감리 목적·독립성·기준·범위

범위·일정·원가·품질·자원의 자체 품질관리와 성과측정·변경·종료·교훈의 발주자 인수·종료를 먼저 구별한다. 여기서는 독립성, 판본을 지정한 법규 적용, 증거별 판단을 차례로 확인한다.

감리 목적·독립성·기준·범위

시험 결과가 좋은데도 다른 사람이 다시 확인하는 이유

푸른도서관의 두 분관을 연결하는 도서 이동 요청·도착 안내 프로그램이 완성됐다고 하자. 사업자는 정상 요청을 처리한 화면과 시험 통과율을 보여 준다. 그러나 그 자료만으로 다른 이용자의 요청을 볼 수 없는지, 장애 뒤에도 이동 기록이 보존되는지, 계약한 모든 과업을 수행했는지까지 알 수 있을까?

만든 사람이 시험하는 일은 필요하다. 결과를 사용할 발주자가 받아들일 조건을 확인하는 일도 필요하다. 여기에 이해관계로부터 독립된 관점에서 범위·과정·결과와 근거를 종합적으로 살피는 감리가 더해질 수 있다. 셋은 같은 파일을 읽더라도 맡는 판단과 책임이 같지 않다.

이 장은 앞 프로젝트 관리 장의 가상 도서관을 사용하지만, 별도로 정한 교육용 감리 상황 AU-G1을 다룬다. 실제 감리계약·현장 시험·법정 감리대상 판정을 수행한 기록이 아니다. 앞 장의 사업예산 40백만 원만으로 이 사업이 의무 감리대상인지 또는 제외 대상인지 확정하지 않는다. 이번 사례에서는 발주자가 독립적 감리를 별도 계약으로 실시하기로 정했다고 가정한다.

먼저 연결할 앞선 설명

통제와 증적은 조치가 있다는 말과 실제 작동 근거를 구별했다. 프로젝트의 품질관리는 요구에 맞는 결과를 만들고 확인하는 책임을 설명했다. 감리는 이 설명을 다시 정의하지 않고, 누가 어떤 기준과 증거로 어느 범위까지 판단할 수 있는지에 연결한다.

1. 감리는 문제 발견을 개선으로 연결하는 독립적 점검이다

정보시스템 감리는 발주자·사업자 등의 이해관계로부터 독립된 제3자의 관점에서 정보시스템 구축·운영의 효율성·안전성과 과업·기준 충족 여부를 종합적으로 점검하고, 발견된 문제를 개선하도록 하는 활동이다. 확인된 사실과 판단 근거를 전달하고 조치 결과를 확인하는 과정까지 연결해야, 보고서만 남기는 점검에 머무르지 않는다. 이 설명은 「정보시스템 감리기준」의 정의와 「전자정부법 시행령」의 업무·절차를 풀어 쓴 것이다.¹²

여기서 효율성은 필요한 결과를 자원·절차의 낭비 없이 얻는가를, 안전성은 데이터·권한·오류·장애 등으로 중요한 약속이 깨질 위험을 적절히 다루는가를 묻는 관점이다. 이번 사업에서는 이동 요청을 여러 곳에 중복 입력하지 않는지와 잘못된 이용자에게 정보를 보여 주지 않는지를 함께 살핀다. 서버가 빠르다는 사실만으로 두 질문이 모두 해결되지는 않는다.

종합적 점검은 세상의 모든 기능을 전수 시험한다는 뜻이 아니다. 합의한 감리 범위 안에서 사업관리·요구·설계·구현·데이터·기반·보호·운영의 연결을 보되, 실제 점검한 판본·기간·표본과 남은 한계를 분명히 한다. 몇 가지 정상 화면의 시연을 전체 과업의 완성으로 바꾸지 않는 것이 중요하다.

감리에서는 문제가 확인되지 않은 범위도 근거에 따라 기록한다. 지적 건수를 늘리려고 취향을 의무처럼 쓰거나, 반대로 관계를 좋게 유지하려고 불리한 사실을 빼면 독립적 판단이 무너진다. 목적은 사업자를 곤란하게 만드는 것도, 발주자의 결론을 정당화하는 것도 아니다.

뒤의 감리대가 식에 나오는 기능점수(Function Point, FP)는 사용자가 요구하고 제공받는 소프트웨어 기능의 규모를 나타내는 단위다.³ 그 식의 FP 단가는 한 FP에 해당하는 가격이며, 별표가 지정한 대가기준의 해당 단가를 사용한다. 이 절에서는 사업비를 단가로 나눈 값이 식에 들어가는 규모 환산 입력이라는 범위만 읽는다. 실제 기능 항목을 세어 규모를 측정하는 방법이나 현재 공표 단가를 산정하는 방법까지 배운 것으로 처리하지 않는다.

