시험소 인정의 구조 — ISO/IEC 17025를 요구사항으로 읽기

개념

같은 표준을 두 방향에서 읽는다

모듈 25 레슨 7에서 KOLAS 공인성적서가 무엇인지 봤고, 모듈 31에서 성적서를 직접 쓰는 법을 익혔다. 두 경우 모두 ISO/IEC 17025는 배경 이었다 — "이런 표준에 따라 인정받은 기관이 발행한 문서"라는 설명 정도였다.

이 모듈은 그 배경을 전면으로 끌어낸다. 자리를 옮기는 것이다.

마지막 줄이 이 모듈의 무게다. 시험을 잘못하면 성적서 한 건이 문제가 되지만, 품질시스템이 무너지면 그 기간에 발행한 모든 성적서 가 의심을 받는다.

인정과 인증은 다른 일이다

실무에서 가장 자주 뒤섞이는 두 단어를 먼저 못 박아 두자.

그래서 KOLAS는 제품을 인정하지 않는다. "우리 제품은 KOLAS 인정을 받았습니다"라는 문장은 성립하지 않는다 — 인정을 받은 것은 시험을 수행한 기관이고, 제품은 그 기관이 발행한 성적서를 가질 뿐이다. 이 혼동은 홍보 문구에서 실제로 제재 사유가 된다(레슨 6에서 다룬다).

계층을 한 줄로 세우면 이렇게 된다.

ILAC/APAC 국제 상호인정협정(MRA)
   └─ KOLAS (인정기구) ── 스스로 ISO/IEC 17011 로 동등성 평가를 받는다
        ├─ ISO/IEC 17025 → 시험기관·교정기관        ← 이 모듈
        ├─ ISO/IEC 17020 → 검사기관
        ├─ ISO/IEC 17065 → 제품인증기관
        ├─ ISO/IEC 17043 → 숙련도시험 운영기관
        ├─ ISO 17034     → 표준물질 생산기관
        └─ ISO 15189     → 메디컬 시험기관

인정기구조차 상위 표준으로 평가받는 구조가 핵심이다. 이것이 국내에서 받은 인정이 해외에서 통용되는 근거다 — 신뢰가 개별 시험소의 명성이 아니라 평가 체계의 연쇄 에서 나온다.

근거 법령은 둘이고, 실제 기준은 고시에 있다

한국에서 KOLAS 인정은 법률 두 개에 걸쳐 있다.

• 국가표준기본법 — '적합성평가'라는 개념과 인정기구 운영의 근거
• 적합성평가 관리 등에 관한 법률 — 2020년 제정, 2021년 4월 8일 시행. 적합성평가 기관 관리와 성적서 허위 발급 제재를 다룬다(모듈 31 레슨 5)

그런데 실무자가 실제로 펼쳐야 하는 문서는 법률이 아니다. 구체적 기준은 국가기술표준원 고시, 즉 행정규칙으로 내려와 있다.

이 구조를 아는 것 자체가 실무 능력이다. "17025에 그런 조항이 없는데요"라는 항변이 통하지 않는 경우가 많은데, 요구의 출처가 표준이 아니라 KOLAS 고시일 때가 흔하기 때문이다. 반대로 고시에 없는 요구를 평가사가 했다면 근거를 물을 수 있다.

고시는 개정된다. 이 레슨의 조항 번호와 수치는 집필 시점(2026-09) 기준이며, 실무에서는 반드시 KOLAS 법령자료실의 최신본을 열어 대조해야 한다.

17025의 구조 — 4장부터가 요구사항이다

ISO/IEC 17025:2017은 1~3장이 적용범위·인용표준·용어이고, 실제 요구사항은 4장부터 8장까지 다. 다섯 덩어리의 성격이 뚜렷하게 다르다.

표의 8장에 나온 말 셋을 먼저 풀어 둔다. 시정조치 는 문제가 생겼을 때 그 건만 고치는 게 아니라 원인을 없애 다시 안 생기게 하는 것, 내부심사 는 바깥 평가를 받기 전에 우리가 우리를 먼저 점검하는 것, 숙련도시험 은 같은 시료를 여러 시험소가 측정해 내 결과가 남들과 얼마나 맞는지 확인하는 것이다. 각각 레슨 5·5·3 에서 자세히 다룬다.

4장이 맨 앞에 오는 것이 이 표준의 성격을 말해 준다. 기술 역량보다 공평성 (impartiality) 이 먼저다. 시험 대상 제품을 파는 부서와 시험하는 부서가 같은 경영진 아래 있다면, 장비가 아무리 좋아도 인정을 받지 못한다. 사내 QA 조직이 개발 조직에 보고하는 구조를 떠올려 보면 이 조항이 무엇을 막으려는지 바로 보인다.

