크리스트의 차이가 뭐여?

테스트 실무에서 가장 혼돈되어 사용되는 용어 중 하나가 테스트 케이스와 체크리스트입니다. 많은 경우 체크리스트를 테스트 케이스로 사용하는 경우가 많습니다. 실제로 인터넷 커뮤니티나 블로그, ISO, IEEE, ISTQB 등등을 검색해보시면 테스트 케이스와 체크리스트에 대한 구분이 다 제각각입니다. 각각에 대한 정의가 다 제각각입니다. 사정이 이러하다보니 많은 사람들이 테스트 케이스와 체크리스트를 잘 구분하지 못하고 혼동해서 사용하는 경우가 많습니다. 물과 기름처럼 테스트 케이스와 체크리스트를 정확하게 구분할 수는 없겠지만.. ISTQB를 기준으로 말씀드리면 설계 기법을 통해 도출된 것은 테스트 케이스 그렇지 않은 것은 체크리스트라고 생각하시면 쉽습니다. 예를 들면 아래는 결정 테이블 테스팅 기법을 통해 도출된 테스트 케이스의 예제입니다. 실제 테스트 케이스는 위보다 복잡하겠지만 어쨌든 얘기하고 싶은 것은 위와 같이 설계 기법을 통해서 도출된 것은 테스트 케이스라고 합니다. 그런데 딱 보시면 아시겠지만 실제 테스트에서는 저 정도로는 테스트 커버리지를 충분히 만족했다고 얘기하기 힘듭니다. 그렇습니다. 어떤 분들은 테스트 케이스가 전가의 보도, 은 총알 쯤으로 생각하시는데.. 테스트 케이스는 일종의 마지노 선이라고 보시면 됩니다. 최소한 제품을 테스트 할때 이정도는 해줘야 한다는 최후의 방어선 정도라고 보시면 됩니다. 전쟁에서 최후의 방어선은 물러설 수 없는 마지막 보루입니다. 하지만 최후의 방어선만 지킨다고 전쟁에서 승리할 수는 없습니다. 프랑스는 마지노 요새만 믿고 있다가 독일에게 깔끔하게 발렸던 과거가 있지요. 전쟁에서 승리하려면 앞으로 나가야하고 치밀한 전략과 전술이 뒷받침 되어야 합니다. 더 높은 커버리지를 도달하고, 충분히 좋은 테스트가 수행되려면 테스트 케이스는 기본이 되어야 하고 거기에 더해서 체크리스트가 따라와 줘야 합니다. 이러한 체크리스트는 팀의 경험과 과거 프로젝트의 데이

비츠 스튜디오 버즈 플러스(투명) 사용 후기

제 내자분은 아직도 유선 이어폰을 쓰고 있습니다. 그게 좋다고 하시더라구요. 작년에 혹시나 해서 앤커 사운드코어 라이프Q35를 구매해서 조공해봤지만 결국은 안쓰시더라구요. 그래서 작년 추운 겨울에 제가 귀마게 용으로 잘 사용해왔는데.. 여름이 되니.. 와.. 이건 너무 덥고 무거워서 못쓰겠더라구요. 아이폰도 사고 애플 워치도 샀으니.. 다음은 에어팟인데.... 노이즈 캔슬링이 된다는 에어팟 프로 2는 ... 네... 너무 비싸더라구요... 이건 내자분께 얘기해봐야 결제가 될리가 없어서... 고민하고 있던차에.. 네.. 저는 봐버리고 말았습니다. 비츠 스튜디오 버즈 플러스의 그 영롱한 투명 버전의 자태를... 급 뽐뿌가 왔지만.. 여전히 20만원의 고가더라구요... 초기 출시 시기에 이벤트로 16만원 정도 했던거 같은데.. 그정도 가격이면 선 결제 후 보고 하면 될거 같은데.. 20만원은 너무 너무 비싸서 침만 삼키던 차에.. 당근에 15만원에 올라온 물건을 덥석 물었습니다. 애플 뮤직 6개월 프로모션 코드도 사용하지 않은 따끈따끈한 제품이라서 그냥 질렀습니다. 이상하게 인터넷이 실제 리뷰 게시물을 찾기 힘들어서.. 고민을 잠깐 했지만.. 그 투명하고 영롱한 자태에 그만... 어쨌든 구매하고 한달 정도 사용해본 후기를 간단하게 남겨봅니다. 1. 노이즈 캔슬링은 기대한 것과는 좀 다르고 앤커 사운드코어 라이프Q35 정도 되는 것 같습니다. 노이즈 캔슬링은 활성화하면 이게 소리를 막아준다기보다는 주변의 작은 소음만 제거해준다고 생각하시면 됩니다. 그러니까 옆에서 소근 거리는 소리나 선풍기 바람 소리 같은 작은 소리들이 사라지고 음악 같은 내가 듣고자 하는 소리가 굉장히 뚜렸해지만 지하철 안내 방송 같은 조금 큰 소리는 그냥 들립니다. 그래서 주변음 허용 모드를 켜보면 너무 시끄러워서 안쓰게 되더라구요. 전 에어팟 프로 2를 사용해 본적이 없어서 비교할 수는 없지만.. 아주 못쓸 정도의 성능은 아니라고 생각됩니다. 2. 저는 귓구멍이 너무 작아서 XS 사이즈의 이어팁

탐색적 테스팅의 역사

이 글은 James Bach 의 ' Exploratory Testing 3.0 '을 번역한 글입니다. 이번 글은 의미를 전달하는데 무리가 없는 선에서 대부분 의역으로 번역되었습니다. 때문에 잘못 번역된 부분은 댓글로 남겨주시면 수정하도록 하겠습니다.(읽어보시면 시제나 문체가 시시각각으로 변합니다. 감안해서 읽어주시면 고맙겠습니다.) 이 글은 James Bach의 허락을 얻은 후 번역한 글로 다른 곳에 퍼가실때는 반드시 원 출처와 본 블로그를 같이 언급해주시기 바랍니다. ----- [저자 주: 다른 글에서 이미 탐색적 테스팅을 이제는 테스팅으로 불러야 한다는 것을 얘기했다. 사실 Michael은 2009년에 테스트에 대해 얘기했었고, James는 테스터에 대해 얘기했던 것을 2010년에 블로그에 작성했다. Aaron Hodder는 2011년에 직접적으로 언급했고 Paul Gerrard 역시 그러했다.우리는 모든 테스팅은 탐색적이라는 것을 깊이 이해하고 가르쳤지만(여기에 James가 작년에 한 학생과 대화를 나눈 예가 있다.), "탐색적 테스팅"이라는 용어를 더이상 사용하지 않을 준비가 되어 있지 않다. 지금도 우리는 탐색적 테스팅이라는 용어를 사용하지 말아야 한다고 주장하지는 않는다. 다만 테스팅이 탐색을 어느 정도 포함한 스크립트 테스팅을 의미하는 것이 아니라 테스팅이 곧 탐색적 테스팅이라는 것이다.] By James Bach and Michael Bolton 태초에 테스팅이 있었다. 아무도 탐색과 스크립트 테스팅을 구별하지 못했다. Jerry Weinberg는 1961년 Computer Programming Fundamentals에서 테스팅의 형식화(formalizing)에 주의를 표명하고 테스팅은 본질적으로 탐색이라고 설명했다. 그는 책에서 "프로그래머의 의도에 대한 많은 정보 없이 프로그램과 프로그래머의 의도가 얼마나 일치하는지 기계적으로 검사하는 것은 어렵다. 만약 검사를 위해 컴퓨터에 간단