2. 사업자·발주자·감리자는 다른 일을 책임진다

발주자는 대상 사업을 요청하고 계약·요구와 수용의 책임을 가지는 쪽이다. 사업자는 합의한 사업을 수행하고 결과와 근거를 제공하는 쪽이다. 감리자는 정한 범위의 독립적 점검·판단·보고와 조치 확인을 수행한다. 법정 감리에는 등록 감리법인이나 법이 정한 수행기관의 요건도 따르므로, 외부 기술자 한 명을 부르는 것만으로 모든 법적 요건이 충족되지는 않는다.¹⁴

발주자가 비용을 지급한다는 사실과 발주자가 감리 결론을 마음대로 정할 수 있다는 말은 다르다. 계약은 수행 범위와 책임을 정하지만, 발견한 중요한 사실을 지우거나 근거 없는 적합 결론을 요구하는 권한을 주지는 않는다. 「전자정부법」의 확인 판본도 감리에 대한 부당한 개입·간섭 금지와 감리 결과의 반영 책임을 구별한다.⁴

감리 의견으로 개선이 필요해져도 구현 방법의 선택·변경 승인·수행은 해당 책임자가 맡는다. 감리자는 권고가 기준과 위험에 연결되는지 설명하고, 사업자는 실제 조치를 설계·구현하며, 발주자는 영향과 책임을 조정한다. 이후 감리자는 그 조치가 지적한 문제를 해소했는지 근거로 확인한다.

자체 품질관리·PMO·인수·감리는 무엇이 다른가

PMO는 프로젝트 관리 지원이나 조정·통제 기능을 맡는 조직·역할을 말하며 실제 권한은 계약과 위임에 따라 달라진다. 명칭이 PMO인 모든 조직에 동일한 법적 권한이 있는 것은 아니다. 다음 표는 이 교재의 가상 사업에서 역할을 구별하기 위한 표다.

특정 시험 결과는 감리의 중요한 증거가 될 수 있다. 다만 생성한 사람, 사용한 판본·자료·조건과 확인한 범위를 알아야 재사용할 수 있다. ‘보안 시험을 했다’는 이름만으로 계약 요구·데이터 이전·운영 준비까지 점검했다고 확대하지 않는다.

3. 외부 소속과 독립성은 같은 말이 아니다

독립성은 평가 대상과 이해관계 때문에 판단이 부당하게 좌우되지 않도록 하는 조건이다. 객관성은 개인의 선호나 압력보다 기준·증거에 따라 사실과 결론을 구별하는 태도다. 회사가 다르더라도 특수관계나 자기 작업 평가가 있을 수 있고, 조직상 분리돼 있어도 보고 내용을 바꾸라는 압력이 있을 수 있다.

「정보시스템 감리기준」 제6조제4항은 감리법인·사업자·전자정부사업관리자 사이의 독립성을 침해할 수 있는 특수관계를 다룬다. 이 규정을 ‘사업자와 상호가 다르면 무조건 독립’이라는 한 조건으로 줄여서는 안 된다.¹

AU-G1에서는 착수 전에 참여자의 소속·역할·관련 업무·이해관계를 확인한다. 점검 대상의 설계를 실제로 수행한 사람이 같은 결과를 검증하려는지, 주요 거래·관계가 결론에 영향을 주는지, 자료 접근과 보고가 부당하게 제한되는지를 검토한다. 이 목록은 교육용 점검 질문이며 법령상 특수관계의 모든 요건을 재정의한 목록은 아니다.

관계 신고서 한 장을 받았다는 사실은 위험이 해소됐다는 증거가 아니다. 필요한 인력 교체·역할 분리·범위 조정 등 조치를 실제로 수행하고 남은 위협을 판단해야 한다. 해소할 수 없는 이해관계를 ‘참고사항’으로만 적은 뒤 독립적이라고 선언하지 않는다.

독립성은 협조를 거부하는 태도와도 다르다. 사업자의 설명을 듣고 잘못 이해한 사실은 고치되, 동의 여부를 사실의 진위와 혼동하지 않는다. 논쟁이 있으면 기준·원자료·재현 조건과 각자의 의견을 분리해 남긴다.

