IT 서비스 관리(ITSM) 운영 품질 — ITIL·ISO/IEC 20000-1·ISO 9001·CMMI·ServiceNow·Zendesk
출시 다음 날부터의 품질을 운영 프로세스와 도구로 관리한다. ITIL·ISO/IEC 20000-1·ISO 9001·CMMI의 성격 구분과 QA 접점·운영 지표, ITIL 4 가치 시스템·원칙·네 차원·가치 흐름·34개 프랙티스, 인시던트·문제·변경 흐름과 우선순위 매트릭스·변경 위험 평가표·상태 전이·SLA 타이머 시험, ISO/IEC 20000-1:2018 조항 대응표와 인증 심사, ISO 9001(2026 개정)·CMMI V3.0 통합 경영 시스템, ServiceNow·Zendesk 도구 선택과 설정 시험·ATF 업그레이드 회귀, 그리고 ITIL v3·ITIL 4·ITIL (Version 5) Foundation 자격 선택까지 다룬다.
★ 운영 프로세스와 도구 설정도 품질 관리 대상이다 — 테스트가 끝난 뒤의 인시던트는 테스트가 놓친 곳을 가리키고, 검증 없는 변경은 테스트의 성과를 지운다.
학습 목표
이 모듈 한 줄 요약 — "출시 다음 날부터의 품질". 이 커리큘럼의 대부분은 내보내기 전을 다뤘다. 그런데 서비스는 내보낸 뒤가 훨씬 길다. 장애가 나면 누가 받고, 어떤 순서로 처리하고, 무엇을 기록으로 남기는가 — 운영 조직이 쓰는 그 체계를 QA 의 언어로 읽는다.
이 커리큘럼의 대부분은 출시 전의 품질을 다뤘다. 이 모듈은 출시 다음 날부터의 품질 — 운영 조직이 인시던트·문제·변경·서비스 수준이라는 이름으로 관리하는 품질 — 을 다룬다. 채용 요건에 한 줄로 묶여 나오는 "ITSM/ITIL, ISO 9001, ISO/IEC 20000, CMMI 활용 운영", "ITIL Foundation 자격", "ServiceNow·Zendesk 구축·운영"을 QA 경력자의 언어로 풀어낸다.
먼저 네 프레임워크의 성격(지침·요구사항 표준·모델)을 가르고 QA 활동과 ITSM이 만나는 여섯 지점과 운영 지표를 정리한다. ITIL 4의 가치 시스템·원칙· 네 차원·가치 흐름·34개 프랙티스로 현재 운영을 진단하고, 인시던트·문제·변경을 흐름으로 설계하면서 상태 전이와 SLA 타이머를 시험한다. ISO/IEC 20000-1:2018의 조항을 ITIL 프랙티스와 대응시켜 인증 심사를 준비하고, ISO 9001(2026년 개정 포함)·CMMI V3.0과 겹치는 부분을 통합 경영 시스템으로 묶는다. ServiceNow·Zendesk의 설정을 시험 설계와 업그레이드 회귀로 다루고, 마지막으로 ITIL v3·ITIL 4·ITIL (Version 5) 중 준비할 자격을 고른다.
이 모듈을 관통하는 문장은 하나다. 운영 프로세스와 도구 설정도 품질 관리 대상이다 — 테스트가 끝난 뒤의 인시던트는 테스트가 놓친 곳을 가리키고, 검증 없는 변경은 테스트의 성과를 지운다.
