정보시스템 감리 결함 유형과 시정조치 관리
정보시스템 감리에서 발견되는 결함을 심각도와 관리 영역별로 분류하고, 시정조치 확인 절차와 제도 개선 사항을 정리한다.
2026-08-14 · 최초 발행 2026-04-17
감리 결함은 과업 수행의 불일치에서 시작된다
정보시스템 감리에서 말하는 결함은 구축 사업의 과업이 관련 법령, 지침, 표준 또는 계약서의 요구사항과 맞지 않거나 충분히 이행되지 않은 상태다. 감리원은 현장 점검에서 확인한 문제를 결함으로 기록하고, 사업자에게 수정과 시정조치를 요구한다.
이 과정은 오류를 고치는 데만 머물지 않는다. 프로젝트 위험을 보이게 만들고 발주자의 판단 근거를 제공하며, 시스템 오픈 이후 장애가 발생할 가능성을 낮추는 품질 통제 수단이다. 최근 개정된 지침은 요구정의·설계·종료 단계마다 과업 이행의 적합 또는 부적합 여부를 명시하도록 해 감리의 책임성과 실효성을 강화했다.
조치 우선순위를 정하는 심각도 기준
감리 현장의 결함은 영향도와 긴급성에 따라 심각도를 구분한다. 이 분류는 어떤 결함을 먼저 다뤄야 하는지 판단하는 기준이 된다.
| 분류 | 정의 | 영향 범위 및 조치 방향 |
|---|---|---|
| Critical (치명적) | 시스템 전체 운영이 불가능하거나 핵심 기능이 작동하지 않는 결함 | 즉시 조치 필요, 미조치 시 단계 전환 불가 및 검수 불가능 |
| Major (중요) | 주요 요구사항이 누락되거나 표준을 위반하여 향후 운영에 지장을 초래하는 결함 | 정해진 기한 내 반드시 조치, 운영 효율성에 직접적 영향 |
| Minor (보통/경미) | 단순한 오타, UI 배치 미흡, 문서 양식 불일치 등 부수적인 결함 | 차기 단계 전까지 조치 권고, 시스템 기능상 영향은 낮음 |
결함은 발생한 관리 영역으로도 나눠 볼 수 있다. 사업관리와 품질관리 영역에서는 일정 지연, 위험관리 미흡, 품질보증 활동 부재 등이 대상이 된다. 요구사항 정의 단계에서는 분석 누락, 상세화 미흡, 추적성 불일치가 확인될 수 있다.
설계와 구현에서는 아키텍처의 부적정성, DB 설계 미흡, 코딩 표준 위반이 결함이 될 수 있으며, 테스트와 이행 영역에서는 테스트 시나리오 부족, 데이터 이관 오류, 인프라 설정 미비를 점검한다.
보고부터 현장 확인까지 이어지는 시정조치
결함 발견 이후의 조치는 보고서 제출로 끝나지 않는다. 사업자가 수정 계획을 세우고 실행한 뒤, 감리원이 결과의 적정성을 다시 확인하는 흐름으로 관리된다.
감리원은 결함 보고 시 증거물과 조치 방향을 구체적으로 제시하고, 감리 결과 보고서에 적합·부적합 판정을 명확히 남긴다. 사업자는 통보받은 결함마다 조치 예정일과 담당자를 정한 계획서를 제출한다.
계획에 따라 결함을 수정한 사업자는 조치 결과서와 증빙 자료를 작성한다. 감리원은 현장을 다시 확인하면서 소스 코드를 확인하고, 실제 화면을 구동하며, 문서를 대조하는 방식으로 조치가 실질적으로 완료됐는지 검증한다. 부적정으로 판단된 건은 조치 수행 단계로 되돌아간다.
제도 변화가 요구하는 점검 범위
감리 제도는 기술 복잡도와 사업 규모의 다양화에 맞춰 점검 범위와 인력 기준을 조정해 왔다. 요구정의·설계·종료 단계에서는 계약상 과업이 이행됐는지 적합·부적합 여부를 반드시 명시해야 한다.
20억 이하이면서 사업 기간이 16개월 미만인 사업은 효율성을 위해 요구정의 단계 감리를 생략할 수 있는 근거가 마련됐다. 총괄감리원은 수석감리원 자격 취득 후 실제 감리 투입 경력 1년 이상이 필요하며, 타 분야 전문 인력은 30% 이내에서 투입할 수 있다. 이는 융복합 사업에 대응하기 위한 기준이다.
CISA, SIS(정보보안전문가) 등 유사 자격도 새롭게 인정 범위에 포함됐고, 기술평가 기준을 신설해 전문 인력 풀과 감리의 질적 수준을 함께 높이는 방향이 제시됐다.
형식적 조치를 피하기 위한 관리 관점
결함 관리는 감리원의 지적과 사업자의 수정이 반복되는 행정 절차가 아니다. 사업자와 감리원 사이의 원활한 소통이 필요하고, 발주자는 감리 결과를 객관적인 사업 관리의 근거로 활용해야 한다.
종료 단계의 시정조치 확인은 시스템 오픈 여부와 직접 연결된다. 명확한 증빙을 바탕으로 실제 조치가 이뤄졌는지 확인해야 형식적인 완료 처리를 막을 수 있다. 감리 대가가 현실화되어 감리원이 충분한 시간을 투입할 수 있어야 심도 있는 점검도 가능하며, 이는 정보시스템 공공 서비스의 품질 향상으로 이어진다.
Sources
- 행정안전부, 정보시스템 감리 수행 가이드
- 한국지능정보사회진흥원(NIA), 정보시스템 감리 점검 가이드
- 정보시스템 감리 기준 (행정안전부 고시)