기본 콘텐츠로 건너뛰기

탐색적 테스팅은 경험기반기법이 아닌 학습주도테스팅이다.(Explorer Testing is Learning-driven Testing)

제가 얼마전 탐색적 테스팅 교육을 재개정을 했습니다.

5년전인가? 6년전인가? 제임스 바크가 국내에 와서 Rapid Software Testing 교육을 진행했었고(이번 STAREAST에서 바크와 그때 얘기를 잠깐 했습니다. 바크는 한국에서 초대만 해준다면 다시 한번 한국에 꼭 방문하고 싶다고 하더군요.. 어쩌면 자기가 중국에 갈때 들릴 수도 있을 거라고.. 최근 중국에서 바크를 자주 부른다고 합니다.) 이후에 제가 근무하는 회사에서 탐색적 테스팅에 관한 교육을 꾸준하게 진행을 했었는데.. 저는 이런저런 이유로 참석하지 않다 올해 해당 교육과정을 전면적으로 뜯어 고쳤습니다.

그러면서 지난 자료를 다시 한번 검토하고 STAREAST까지 가서 바크의 세션도 듣고 얘기도 나누고 그동안 바크나 마이클 볼튼과 나누었던 트윗도 정리하면서 나름 정리한 제 생각을 몇자 적어볼까 합니다.

아직 완전하게 정리된 상태는 아니기 때문에 논리적으로 취약한 부분은 댓글로 말씀해주시면 같이 얘기를 나눠볼 수 있을 것 같습니다.(꼭 댓글이 아니어도 각종 SNS로 저에게 말을 걸어주셔도 됩니다.)

국내에서 탐색적 테스팅을 하고 있다고 말하는 조직이 꽤 많습니다.

여러 이유로 탐색적 테스팅은 국내에서 꽤 인기가 있는 기법, 방법론 중 하나입니다.

하지만 제 경험상 단언컨데 국내에서 탐색적 테스팅을 제대로 수행하는 조직은 한번도 본적이 없습니다.

형태적으로는 꽤 근접한 경우가 많지만 핵심적인 내용들이 결여된 경우가 꽤 있습니다.

예를 들면 문서가 없어도 테스팅을 할 수 있다거나 문서를 안만들어도 된다거나(웅?) 경험 많은 테스터가 수행하는 테스트라고 생각하거나 테스트 아이디어와 결함 갯수 같은 메트릭을 측정하는 경우 등등 꽤 많은 오해와 잘못된 사례들이 있습니다.

그 중에서 제가 이번에 얘기하고자 하는 것은 경험이라는 부분입니다.

ISTQB Foundation Level에 보면 경험기반기법에 탐색적 테스팅이 소개되어 있습니다.

아마 탐색적 테스팅과 경험이 결부되기 시작한 것이 이 ISTQB가 진원지가 아닌가 싶습니다. 이와 관련되서 트위터나 기타 등등 찾아보시면 꽤 많은 논쟁을 볼 수 있습니다.

그리고 Advanced Level에서도 탐색적 테스팅은 역시 경험기반 기법에 소개가 되어 있습니다.

그런데 막상 ISO/IEC 29119의 설계 기법 표준에는 탐색적 테스팅에 대한 언급이 없습니다.(사실 탐색적 테스팅이 표준 문서에 포함될 수 있을지는 저도 의문입니다. 이와 관련된 논쟁도 꽤 뜨겁습니다.)

대체로 분위기를 보면 기존의 전통적인 테스팅에서 탐색적 테스팅은 평가 절하되거나 변두리 취급을 받는 경향이 강합니다.

그에 관해서 제임스 바크를 중심으로 마이클 볼튼, 캠 카너 교수, 제리 와인버그와 같은 분들이 이론적으로 형식적으로 꽤 많은 부분을 정비해서 체계적인 기틀을 잡으면서 Rapid Software Testing라는 하나의 테스트 방법론(접근법?)으로 발전하고 있습니다.(이제는 개인적으로 볼때 RST는 더이상 비주류가 아닌 주류로 취급될 정도로 성장했다고 봅니다.)

탐색적 테스팅은 지금은 RST의 수행 방법론 중 하나로 취급됩니다.

어쨌든 이 평가 절하의 궁극적인 모양새가 탐색적 테스팅과 경험을 결부시킨것이 아닌가라는 것이 제 생각입니다.

경험이라는 말의 느낌이 개인의 경험이 강하기 때문입니다.

과연 개인의 경험만으로 테스팅 하는 것이 괜찮은 것일까요?

실제 탐색적 테스팅에서는 개인의 경험만으로 테스팅 하는 것을 경계합니다.

이유는 개인의 경험은 아는 것만 테스트 하는 것이 되기 때문입니다.

자신이 잘 아는 분야 외에는 테스트에 대한 신뢰나 충분함을 설명하지 못합니다.(사실 이 부분이 탐색적 테스팅이 가장 공격받는 부분 중 하나입니다.)

