개념
왜 표준이 셋이나 필요한가
레슨 1의 지도에서 네 문서를 성격으로 나눴다. 운영 조직이 실제로 만나는 조합은 대체로 이렇다.
ISO 9001 조직 전체가 품질을 체계적으로 관리하는가 ← 고객·조달이 요구하는 기본 인증
ISO/IEC 20000-1 IT 서비스 제공 체계가 요구를 충족하는가 ← IT 운영 사업의 전문 인증
CMMI 개발·서비스 프로세스가 얼마나 성숙했는가 ← 대형 SI·해외 발주의 역량 증거
ITIL 서비스 관리를 어떻게 잘할 것인가 ← 실무 지침과 개인 자격세 표준을 따로 운영하면 같은 일을 세 번 증명 하게 된다. 내부심사를 세 번, 경영검토를 세 번, 시정조치를 세 벌의 양식으로. 이 레슨은 겹치는 곳을 찾아 한 체계로 묶는 법 을 다룬다.
조화 구조가 통합을 가능하게 한다
레슨 4에서 ISO/IEC 20000-1:2018의 4~10장이 ISO 경영 시스템 표준의 공통 뼈대라고 했다. ISO 9001도 같은 뼈대를 쓴다. 겹침을 표로 보면 통합의 설계도가 나온다.
| 장 | ISO 9001 | ISO/IEC 20000-1 | 통합 방식 |
|---|---|---|---|
| 4 조직의 상황 | 품질경영 시스템 범위 | SMS 범위 | 이슈·이해관계자 분석 하나, 범위 문장은 각각 |
| 5 리더십 | 품질 방침 | 서비스 관리 방침 | 통합 방침 하나에 두 관점 |
| 6 계획 | 위험과 기회, 품질 목표 | 위험과 기회, 서비스 관리 목표 | 위험 등록부 하나, 목표 표에 열 추가 |
| 7 지원 | 자원·역량·문서화 정보 | + 지식 | 문서 관리 절차 하나 |
| 8 운영 | 제품·서비스 요구·설계·외부 공급자·생산·출시 | 서비스 관리 프로세스(레슨 4) | 각 표준 고유 — 8장은 따로 |
| 9 성과 평가 | 모니터링·고객 만족·내부심사·경영검토 | + 서비스 보고 | 내부심사 프로그램 하나, 경영검토 하나 |
| 10 개선 | 부적합·시정조치·지속적 개선 | 동일 | 시정조치 절차·양식 하나 |
통합의 원칙은 단순하다. 47장과 910장은 하나로, 8장은 각자. 모듈 32 레슨 2의 문서 4층으로 옮기면, 매뉴얼과 공통 절차서는 통합하고 운영
절차서만 표준별로 둔다.
통합 경영검토 회의록은 두 표준의 입력 항목을 한 표에서 다룬다. 고객 만족(9001)과 서비스 성과·SLA(20000-1)는 같은 고객에 대한 두 관점이라 따로 볼 이유가 없다.
ISO 9001:2026 — 개정이 코앞이다
ISO 9001은 2015판이 현행이지만, 개정판 발행이 임박 했다. 공개된 일정과 해설을 정리하면 이렇다.
2024-02 ISO 9001:2015 개정 1 — 기후 변화 고려 추가 (레슨 4 의 20000-1 개정과 같은 흐름)
2025-08 개정안(DIS) 공개
2026-08 최종안(FDIS) 승인
2026-09-16 발행 예정
발행 이후 인증 조직에 전환 기간 부여 (세부 일정은 인정기구 공지로 확정)해설 자료들이 공통으로 짚는 변경 방향은 다음과 같다.
