기본 콘텐츠로 건너뛰기

ISO/IEC 25010 제품 품질 모델 소개

소프트웨어의 품질 특성을 정의하고 있는 국제 표준 ISO/IEC 9126 은 IT 업계에서 소프트웨어로 종사하시는 분들이라면 누구든지 한번쯤은 들어보셨고, 현업에서도 잘 활용하고 계실거라고 믿습니다.

그리고 ISO/IEC 9126 이 근래에 ISO/IEC 25010 으로 개정된 것도 알고 계실 겁니다.

정식으로 개정되었기 때문에 이제는 9126이 아닌 25010으로 얘기를 하는것이 맞다는 것이 제 생각입니다.

그런데 구글님에게 아무리 물어보아도 국내에 최신 25010 이 소개된 자료를 찾을 수가 없어.. 제가 칼을 빼들었습니다.

무려 17,400원이라는 거금을 들여서 문서를 샀습니다.

전체 문서를 구매하면 당연히 비싸기 때문에 그냥 개요 문서만 샀습니다.

혹시 전체 내용이나 상세한 내용이 궁금하신 분은 꼭 한국표준정보망(https://www.kssn.net/)에 가셔서 구매하시기 바랍니다.

저도 자세한 내용을 공유해드리면 좋겠지만.. 문서 하단에 정확하게 저에게 라이센스를 부여하며 불법 복사 및 무단 배포를 금한다고 협박성 문구가 적혀 있는 관계로 간단하게 어떤 내용들이 언급되어 있는지 소개 정도 해드리겠습니다.

ISO/IEC 25010은 2011년 제1판이 발행되었고 국내에는 2011년 12월 30일 제정되어 배포되었습니다. 한국어 번역이 무지 잘된 상태는 아니지만 이해하는데 큰 문제는 없습니다.

문서를 읽어본 소감을 말씀드리자면 이전 ISO/IEC 9126 표준에 비해 많은 내용들이 이해하기 쉽도록 변경되고 실무에 바로 적용할 수 있을 정도로 잘 정리되었습니다.

가장 큰 변화는 주특성이 기존의 6가지에서 8가지로 늘었다는 것입니다.

각 주특성과 부특성을 살펴보면 아래와 같습니다. ( ) 의 내용은 기존의 ISO/IEC 9126에서의 명칭입니다.

우선 기존의 기능성은 기능 적합성(functional suitability)으로 변경되었습니다.
부특성으로는 기능 성숙도(functional completeness), 기능 정확성(명확성)(functional correctness), 기능 타당성(적합성)(functional appropriateness)이 있습니다. 기존의 상호운용성은 호환성으로 보안성은 새로운 주특성으로 변경되었습니다.

효율성은 실행 효율성(performance efficiency)으로 변경되었고 부특성은 시간 반응성(time behaviour), 요소 활용(resource utilization), 기억용량(capacity)이 있습니다.

호환성(compatibility)은 새로운 주특성으로 공존성(co-existence)과 상호운용성(interoperability) 부특성이 있습니다.

사용성(usability)은 타당성 식별력(이해 가능성)(appropriateness recognizability), 학습성(learnability), 운용성(operability), 사용자 인터페이스 미학(매력도)(user interface aesthetics) 부특성이 있으며, 사용자 오류 보호(user error protection)와 접근성(accessibility)이 새로운 부특성으로 추가되었습니다.

신뢰성(reliability)은 성숙도(maturity), 장애 완화(fault tolerance), 회복 가능성(recoverability) 부특성이 있고 가용성(availability)이라는 새로운 부특성이 추가되었습니다.

보안성(security)은 새로운 주특성으로 기밀성(confidentiality), 무결성(integrity), 부인방지(non-repudiation), 책임성(accountability), 인증성(authenticity) 부특성이 있습니다.

유지보수성(maintainability)은 분해성(analysability), 수정 가능성(안정성)(modifiability), 시험 가능성(testability) 부특성이 있고 모듈성(modularity), 재사용성(reusability) 부특성이 추가되었습니다.