탐색적 테스팅에서 경험, 직관(휴리스틱)은 중요합니다. 이 경험은 테스팅을 시작하는 출발점으로 우리가 테스트로 공략할 지점을 찾아내는 데 아주 유용한 방법중 하나입니다.

하지만 실제적으로 탐색적 테스팅에서 더 강조하는 것은 첫번째는 질문입니다.

우리가 테스팅을 수행한다는 것은 고객의 요구사항과 다른 부분, 고객이 의도한데로 동작하지 않는 부분을 찾는 것이므로 결국은 고객이 원하는 것이 무엇인지, 고객이 실제로 이것을 어떻게 사용하는지에 대한 내용이 매우 중요합니다. 이것을 테스트 오라클이라고 합니다.

문제는 어떤 형태의 문서, 모델, 명세로도 이걸 완벽하게 표현을 못한다는데 있습니다. 하물며 개개인의 경험은 더욱 심각한 문제를 일으킬 수 있습니다.

고로 중요한 것은 실제 고객에게 그걸 물어보는게 가장 좋은 방법입니다.

이러한 질문에는 직관, 경험보다는 비판적인 사고가 더 어울립니다.

두번째는 학습입니다.

모든 것을 한번에 이해할 수는 없습니다. 아무리 작은 제품(예를 들면, 메모장같은)이라도 쓰는 사람, 사용 환경과 정황에 따라 전혀 다르게 동작할 수 있습니다.

그러한 것들 질문과 검증을 통해 지소적으로 학습함으로써 제품과 사용자 그리고 주변 정황에 대한 이해를 높임으로써 테스팅에 대한 완성도와 충분함을 높이는 방법이 탐색적 테스팅의 요체라고 할 수 있습니다.

그런 의미에서 탐색적 테스팅은 애자일 방법론과 꽤 유사한 측면이 많고 애자일 개발조직에서 가장 각광받는 테스팅 방법론이 되었습니다.

고로 저는 더 이상 탐색적 테스팅을 경험 기반 기법이라고 불리는 것에 대해 반대하는 입장입니다.

제 개인적인 생각으로는 탐색적 테스팅을 가장 잘 표현하는 단어는 학습 주도 테스팅이라고 생각합니다.

그리고 여러분의 조직이 탐색적 테스팅을 수행하고 계시다면

디브리핑에 고객이 참여합니까?
제품을 테스트하고 이해가 되지 않는 부분에 대해 물어보고 피드백을 얻을 수 있는 프로세스가 되어 있습니까?
제품을 테스트하면서 얻은 지식(학습한 결과)을 문서화하고 그것을 팀 안에서 공유하고 있습니까?
팀 내의 테스터들이 각자 알고 있는 테스트 방법(테스트 자산)에 대해 가르치고 배우면서 문서화하여 공유하고 계십니까?

위 질문에 모두 예라고 대답하시면 축하드립니다. 여러분의 조직은 적어도 무늬만 탐색적 테스팅을 수행하시는 건 아닙니다.

댓글

이 블로그의 인기 게시물

피드백 루프: AI 시대 테스터가 지켜내야 할 핵심 엔진

소프트웨어 개발과 테스팅 현장에서 가장 자주 언급되지만, 막상 시스템이 복잡해질수록 쉽게 경시되곤 하는 핵심 개념이 바로 '피드백 루프(Feedback Loop)'입니다. 코드를 수정하고, 빌드하고, 테스트 결과를 확인하고, 다시 개선하는 그 순환 과정의 속도와 정확도가 결국 소프트웨어의 품질을 결정짓기 때문입니다. 품질 전문가 매슈 하이저(Matthew Heusser)가 자신의 블로그 Quality Remarks에 기고한 "One Loop After Another" 아티클은 바로 이 피드백 루프의 다층적 구조와, AI 시대에 우리가 놓치지 말아야 할 품질 검증의 본질을 날카롭게 되짚어 줍니다. (출처: Quality Remarks - One Loop After Another / Matthew Heusser) https://qualityremarks.com/one-loop-after-another/ 매슈 하이저는 소프트웨어 개발 생태계가 단순히 하나의 커다란 테스트 루프로 돌아가는 것이 아니라, 시간 축과 관점에 따라 겹겹이 쌓인 '연쇄적인 피드백 루프들(One Loop After Another)'로 이루어져 있다고 설명합니다. 초단기 루프 (Inner Loop): 개발자가 코드를 작성하는 몇 초~몇 분 단위의 루프입니다. 단위 테스트(Unit Test)나 IDE의 Linter, AI 자동 완성이 즉각적인 피드백을 주는 영역입니다. 단기 루프 (Daily / CI Loop): 커밋과 푸시가 이루어지고, CI/CD 파이프라인에서 통합 테스트와 정적 분석이 실행되는 몇 시간 단위의 루프입니다. 중기 루프 (Iteration / Exploration Loop): 스프린트 단위로 탐색적 테스팅(Exploratory Testing)을 수행하고, 실제 사용자 시나리오나 엣지 케이스를 사람이 직접 검증하며 시스템의 유기적 작동을 확인하는 며칠~몇 주 단위의 루프입니다. 장기 루프 (Outer / Market Loop): 실제 ...

