소프트웨어 형상관리의 중요성이 날로 증가하고 있다. 개발 생명주기 전반에 걸쳐 생성되는 모든 산출물을 종합적으로 관리하고 변경과정을 체계적으로 관리∙유지하는 개발관리 활동이 바로 형상관리(SCM: Software Configuration Management)다. 이를 통해 소프트웨어 가시성 추적 가능성을 부여하고 제품의 품질과 안정성을 높일 수 있게 된다. 이 때문에 공공기관이나 대기업에서도 최근 통합 형상관리 도구 도입 필요성이 대두되고 있다.

특히 ‘소프트웨어산업 진흥법’과 ‘정보통신 진흥 및 융합 활성화 등에 관한 특별법’에 따르면, 국가기관이 소프트웨어사업을 수행할 경우 생산된 코드 및 문서는 변경통제를 위해 ‘형상관리’ 프로세스에 따라 관리할 것을 규정하고 있다. 따라서 정부 및 공공기관은 모든 SW 개발 및 유지보수 수행시 형상관리 솔루션을 활용해 조직의 자산을 안전하게 관리해야 한다.

SW개발과 유지보수 조직이 고민하는 부분은 △SW개발 진행사항 파악의 어려움 △결과만 정상일뿐 잠재된 버그에 대한 걱정 △수동 배포로 인한 운영 사고 발생 △처리 누락된 업무 증가 △개발, 운영 업무에 추가된 비용 증가 △업무 성숙도 저하 및 인수인계 비용 증가 △소스코드 작성 의도 파악의 어려움 등으로 정리할 수 있다.

이에 대해 주만호 WBJSOFT 대표는 “이러한 문제에 대한 해결책이 바로 SW형상관리다. 소스코드에 대한 이력관리, 개발 일정관리, 개발 및 운영 프로세스 확립, 추적성 확보, 소스코드 정적 분석, 장애 시 즉각적인 롤백 처리, SW 품질관리, 체계화된 개발문서 및 품질 보고서 작성까지 형상관리 솔루션으로 해결할 수 있다”며 “형상관리 솔루션 도입시 미 사용 그룹보다 SW공학 수준과 관리 및 성과 수준이 모두 증가하는 것으로 조사됐다”고 말했다. (NIPA 2013년 SW공학백서)

SW형상관리 분야 대표기업인 더블유비제이소프트(WBJSOFT. 대표 주만호)는 13년간 통합 IT관리도구 개발에 집중해 왔으며 주력 솔루션인 ‘SoftManager(소프트매니저)’는 현재 공공, 금융, 제조, 의료, 교육 등 국내외 각분야 200여개 레퍼런스를 확보하고 있다.

이 회사 주만호 대표는 “소프트매니저(SoftManager)는 사용하기 쉬운 올인원 통합 형상관리 도구로 요구사항 등록에서부터 운영계 배포 및 적용까지 관리가 가능하고 최소 클릭으로 사용하기 쉽고 기존 업무를 줄여주는 방식의 인터페이스를 제공한다. 또 업무 프로세스, 문서폼, 통계 디자이너 등 각종 디자이너로 무한 확장성을 제공한다는 점이 큰 장점이다”라고 설명했다.

또 그는 SoftManager 도입 효과에 대해 소프트웨어 품질향상과 운영시스템 사고방지를 핵심으로 언급했다. 좀더 구체적으로 살펴보면 다음과 같다.

◇소프트웨어 가시성 확보
-소프트웨어 개발 진척 상황 실시간 현황 제공
-요청사항과 소스 변경 내역 및 운영서버 반영 내역을 한눈에 추적
-소스 정적 분석, 동적 분석 결과를 한눈에 파악하는 품질 현황판 제공
-개발 작업 병목 지점 파악으로 납기 준수율 향상
-소스 자원 변경 현황 및 자주 변경되는 자원을 파악하여 장애 발생 방지

◇소프트웨어 품질관리 실현
-변경요청 등록 시점부터 완료시점까지 모든 정보 추적관리로 책임성 향상
-SW 변경 프로세스 확립으로 수행되는 품질 관리 활동의 내재화
-검증된 개발 버전 배포 자동화로 잘못된 배포로 인한 운영 사고 방지
-통계를 활용한 품질지표 수립과 정량적 분석 수행으로 SW품질 향상
-누적되는 관리 정보 및 지표를 통한 지속적인 SW품질 개선

◇통합 시스템으로 관리
-하나의 제품에서 제공하는 통합관리 기능으로 강력한 호환성 보장
-요구사항/구현/테스트/배포 등 SW개발에 필요한 주요 기능을 통합관리
-서비스와 소프트웨어의 관리 관점으로 전체 개발 공정을 구현할 수 있는 통합 기능
-고수준의 전문가가 아니라도 SW 개발 과정 전반에 대한 관리 수행이 가능
-통합관리로 산출되는 정보를 활용한 통계정보

한편 정보보안 측면에서도 ‘배포 감사 기능’을 통해 운영서버에 SoftManager를 통하지 않고 직접 접속해서 소스를 변경한다든지, 해커나 비인가 접근자가 운영서버의 소스를 변경 할 경우 즉각적으로 원래 승인 받은 소스로 복원시켜 주며 임의 변경 리스트를 관리자에게 알려주는 기능도 제공한다. 또 SoftManager 접근제어관리 기능은 RDP, SSH, Telnet, SFTP, FTP, SQL(RDBMS) 등에 접속 할 수 있는 서버주소, 아이디, 비밀번호 등을 서버에 암호화 해 저장해서 접속 권한이 있거나 접속할 수 있는 이슈가 있는 할당자가 원 클릭으로 연결할 수 있는 접속 통제 관리 기능도 제공한다.

더불어 SoftManager의 ‘권한 관리 기능’은 역할권한, 그룹권한으로 제공되며 보안기능과 더불어서 다양하고 세밀한 권한 설정 기능을 제공 해 10여명의 작은 조직에서 1천명이 넘는 큰 조직까지 편리하게 역할 권한과 그룹 권한 설정 기능을 제공하고 있다.

주만호 WBJ소프트 대표는 “어려운 툴은 사용성이 떨어지며 결국에는 도입 의도와 상관 없이 안쓰게 되는 것을 십수년동안 봐 왔다. 통합 형상관리 솔루션 SoftManager의 가장 큰 장점은 기능 별로 떨어져 있는 오픈소스 툴에 비해 구축기간이 짧고 사용하기 쉬우며 SW 생명주기(ALM)를 통합 지원하고 설치, 프로세스 컨설팅 및 빌드 배포 구성을 제공하는 것”이라고 강조했다.

SoftManager는 지난 2013년 GS인증을 획득했다. 또 현재 조달청 나라장터 종합쇼핑몰에도 등록된 상태이며 올해 6월 소프트컴즈(대표 송태윤)와 총판계약을 체결하고 공공시장 확대에 주력하고 있다. 

★정보보안 대표 미디어 데일리시큐!★