이식성(portability)은 적응성(adaptability), 설치가능성(installability), 대치성(replaceability)이 부특성으로 있고 기존의 공존성은 호환성의 부특성으로 옮겨졌습니다.

한글로 잘 이해가 안되시는 특성들은 영어로 보시면 쉽게 이해가 되실겁니다.

새로 배포되는 표준인만큼 아직은 널리 사용되지는 않지만 이제 소프트웨어 품질 특성을 얘기할때에는 ISO/IEC 25010으로 얘기하는게 맞다고 봅니다.

그리고 ISO/IEC 25010에는 제품 품질 모델 외에 사용상 품질 모델이라는 부분이 추가되어 있는데.. 이 부분은 저도 좀 더 공부를 해봐야 알 것 같습니다.

더 자세한 내용은 직접 문서를 구매하셔서 알아보시기 바랍니다.


댓글

이 블로그의 인기 게시물

AI 에이전트의 환각과 프롬프트 폭증을 막는 '컨텍스트 엔지니어링(Context Engineering)'과 아키텍처의 미래

AI 코딩 에이전트나 생성형 LLM을 소프트웨어 개발에 접목하는 시도가 늘어나면서, 엔지니어들이 마주하는 가장 큰 기술적 병목 중 하나는 바로 '컨텍스트(Context)'의 관리입니다. 저 역시 최근 AI와 바이브 코딩(Vibe Coding)을 활용해 여러 프로젝트를 진행하고 있는데, 하나의 대화창(세션)을 오래 켜둔 채 작업을 계속 이어가다 보면 AI가 초기 맥락을 잊어버리거나 이전에 지켜달라고 했던 제약조건을 놓치며 실수를 저지르는 경우를 자주 겪곤 합니다. 그래서 저는 목적별로 대화창을 명확하게 분리해서 작업하거나, 어느 정도 작업 단계가 진행되면 지금까지의 구현 내용과 의사결정을 요약 정리한 뒤 새 대화창에서 AI에게 이를 다시 학습시키는 방식으로 맥락을 관리하고 있습니다. 그렇다면 엔지니어링 아키텍처 차원에서는 이 문제를 어떻게 접근하고 있을까요? InfoQ의 발표 아티클 "Architecture / Context Engineering"에서는 바로 이 지점, 즉 단순한 프롬프트 엔지니어링을 넘어 시스템 아키텍처 수준에서 컨텍스트를 제어하는 '컨텍스트 엔지니어링(Context Engineering)'의 필요성과 구체적인 프레임워크를 다루고 있습니다. (출처: InfoQ - Architecture / Context Engineering) https://www.infoq.com/presentations/architecture-context-engineering/ 발표자들은 코딩 에이전트나 자율형 에이전트가 현장에서 실패하는 가장 큰 이유로 '비대해진 컨텍스트 윈도우(Bloated Context Windows)'와 무분별하게 채워진 프롬프트(Stuffed Prompts)를 꼽습니다. AI에게 너무 많은 정보를 한 번에 주면, 모델의 주의력(Attention)이 분산되거나 논리적 우선순위를 놓치는 현상이 발생합니다. 마치 인간 엔지니어에게 백과사전 수십 권을 던져주고 "이거 다 읽고 10초 ...