4. 법정 대상·감리 계약·점검 기준을 따로 확인한다

법정 감리의 출발점은 적용 주체와 사업의 성격이다. 법률은 감리 의무와 책임의 근거를, 시행령은 대상·예외·업무·절차의 구체 조건을, 감리기준은 수행에 필요한 상세 조건을 다룬다. 개별 사업에서는 적용되는 요구·계약·승인된 설계도 함께 대조한다. 계약의 표현만으로 상위 의무를 없애거나 가이드의 예시를 곧바로 법정 의무로 올리지 않는다.⁴²

확인한 법 제57조의 사업관리 위탁 단서는 위탁 사실만을 요구하는 것이 아니라 대통령령에서 정한 사업 조건을 함께 요구한다. 국가안전보장 등으로 수행기관을 달리 정하는 규정도 감리가 전혀 필요 없다는 말과 구별해야 한다.⁴

4.1 판본을 고정해 금액·대상·예외를 읽는다

다음 적용 연습은 처음 읽은 대통령령 제35948호, 2026-01-02 시행 판본의 제71조를 바탕으로 작성했다. 2026-09-20 당시에는 후속 판본 대조를 완료하지 못했으며 그 관찰 기록은 보존한다. 별도로 2026-09-30에 국가법령정보센터의 2026-08-28 시행·대통령령 제36605호 표기가 있는 제71조와 제72조를 직접 대조했다. 아래 연습에 쓰인 제71조의 사업비 제외·대상·예외·대체 수행기관 조건 및 제72조의 업무·절차·배치기준 위임 내용은 이번에 읽은 두 조문에서도 확인했다.⁵⁶

이 두 조문의 후속 확인은 시행령 전체·부칙의 현행성 감수를 뜻하지 않는다. 감리기준의 추가 확인 범위는 아래 4.3과 각주에서 별도로 밝힌다. 아래 표는 조건을 적용하는 연습이며 실제 사업에서는 적용 주체·발주 시점·관련 법률·하위 기준을 함께 확인한다.

먼저 이 조에서의 사업비는 총사업비에서 하드웨어·소프트웨어의 단순 구입비용을 제외한 금액이다. 전체 계약금액을 그대로 넣거나, 모든 소프트웨어 개발비까지 구입비라고 빼면 조문의 비교 대상이 달라진다. 어떤 항목이 단순 구입인지 실제 과업과 계약 자료로 확인해야 한다.

표의 각 행은 모두 동시에 충족해야 하는 한 묶음이 아니다. 먼저 대상이 되는 경로 중 어디에 해당하는지 보고, 그 경로에 붙은 제외와 법률의 별도 단서를 확인한다. 제1호의 소규모 제외를 제2호·제3호 전체의 면제로 복사해서는 안 된다. 정확히 1억 원은 ‘1억원 미만’에 들지 않고, 정확히 5개월은 ‘5개월 미만’에 들지 않는다.⁵

4.2 따라 판단 AU-L1: 같은 총액에도 결론이 달라진다

다음 네 사례는 위의 읽은 판본을 적용하라고 지정한 자체 문제다. 실제 발주기관의 유권해석·면제 승인이 아니다. 다른 법령의 추가 요건과 제시되지 않은 기관장 판단은 확인되지 않은 것으로 둔다.

사례 A — 총사업비 6억 원, 단순 장비·상용SW 구입 2억 원. 이 조의 사업비는 6−2=4억 원이다. 따라서 ‘총액이 5억원을 넘으므로 제1항제2호에 해당한다’는 답은 잘못이다. 다만 대국민 업무용인지, 공동 구축·사용인지, 별도의 필요성 인정이 있는지는 아직 남아 있다. 4억 원이라는 계산만으로 비대상 결론도 내리지 않는다.

사례 B — 대국민 업무용이며 산정된 사업비는 0.8억 원. 기관장의 비용 대비 효과가 낮다는 인정은 제시되지 않았다. 금액 조건만 충족했으므로 제1항제1호 단서에 따른 제외를 확정할 수 없다. ‘소액이면 자동 제외’가 아니라 추가로 필요한 판단과 그 근거를 밝힌다. 설령 이 경로의 제외가 인정돼도 다른 적용 경로는 별도로 본다.

사례 C — 법률상 사업관리 위탁이 있는 대국민 사업, 사업비 4.9억 원, 기간 6개월. 제2항제1호의 사업 특성과 1억원 이상·5억원 미만 범위에 해당하는지 확인한다. 기간이 5개월 미만이 아니어도 금액·특성 경로가 별도로 존재한다. 반대로 위탁이 법률상 요건을 갖추지 않았다면 PMO라고 부르는 것만으로 단서를 적용하지 않는다.

