기본 콘텐츠로 건너뛰기

ISO/IEC 25010 제품 품질 모델 소개

소프트웨어의 품질 특성을 정의하고 있는 국제 표준 ISO/IEC 9126 은 IT 업계에서 소프트웨어로 종사하시는 분들이라면 누구든지 한번쯤은 들어보셨고, 현업에서도 잘 활용하고 계실거라고 믿습니다.

그리고 ISO/IEC 9126 이 근래에 ISO/IEC 25010 으로 개정된 것도 알고 계실 겁니다.

정식으로 개정되었기 때문에 이제는 9126이 아닌 25010으로 얘기를 하는것이 맞다는 것이 제 생각입니다.

그런데 구글님에게 아무리 물어보아도 국내에 최신 25010 이 소개된 자료를 찾을 수가 없어.. 제가 칼을 빼들었습니다.

무려 17,400원이라는 거금을 들여서 문서를 샀습니다.

전체 문서를 구매하면 당연히 비싸기 때문에 그냥 개요 문서만 샀습니다.

혹시 전체 내용이나 상세한 내용이 궁금하신 분은 꼭 한국표준정보망(https://www.kssn.net/)에 가셔서 구매하시기 바랍니다.

저도 자세한 내용을 공유해드리면 좋겠지만.. 문서 하단에 정확하게 저에게 라이센스를 부여하며 불법 복사 및 무단 배포를 금한다고 협박성 문구가 적혀 있는 관계로 간단하게 어떤 내용들이 언급되어 있는지 소개 정도 해드리겠습니다.

ISO/IEC 25010은 2011년 제1판이 발행되었고 국내에는 2011년 12월 30일 제정되어 배포되었습니다. 한국어 번역이 무지 잘된 상태는 아니지만 이해하는데 큰 문제는 없습니다.

문서를 읽어본 소감을 말씀드리자면 이전 ISO/IEC 9126 표준에 비해 많은 내용들이 이해하기 쉽도록 변경되고 실무에 바로 적용할 수 있을 정도로 잘 정리되었습니다.

가장 큰 변화는 주특성이 기존의 6가지에서 8가지로 늘었다는 것입니다.

각 주특성과 부특성을 살펴보면 아래와 같습니다. ( ) 의 내용은 기존의 ISO/IEC 9126에서의 명칭입니다.

우선 기존의 기능성은 기능 적합성(functional suitability)으로 변경되었습니다.
부특성으로는 기능 성숙도(functional completeness), 기능 정확성(명확성)(functional correctness), 기능 타당성(적합성)(functional appropriateness)이 있습니다. 기존의 상호운용성은 호환성으로 보안성은 새로운 주특성으로 변경되었습니다.

효율성은 실행 효율성(performance efficiency)으로 변경되었고 부특성은 시간 반응성(time behaviour), 요소 활용(resource utilization), 기억용량(capacity)이 있습니다.

호환성(compatibility)은 새로운 주특성으로 공존성(co-existence)과 상호운용성(interoperability) 부특성이 있습니다.

사용성(usability)은 타당성 식별력(이해 가능성)(appropriateness recognizability), 학습성(learnability), 운용성(operability), 사용자 인터페이스 미학(매력도)(user interface aesthetics) 부특성이 있으며, 사용자 오류 보호(user error protection)와 접근성(accessibility)이 새로운 부특성으로 추가되었습니다.

신뢰성(reliability)은 성숙도(maturity), 장애 완화(fault tolerance), 회복 가능성(recoverability) 부특성이 있고 가용성(availability)이라는 새로운 부특성이 추가되었습니다.

보안성(security)은 새로운 주특성으로 기밀성(confidentiality), 무결성(integrity), 부인방지(non-repudiation), 책임성(accountability), 인증성(authenticity) 부특성이 있습니다.

유지보수성(maintainability)은 분해성(analysability), 수정 가능성(안정성)(modifiability), 시험 가능성(testability) 부특성이 있고 모듈성(modularity), 재사용성(reusability) 부특성이 추가되었습니다.

