쉽게 말하면

저희가 스스로를 견주는 규격

저희는 이 규격들 중 어느 것도 인증받지 않았습니다. 그럼에도 이를 언급하는 이유는, 이 규격들이 저희가 일하는 방식을 만들기 때문입니다. 실질과 겉치레를 구분할 수 있도록, 각 규격마다 세 가지를 동일하게 밝힙니다. 무엇을 요구하는지, 저희가 무엇을 하는지, 그리고 저희가 주장하지 않는 것은 무엇인지.

ISO/IEC 27001 + ISO/IEC 27018

정보 보안 · 인증 가능하지만, 저희는 인증받지 않았습니다

규격이 요구하는 것
ISO/IEC 27001은 정보 위험을 체계적으로 다룰 것을 요구합니다. 식별하고, 평가하고, 보호하고, 지속적으로 점검하는 것입니다. ISO/IEC 27018은 공용 클라우드가 개인정보를 처리하는 모든 곳에서 그 보호를 추가로 요구합니다.
저희가 실제로 하는 것
저희에게 애초에 도달할 수 있는 데이터의 양을 최소한으로 유지합니다. 앱은 당신의 기기에서 연산하며, 프로세스 데이터 업로드도 계정도 동기화도 없습니다. 기술적으로 피할 수 없는 것은 최소한으로 줄이고, 쿠키 없이, IP 주소 저장 없이 작동하며, 이 표준들에 대해 자체적으로 인증받은 처리업체를 통해서만 이루어집니다. 그것이 두 표준의 핵심을 한 가지 규칙으로 압축한 것입니다. 어딘가에 남아 있는 것이 적을수록 그곳에서 잃을 수 있는 것도 적습니다.
저희가 주장하지 않는 것
저희는 인증된 정보보안 경영 시스템을 운영하지 않습니다. 인증을 보유한 것은 저희가 아니라 저희가 이용하는 공급업체입니다.

ISO 9001

품질 경영 · 인증 가능하지만, 저희는 인증받지 않았습니다

규격이 요구하는 것
ISO 9001은 비즈니스를 프로세스의 연쇄로 보고, 각 프로세스를 기술하고 측정하며, Plan-Do-Check-Act 사이클을 통해 개선할 것을 요구합니다. 서류상으로만이 아니라 입증 가능하게 말입니다.
저희가 실제로 하는 것
모든 변경은 같은 경로를 거칩니다. 요구사항, 구축, 검증, 릴리스입니다. 검증은 자동화되어 있으며 조언이 아니라 관문입니다. 통과하지 못하면 아무것도 출시되지 않습니다. 저희는 결함을 표면에서만 손보지 않고 원인까지 추적하여 같은 결함이 다시 일어나지 않도록 합니다. 이 표준이 요구하는 사이클은 저희 방법론이 가르치는 바로 그 사이클입니다. 이를 팔면서 실천하지 않는다면 스스로도 부끄러울 것입니다.
저희가 주장하지 않는 것
저희는 ISO 9001 인증을 받지 않았으며 인증서를 보유하고 있지 않습니다. 이 표준의 원칙에 따라 일할 뿐, 그 이상은 주장하지 않습니다.

ISO/IEC 12207

소프트웨어 생애 주기 · 참조 모델, 인증 대상 아님

규격이 요구하는 것
ISO/IEC 12207은 소프트웨어의 전체 생애 주기를 따라가는 프로세스를 규정합니다. 요구사항부터 설계, 구축, 테스트를 거쳐 유지보수와 관리, 폐기까지입니다.
저희가 실제로 하는 것
그저 느낌이 좋아서 존재하는 기능은 없습니다. 무엇을 달성해야 하는지, 그리고 그것을 어떻게 확인할지가 먼저입니다. 그다음 구축, 그다음 테스트, 그다음 릴리스입니다. 작업은 릴리스에서 멈추지 않습니다. 유지보수와 수정, 추가 개발은 그저 용인되는 것이 아니라 계획된 것입니다. 그것이 이 표준의 핵심입니다. 소프트웨어 비용의 대부분이 첫날 이후에 발생하기 때문입니다.
저희가 주장하지 않는 것
이 표준에는 인증이 존재하지 않습니다. 이것은 승인 마크가 아니라 참조 모델입니다. 누구도 이에 대해 인증받을 수 없으며, 저희도 마찬가지입니다.