사례 D — 법률상 사업관리 위탁이 있는 구축사업, 사업비 정확히 5억 원, 기간 정확히 5개월. 비용은 제1항제2호의 ‘5억원 이상’에 들어간다. 제2항제1호의 ‘5억원 미만’에도, 제2항제2호의 ‘5개월 미만’에도 들어가지 않으므로 주어진 두 수치로 위탁 단서를 적용할 수 없다. 기간만 4개월로 바꾸면 제2항제2호의 기간 경로를 새로 검토한다.

여기서 배울 것은 1·5라는 숫자만이 아니다. 산정 대상 → 주체·사업의 특성 → 대상 경로 → 그 경로의 제외 → 별도 단서 → 필요한 증거의 순서다. 판본이 바뀌면 바뀐 숫자와 연결 관계를 새 조문에서 확인한다. 이번 예제의 날짜를 바꾸어 최신 적용 검토를 했다고 표시하지 않는다.

4.3 대상 제외·수행기관 변경·실시단계 선택은 다르다

법 제57조제4항과 읽은 시행령 제71조제3·4항은 국가안전보장·개인정보·기밀 등의 경우 감리를 수행할 기관과 그 능력 요건을 다룬다. 다른 기관이 수행할 수 있다는 것과 감리 자체가 없어진다는 것은 다르다. 대상 여부를 확인한 뒤에도 수행자·독립성·범위·절차를 따로 정해야 한다.⁴⁵

요구정의·설계·종료 중 언제 감리하는지는 감리기준의 실시단계 문제다. 감리계약·예비조사·착수회의·보고·시정확인처럼 한 감리를 어떻게 수행하는지는 절차 문제다. ‘종료 단계 감리’와 ‘감리 종료회의’를 같은 의미로 읽지 않는다. 두 단계 감리라는 표현을 회의 두 번만 하면 된다는 뜻으로 바꾸어서도 안 된다.

2026-09-30에는 「정보시스템 감리기준」 제2024-53호(2024-06-27 발령·시행)의 공식 전문과 별표 1을 확보하여 다음 조건을 추가 대조했다.¹

여기서 제출 시점을 하나의 ‘며칠 이내’로 줄이지 않는다. 제8~10조는 단계별 자료 제출·점검·시정·확인의 연결을 정하며, 개별 계약의 일정과 추가 적용 규정은 따로 대조한다. 상주감리의 정기 보고와 제20조의 감리계약 종료일부터 5년간 중요문서 보관도 완료보고와 다른 의무다.

감리대가의 사업비는 대상 판정의 사업비와 구별한다. 제4조·별표 1은 보정 후 기본감리비, 상주·추가감리비, 직접경비, 부가가치세를 합산한다. 별표의 산정 기초는 부가가치세를 제외한 확정 예산 또는 추정가격이며 구성항목별 보정비율은 SW 개발·유지관리·시스템 운영용역 1.000, HW·SW 구입·유지관리 0.456, DB 구축 0.422, 열거된 기타 비용 0.000이다. 따라서 AU-L1에서 단순 구입비를 빼서 얻은 대상 판정용 수치를 그대로 감리대가 산정에 대입하면 안 된다.

별표 1의 3단계·2단계 보정 전 기본감리비는 각각 계수 0.9307·0.8516에 IT감리 평균임금, (감리대상사업비 보정금액/FP 단가)의 0.6385승, (1+제경비율), (1+기술료율)을 곱한다. 보정 후에는 난이도계수 합을 반영한다. 실제 견적에는 해당 시점의 공표 임금·FP 단가, 구성항목·난이도·직접경비 등을 확인해야 하며 여기서는 그 금액을 새로 산정하지 않았다. 이 추가 대조는 확인한 감리기준의 해당 조건에 한정되며 시행령·다른 계약법령 전체의 감수나 AU-G1의 실제 법정 대상·견적 승인이 아니다.

식의 /는 나누기이고, 괄호 뒤의 0.6385는 곱하는 비율이 아니라 거듭제곱의 지수다. 금액과 단가의 통화·배율을 먼저 맞춘 뒤 나눈 값을 구하고, 그 결과에 계산기의 거듭제곱 기능을 적용한다. 나눈 값이 100이라는 별도 수학 가정에서는 100^0.6385≈18.92이며 100×0.6385=63.85와 다르다. 이어서 적용 단계의 계수·IT감리 평균임금·두 요율의 괄호를 곱하는 순서로 읽는다. 요율은 퍼센트를 소수로 바꾸어 넣으므로, 별표의 범위 안에서 제경비율을 110%, 기술료율을 20%로 가정하면 각각 1+1.10=2.10, 1+0.20=1.20이다. 110을 그대로 넣거나 두 요율을 합해 한 번만 곱하면 다른 식이 된다. 이 예는 기호와 계산 순서만 읽으며, 공표 임금·단가·실제 사업 구성과 조정 조건을 확인한 견적을 제시하지 않는다.