| 변경 | 요지 | 운영 조직의 준비 |
|---|---|---|
| 품질 문화와 윤리적 행동 | 리더십이 품질 문화와 윤리적 행동을 조성하도록 명시적으로 요구 | 경영진 메시지·교육·신고 경로 같은 증거 |
| 기후 변화 통합 | 2024년 개정 내용이 조직의 상황(4장)에 통합 | 레슨 4의 기후 검토 기록을 공유 |
| 위험과 기회의 분리 | 6.1이 위험 대응과 기회 대응을 별도 하위 조항으로 구분 | 위험 등록부에 기회 를 따로 관리 |
| 전략 방향과의 정렬 | 품질 방침·목표가 조직의 전략 방향과 명시적으로 정렬 | 품질 목표와 사업 목표의 연결 표 |
| 부속서 A 개편 | 해석 지침 강화, 새 의무 요구는 추가하지 않음 | 해석 차이 점검 |
| 유지 | 조화 구조와 4~10장 뼈대 | 통합 체계는 그대로 쓸 수 있다 |
실무에서 조심할 점도 분명하다. 발행 전에 개정판 적합을 주장하거나, 초안 문구에 맞춰 체계를 통째로 다시 만들지 않는다. 발행된 최종 문구로 차이 분석을 하는 것이 순서다. 모듈 32 레슨 7에서 판 추적표를 만들었듯, 9001 개정도 발행 → 차이 분석 → 전환 계획 → 전환 심사 로 다룬다.
"위험과 기회의 분리"는 QA에게 흥미로운 변화다. 위험 등록부가 대개 나쁜 일 만 담는데, 기회 — 예를 들어 반복 인시던트 자동 복구로 인력을 선제형 문제 관리로 돌릴 기회 — 를 따로 관리하게 되면 레슨 2의 지속적 개선 모델과 자연스럽게 연결된다.
CMMI V3.0 — 인증이 아니라 평가
CMMI 는 2023년 4월 V3.0 이 발표되었고, 2024년 1월부터는 V3.0 기반 평가만 인정된다고 안내되었다. 레슨 1에서 짚었듯 CMMI는 인증이 아니라 평가 (appraisal) 로 성숙도 수준을 부여받는 모델이다.
성숙도 수준은 다섯 단계다.
| 수준 | 이름 | 요지 |
|---|---|---|
| 1 | 초기(Initial) | 예측 불가능하고 대응적 |
| 2 | 관리(Managed) | 프로젝트 단위로 계획·측정·통제 |
| 3 | 정의(Defined) | 조직 표준 프로세스를 전반에 적용 |
| 4 | 정량적 관리(Quantitatively Managed) | 통계적 성과 분석에 기반한 결정 |
| 5 | 최적화(Optimizing) | 예측 가능성을 유지하며 지속적 개선·혁신 |
V3.0은 모델을 여러 영역(도메인·뷰) 으로 조합해 쓰는 방식을 강화했다. 개발·서비스·공급자·인력·데이터·보안·안전 같은 영역이 있고, 서비스 영역에는 IT 운영과 직접 겹치는 실천 영역이 있다.
| 실천 영역 | 목적 요지 | 대응 ISO/IEC 20000-1 | 대응 ITIL 4 프랙티스 |
|---|---|---|---|
| 서비스 제공 관리(SDM) | 서비스 합의에 따라 서비스를 준비·제공·개선 | 8.3.3 서비스 수준 관리, 8.2.1 서비스 제공 | 서비스 수준 관리 |
| 인시던트 해결과 예방(IRP) | 인시던트의 적시·효과적 해결과 적절한 예방 | 8.6.1 인시던트, 8.6.3 문제 | 인시던트 관리, 문제 관리 |
| 서비스 연속성(CONT) | 중대한 중단 중·후 서비스 연속성 계획 수립·유지 | 8.7.2 서비스 연속성 | 서비스 연속성 관리 |
| 전략적 서비스 관리(STSM) | 전략적 요구에 맞춘 표준 서비스 수립·유지 | 8.2 서비스 포트폴리오 | 포트폴리오 관리, 서비스 카탈로그 관리 |
이 표가 레슨 4 대응표의 세 번째 열 이 된다. 같은 인시던트 레코드가 20000-1 8.6.1의 증거이자, CMMI IRP 평가의 증거이자, ITIL 인시던트 관리 프랙티스의 운영 기록이다.
