[문제] ISO/IEC 25010 소프트웨어 제품 품질 모델의 8가지 품질 특성을 설명하고, 각 특성의 하위 특성(서부 특성) 중 중요한 항목을 기술하시오. 또한 소프트웨어 품질 측정을 위한 메트릭 수집 방법을 논하시오.
1. ISO/IEC 25010 품질 모델 8대 특성
| 품질 특성 | 정의 | 주요 하위 특성 |
|---|---|---|
| 기능 적합성 | 명시된 기능을 정확히 제공하는 정도 | 기능 완전성, 기능 정확성, 기능 적절성 |
| 성능 효율성 | 자원 사용량 대비 성능 수준 | 시간 반응성, 자원 활용성, 용량 |
| 호환성 | 다른 시스템·컴포넌트와 공존·상호운용 | 공존성, 상호운용성 |
| 사용성 | 사용자가 목표 달성하는 효과·효율·만족도 | 적절성 인식성, 학습 용이성, 오류 방지성, 접근성 |
| 신뢰성 | 특정 조건에서 기능을 수행하는 능력 | 성숙성, 가용성, 결함 허용성, 복구성 |
| 보안성 | 정보 및 데이터 보호 | 기밀성, 무결성, 부인 방지성, 책임 추적성, 인증성 |
| 유지보수성 | 수정·개선 용이성 | 모듈성, 재사용성, 분석성, 변경성, 시험성 |
| 이식성 | 다른 환경으로 이전 용이성 | 적응성, 설치성, 대체성 |
2. 품질 메트릭 수집 방법
- 정적 분석: SonarQube로 코드 복잡도(Cyclomatic Complexity), 기술 부채, 코드 중복률 측정
- 동적 테스트: JUnit 단위 테스트 코드 커버리지, 부하 테스트(JMeter) 응답 시간·처리량
- 운영 메트릭: Prometheus+Grafana로 가용성(MTBF, MTTR), 오류율 수집
- 사용자 만족도: NPS, SUS(System Usability Scale) 설문
핵심 키워드: ISO 25010, 품질특성, 기능적합성, 신뢰성, 유지보수성, SonarQube, 코드 메트릭
ISO/IEC 25010은 8가지 품질 특성·하위 특성으로 소프트웨어 품질을 체계적으로 정의한다. SonarQube 정적 분석, 부하 테스트, Prometheus 운영 메트릭을 결합하여 품질을 지속적으로 측정·개선해야 한다.
ISO/IEC 25010 품질 특성을 프로젝트에 적용하는 법
ISO/IEC 25010은 소프트웨어 제품 품질 모델과 사용 중 품질 모델을 정의합니다. 2011년판의 제품 품질은 기능 적합성, 성능 효율성, 호환성, 사용성, 신뢰성, 보안성, 유지보수성, 이식성의 8개 특성으로 알려져 있고, 2023년 개정판에서는 안전성(Safety)이 추가되고 일부 명칭이 바뀌었습니다.
이 모델의 실무 가치는 암기가 아니라 비기능 요구사항을 빠뜨리지 않는 체크리스트로 쓰는 데 있습니다. 요구사항 회의에서 “성능은 어느 정도인가, 장애 시 복구 시간은, 보안 등급은”을 특성별로 물어보면 누락이 줄어듭니다.
- 신뢰성의 하위 특성: 성숙성, 가용성, 결함 허용성, 회복성.
- 유지보수성의 하위 특성: 모듈성, 재사용성, 분석성, 수정 용이성, 시험 용이성.
- 측정 지표 연결: 특성마다 측정 가능한 지표(응답 시간, 가용률, 결함 밀도, 변경 소요 시간)를 짝지어 품질 목표로 삼습니다.
- 상충 관계: 성능을 높이면 유지보수성이 떨어지고, 보안을 강화하면 사용성이 낮아지는 등 특성끼리 충돌할 수 있어 우선순위 합의가 필요합니다.
정리 포인트
품질 모델은 “특성 나열”에서 끝내지 말고 지표와 우선순위, 상충 관계까지 언급해야 서술형에서 높은 점수를 받습니다. 최신 개정판 명칭은 공식 문서로 확인하세요.
품질 모델은 “특성 나열”에서 끝내지 말고 지표와 우선순위, 상충 관계까지 언급해야 서술형에서 높은 점수를 받습니다. 최신 개정판 명칭은 공식 문서로 확인하세요.
※ 이 글은 학습·참고용 정리입니다. 제품 사양과 표준 개정 사항은 공식 문서에서 최신 내용을 확인하세요.