이식성(portability)은 적응성(adaptability), 설치가능성(installability), 대치성(replaceability)이 부특성으로 있고 기존의 공존성은 호환성의 부특성으로 옮겨졌습니다.

한글로 잘 이해가 안되시는 특성들은 영어로 보시면 쉽게 이해가 되실겁니다.

새로 배포되는 표준인만큼 아직은 널리 사용되지는 않지만 이제 소프트웨어 품질 특성을 얘기할때에는 ISO/IEC 25010으로 얘기하는게 맞다고 봅니다.

그리고 ISO/IEC 25010에는 제품 품질 모델 외에 사용상 품질 모델이라는 부분이 추가되어 있는데.. 이 부분은 저도 좀 더 공부를 해봐야 알 것 같습니다.

더 자세한 내용은 직접 문서를 구매하셔서 알아보시기 바랍니다.


댓글

이 블로그의 인기 게시물

피드백 루프: AI 시대 테스터가 지켜내야 할 핵심 엔진

소프트웨어 개발과 테스팅 현장에서 가장 자주 언급되지만, 막상 시스템이 복잡해질수록 쉽게 경시되곤 하는 핵심 개념이 바로 '피드백 루프(Feedback Loop)'입니다. 코드를 수정하고, 빌드하고, 테스트 결과를 확인하고, 다시 개선하는 그 순환 과정의 속도와 정확도가 결국 소프트웨어의 품질을 결정짓기 때문입니다. 품질 전문가 매슈 하이저(Matthew Heusser)가 자신의 블로그 Quality Remarks에 기고한 "One Loop After Another" 아티클은 바로 이 피드백 루프의 다층적 구조와, AI 시대에 우리가 놓치지 말아야 할 품질 검증의 본질을 날카롭게 되짚어 줍니다. (출처: Quality Remarks - One Loop After Another / Matthew Heusser) https://qualityremarks.com/one-loop-after-another/ 매슈 하이저는 소프트웨어 개발 생태계가 단순히 하나의 커다란 테스트 루프로 돌아가는 것이 아니라, 시간 축과 관점에 따라 겹겹이 쌓인 '연쇄적인 피드백 루프들(One Loop After Another)'로 이루어져 있다고 설명합니다. 초단기 루프 (Inner Loop): 개발자가 코드를 작성하는 몇 초~몇 분 단위의 루프입니다. 단위 테스트(Unit Test)나 IDE의 Linter, AI 자동 완성이 즉각적인 피드백을 주는 영역입니다. 단기 루프 (Daily / CI Loop): 커밋과 푸시가 이루어지고, CI/CD 파이프라인에서 통합 테스트와 정적 분석이 실행되는 몇 시간 단위의 루프입니다. 중기 루프 (Iteration / Exploration Loop): 스프린트 단위로 탐색적 테스팅(Exploratory Testing)을 수행하고, 실제 사용자 시나리오나 엣지 케이스를 사람이 직접 검증하며 시스템의 유기적 작동을 확인하는 며칠~몇 주 단위의 루프입니다. 장기 루프 (Outer / Market Loop): 실제 ...

