역량 체계와 자격 지도, 그리고 커리어 포트폴리오 — SFIA 9·ISTQB·NCS

개념

왜 공개된 역량 체계가 필요한가

"5년 차 QA입니다"라는 말은 아무것도 설명하지 않는다. 5년 동안 무엇을 어느 수준의 책임으로 했는지가 중요하다. 그런데 책임 수준을 자기 말로 설명하면 과장이나 과소평가가 섞인다. 공개된 역량 체계는 남과 공유하는 자 역할을 한다. 면접관, 인사팀, 해외 회사가 같은 자를 쓰면 설명이 짧아진다.

이 레슨에서는 세 종류의 자를 다룬다.

SFIA 9 — 책임 수준 7단계

SFIA(Skills Framework for the Information Age)는 2024년 10월 9판이 공개된 디지털 역량 프레임워크다. 두 축으로 되어 있다.

1. 책임 수준(Levels of responsibility) — 1부터 7까지. 자율성, 영향력, 복잡성, 지식, 비즈니스 역량 같은 일반 속성으로 정의된다
2. 스킬 — 약 150개. Testing(TEST)은 그중 하나이며 SFIA 9에서 1~6단계 설명이 개정됐다

책임 수준을 QA 역할에 대략 대응시키면 이렇다.

이 표는 네 갈래 경로 어디에나 적용된다는 점이 중요하다. 기술 스페셜리스트도 수준 5~6에 오를 수 있다 — 조직 전체의 자동화 구조를 결정하는 사람이 그렇다. 경로는 방향이고, 책임 수준은 높이다. 이력서에 "SFIA 기준 Testing 레벨 4 수준의 업무"라고 쓰면 해외 기업이나 글로벌 IT 서비스 기업은 바로 이해한다.

ISTQB — 자격 포트폴리오를 경로에 배치하기

ISTQB 자격은 Foundation(기초), Advanced(상급), Specialist(전문), Expert(전문가)로 나뉜다. 경로별로 배치하면 다음과 같다.

자격의 가치는 두 가지다. 하나는 학습 범위의 지도 — 실러버스 목차가 그 경로에서 알아야 할 것의 목록이다. 다른 하나는 공통 어휘 — 같은 용어로 대화할 수 있다. 반대로 자격만으로는 실무 역량을 증명하지 못한다. 자격은 포트폴리오의 결과물과 함께 있을 때 힘을 갖는다.

국내 시험 일정은 한국 ISTQB 위원회(KSTQB)를 통해 공지된다. 커리어 서비스 중에는 시험 접수 마감일을 캘린더로 제공하는 곳도 있으니 목표 자격의 접수 일정을 미리 확인해 둔다.

국내 체계 — NCS와 국내 자격

NCS(국가직무능력표준)는 산업 현장의 직무를 분류해 능력단위로 정리한 국가 표준이다. 정보기술개발 분야의 응용 소프트웨어 엔지니어링 세분류에는 애플리케이션 테스트 관리·수행 같은 능력단위가 있고, 각 능력단위는 수행 준거와 지식·기술·태도로 구성된다. 공공기관이나 공기업 채용에서 직무기술서가 NCS 능력단위로 쓰인 경우, 자기소개서와 경력기술서를 그 능력단위의 언어로 맞추면 서류 평가에 유리하다.

국내 테스트 전문 자격으로는 TTA(한국정보통신기술협회)가 운영하는 CSTS(Certified Software Test Specialist)가 있고, 정보처리기사 필기에도 애플리케이션 테스트 관리 과목이 있다. SI·공공 사업의 제안서와 투입 인력 평가에서는 이런 국내 자격이 점수로 쓰이는 경우가 있다.

커리어 포트폴리오 — 역할마다 다르게

포트폴리오는 "내가 한 일의 목록"이 아니라 목표 역할의 결과물을 이미 만들 수 있다는 증거 다. 그래서 목표 역할에 따라 구성이 달라진다.

모든 증거는 맥락·행동·결과 세 줄로 설명한다.

[맥락] 결제 모듈 개편, 테스트 기간 2주, 인원 2명
[행동] 결정표로 조합 214개를 31개로 줄이고 API·DB 확인을 케이스에 포함
[결과] 운영 이관 후 30일간 결제 관련 결함 0건(직전 개편 때 7건)

회사 기밀이 걸린 결과물은 그대로 쓸 수 없다. 이때는 공개 서비스나 오픈소스를 대상으로 같은 종류의 결과물을 다시 만든다. 공개 쇼핑몰 데모 사이트의 테스트 설계서, 공개 API의 자동화 저장소가 좋은 예다. 수치는 비율로 바꿔 쓰면 기밀 문제를 피할 수 있다.

1년 계획으로 묶기

지도(레슨 1), 성향(레슨 4), 전환 계획(레슨 5), 역량 체계와 포트폴리오(이 레슨)를 한 장으로 묶는다.

