ISO/IEC 25010 품질 모델

“품질이 좋다”는 기능이 많은지, 빠른지, 안전한지, 고치기 쉬운지가 한꺼번에 섞입니다. ISO/IEC 25010ⓘ은 제품 품질을 주특성과 부특성으로 칸을 나눠, 요구와 평가에 같은 이름을 줍니다. SQuaREⓘ(ISO/IEC 25000 계열)의 품질 모델 자리입니다. 결함 개수만으로는 보안이나 접근성이 안 보입니다.

모델과 여덟 특성

2011판은 제품을 여덟 칸으로 잽니다. 적용은 발주 품질 목표, 인수 기준, 계약 문장입니다. 품질 보증ⓘ이 프로세스를 본다면, 25010은 그 프로세스가 무엇을 제품 품질로 볼지를 줍니다.

위쪽 넷은 기능 적합성ⓘ(완전·정확·적절), 성능 효율성(시간·자원·용량), 호환성(공존·상호운용), 사용성입니다. 아래는 신뢰성(성숙·가용·결함 허용·회복), 보안성, 유지보수성, 이식성입니다. SP 인증이 개발 과정 등급이라면, 25010은 그 과정이 만들어 낸 제품의 특성 표입니다.

기능점수ⓘ 규모는 결함 밀도 분모로 만날 뿐, 25010의 여덟 칸을 대체하지 않습니다.

부특성으로 재기

주특성만 적으면 측정이 흔들립니다. 기능 적합성은 필요한 기능이 있는지, 결과가 맞는지, 목표에 쓸모가 있는지로 갈립니다. 성능은 응답·처리량, CPU·메모리·망, 한계 용량입니다. 신뢰성은 평상시 오류, 요청 시 가용, 고장 나도 의도된 동작, 복구입니다.

보안 부특성은 기밀성·무결성·부인 방지·책임추적·인증입니다. 유지보수는 모듈성·재사용·분석·변경·시험 용이성입니다. 이식은 적응·설치·대체입니다. 사용성은 목적 인식, 배우기, 조작, 실수 막기, 접근성입니다. 측정 방법은 계열의 ISO/IEC 25023ⓘ이 맡습니다. 가용성은 MTTF와 MTTR로, 시간 효율은 응답 초로 적습니다.

인수 시험과 감리가 이 칸을 체크리스트로 쓰면, QC가 제품 특성을 같은 언어로 잽니다.

활용과 2023 개정

발주 명세에 “응답 2초, 가용 99.9%”처럼 목표치를 칸에 붙입니다. 인수·감리는 그 칸을 측정·검증합니다. 아키텍처 평가(ATAMⓘ)는 25010 특성을 품질 속성 시나리오로 올려 트레이드오프를 남깁니다. 성능을 올리면 변경 용이성이 밀릴 수 있습니다.

2023판은 여덟에 안전성(Safety)을 더해 아홉이 됩니다. 생명·재산·환경에 허용할 수 없는 위험을 제품 특성으로 올립니다. 사용성은 상호작용성으로 넓어지고, 이식성은 유연성(적응·확장·설치·대체)으로 바뀝니다. 보안에는 공격·오남용에 대한 저항이 붙는 논의가 있습니다. AI의 설명·공정, 클라우드의 탄력은 같은 계열에서 품질 질문을 이어 받습니다.

SQuaRE는 25000이 개요, 25010이 제품 모델, 25020 이후가 측정·요구·평가·데이터 품질입니다. 답안은 2011 여덟 이름, 부특성 한두 개, 2023의 안전성·이름 변경을 한 표에 올립니다.

기술사 답안 포인트

기출 이력

제140회 정보관리기술사 1교시

관련 용어

• ISO/IEC 25010ⓘ
• SQuaREⓘ
• 기능 적합성ⓘ
• ISO/IEC 25023ⓘ
• 품질 보증ⓘ
• ATAMⓘ
• 기능점수ⓘ