7장 11개 절은 나열해 놓으면 외울 것처럼 보이지만, 성적서 한 건이 만들어지는 순서 로 재배열하면 그냥 업무 흐름이다.

7.1  의뢰·입찰·계약 검토      무엇을 시험할지 합의한다      (모듈 31 레슨 1)
7.2  방법의 선정·검증·유효성   어떤 방법으로 할지 정한다
7.3  시료채취                 대상을 고른다 (SW는 해당 드묾)
7.4  시험품 취급              대상을 식별·보관한다
7.5  기술 기록                하면서 남긴다                 (이 모듈 레슨 4)
7.6  측정불확도 평가          숫자의 폭을 잡는다            (이 모듈 레슨 3)
7.7  결과 유효성 보증         내 결과가 맞는지 계속 확인한다 (이 모듈 레슨 3)
7.8  결과 보고                성적서를 쓴다                 (모듈 31 전체)
────────── 이상이 정상 흐름, 이하는 어긋났을 때 ──────────
7.9  불만                     고객이 이의를 제기했다        (이 모듈 레슨 5)
7.10 부적합 업무              우리가 잘못한 것을 알았다     (이 모듈 레슨 5)
7.11 데이터 관리·정보시스템   위 모든 것의 전산 기반        (이 모듈 레슨 4)

8장에는 갈림길이 하나 있다. Option A 는 8.2~8.9의 경영시스템 요구사항을 17025 안에서 직접 충족하는 길이고, Option B 는 ISO 9001 인증을 이미 보유한 기관이 그 경영시스템으로 대체하는 길이다. 규모가 작은 시험소는 대부분 Option A를 택한다 — 9001을 별도로 유지하는 비용이 더 크기 때문이다.

인정은 기관이 아니라 항목에 붙는다

초심자가 가장 많이 틀리는 지점이고, 모듈 25 레슨 7에서 한 번 짚은 내용이다. 여기서는 그 구조를 한 단계 더 파고든다.

KOLAS 인정범위는 계층으로 관리된다.

인정 스킴        시험기관
대분류           03. 전기시험
중분류           012. 소프트웨어
소항목           기능 적합성 / 성능 효율성 / 보안성 …
   └─ 각 항목마다: 시험방법(표준 번호와 판) · 측정 범위 · 필요 시 불확도

그래서 인정서 한 장만 봐서는 아무것도 알 수 없다. 반드시 함께 붙어 있는 인정범위서 를 열어 내가 필요한 항목과 시험방법이 그 목록에 있는지 봐야 한다. 이 구조에서 파생되는 실무 규칙이 셋 있다.

• 범위 밖 시험도 할 수는 있다. 다만 그 결과에는 인정 마크를 붙이지 못하고, 같은 성적서에 섞을 경우 범위 밖임을 명확히 표시해야 한다(레슨 6)
• 방법이 개정되면 범위도 따라가야 한다. 인정범위서에 판(edition)까지 적혀 있으므로, 표준이 개정되면 범위 갱신 절차를 거쳐야 개정판으로 시험한 결과에 마크를 붙일 수 있다
• 범위 확대에는 별도 실적이 필요하다. 중분류가 같아도 시험방법의 유사성이 없는 소항목을 더할 때는 그 항목의 숙련도시험 실적을 따로 내야 한다(레슨 3)

소프트웨어 시험소가 물리 시험소와 다른 점

17025는 원래 화학·역학·전기 같은 물리적 측정을 염두에 두고 쓰인 표준이다. 소프트웨어 시험기관은 KOLAS 분류에서 전기시험 대분류 아래 소프트웨어 중분류로 들어가며, 여기에 KOLAS-SR-013 이 추가기술요건으로 붙는다. 물리 시험소의 개념을 그대로 옮기려 하면 어긋나는 지점이 네 군데 있다.

이 표의 두 번째 열이 모듈 31 레슨 2의 '다섯 축 환경 기재'와 정확히 겹친다. 소프트웨어 시험소에서 환경 기재는 편의가 아니라 6.3 시설·환경조건 요구의 이행 증거 라는 뜻이다. 같은 문서가 하나는 재현성을 위해, 하나는 인정 기준 충족을 위해 요구된다.

인정을 받는 데 걸리는 시간과 그 뒤의 주기

절차를 시간축에 놓아 보면 "언제 무엇을 준비해야 하는가"가 보인다.

접수부터 인정까지 대략 90일로 안내되지만, 이 90일은 부적합이 적을 때의 숫자 다. 실제 일정을 좌우하는 것은 평가 자체가 아니라 시정조치의 왕복 횟수이고, 그 횟수를 줄이는 것이 레슨 2부터 5까지의 내용이다.