CMMI의 고유한 무게는 수준 4·5 에 있다. 20000-1은 측정과 개선을 요구하지만, CMMI 수준 4는 프로세스 성과를 통계적으로 이해하고 그에 기반해 결정 하도록 요구한다. 레슨 1의 운영 지표를 평균 하나로 보는 것이 아니라 분포와 관리 한계로 보는 수준이다. 모듈 31 레슨 4의 백분위·분포 분석이 여기서 쓰인다.
통합 대응표 — 증거는 한 번 모으고 여러 번 쓴다
세 표준과 ITIL을 한 표에 놓으면 이렇게 된다.
| 증거(기록) | ITIL 4 | ISO/IEC 20000-1 | ISO 9001 | CMMI V3.0 | 보관 위치 | 담당 |
|---|---|---|---|---|---|---|
| 인시던트 레코드 | 인시던트 관리 | 8.6.1 | 8.7(부적합 산출물)·10.2 연결 | IRP | ITSM 도구 | 운영1팀 |
| 변경 위험 평가표·변경 후 검토 | 변경 지원 | 8.5.1 | 6.3 변경 계획, 8.5.6 변경 관리 | (개발 영역 형상 관리 등) | ITSM 도구 | CAB 간사 |
| 고객 만족 조사·SLA 보고 | 서비스 수준 관리 | 8.3.3·9.1 | 9.1.2 고객 만족 | SDM | 보고 저장소 | 서비스기획 |
| 연속성 계획·훈련 기록 | 서비스 연속성 관리 | 8.7.2 | 6.1 위험·기회 | CONT | 문서 관리 | 인프라팀 |
| 통합 내부심사 보고서 | 측정과 보고 | 9.2 | 9.2 | 평가 준비 자료 | 품질팀 | 품질팀 |
| 통합 경영검토 회의록 | 거버넌스 | 9.3 | 9.3 | (조직 수준 관리 증거) | 품질팀 | 대표 |(ISO 9001 조항 번호는 2015판 기준이다. 2026판 발행 후 차이 분석에서 이 열을 갱신한다.)
이 표의 가치는 증거가 빠졌을 때 무엇이 동시에 무너지는지 보여주는 데 있다. 변경 후 검토 기록이 30% 누락되면(레슨 4의 공백 예), 20000-1 8.5.1 부적합이면서 9001 변경 관리 증거 부족이고 CMMI 평가에서도 약점이 된다. 반대로 한 곳을 고치면 세 곳이 함께 좋아진다.
실무에서 왜 필요한가
중견 IT 운영 기업은 ISO 9001과 ISO/IEC 20000-1을 함께 보유하는 경우가 흔하고, 대형 SI 사업이나 해외 발주에서는 CMMI 수준을 요구받기도 한다. 이 조직에서 품질 담당자가 가장 많이 쓰는 시간은 같은 증거를 서로 다른 양식으로 다시 만드는 일 이다. 통합 대응표 하나가 이 시간을 크게 줄인다.
ISO 9001:2026 발행은 모든 9001 인증 조직에 차이 분석 과제를 만든다. 품질 문화·윤리 요구는 문서보다 실제 행동의 증거 를 요구하므로, 경영진 메시지·교육 기록· 신고 경로 운영 기록 같은 것을 미리 점검하는 조직이 전환 심사를 쉽게 통과한다. 개정을 판 추적 과제 로 다룰 수 있는 사람이 조직에 필요하다.
QA 경력자에게 CMMI 수준 4·5는 익숙한 영역으로의 확장이다. 결함 밀도·검출률·리드타임을 분포로 보고 관리 한계로 이상을 판단하는 일은 테스트 지표를 통계적으로 다루던 경험 과 같다. 운영 지표를 같은 방식으로 다루면 조직의 성숙도 논의에 곧바로 기여할 수 있다.