ISO/IEC 25010

소프트웨어 품질 · 참조 모델, 인증 대상 아님

규격이 요구하는 것
ISO/IEC 25010은 막연한 단어인 품질을 실제로 검증할 수 있는 특성들로 나눕니다. 기능 적합성, 성능, 호환성, 사용성, 신뢰성, 보안성, 유지보수성, 이식성입니다.
저희가 실제로 하는 것
이 표준의 특성이 저희의 잣대입니다. 직감이 아닙니다. 신뢰성이란 저희에게 공장 지하실에서도 네트워크 없이 앱이 작동하는 것을 뜻합니다. 사용성이란 33개 언어 중 어떤 언어로든 처음 여는 사람도 교육 없이 사용할 수 있는 것을 뜻합니다. 이식성이란 같은 애플리케이션이 브라우저와 데스크톱, 휴대폰에서 동일하게 작동하는 것을 뜻합니다. 측정 가능한 품질을 원한다면 형용사가 아니라 이런 문장들이 필요합니다.
저희가 주장하지 않는 것
이 표준 역시 참조 모델이며 인증받을 수 없습니다. 저희는 스스로를 이 특성들에 비추어 평가할 뿐 승인 마크는 없습니다.

ISO 14001

환경 경영 · 인증 가능하지만, 저희는 인증받지 않았습니다

규격이 요구하는 것
ISO 14001은 환경에 미치는 영향을 알고, 조절하고, 단계적으로 줄일 것을 요구합니다. 이번에도 사이클로, 이번에도 입증 가능하게.
저희가 실제로 하는 것
오늘 저희가 입증할 수 있는 것은 두 가지입니다. 첫째, 네트워크 없이 작동하는 것은 데이터센터를 소비하지 않습니다. 저희 앱은 하루 종일 전력을 소모하는 서버가 아니라 당신의 기기에서 연산합니다. 둘째, 그리고 이것이 더 무겁습니다. 작업 자체가 소비를 줄입니다. 낭비는 시간만이 아닙니다. 스크랩으로 끝나는 자재이기도 합니다. 아무도 갈 필요가 없었던 이동이기도 합니다. 아무도 필요로 하지 않는 재고이기도 합니다. 이를 가시화하고 멈추면 자원이 소비되기 전에 절약할 수 있습니다. 그것이 이 표준의 핵심 발상입니다. 체인의 끝이 아니라 뿌리에서부터입니다.
저희가 주장하지 않는 것
저희는 이제서야 자체 환경 경영 시스템을 구축하고 있습니다. ISO 14001 인증을 받지 않았고, 환경 대차대조표도 작성하지 않으며, 탄소 중립이나 그 밖의 어떤 환경 관련 수상도 주장하지 않습니다. 여기 적힌 것은 오늘의 현재 상태일 뿐, 그 이상은 아닙니다.

함께 일하기 전에 궁금한 점이 있으신가요?

구매 부서나 품질경영팀에서 더 알고 싶으시다면, 저희에게 직접 문의하세요. 실제로 입증할 수 있는 내용으로 답변드립니다.

문의하기

규격 명칭은 설명을 위해 사용됩니다. ISO/IEC 12207과 ISO/IEC 25010은 참조 모델이며 인증 대상이 아닙니다. Leanshift는 ISO의 승인이나 지지를 받지 않았습니다.

2026년 7월 기준. 저희 입장이 바뀌면 이 페이지도 바뀝니다.

임프린트 & 개인정보