GS 인증 실무 — 신청부터 조달 등록까지

학습 목표

이 모듈 한 줄 요약 — "제도를 아는 것과 실제로 받아 내는 것은 다르다". 모듈 25 가 "GS인증이 무엇이고 왜 받는가" 에 답했다면, 여기는 실제로 받아 내고 유지하는 쪽이다. 제도 설명이 아니라 일정·문서·협의의 기술을 다룬다 — 언제 신청하고, 무엇을 써서 내고, 보완 요구가 오면 어떻게 대응하는가.

모듈 25가 "GS인증이 무엇이고 왜 받는가"에 답했다면, 이 모듈은 그것을 실제로 받아 내고 유지하는 쪽 이다. 제도 설명이 아니라 일정·문서·협의의 기술을 다룬다.

등급마다 따로 있는 합격선과 8단계 절차를 읽고, 다섯 인증기관 중 어디에 신청할지를 인증분야·대기·경험으로 판단하고, 제품설명서를 판촉 문서가 아니라 사양서 로 쓰고, 25023 측정량을 실제로 재는 절차서로 옮기고, 결함 조치 라운드를 한 번에 끝내도록 수정 범위를 통제하고, 인증 후에는 조달 등록과 변경인증으로 그 인증을 살아 있게 유지한다.

이 모듈을 관통하는 문장은 하나다. 신청 시점의 제품과 문서 상태가 곧 인증 기간이다. 대기와 심의 주기는 기관의 사정이지만, 결함 라운드 수는 준비 수준의 함수다.

완료 후 할 수 있는 것

• GS인증의 근거를 법률·시행령·고시·국제표준 4층으로 짚고, 현행 「소프트웨어 진흥법」 조문으로 근거를 인용할 수 있다
• 1등급(품질평가 80점 이상)과 2등급(품질 60%+업무적합성 40%의 합계 70점 이상)의 계산식 차이를 알고, 제품 상태가 아니라 판매 경로로 등급을 고를 수 있다
• 총 기간을 "대기 + 시험 + (보완 × 라운드) + 심의"로 분해해 역산하고, 발표된 소요기간이 보완 기간을 제외한 수치라는 것을 반영할 수 있다
• 다섯 인증기관의 인증분야·대기·수수료·유형 경험을 비교해 신청 기관을 고르고, 사전 상담에서 의사결정으로 이어지는 질문을 던질 수 있다
• 제품설명서의 수치를 실측·보수·조건·분리 네 규칙으로 쓰고, 기능을 동작 단위로 서술해 시험 범위를 스스로 닫을 수 있다
• 사용자취급설명서를 깨끗한 환경에서 검증하고, 두 설명서의 운영 환경 범위를 일치시킬 수 있다
• 25023 측정량을 일곱 칸(대상·환경·도구·절차·반복·기록·판정)의 측정 절차서로 옮기고, 환경 조합 폭발을 범위 축소와 페어와이즈로 관리할 수 있다
• 자체 측정값을 최악 조건 + 안전 마진으로 환산해 설명서 기재값을 정하고, 기관 측정과 다를 때 다섯 항목으로 대조할 수 있다
• 결함 지적을 다섯 유형(실제 결함·사양 문제·해석 차이·환경·재현 불가)으로 분류해 개발이 아닌 협의로 끝낼 것을 가려낼 수 있다
• 인증 브랜치로 버전을 고정하고 영향 분석서를 붙여 재시험 범위를 좁게 협의할 수 있다
• 직접구매 요건(사업 3억·제품 5천만)과 제외 경로를 판정하고, 제3자단가계약으로 조달 등록까지 연결할 수 있다
• 변경을 주요·경미·재인증 불필요로 분류해 근거를 기록하고, 인증 버전과 납품 버전을 맞추는 정책의 비용을 산정할 수 있다

채용시장에서의 위치

이 모듈의 직접 수요처는 국내 상용 소프트웨어 회사의 인증·조달 대응 QA 다. 공고에는 "GS인증 취득 경험", "공공 조달 대응", "인증 문서 작성"으로 적히고, 회사가 작으면 QA 리드가 겸하고 조달 매출이 크면 전담이 붙는다.

이 경험에 값이 붙는 이유는 단순하다. 한 번 해본 사람과 안 해본 사람의 일정 차이가 분기 단위 이기 때문이다. 처음 받는 회사는 서류 보완과 결함 라운드에서 두세 달을 잃고, 경험자가 있는 회사는 신청 전에 그 문제를 없앤다. 인증 지연은 곧 조달 공고를 놓치는 것이므로, 이 능력은 품질 지표가 아니라 매출 일정 에 붙는다. 면접에서 자주 갈리는 질문도 "GS인증을 받아 봤는가"가 아니라 "얼마나 걸렸고 왜 그만큼 걸렸는가"다.

모듈 안에서 특히 희소한 것은 두 가지다. 첫째, 제품설명서를 사양서로 쓸 수 있는 능력 — 테크니컬 라이터는 읽기 쉬움을 최적화하고 개발자는 기능을 나열하지만, 검증 가능성과 범위 통제를 동시에 보는 사람은 드물다. 이 역량은 제안서·SLA·계약 부속 문서로 곧 확장된다. 둘째, 인증 유지와 변경인증 경험 — 취득 경험은 흔하지만 릴리스마다 변경을 분류하고 인증 버전과 납품 버전의 간극을 관리해 본 사람은 훨씬 적다.

시험기관 쪽으로 자리를 옮기는 경로도 있다. 이 모듈의 지식은 신청 기업의 언어이면서 동시에 시험원의 언어이기도 해서, 인증기관 시험원·평가자 직무로 이어진다. 그 방향으로 가면 모듈 31(성적서 작성)과 모듈 32(시험소 인정)가 바로 다음 교재가 된다.

인증 밖으로 나가도 이 모듈의 구조는 계속 쓰인다. 외부 감사, 고객사 수락 테스트, 플랫폼 심사, 보안 점검 — 전부 외부가 지적하고 우리가 고치고 다시 보는 왕복 이고, 왕복 횟수가 일정을 만든다. 미리 찾고, 범위를 통제하고, 근거를 붙여 내는 것. 이 세 동작이 이 모듈이 남기는 자산이다.