SQA(Software Quality Assurance)는 소프트웨어 개발 프로세스 전반에 걸쳐 품질 표준·방법론·절차를 수립하고 준수를 보장하는 활동이다.
| 구분 | SQA | 소프트웨어 테스팅 |
|---|---|---|
| 목적 | 프로세스 품질 보장 (결함 예방) | 제품 결함 발견 (결함 탐지) |
| 범위 | 개발 프로세스 전체 수명주기 | 개발 완료 후 주로 실행 |
| 활동 | 프로세스 감사, 표준 수립, 교육, 코드 리뷰 | 단위·통합·시스템·인수 테스트 실행 |
| 유형 | 특성 | 참여자 | 형식성 |
|---|---|---|---|
| 인스펙션 (Inspection) | 가장 공식적인 리뷰. 역할(진행자·작성자·검토자·리코더) 분리. 결함 기록·추적 | 4~6명 팀 | 높음 (Fagan Inspection) |
| 워크스루 (Walkthrough) | 작성자가 직접 코드를 설명하며 참가자가 질문·의견 제시 | 작성자 주도 | 중간 |
| 피어 리뷰 (Peer Review) | 동료 간 1:1 또는 소규모 리뷰. Pull Request 기반 코드 리뷰가 대표 형태 | 2~3명 | 낮음 (비공식적) |
효과적인 코드 리뷰 원칙: ① 200~400줄 이하 단위로 리뷰 ② 60분 미만 집중 ③ 코드 스타일은 Linter 자동화 ④ 승인/변경요청 명확히 ⑤ 개인 비판 아닌 코드 비판
| 유형 | 분석 대상 | 대표 도구 |
|---|---|---|
| SAST (정적 보안 분석) | 소스 코드의 보안 취약점 (SQL Injection, XSS, 하드코딩 비밀번호) | SonarQube, Checkmarx, Semgrep, Snyk Code |
| 코드 품질 분석 | 복잡도, 중복 코드, 코드 스멜, 기술 부채 | SonarQube, ESLint, PMD, Pylint |
| SCA (소프트웨어 구성 분석) | 오픈소스 라이브러리 취약점·라이선스 | Dependabot, Snyk, OWASP Dependency-Check |
| IaC 분석 | Terraform·K8s YAML의 보안 구성 오류 | Checkov, tfsec, KICS |
SQA는 테스팅과 달리 개발 전 과정에서 품질을 예방적으로 보장한다. 코드 리뷰(인스펙션·워크스루·피어 리뷰)는 결함을 조기 발견하고, SAST·SCA·Quality Gate를 CI/CD에 통합하여 코드 품질·보안을 자동으로 검증함으로써 고품질 소프트웨어를 지속적으로 배포할 수 있다.
국내 금융권에서 AI를 이용한 해킹과 대규모 정보유출이 잇따르자, 은행들이 이제 해외 법인과 지점의 보안까지 다시…
서울 전역이 토지거래허가구역으로 묶인 지 1년이 됐습니다. 집을 못 팔게 막으면 값이 내려갈 거라는 기대도…
어제 5거래일 연속으로 밀렸던 코스피가 오늘 아침 확 반등했습니다. 오전 9시 12분 기준 코스피는 6,165.02로…
AI 이야기는 이제 "어떤 모델이 더 똑똑한가"에서 "누가 계산 자원을 더 싸고 안정적으로 쥐고 있나"로…
어제 코스피가 하루에 348.89포인트, 5.46% 빠지면서 6,035.35로 마감했습니다. 장중에는 5,911선까지 밀렸다가 겨우 6,000선 위로 올라왔는데요,…