주기에서 읽어야 할 것이 하나 더 있다. 18개월마다 외부인이 와서 기록을 확인한다는 것은, 기록이 상시로 유지되어야 한다 는 뜻이다. 평가 두 달 전에 몰아서 만든 기록은 날짜·서명·원자료 대조에서 거의 반드시 드러난다.

실무에서 왜 필요한가

이 레슨의 내용은 세 종류의 사람에게 각각 다르게 쓰인다.

시험소에 들어간 사람 에게는 자기 업무의 좌표계다. 시험을 수행하는 동작 하나하나가 7장의 어느 절을 이행하는 것인지 알면, 평가 때 "왜 이렇게 하십니까"라는 질문에 절차서를 짚으며 답할 수 있다. 모르면 "원래 이렇게 해왔습니다"라고 답하게 되고, 그 답은 부적합으로 이어진다.

제품사에서 시험을 의뢰하는 사람 에게는 기관 선택의 기준이다. KOLAS는 공인기관과 그 인정범위를 공개 검색으로 제공한다. 명성이나 견적이 아니라 인정범위서에 내 항목과 방법이 있는가 로 먼저 걸러야 한다. 이 확인을 빼먹으면, 시험은 정상으로 끝났는데 마크 없는 성적서를 받는 일이 생긴다.

발주처에서 성적서를 검증하는 사람 에게는 문서를 의심할 근거다. 받은 성적서의 시험항목이 발행 기관의 인정범위에 있는지, 마크가 붙은 항목과 그렇지 않은 항목이 구분되어 있는지 확인할 수 있다.

사내 QA로 옮겨 놓아도 이 구조는 그대로 유효하다. 17025 4장(공평성)은 QA 조직의 독립성 문제이고, 5장은 권한과 책임의 문서화, 6.2는 스킬 매트릭스, 7.2는 테스트 방법의 유효성 확인, 8.8은 내부 프로세스 감사다. 인정 제도를 공부하는 것은 결국 "품질 활동을 증명 가능하게 만드는 방법"을 배우는 일 이다.

채용시장에서의 위치

시험인증기관 채용 공고에서 이 영역은 두 갈래로 나뉜다. 시험원 직무는 "KOLAS 인정 시험 수행 경험"을 요구하고, 품질책임자·기술책임자 직무는 "17025 품질시스템 운영", "KOLAS 평가 대응 경험"을 요구한다. 후자의 공급이 압도적으로 적다 — 시험을 할 수 있는 사람은 많지만, 인정 유지를 설계하고 평가에 대응할 수 있는 사람은 드물기 때문이다.

제품사 쪽에서는 인증·규격 대응 담당으로 수요가 있다. 이 자리는 시험을 직접 하지 않고 의뢰하고 검증하고 협의 한다. 인정범위와 시험방법 판을 읽을 수 있는지가 곧 협의력이다.

면접에서 힘을 갖는 답변의 형태는 이렇다. "우리 항목이 그 기관 인정범위의 소항목에 없고 방법 판이 한 판 앞서 있는 것을 확인해, 범위 확대 일정과 우리 제출 일정을 대조한 뒤 다른 기관으로 바꿨습니다. 그 결과 재시험 한 바퀴를 없앴습니다."

실습 과제

과제 1 — 인정범위서 세 곳 비교 (25분)

KOLAS 공인기관 검색에서 소프트웨어 분야 시험기관 세 곳 을 찾아 각 인정범위서를 열고 표를 채운다.

| 기관 | 인정 항목 수 | 시험방법(표준·판) | 내 제품에 필요한 항목 유무 |

그리고 두 가지에 답한다.

• 세 기관의 범위가 얼마나 다른가. 같은 '소프트웨어 시험기관'인데 겹치지 않는 항목이 있는가
• 만약 내 제품에 필요한 항목이 한 기관에만 있다면, 그 사실이 견적 협상에 어떤 영향을 주는가

과제 2 — 7장 11개 절을 내 업무 흐름에 매핑 (20분)

성적서 한 건(또는 사내 테스트 한 사이클)을 떠올리고, 7.1부터 7.11까지 각 절에 대응하는 내가 실제로 하는 행동 과 그 행동이 남기는 증거 를 적는다.

| 조항 | 내가 하는 행동 | 남는 증거(파일·기록) | 없으면 무엇이 문제인가 |
| 7.1  | 요구사항 확인 메일 | 메일 스레드 | 범위 분쟁 시 근거 없음 |

증거 칸이 빈 줄이 나오면 표시해 둔다. 그것이 곧 인정 심사에서 지적될 지점이고, 사내 QA라면 "기억에만 있는 절차"다.