완료 후 할 수 있는 것
- ITIL·ISO/IEC 20000-1·ISO 9001·CMMI의 성격과 인증 대상을 구분하고, "ITIL 인증 기업"·"CMMI 인증" 같은 표현을 바로잡을 수 있다
- 결함 관리·릴리스 게이트·SLO·회귀 시험·테스트 환경이 인시던트·변경·서비스 수준·구성 관리와 만나는 지점을 연결하고, 운영 지표 정의서를 쓸 수 있다
- ITIL 4의 서비스 가치 시스템·일곱 원칙·네 차원·가치 사슬과 가치 흐름·34개 프랙티스·지속적 개선 모델로 현재 운영의 공백을 진단할 수 있다
- 인시던트·문제·알려진 오류·변경을 구분하고, 영향·긴급도를 조건으로 정의한 우선순위 매트릭스와 테스트 증거가 붙은 변경 위험 평가표를 만들 수 있다
- ITSM 워크플로의 허용되지 않는 상태 전이, SLA 타이머의 경계·일시 정지·업무 시간·우선순위 변경을 시험 케이스로 설계할 수 있다
- ISO/IEC 20000-1:2018의 4~10장과 8장 여섯 묶음을 읽고, ITIL 프랙티스 대응표로 인증 준비의 공백을 드러내고 SLA 보고서 재계산 심사를 설계할 수 있다
- ISO 9001·ISO/IEC 20000-1의 공통 조항을 통합 경영 시스템으로 묶고, ISO 9001:2026 전환을 발행 후 차이 분석 순서로 준비할 수 있다
- CMMI V3.0 서비스 영역 실천 영역을 20000-1·ITIL과 대응시키고, 운영 지표를 분포와 관리 한계로 볼 수 있다
- ServiceNow와 Zendesk의 성격 차이로 도구를 고르고, 변경 모델·SLA 정책·트리거 설정을 시험하고, ATF로 업그레이드 회귀 스위트를 설계할 수 있다
- ITIL 자격의 판별 상태와 갱신·브리지 경로를 확인해 준비할 판을 고르고, 헷갈리는 용어 짝 대조로 학습 계획을 세울 수 있다
채용시장에서의 위치
이 모듈의 요건 조합은 IT 운영 서비스 기업, 공공·금융 SI의 운영 사업 조직, 대기업 IT 자회사, 글로벌 SaaS 기업의 고객 지원·운영 품질 직무 공고에 반복해서 나온다. 운영 계약은 SLA로 평가되고 SLA 미달은 계약상 불이익으로 돌아오므로, 이 조직들은 운영 프로세스를 설계하고 그 결과를 증거로 보고할 수 있는 사람 을 찾는다. ISO/IEC 20000-1 인증은 매년 사후 심사가 있어 인증을 유지하는 인력의 수요도 꾸준하다.
QA 경력자가 이 직무로 옮길 때 가장 큰 자산은 재현·원인 분석·검증의 습관 이다. 운영 조직에는 인시던트를 빠르게 복구하는 사람은 많지만, 반복 인시던트를 원인까지 추적하고, 변경 위험 평가에 시험 증거를 붙이고, ITSM 도구 설정을 결정 테이블과 상태 전이로 시험하고, SLA 보고서를 레코드에서 재계산해 산식 오류를 찾는 사람은 드물다. 반대로 가장 큰 공백은 서비스 관점의 용어와 체계 이고, ITIL Foundation 자격이 서류 단계에서 그 공백이 없음을 보여주는 신호로 쓰인다.
면접에서 힘을 갖는 답변은 "ITIL 자격이 있다", "ServiceNow를 써 봤다"가 아니다. "운영의 어떤 착시를 어떤 증거로 드러냈는가" 다. 인시던트는 매번 복구됐지만 재발 인시던트 목록을 만들어 문제 관리를 붙인 이야기, 우선순위가 비어 SLA 밖에 있던 티켓 경로를 찾아 달성률 보고를 바로잡은 이야기, 변경 후 검토 누락을 20000-1 대응표로 드러내고 도구 필드로 강제한 이야기가 이 모듈의 성숙도를 보여준다.
