GS 인증으로 검증하는 소프트웨어 품질과 공공조달 준비

공공조달과 제품 품질을 함께 확인하는 GS 인증

GS(Good Software) 인증은 국내 소프트웨어 제품의 품질을 평가하고 인증하는 국가 공인 제도다. 한국정보통신기술협회(TTA)가 주관하며, 제품의 신뢰성과 안정성을 객관적으로 확인하는 기준으로 활용된다.

이 제도는 2001년 도입됐고 소프트웨어 산업 진흥법에 근거한다. 패키지 소프트웨어뿐 아니라 임베디드 소프트웨어, 웹 기반 소프트웨어, 모바일 애플리케이션도 인증 대상에 포함된다.

제품을 공공시장에 공급하려는 기업에는 특히 실질적인 의미가 있다. 정부 입찰에서 가산점이나 우선구매 대상 지정에 활용될 수 있고, 인증 준비 과정에서 결함과 개발 프로세스의 문제를 확인할 수 있기 때문이다. 국제 표준을 기반으로 한다는 점은 해외 진출 시 품질 증빙 자료로도 연결된다.

ISO/IEC 25000 기반의 평가 체계

GS 인증은 ISO/IEC 25000 시리즈인 SQuaRE(Software Quality Requirements and Evaluation)를 토대로 품질을 본다. 기능을 갖췄는지만 확인하는 것이 아니라 사용성, 이식성, 유지보수성, 효율성, 신뢰성, 보안성까지 평가 체계에 포함한다.

⤢✕

인증 등급은 품질 수준에 따라 1등급부터 3등급까지 구분된다. 1등급은 품질 요구사항을 모두 충족하고 해당 분야에서 최고 수준의 품질을 갖춘 제품, 2등급은 요구사항 대부분을 충족한 우수 품질 제품, 3등급은 기본 품질 요구사항을 충족한 제품을 뜻한다.

실무에서는 1등급을 목표로 준비하는 경우가 많으며, 공공기관 납품 요건에서도 1등급 GS 인증을 요구하는 사례가 있다.

신청부터 인증서 발급까지의 흐름

기업은 인증 기준에 맞춰 제품과 관련 문서를 먼저 준비한 뒤 TTA에 신청하고 계약을 체결한다. 평가 과정에서 제품과 문서를 검토하고 결함이 발견되면 수정본을 다시 제출한다. 재평가와 인증심의위원회 검토를 거쳐 기준을 통과한 제품에 인증서가 발급된다.

⤢✕

인증에는 일반적으로 2~3개월이 걸리며, 평가 중 확인된 결함을 수정하는 기간에 따라 더 길어질 수 있다.

평가에서 확인하는 품질 속성

기능성은 명세서에 적힌 기능을 정확히 제공하는지 평가하며, 적합성·정확성·상호운용성·보안성·준수성을 주요 요소로 본다.

사용성은 사용자가 제품을 이해하고 학습하며 운용할 수 있는지를 다룬다. 이해가능성, 학습성, 운용성, 친밀성, 준수성이 여기에 속한다.

효율성은 성능과 자원 사용 효율성을 평가하고, 시간 효율성·자원 효율성·준수성을 확인한다. 유지보수성은 변경과 수정의 용이성에 초점을 두며 분석성, 변경성, 안정성, 시험성, 준수성을 평가 요소로 둔다.

이식성은 다른 환경에 제품을 옮길 수 있는 능력이다. 적응성, 설치성, 공존성, 대체성, 준수성이 주요 대상이다. 신뢰성은 안정성과 결함 대응 능력을 다루며 성숙성, 결함허용성, 회복성, 준수성을 확인한다.

문서와 결함 대응 체계를 먼저 갖춘다

준비 기간은 최소 3개월 이상 확보하는 편이 좋다. 제품 개발만으로는 충분하지 않으며, 소프트웨어 요구사항 명세서, 설계 문서, 테스트 계획, 사용자 매뉴얼을 함께 갖춰야 한다. 문서의 품질도 인증 통과에 영향을 준다.

모든 기능에 대한 테스트 케이스와 실행 결과를 문서화해야 한다. 테스트 커버리지를 높이면 인증 중 발견될 수 있는 결함을 미리 제거할 수 있다.

보안 요구사항도 준비 범위에 포함된다. OWASP Top 10 등의 보안 가이드라인을 참고해 취약점을 점검하고, 평가 과정에서 발견된 결함을 신속히 수정할 수 있도록 결함 관리 프로세스를 마련해야 한다.

인증 이후 활용되는 지점

GS 인증 제품은 공공기관 소프트웨어 구매에서 우선구매 정책의 대상이 될 수 있다. 나라장터 종합쇼핑몰 등록 요건으로 활용할 수 있으며, 정부 지원사업 신청 시 가산점이 부여되기도 한다.

국제 표준 준수에 기반한 품질 증빙 자료라는 특성은 해외 시장 진출에도 활용된다. 일부 세제 혜택과 금융 지원을 받을 수 있다는 점도 인증 획득의 혜택으로 제시된다.

공공시장 진입 사례에서 본 효과

SaaS 협업 솔루션을 개발한 A사는 공공기관 납품에 어려움을 겪다가 GS 인증 1등급을 받은 뒤 조달청 나라장터 종합쇼핑몰에 등록했다. 이후 다수의 공공기관과 계약을 체결했고, 인증 과정에서는 33개의 결함을 발견해 수정했다.

네트워크 보안 솔루션을 개발한 B사는 인증 준비 과정에서 기능성과 보안성에 초점을 맞췄다. 인증 획득 뒤 주요 금융기관과 계약을 체결했으며, 공공기관 입찰에서 가산점을 받아 경쟁 우위를 확보할 수 있었다.

확대될 평가 범위와 보안 요구

GS 인증은 AI, 블록체인, IoT 등 신기술 분야로 인증 범위가 확대될 것으로 예상된다. 국제 인증과의 상호 인정 확대를 통해 글로벌 시장 진출 지원도 강화될 전망이다.

기술 변화에 맞춰 평가 기준은 계속 개선되고 고도화될 것이다. 사이버 보안 위협 증가에 따라 보안 평가 항목 역시 강화될 것으로 예상되며, SaaS와 PaaS 같은 클라우드 기반 서비스의 평가 방법론도 발전할 것으로 보인다.

GS 인증은 인증서 자체보다 제품 품질과 개발 체계를 검증하는 과정으로 볼 수 있다. 공공시장 진입을 목표로 하는 기업이라면 인증 준비를 통해 제품의 완성도를 높이고 시장 진입 장벽을 낮추는 기반을 마련할 수 있다.