에이전틱 AI 프로젝트에서 테스터의 5가지 핵심 원칙

AI 코딩 에이전트와 자율형 에이전트가 빠르게 개발 워크플로우에 통합되면서, 단순히 코드를 잘 짜는 것을 넘어 '에이전트와 어떻게 협업하고 통제할 것인가'가 개발자와 아키텍트들의 가장 큰 화두로 떠올랐습니다. 윤석찬 님의 아티클 "AI 에이전트 시대, 개발자는 어떻게 일해야 하는가? – 프론티어 엔지니어링의 10가지 원칙"은 에이전틱 AI 시대에 엔지니어가 마주하는 패러다임 변화와, 실무 현장에서 일하는 방식을 어떻게 재정의해야 하는지 아주 명확한 가이드라인을 제시해 줍니다. (출처: channy.creation.net - 윤석찬 님의 블로그) https://channy.creation.net/blog/1989 비록 대규모 에이전트 오케스트레이션이나 초거대 인프라 시스템을 개인이 직접 구축하고 운용하는 것은 비용적·기술적으로 현실적인 한계가 있습니다. 하지만 개인 프로젝트에서 AI와 바이브 코딩(Vibe Coding)을 활용하며 겪었던 맥락 손실, 환각, 통제 불능의 경험들을 떠올려보면, 이 아티클이 제시하는 10가지 프론티어 엔지니어링 원칙은 소규모 개인 개발 환경에서도 대단히 깊은 공감을 불러일으킵니다. 이 글은 단순히 "AI 도구를 잘 쓰자"는 수준에 머무르지 않습니다. AI 에이전트가 생성해내는 불확실성 속에서 인간 엔지니어가 시스템의 맥락을 주도하고, 오작동을 제어하며, 품질의 키(Steering Wheel)를 쥐기 위한 구조적 사고법을 다룹니다. 그렇다면 프론티어 엔지니어링의 원칙을 바탕으로, 시스템의 신뢰성과 안전성을 검증해야 하는 테스터는 과연 어떤 실무 원칙을 세워나갈 수 있을까요? 윤석찬 님이 제시한 엔지니어링 원칙을 테스팅 관점으로 재해석해 보면, 다음과 같은 5가지 원칙으로 정리할 수 있을 것 같습니다. 1. 결정론적 검증에서 '경계선 및 허용 오차(Boundary)' 테스팅으로 전환하라 에이전트 기반 시스템은 같은 입력을 주어도 매번 다른 추론 경로를 거치는 확률적(Stoc...

결국 테스팅은 어렵다

 AI 코딩 에이전트와 대형 언어 모델(LLM)이 코드를 순식간에 쏟아내고 테스트 스크립트까지 자동으로 만들어주는 시대가 되면서, 일각에서는 "이제 테스팅도 버튼 하나 누르면 끝나는 쉽고 단순한 일 아닌가?"라는 착각에 빠지곤 합니다. 하지만 품질 전문가 매슈 하이저(Matthew Heusser)가 자신의 블로그 Quality Remarks에 기고한 "Turns Out Testing is Hard" 아티클은, 기술이 아무리 화려하게 발전하더라도 소프트웨어의 '진짜 품질'을 검증하는 일은 여전히 지독하게 어렵고 복잡하다는 현실을 서늘하게 되짚어 줍니다. (출처: Quality Remarks - Turns Out Testing is Hard / Matthew Heusser) https://qualityremarks.com/turns-out-testing-is-hard/ 이 아티클이 말하는 핵심은 간단합니다. 단순한 스크립트 실행이나 표면적인 기능 작동 여부를 확인하는 '체크(Checking)'는 AI나 도구를 통해 얼마든지 자동화하고 속도를 높일 수 있지만, 시스템의 숨겨진 리스크를 탐색하고 비판적으로 질문을 던지는 '진짜 테스팅(Testing)'의 난이도는 오히려 이전보다 더 올라갔다는 점입니다. AI 코딩 에이전트가 단 몇 초 만에 수백 줄의 코드를 생성을 해내면서 당장 눈앞의 기능은 돌아가는 것처럼 보입니다. 하지만 그 이면에서는 오작동이 일어날 수 있는 엣지 케이스, 시스템 간의 미묘한 맥락 단절, 그리고 나중에 거대한 장애로 돌아올 인지부채가 순식간에 쌓여갑니다. 매슈 하이저는 왜 테스팅이 여전히 지독히 어려운 과제로 남아있는지 몇 가지 근본적인 이유를 제시합니다. 첫째, '모호함과의 싸움'입니다. 소프트웨어 요구사항은 언제나 비어있는 행간과 모호함을 품고 있습니다. AI는 주어진 텍스트 그대로 명시적인 조건만 테스트하지만, 실제 인간 테스터는 명시되지 않은 사용...