레슨 (11개)
- 중급약 25분
ITSM과 QA — 출시 이후의 품질을 운영 프로세스와 지표로 관리하기
테스트가 끝나고 서비스가 운영에 들어간 다음 날부터 품질은 다른 이름으로 관리된다. IT 서비스 관리(ITSM)가 무엇이고 ITIL·ISO/IEC 20000-1·ISO 9001·CMMI가 각각 어떤 성격의 문서인지 지도를 그린 뒤, 결함 관리·릴리스 게이트·SLO·회귀 시험·테스트 환경이 운영의 인시던트·변경·서비스 수준·구성 관리와 어디서 만나는지, 그리고 운영 품질을 어떤 지표로 말하는지 정리한다.
- 중급약 30분
ITIL 4의 틀 — 가치 시스템·일곱 원칙·네 차원·가치 사슬·34개 프랙티스로 현재 운영을 진단하기
ITIL 4는 절차 목록이 아니라 가치를 만드는 시스템의 설계도다. 서비스 가치 시스템의 다섯 구성 요소, 일곱 가지 지도 원칙, 서비스 관리의 네 차원, 여섯 활동의 가치 사슬과 가치 흐름, 일반·서비스·기술 관리로 나뉜 34개 프랙티스, 지속적 개선 모델을 읽고, 이 틀로 현재 운영의 공백을 진단한 뒤 2026년에 나온 ITIL (Version 5)와의 관계를 짚는다.
- 중급약 30분
인시던트·문제·변경 — 세 프랙티스를 흐름으로 설계하고 상태 전이와 SLA 타이머를 시험하기
운영 품질의 심장은 인시던트·문제·변경 세 프랙티스다. 인시던트와 문제와 알려진 오류의 구분, 영향과 긴급도로 매기는 우선순위, 주요 인시던트 처리, 원인 분석에서 알려진 오류 기록까지의 문제 관리, 표준·일반·긴급 변경과 변경 권한자, 그리고 이 흐름들을 모듈 3의 상태 전이·경계값 기법으로 시험하는 법을 다룬다.
- 중급약 30분
ISO/IEC 20000-1:2018 — 서비스 관리 시스템 요구사항을 조항 대응표와 인증 심사 준비로 옮기기
ITIL이 어떻게 잘할지를 안내한다면 ISO/IEC 20000-1은 조직이 서비스 관리 체계를 갖췄는지를 요구사항으로 묻고 인증한다. 조화 구조의 4~10장, 8장 운영의 여섯 묶음과 하위 조항, 요구되는 문서화 정보, 2024년 기후 행동 개정을 읽고, ITIL 프랙티스와 조항의 대응표, 내부심사·경영검토, 인증 심사 준비까지 다룬다.
- 중급약 30분
ISO 9001·CMMI와 서비스 관리 — 겹치는 곳을 한 체계로 묶고 2026년 개정에 대비하기
ISO/IEC 20000-1만으로 운영하는 조직은 드물다. 조직 전체의 품질경영(ISO 9001)과 프로세스 성숙도 평가(CMMI)가 함께 요구되는 경우가 많다. 조화 구조로 겹치는 4~10장을 통합 경영 시스템으로 묶는 법, 2026년 9월 발행 예정인 ISO 9001:2026의 변경 방향(품질 문화·윤리·기후·위험과 기회 분리)과 전환 대비, CMMI V3.0의 서비스 관련 실천 영역과 성숙도 평가를 서비스 관리 대응표에 얹는다.
- 중급약 30분
ServiceNow·Zendesk 구축과 운영 — 도구 선택, 워크플로 설정 시험, 업그레이드 회귀까지
ITSM 프랙티스는 결국 도구의 설정으로 구현되고, 설정은 결함을 가진다. 엔터프라이즈 ITSM 플랫폼 ServiceNow와 고객 지원 중심 헬프데스크 Zendesk의 성격 차이로 도구를 고르는 법, 변경 모델·SLA 정책·트리거 같은 핵심 설정을 시험 설계로 옮기는 법, ServiceNow ATF로 업그레이드 회귀를 자동화하는 법, 구축 프로젝트의 인수 기준과 운영 중 설정 변경 관리를 다룬다.