AU-G1의 40백만 원은 0.4억 원이지만, 총사업비인지 산정된 사업비인지와 주체·사업 내용·기관장 판단·위탁·적용 시점이 제시되지 않았다. 따라서 법정 대상 여부는 아직 확정하지 않는다. 별도 감리계약을 체결했다는 교육 조건과 법정 대상 판정은 계속 구별한다.

5. 기준은 판단 전에 대상·버전·기대 결과로 구체화한다

감리 기준은 무엇을 만족해야 하는지 판단할 근거이고, 감리 증거는 실제 상태가 어떠한지를 보여 주는 자료다. ‘담당 분관의 요청만 조회할 수 있다’는 승인된 요구는 기준이고, 해당 계정으로 다른 분관의 요청이 반환됐다는 확인 기록은 증거다. 기준과 사실을 대조한 뒤에야 미충족 여부를 판단할 수 있다.

기준 문장이 모호하면 먼저 누가 어떤 의미로 합의했는지 확인한다. ‘빠르게 처리한다’를 감리 도중 임의로 ‘모두 1초 이내’로 바꾸지 않는다. 반대로 검증 가능한 성능 요구를 정하지 않은 사실 자체가 중요한 공백이라면, 그 기준 미정의 문제를 근거와 함께 지적하고 구체화·시험을 요구한다.

AU-G1은 다음 세 교육용 기준을 승인된 사업 요구라고 가정한다. 법정 공통 목표값이 아니며 앞 장의 시험자료와 별도로 만든 표다.

AU-R03에서 실제 복구시간·복구시점 목표는 사업이 정한 값과 적용 범위를 확인해야 한다. 이번 표는 그 값을 새로 지정하지 않고 복원 결과까지 확인해야 한다는 판단 구조를 설명한다. 미확인 값을 0 또는 업계 관행이라는 숫자로 채우지 않는다.

상자 안의 대상과 화살표의 조건을 함께 읽으세요. 좁은 화면에서는 같은 관계를 세로로 재배치한 도식을 보여 줍니다.

적용 근거·승인 요구를 구체 기준·판본·대상으로 정하고 현재 자료·관찰·시험의 사실과 대조한다. 영향·판단을 개선 조치로 잇고 수정 판본의 실제 재확인을 거쳐 남은 한계를 보고한다. 기준과 증거는 다른 입력이며 수정 보고서만으로 마지막 확인을 생략하지 않는다.

화살표는 근거를 판단과 후속 행동에 연결하는 순서다. 출처 파일이 많다는 이유로 오른쪽의 판단이 자동 성립하지 않으며, 수정 보고서가 있다는 이유로 마지막 재확인을 건너뛰지 않는다.

6. 감리 범위는 무엇을 제외했는지까지 보여야 한다

AU-G1의 범위는 두 분관의 도서 이동 요청 접수, 상태 갱신, 도착 안내, 역할별 조회, 관련 기록과 운영인수다. 전체 도서관의 장서관리·회계·다른 지점 시스템은 직접 점검 범위에서 제외한다. 다만 제외 시스템이 계정이나 도서 식별자를 제공한다면 그 접점과 우리 기능에 미치는 영향까지 사라지는 것은 아니다.

대상 범위에는 어떤 기능·자료·기관·사용자·연계가 들어가는지, 시간 범위에는 어느 기간의 운영과 어느 기준시점을 보는지, 판본 범위에는 어떤 요구·코드·설정·데이터 상태를 보는지 적는다. 검토 깊이에는 문서 대조인지 표본·재수행인지와 실제 확인한 범위를 적는다. 네 축이 없으면 서로 다른 사업을 같은 이름으로 평가할 수 있다.

이 관점표는 감리의 전체 지식을 다섯 문서로 고정한 표준이 아니라, 이 사례에서 연결을 빠뜨리지 않기 위한 자체 구성이다. 고위험 연계나 실제 운영이 범위 밖이면 그 이유·영향·추가 확인 책임을 남긴다. 중요한 자료에 접근할 수 없다는 사정을 ‘문제 없음’으로 바꾸지 않는다.

요구를 정할 때에는 내용의 완전성과 검증 가능성, 설계할 때에는 반영·구체화와 관계의 일관성, 종료를 판단할 때에는 실제 이행·자료·운영 준비를 묻는다. 같은 항목도 시기에 따라 확보할 수 있는 근거가 다르다. 요구 검토 때 아직 없는 운영 로그를 요구하는 것과, 운영 검증 때 설계 문서만으로 충분하다고 보는 것은 모두 시점에 맞지 않는다. 실제 법정 감리의 단계·실시시기는 적용 기준의 요건과 별도로 맞춰야 한다.