에이전틱 AI 프로젝트에서 테스터의 5가지 핵심 원칙

AI 코딩 에이전트와 자율형 에이전트가 빠르게 개발 워크플로우에 통합되면서, 단순히 코드를 잘 짜는 것을 넘어 '에이전트와 어떻게 협업하고 통제할 것인가'가 개발자와 아키텍트들의 가장 큰 화두로 떠올랐습니다. 윤석찬 님의 아티클 "AI 에이전트 시대, 개발자는 어떻게 일해야 하는가? – 프론티어 엔지니어링의 10가지 원칙"은 에이전틱 AI 시대에 엔지니어가 마주하는 패러다임 변화와, 실무 현장에서 일하는 방식을 어떻게 재정의해야 하는지 아주 명확한 가이드라인을 제시해 줍니다. (출처: channy.creation.net - 윤석찬 님의 블로그) https://channy.creation.net/blog/1989 비록 대규모 에이전트 오케스트레이션이나 초거대 인프라 시스템을 개인이 직접 구축하고 운용하는 것은 비용적·기술적으로 현실적인 한계가 있습니다. 하지만 개인 프로젝트에서 AI와 바이브 코딩(Vibe Coding)을 활용하며 겪었던 맥락 손실, 환각, 통제 불능의 경험들을 떠올려보면, 이 아티클이 제시하는 10가지 프론티어 엔지니어링 원칙은 소규모 개인 개발 환경에서도 대단히 깊은 공감을 불러일으킵니다. 이 글은 단순히 "AI 도구를 잘 쓰자"는 수준에 머무르지 않습니다. AI 에이전트가 생성해내는 불확실성 속에서 인간 엔지니어가 시스템의 맥락을 주도하고, 오작동을 제어하며, 품질의 키(Steering Wheel)를 쥐기 위한 구조적 사고법을 다룹니다. 그렇다면 프론티어 엔지니어링의 원칙을 바탕으로, 시스템의 신뢰성과 안전성을 검증해야 하는 테스터는 과연 어떤 실무 원칙을 세워나갈 수 있을까요? 윤석찬 님이 제시한 엔지니어링 원칙을 테스팅 관점으로 재해석해 보면, 다음과 같은 5가지 원칙으로 정리할 수 있을 것 같습니다. 1. 결정론적 검증에서 '경계선 및 허용 오차(Boundary)' 테스팅으로 전환하라 에이전트 기반 시스템은 같은 입력을 주어도 매번 다른 추론 경로를 거치는 확률적(Stoc...

결국 테스팅은 어렵다

 AI 코딩 에이전트와 대형 언어 모델(LLM)이 코드를 순식간에 쏟아내고 테스트 스크립트까지 자동으로 만들어주는 시대가 되면서, 일각에서는 "이제 테스팅도 버튼 하나 누르면 끝나는 쉽고 단순한 일 아닌가?"라는 착각에 빠지곤 합니다. 하지만 품질 전문가 매슈 하이저(Matthew Heusser)가 자신의 블로그 Quality Remarks에 기고한 "Turns Out Testing is Hard" 아티클은, 기술이 아무리 화려하게 발전하더라도 소프트웨어의 '진짜 품질'을 검증하는 일은 여전히 지독하게 어렵고 복잡하다는 현실을 서늘하게 되짚어 줍니다. (출처: Quality Remarks - Turns Out Testing is Hard / Matthew Heusser) https://qualityremarks.com/turns-out-testing-is-hard/ 이 아티클이 말하는 핵심은 간단합니다. 단순한 스크립트 실행이나 표면적인 기능 작동 여부를 확인하는 '체크(Checking)'는 AI나 도구를 통해 얼마든지 자동화하고 속도를 높일 수 있지만, 시스템의 숨겨진 리스크를 탐색하고 비판적으로 질문을 던지는 '진짜 테스팅(Testing)'의 난이도는 오히려 이전보다 더 올라갔다는 점입니다. AI 코딩 에이전트가 단 몇 초 만에 수백 줄의 코드를 생성을 해내면서 당장 눈앞의 기능은 돌아가는 것처럼 보입니다. 하지만 그 이면에서는 오작동이 일어날 수 있는 엣지 케이스, 시스템 간의 미묘한 맥락 단절, 그리고 나중에 거대한 장애로 돌아올 인지부채가 순식간에 쌓여갑니다. 매슈 하이저는 왜 테스팅이 여전히 지독히 어려운 과제로 남아있는지 몇 가지 근본적인 이유를 제시합니다. 첫째, '모호함과의 싸움'입니다. 소프트웨어 요구사항은 언제나 비어있는 행간과 모호함을 품고 있습니다. AI는 주어진 텍스트 그대로 명시적인 조건만 테스트하지만, 실제 인간 테스터는 명시되지 않은 사용...