- 입문약 20분
ITIL Foundation 자격 — v3·ITIL 4·ITIL (Version 5) 중 무엇을 준비하고 어떻게 공부할까
채용공고에는 아직 "ITIL v3/v4 Foundation"이 적히지만, 2026년 초 ITIL (Version 5) Foundation이 출시되면서 선택지가 셋이 되었다. 판별 자격의 현재 상태와 갱신 규칙, ITIL 4 보유자의 브리지 경로, 시험 형식과 출제 범위를 확인하고, 본인 상황에 맞는 판을 고른 뒤 이 모듈의 레슨으로 4주 학습 계획을 세운다. 자격이 증명하는 것과 증명하지 못하는 것도 짚는다.
- 중급약 45분
ITSM 도구 단계별 실습 — PDI와 Jira Service Management에 인시던트부터 변경까지 직접 올리기
레슨 6에서 설계한 시험을 실제 도구에 올려 본다. ServiceNow 개인 개발자 인스턴스(PDI)를 받아 인시던트 한 건을 접수부터 종료까지 끌고 가고, 문제와 알려진 오류로 승격시키고, 표준·일반·긴급 변경을 승인 흐름과 함께 만들고, SLA 정의의 경계를 직접 관찰하고, ATF 테스트를 하나 작성해 실행한다. 같은 흐름을 Jira Service Management 무료 플랜에서 반복하면서 도구가 기본으로 주는 것과 주지 않는 것을 기록한다.
- 중급약 35분
모니터링·이벤트 관리와 관측성 — 경보를 설계하고, 이벤트를 묶고, 대시보드를 독자별로 나누기
모니터링은 미리 정한 질문에 답하고 관측성은 미리 정하지 않은 질문을 던지게 한다. 이 차이에서 시작해 증상 기반·원인 기반 경보를 구분하고, SLO 오류 예산 소진율(burn rate)로 경보 임계값을 세우고, 하나의 장애가 수십 개 경보로 번질 때 묶는 상관 분석 규칙을 만든다. 대시보드는 당직자·서비스 오너·경영진으로 나눠 설계하고, 마지막으로 QA가 할 일 — 경보가 실제로 울리는지 장애 주입과 합성 모니터링으로 시험하고 경보 규칙 자체를 리뷰 대상으로 올리는 법 — 을 절차로 만든다.
- 중급약 30분
SIAM(서비스 통합 관리) — 공급자가 여럿일 때 SLA 와 책임 경계를 설계하기
하나의 서비스를 다섯 회사가 나눠 만들면, 사용자 장애 한 건의 주인이 사라진다. SIAM 은 고객·서비스 통합자·서비스 제공자 세 계층으로 이 문제를 다루는 방법론이다. 통합자를 내부·외부·혼합 중 누가 맡느냐에 따라 달라지는 것, end-to-end SLA 와 공급자별 OLA·기반 계약의 관계, 교차 공급자 인시던트의 에스컬레이션과 공동 근본원인 분석, 계약에 미리 써 둬야 하는 네 가지, 그리고 QA 가 통합 지점에서 무엇을 시험할지를 다룬다.
- 중급약 30분
Foundation 다음 — 상위 자격 체계, 디지털 제품·서비스 관리, 그리고 AI 거버넌스 확장
레슨 7 에서 판을 골라 Foundation 을 준비했다면 다음 질문은 "그 다음은 무엇인가" 다. ITIL 상위 자격 체계의 모양과 Foundation 시험과 달라지는 점, 제품·서비스 관리 쪽으로 넓어진 상위 모듈들, 그리고 PeopleCert 가 별도 모듈로 낸 ITIL AI Governance (Version 5) 를 확인된 범위에서 정리한다. 이어서 AI 기능이 들어간 서비스를 운영할 때 인시던트·문제·변경·구성·공급자 프랙티스가 어떻게 달라지는지, ISO/IEC 42001 이 서비스 운영 체계 옆에서 어떤 자리를 차지하는지를 본다. 확인되지 않은 것은 레슨 7 처럼 "공지 확인" 으로 남긴다.