7. 따라 판단하기: 자료 부족과 실제 위반은 다르다

다음 AU-E1은 같은 기준을 확인하는 세 가지 상황이다. 세 상태는 학습을 위한 증거 판단이며 공식 감리보고서의 법정 등급을 새로 만든 것이 아니다.

상황 A — 거부 규칙 문서는 있지만 현재 시험기록은 없다. AU-R01의 설계 의도는 확인할 수 있지만 해당 판본에서 실제로 거부되는지는 확인하지 못했다. 현재 설정과 허용·거부 결과를 요구하고 그 전에는 운영 효과를 확인한 것으로 기록하지 않는다. 자료 미제출이 적용 기준의 문서·시험 의무 위반인지도 별도로 대조한다.

상황 B — 승인된 시험에서 무관한 분관의 요청이 반환됐다. 현재 판본·시험 계정·자료 범위와 기대 결과가 확인된다면 AU-R01의 미충족 근거가 있다. 실제 개인정보 사고 발생 여부까지 이 시험 한 번으로 확정하지는 않지만, 비인가 조회 경로가 있다는 위험과 수정 필요는 분명히 전달한다. 평균 통과율이 높다는 이유로 지적을 지우지 않는다.

상황 C — 수정 판본의 허용·거부 시험을 모두 확인했다. 확인한 조건에서 문제의 해소 근거를 확보했다. 그러나 다른 역할·연계·판본의 재발 가능성을 모두 검증한 것은 아니다. 수정 범위와 영향 점검을 대조하고 확인하지 못한 조건은 남긴다. ‘수정 완료’와 ‘모든 위험 소멸’을 구별한다.

해시 일치는 지정한 알고리즘과 신뢰할 수 있는 기준값을 바탕으로 자료 변경 여부를 확인하는 근거가 된다. 다만 해시에는 서로 다른 입력이 같은 값으로 계산되는 충돌 가능성이 있으므로 논리적으로 모든 바이트의 동일성을 증명하는 것과 같지는 않다. 더 중요한 것은 그 파일이 전체 기간의 로그를 빠짐없이 담았는지, 내용이 실제 사건을 정확히 표현하는지는 해시만으로 알 수 없다는 점이다. 서명·승인·파일 개수 역시 각각 어떤 주장을 뒷받침하는지 구별한다.

8. 실제 감리 착수안 AU-G1

발주자는 사업 범위·계약·요구·변경 이력과 현재 판본을 제공하고, 법정 대상·수행 요건의 적용 검토와 별도 계약 내용을 구별해 기록한다. 이때 AU-L1처럼 사업비의 산정 범위와 대상·제외·위탁의 조건을 분리하고 해당 시점의 조문을 확인한다. 감리 수행팀은 이해관계·업무 배정·자료 접근을 확인한 뒤 역할별 조회, 요청 재시도, 데이터 일치와 운영 준비를 우선 점검할 대상으로 정한다. 정상 화면만 확인하는 안과 이전 납품의 보고서를 그대로 재사용하는 안은 기각한다.

총괄 역할은 범위·판단의 일관성과 보고를, 응용·데이터·보호·운영 담당은 각 근거와 교차 영향을 대조한다. 이는 이번 교육 사례의 기능 배치이며 법정 인력 수·등급·투입 비율을 대신 산정한 것이 아니다. 실제 인력은 업무량·전문성·독립성과 적용 배치 요건을 충족하도록 별도 확인해야 한다.

산출물은 범위·제외·판본표, 기준–근거 연결표, 이해관계 확인과 처리 기록, 요청자료 목록 및 점검·보고 계획이다. 기준이 모호하거나 중요 자료가 누락되면 발주자·사업자와 구체화할 책임·기한을 정한다. 독립성 문제가 해결되지 않거나 고위험 영역을 확인할 수 없으면 해당 결론을 보류하고 한계를 보고한다.

관계자가 동의하면 충분한 것이 아니라, 그 동의가 무엇을 승인했고 어떤 근거가 있는지 보여야 한다. 다음 절에서는 이 착수안을 실제 증거수집·표본·보고·시정확인으로 이어 간다.

9. 자체 10점 문제와 완성 답안

정보시스템 감리의 목적과 자체 품질관리·발주자 인수의 차이를 설명하고, AU-E1의 자료 부족·실제 위반·수정 후 확인을 구별하시오.

문제 해석: 정의를 쓴 뒤 수행 주체의 책임을 비교하고, 같은 자료가 어떤 결론까지 지지하는지 판단한다. 단순히 ‘제3자 점검’이라는 문장으로 끝내지 않는다.