합성 사용자(Synthetic Users)의 5가지 유형과 AI 테스팅 현장에서의 활용법

AI와 생성형 모델 기술이 발전하면서, 사용자 경험(UX) 연구와 테스팅 현장에서 가상 퍼소나를 활용해 테스트 데이터를 수집하거나 사용성을 평가하려는 시도가 급격히 늘고 있습니다. 이를 흔히 '합성 사용자(Synthetic Users)'라고 부릅니다. 하지만 막연히 "AI에게 사용자 역할을 시켜 테스트를 돌린다"고 할 때, 그 가상 사용자가 어떤 방식과 데이터로 생성되었는지 명확히 구분하지 않으면 자칫 왜곡된 결과에 빠질 위험이 있습니다. UX 및 사용성 리서치 분야의 권위 있는 기관인 MeasuringU에서 이 합성 사용자의 개념을 명쾌하게 분류한 아티클을 공개했습니다. 바로 "What Are the Different Types of Synthetic Users?"라는 글입니다. (출처: MeasuringU - What Are the Different Types of Synthetic Users? / Jeff Sauro, PhD & Jim Lewis, PhD) https://measuringu.com/what-are-the-different-types-of-synthetic-users/ Jeff Sauro와 Jim Lewis 박사는 합성 사용자를 단순히 하나의 개념으로 뭉뚱그리지 않고, 생성 기술의 근거와 데이터 기반에 따라 크게 5가지 유형으로 깔끔하게 정리해 줍니다. 첫째는 규칙 기반(Rule-Based) 합성 사용자입니다. AI 모델이 아니라 사전 정의된 조건문, 정규식, 시나리오 스크립트에 따라 움직이는 전통적인 형태의 가상 사용자입니다. 예측 가능하고 정확하지만, 인간 사용자의 복잡한 정서나 미묘한 변수를 반영하진 못합니다. Selenium, Playwright, K6 같은 도구를 통해 지정된 경로대로 버튼을 누르고 데이터를 입력하는 방식을 들 수 있습니다. 둘째는 퍼소나 기반 LLM(Persona-Based LLM) 합성 사용자입니다. 생성형 AI에게 "너는 50대 비테크놀로지 사용...

AI가 만들고 사람이 고친 글, 과연 'AI 생성물'일까? — 무너지는 경계선과 각국의 표기 가이드라인

이미지, 음성, 텍스트를 가리지 않고 생성형 AI의 산출물이 전 세계 디지털 공간에 폭포수처럼 쏟아져 나오고 있습니다. 가짜 뉴스, 딥페이크 오정보, 저작권 침해 등 여러 사회적 문제를 일으키면서, 최근 EU를 비롯한 세계 각국의 규제 기관들이 "AI가 만든 콘텐츠에는 반드시 표시(Labelling)를 하라"는 강제 가이드라인을 잇달아 꺼내 들고 있습니다. 이와 관련해 Smashing Magazine에 비탈리 프리드만(Vitaly Friedman)이 기고한 아티클은 EU의 최신 규제가 실무 인터페이스(UI/UX)에 어떤 변화를 요구하는지 잘 보여줍니다. (출처: Smashing Magazine - New EU Guidelines For AI Labelling / Vitaly Friedman) https://www.smashingmagazine.com/2026/08/eu-guidelines-ai-labelling/ EU AI Act 제50조 투명성 규정에 따르면, 딥페이크나 AI 챗봇 대화, 인간의 검수 없이 AI가 100% 작성한 공공 텍스트 등에는 전용 AI 마크나 암호화된 메타데이터(Watermark)를 반드시 내장해야 합니다. 기존에 서비스들이 유행처럼 쓰던 모호한 '반짝이 아이콘(✨ Sparkles)' 수준으로는 법적 기준을 충족할 수 없게 된 것입니다. 하지만 현장의 개발자, 에디터, 테스터들이 마주한 진짜 혼란은 규제의 유무가 아닙니다. 바로 "도대체 어디까지를 AI가 만들었다고 볼 것이며, 어디서부터를 사람이 만든 것으로 정의할 것인가?"라는 근본적인 경계선의 모호함입니다. 프롬프트 한 줄 던져서 AI가 뽑아낸 초안을 사람이 문장 몇 개 다듬었다면, 이것은 AI 산출물일까요, 인간의 글일까요? AI가 코딩한 1,000줄의 소스 코드를 엔지니어가 한 시간 동안 디버깅하고 검수했다면 이 코드의 주인은 누구일까요? 글로벌 규제 기관들도 이 모호함을 인지하고 명확한 자격 기준을 세우기 위해 격렬한 논의를 ...