과제 3 — 공평성 자기 진단 (15분)

17025 4.1을 기준으로 내가 속한 조직(시험소든 사내 QA든)의 공평성 위협을 찾는다. 최소 다섯 개를 적고, 각각에 대해 ① 위협의 형태 ② 현재 있는 완화 장치 ③ 없다면 무엇을 도입할지를 쓴다.

시작점으로 쓸 질문들이다.

• 시험·테스트 결과에 따라 누군가의 성과 지표가 움직이는가
• 판정을 뒤집을 권한이 있는 사람이 매출에 책임을 지는가
• 같은 고객에게 컨설팅과 시험을 동시에 제공하는가
• 시험 담당자가 그 제품의 개발에 참여한 적이 있는가

과제 4 (선택) — 인정 취득 일정 역산 (20분)

"내년 6월 공고에 KOLAS 공인성적서를 제출해야 한다"는 조건에서, 아직 인정을 받지 않은 시험소가 언제 무엇을 시작해야 하는지 역산표를 만든다. 본문의 단계별 기간표를 쓰고, 숙련도시험 실적이 신청일로부터 1년 이내여야 한다는 제약을 반드시 반영한다. 역산 결과가 "이미 늦었다"로 나오면, 대안(인정받은 기관에 의뢰)까지 적는다.

자가 체크리스트

• 인정과 인증의 차이를 대상·주체·결과물 세 축으로 설명할 수 있다
• "제품이 KOLAS 인정을 받았다"가 왜 틀린 문장인지 설명할 수 있다
• ISO/IEC 17011과 17025의 관계, ILAC MRA의 역할을 안다
• 17025의 요구사항이 4장부터 시작하고 4장이 공평성인 이유를 설명할 수 있다
• 7장 11개 절을 성적서 한 건의 업무 흐름 순서로 재배열할 수 있다
• 8장 Option A와 Option B의 차이와 선택 기준을 안다
• 인정이 항목 단위라는 것과 인정범위서를 먼저 봐야 하는 이유를 안다
• 시험방법이 개정되면 인정범위도 갱신해야 하는 이유를 설명할 수 있다
• 소프트웨어 시험소에서 6.3 시설·환경조건이 무엇으로 대응되는지 안다
• 유효기간 4년, 최초 1년 후·이후 18개월 사후관리 주기를 안다
• KOLAS-R / G / SR 세 계열 문서의 성격 차이를 구분할 수 있다

흔한 실수

표준 원문만 보고 준비한다. 17025는 요구의 절반이다. 나머지는 KOLAS 고시(R·G·SR 계열)에 있고, 분야별 추가기술요건이 실제 평가 항목을 좌우한다.

인정서만 확인하고 의뢰한다. 인정서에는 기관명과 유효기간만 있다. 확인해야 하는 문서는 인정범위서이고, 봐야 하는 칸은 시험항목과 방법의 판이다.

Option B가 더 쉬워 보여 택한다. ISO 9001 인증을 유지하는 비용과 심사 왕복이 추가된다. 9001을 이미 다른 이유로 운영하고 있지 않다면 Option A가 대개 싸다.

공평성을 '부정하지 않겠다는 다짐'으로 이해한다. 4.1이 요구하는 것은 의지가 아니라 구조 다. 누가 판정을 뒤집을 수 있는지, 그 사람의 이해관계가 무엇인지를 조직도로 증명해야 한다.

평가 직전에 기록을 만든다. 18개월 주기의 사후관리는 상시 유지를 전제로 설계되어 있다. 몰아 만든 기록은 원자료 대조와 날짜 검증에서 드러난다.

소프트웨어라서 불확도는 해당 없다고 적는다. 7.6은 시험기관에도 적용된다. 엄밀한 평가가 곤란한 경우의 처리 방법이 표준 안에 규정되어 있으므로, "해당 없음"이 아니라 그 규정을 따라 추정 근거를 써야 한다 (레슨 3).

참고 자료

• KOLAS 한국인정기구 — 법령·규정·지침 자료실 (R·G·SR 전 목록)
• KOLAS 시험기관 인정 절차 안내 (단계·기간·제출서류)
• KOLAS-R-002 KOLAS 공인기관 인정제도 운영요령 (고시 원문 PDF)
• KOLAS 공인기관 검색 — 기관별 인정범위 조회
• 적합성평가 관리 등에 관한 법률 (국가법령정보센터)
• ISO/IEC 17025:2017 조항별 체크리스트 (PJLA 평가용 작업문서 PDF)
• 국가기술표준원 — KOLAS 인정제도 개요
• 이 커리큘럼 안: 모듈 25 레슨 7 「시험성적서의 세 얼굴」, 모듈 31 레슨 1·2 「의뢰 범위 정의」·「시험 환경 기재」