답안 목차·풀이·교정 근거 보기

목차: 목적과 독립성 → 역할의 차이 → 증거별 판단 → 개선·확인 한계.

상자 안의 대상과 화살표의 조건을 함께 읽으세요. 좁은 화면에서는 같은 관계를 세로로 재배치한 도식을 보여 줍니다.

AU-E1은 공식 판정 등급이 아닌 증거 상태의 학습 구별이다. 문서만 있으면 설계 의도는 확인해도 운영 효과는 미확인이다. 현재 판본의 승인된 시험에서 무관한 요청 반환은 기준 미충족의 근거다. 수정된 허용·거부 결과는 그 판본·역할·조건의 해소 근거이며 모든 위험 소멸이 아니다.

완성 답안

정보시스템 감리는 발주자·사업자 등의 이해관계로부터 독립된 제3자의 관점에서 구축·운영의 효율성·안전성과 과업·기준 충족 여부를 종합적으로 점검하고 문제 개선으로 연결하는 활동이다. 사업자는 자체 시험과 수정, 발주자는 요구·계약에 따른 검사·인수, 감리자는 독립적 점검·보고와 조치 결과 확인을 맡는다. 감리 결과가 다른 주체의 책임을 없애지는 않는다.

AU-E1의 거부 규칙 문서만으로는 현재 판본의 운영 효과를 확인할 수 없다. 승인된 조건에서 무관한 분관의 요청이 반환됐다면 역할별 조회 요구의 미충족 근거로 판단한다. 수정 판본의 허용·거부 시험이 충족돼도 그 결론은 확인한 판본·역할·조건에 한정한다.

독립성 위협과 자료·범위 제한을 드러내고, 기준–사실–영향–개선 의견–재확인을 연결한다. 정상 시연·평균 통과율·수정 보고서로 전체 적합성이나 모든 위험의 소멸을 대신하지 않는다.

10. 자체 25점 문제와 완성 설계 답안

푸른도서관의 도서 이동 요청·도착 안내 사업에 대한 감리 착수안 AU-G1을 설계하시오. 독립성, 적용 기준, 범위·제외, 역할별 책임, 필요한 증거와 결론 보류 조건을 제시하시오.

문제 해석: 감리계획을 세우라는 지침이 아니라 실제로 선택한 범위·기준·책임과 기각한 대안을 쓴다. 사업의 법정 대상 여부는 제시된 정보만으로 확정하지 않는다.

답안 목차·풀이·교정 근거 보기

목차: 목적·대상 → 독립성·역할 → 기준·범위·근거 → 산출물·제한·후속 판단.

상자 안의 대상과 화살표의 조건을 함께 읽으세요. 좁은 화면에서는 같은 관계를 세로로 재배치한 도식을 보여 줍니다.

사업자는 구현·자체 시험·수정과 실제 근거를 제공한다. 감리자는 이해관계로부터 독립된 점검·판단·보고·시정확인을 맡고, 발주자는 조치 요구·영향 조정·계약 및 인수를 판단한다. 감리 결과가 수행·인수 책임을 대신하지 않으며 사서·운영자는 업무 의미·운영 증거를 제공한다.

완성 설계 답안

AU-G1은 두 분관의 도서 이동 요청 접수·상태 갱신·도착 안내·역할별 조회와 관련 기록·운영인수를 범위로 삼는다. 전체 장서관리·회계·다른 지점은 제외하되 계정과 도서 식별자 등 연결된 접점은 확인한다. 법정 감리대상 여부는 주체·사업특성·사업비 산정·위탁·예외·적용 시점을 검토한다. 40백만 원은 0.4억 원이지만 소규모 제외에 필요한 다른 판단이 제시되지 않았으므로 금액이나 PMO의 존재만으로 결론 내리지 않는다. 별도 계약과 법정 대상 판정을 구별한다.

적용 조문은 확인한 판본·효력일과 연결하고, 대상 제외·대체 수행기관·감리 실시단계·수행 절차를 각각 판단한다. AU-L1의 금액·기간 경계와 조건 연결을 해당 사업의 사실에 대입하되 읽은 구판의 표를 최신 전문 대조 없이 현재의 확정 기준으로 사용하지 않는다. 확인한 감리기준의 단계·배치·제출 조건은 따로 적용하고, 그 밖의 미확인 조항·개별 계약 조건은 확인 책임과 후속 검토 대상으로 남긴다.

