소프트웨어 진흥법 개념​

• 국가 전반의 소프트웨어 역량을 강화하고 소프트웨어산업 발전의 기반을 조성함으로써 국가경쟁력의 확보, 국민생활의 향상 및 국민경제의 건전하고 지속적인 발전에 기여

소프트웨어 안전 확보 지침​

소프트웨어 진흥 전략​

• 디지털 시대를 선도, 글로벌 SW 경쟁력 강화, SW 활용 문화 확대를 위해 7가지 분야에서 혁신 필요

참조​

• 국가법령정보센터: 소프트웨어 진흥법

좋은 소프트웨어의 개념​

• SW 발주자, 개발자, 사용자 모두에게 이점을 제공하는 소프트웨어로서 기능성, 신뢰성, 사용성, 효율성, 유지보수성, 이식성, 호환성, 보안성 등 소프트웨어 품질특성을 만족하는 소프트웨어
• ISO 25010 국제 표준 기반 특성 정의 및 품질 확보

좋은 소프트웨어 개념도​

좋은 소프트웨어 조건​

소프트웨어 테스트의 종류​

소프트웨어 테스트 분류​

• 소프트웨어 테스트는 테스트 레벨, 테스트 유형, 테스트 설계 기법에 따라 분류

소프트웨어 테스트 분류 상세설명​

신뢰성 테스트, 이식성 테스트​

신뢰성 테스트​

• 소프트웨어가 정해진 조건 하에서 일정 기간동안 정상적으로 작동하는지를 확인하는 테스트

이식성 테스트​

• 소프트웨어가 다양한 환경에서 동일하게 작동하는지 확인하는 테스트

요구공학 개념​

• 시스템의 개발, 변경의 목적(What)을 식별하기 위해 이해관계자들의 요구를 이해 및 조정하여 체계적으로 수집, 분석, 명세화, 확인하는 공정 또는 학문
• 비지니스 연속성, 확장성 / 비용절감, 효율성 / 기능 구현 완정성, 오류율 감소 / 조직구성원 이해관계자 만족도, 이해도 증가, 생산성 향상

요구공학 절차​

요구공학 절차 개념도​

요구공학 절차 상세​

요구사항 명세서 개념 및 기술 항목​

요구사항 명세서 개념​

• SW를 분석, 설계, 구현, 유지하는 단계에서 검토, 평가, 승인의 기준이 되는 문서
• SW 요구사항 명세를 결정하기 위해 위해 ISO 21948, IEEE 830 표준 참조/반영

요구사항 명세서 기술 항목​

오픈소스 라이센스 정책변경 개요​

• 개방형 S/W 라이선스는 사용자가 자유롭게 SW 를 사용, 수정, 배포 가능하여 제약이 적은 오픈소스 라이선스
• 페쇄형 S/W 라이선스는 SW 사용, 수정, 배포가 엄격히 제한되어 저작권자 저작물 독점권리 보장가능 라이선스

오픈소스 라이센스 정책변경 배경​

환경 및 경제 측면​

기술 및 운영 측면​

폐쇄형 라이센스로의 전환 영향​

소프트웨어 테스트 개념 및 원칙​

소프트웨어 테스트 개념​

• 소프트웨어가 요구사항을 충족하고 프로덕트의 신뢰성 향상을 위해 결함 없이 안정적으로 동작하는지 검증하는 과정

소프트웨어 테스트 7원칙​

명세기반 테스트, 구조기반 테스트, 경험기반 테스트​

명세기반 테스트​

구조기반 테스트​

경험기반 테스트​

성공적인 릴리즈를 위한 체크포인트​

배포전략 및 테스트전략 유형​

배포전략​

테스트전략​

배포 및 테스트 위험을 줄이기 위한 고려사항​

• 이전 버전과의 호환성
• 배포 전, 중, 후 모든 단계에서의 지속적 테스트(CT)
• IaC를 통한 자동화된 인프라 관리

정보은닉 개념​

• 코드 내부 데이터와 메서드를 숨기고 공개 인터페이스를 통해서만 접근이 가능하도록 하는 객체지향 프로그래밍의 특성
• 외/내부 구현을 나눠 복잡성 제거, 외부로부터의 데이터 보호

정보은닉 개념도, 접근제어자 유형, 예시​

정보은닉 개념도​

• 접근제어자를 사용하여 외부객체로부터 데이터 접근 수준 제어

접근제어자 유형​

형상관리의 개념​

• 형상 항목을 식별하고 문서화, 변경 제어, 변경 처리 상태를 기록하고 명시된 요구사항에 부합하는지 검증하는 기술적이고 관리적인 감독, 감시 활동
• 소프트웨어 생명주기 단계별로 기능적, 분배적, 설계 등 베이스라인이 구분되어 관리

형상관리 기준선 개념, 구성요소​

형상관리 기준선 개념​

• 대상 시스템/제품에 대한 기술적인 통제를 하게 되는 시점 또는 그 시점의 기준문서로 형상관리 프로세스의 기준으로 활용

형상관리 기준선 구성요소​

컨피덴셜 컴퓨팅 개념​

• 데이터 보호와 개인 정보 보안에 중점을 둔 컴퓨팅 환경을 제공하는 기술로 격리, 접근통제, 암호화, 키 관리 기술을 하드웨어로 구현하여 소프트웨어보다 더 강력한 통제 보장
• 클라우드 환경에서 데이터 유출 및 무단 접근 방지, 클라우드 운영자나 제3자에 대한 완전 신뢰 없이 데이터 보호 가능, 기밀성 유지

컨피덴셜 컴퓨팅 구성도, 구성요소, 적용방안​

컨피덴셜 컴퓨팅 구성도​

컨피덴셜 컴퓨팅 구성요소​

컨피덴셜 컴퓨팅 적용방안​

컨피덴셜 컴퓨팅 주요 고려사항​

• RISC-V와 같은 오픈소스 CPU 설계 생태계의 확장으로 인해 컨피덴셜 컴퓨팅에 대한 국내 연구와 생태계 구축

참조​

• IITP: 주간기술동향 2125호