[현재 위치]  공통 기반 2단계 / SFIA TEST 3 수준
[주 경로]    기술 — 성능·신뢰성     [보조 경로]  도메인 — 금융
[1년 목표]   SFIA TEST 4 수준의 결과물, CT-PT 취득
[분기별 결과물]
  Q1 k6 부하 시나리오 저장소 공개, 사내 API 1개 성능 기준선 측정
  Q2 병목 분석 보고서 1건(전후 비교), 금융 원장 모듈 레슨 이수
  Q3 CT-PT 응시, 정산 배치 성능 시험 확장 과제
  Q4 포트폴리오 정리, 사내 공유 세션 1회

실무에서 왜 필요한가

연봉 협상과 평가 면담에서 공개된 자는 대화를 짧고 공정하게 만든다. "제 업무는 SFIA 4 수준, 즉 팀의 테스트를 이끌고 다른 사람의 결과물을 검토하는 수준입니다"라는 말은 감정이 아니라 기준에 대한 논의로 대화를 옮긴다.

팀을 이끄는 입장에서는 팀원별 성장 계획을 같은 자로 관리할 수 있다. 모듈 7 레슨 9의 스킬 매트릭스에 SFIA 수준을 한 열 추가하면 팀 역량의 "높이"까지 보인다.

채용시장에서의 위치

국내 공고에서 자격은 대부분 우대사항이지만, SI·금융·공공 입찰이 걸린 조직에서는 투입 인력 평가 때문에 사실상 필수인 경우가 있다. 해외·외국계 기업은 자격보다 포트폴리오를 더 보지만, ISTQB는 공통 어휘로서 면접 대화를 쉽게 만든다. 가장 강한 조합은 목표 역할의 포트폴리오 + 그 경로의 자격 하나 다.

실습 과제

과제 1 — SFIA 수준 자가 판정 (15분)

SFIA 9 웹사이트에서 Testing 스킬의 수준별 설명을 읽고, 지금 업무가 몇 수준인지 근거 결과물 두 개와 함께 적는다.

과제 2 — 자격 로드맵 (10분)

주 경로와 보조 경로에 맞는 자격을 위 표에서 하나씩 고르고, 각 실러버스 목차를 이 커리큘럼의 모듈에 대응시킨 표를 만든다.

과제 3 — 포트폴리오 초안 (30분)

목표 역할의 핵심 증거 두 개를 "맥락·행동·결과" 세 줄 형식으로 쓴다. 기밀 문제가 있으면 공개 대상으로 다시 만드는 계획을 적는다.

과제 4 — 1년 계획 한 장 (15분)

"1년 계획으로 묶기" 형식으로 현재 위치·주/보조 경로·1년 목표·분기별 결과물을 한 장에 정리한다.

자가 체크리스트

• 공개 역량 체계가 경력 설명에 필요한 이유를 말할 수 있다
• SFIA 9의 두 축과 7단계 책임 수준을 QA 역할에 대응시킬 수 있다
• ISTQB 자격을 네 갈래 경로에 배치하고 2025~2026년 개정 현황을 말할 수 있다
• NCS 능력단위와 국내 자격이 쓰이는 상황을 설명할 수 있다
• 목표 역할에 맞는 포트폴리오를 맥락·행동·결과 형식으로 구성할 수 있다

흔한 실수

• 자격을 모으는 것을 성장으로 착각한다. 자격은 학습 범위의 지도이지 역량의 증거가 아니다.
• 포트폴리오를 모든 역할에 같은 구성으로 낸다. 목표 역할의 결과물이 앞에 와야 한다.
• 결과 없이 행동만 적는다. "자동화 도입"이 아니라 "회귀 시간 3일→4시간"이 증거다.
• 기밀이라서 포트폴리오를 포기한다. 공개 대상으로 같은 종류의 결과물을 다시 만들 수 있다.
• 책임 수준을 경로와 혼동한다. 기술 경로도 수준 6에 오를 수 있다. 경로는 방향, 수준은 높이다.

참고 자료

• SFIA 9 — 2024년 10월 공개. 7단계 책임 수준과 스킬 정의
• SFIA 8 — Testing (TEST) — 이전 판의 Testing 스킬 수준별 설명(9판에서 1~6단계 개정)
• ISTQB — CTAL-TA v4.0 — v3.1 영어 시험 2026년 5월 16일, 비영어 2026년 11월 16일까지 유효
• ISTQB — CTAL-TM v3.0 — 팀 역량 분석·개발, 비즈니스 케이스, 프로세스 개선
• NCS 국가직무능력표준 — 능력단위와 학습모듈 검색
• 몬스터테스트랩 — 커리어패스 나침반 — 테스터 대상 시험·교육 일정 소식(ISTQB 정기 시험 접수 일정 등)