감리팀의 관련 업무·특수관계·자기 작업 평가 가능성과 자료·보고의 독립성을 확인한다. 자신의 설계를 독립 검증하려는 배정은 이해관계를 드러내고 해소 전 해당 결론을 보류한다. 발주자가 일정 때문에 지적을 삭제하도록 요구하면 근거·이견·영향을 기록해 상향한다. 사업자는 결과·시험·수정을, 발주자는 계약·요구·조치·인수를, 감리팀은 점검·보고·조치 확인을 맡는다.

AU-R01 역할별 조회, AU-R02 같은 요청의 중복 처리 방지, AU-R03 복구 가능성을 승인된 교육용 기준으로 사용한다. 기준–근거표에 대상·요구 판본·실제 코드/설정·자료 기간·기대 결과와 방법을 연결한다. 정상 관리자 화면만 보는 안과 이전 보고서를 그대로 쓰는 안은 기각한다. 자료가 없으면 판단 한계를 남기고, 현재 판본에서 기준을 위반한 결과가 확인되면 영향과 조치를 제시한다.

총괄 역할은 교차 영역과 보고 일관성을, 응용·데이터·보호·운영 역할은 해당 증거를 대조한다. 범위·제외·판본표, 이해관계 처리 기록, 요청자료 목록과 점검·보고 계획을 작성한다. 모호한 기준·누락 자료에는 책임·기한을 정하고, 독립성 미해소나 고위험 영역의 확인 제한은 숨기지 않는다. 이후 시정 결과는 수정한 판본과 실제 재확인으로 판단하며 보고서 제출을 인수나 전체 위험 해소로 바꾸지 않는다.

11. 자기교정

조건을 바꾸어 다시 판단한다

감리 참여자가 설계 조언만 했다고 주장하면? 확인된 사실·미확인 조건·다음 책임을 구별해 먼저 답한다.

판단의 범위와 교정 근거

조언이라는 명칭보다 실제로 어떤 결정을 맡았고 어떤 산출물을 작성했는지 확인한다. 자기평가·관계의 위협과 해소 조치를 검토하고 충분하지 않으면 해당 독립 결론을 보류한다. 독립성을 다시 적용한다.

사업자가 제출한 시험결과가 한 단계 전 판본이면? 확인된 사실·미확인 조건·다음 책임을 구별해 먼저 답한다.

판단의 범위와 교정 근거

그 결과가 현재 변경과 무관하게 재사용 가능한지 변경 영향과 조건을 대조한다. 다른 판본이라는 이유로 모든 근거를 버리거나, 이름이 같다는 이유로 현재 결과로 자동 승격하지 않는다. 범위와 판본을 수정한다.

점검 밖의 계정 연계에서 위험이 발견되면? 확인된 사실·미확인 조건·다음 책임을 구별해 먼저 답한다.

판단의 범위와 교정 근거

계약 밖이라고 사실을 지우지 않는다. 우리 과업에 미치는 영향과 확인 범위를 기록하고 발주자에게 범위·일정·전문성의 추가 검토를 요청한다. 승인 없이 외부 시스템을 무제한 시험하는 것도 아니며 착수안의 제한과 후속 책임을 함께 남긴다.

근거와 적용 범위

AU-G1·R01~R03·E1·L1의 기관·범위·표·판단·답안은 자체 교육 설계다. 법령은 아래 실제 읽은 판본의 지정 조문에 한정해 설명했다. 적용 연습은 조문의 판본·사업 사실과 연결하고, 지정 조문을 읽은 범위와 법령·감리기준 전체의 검토를 구별한다.

회독의 핵심

감리는 독립된 관점에서 기준·실제 상태·영향을 연결하고 개선 결과를 확인하는 일이다. 자체 품질관리와 발주자 인수의 책임은 그대로 남는다. 사업비의 뜻과 대상·제외·위탁 단서·수행기관·실시단계를 나누어 읽고, 주체·시점·범위·판본에 맞는 증거로 판단한다. 확인하지 못한 조건은 결론의 한계로 드러낸다.

Footnotes

1. 행정안전부, 「정보시스템 감리기준」, 제2024-53호, 발령·시행 2024-06-27. 국가법령정보센터 https://www.law.go.kr/LSW/admRulLsInfoP.do?admRulSeq=2100000243290 및 행정안전부 게시문 https://mois.go.kr/frt/bbs/type001/commonSelectBoardArticle.do?bbsId=BBSMSTR_000000000016&nttId=110444 . 2026-09-20에는 공식 게시정보와 검색에 노출된 제2조·제6조제4항을 대조했고, 당시 동적 본문·첨부 전문 취득을 완료하지 못한 기록은 보존한다. 2026-09-30 후속 대조에서 공식 게시문의 개정 전문 HWPX와 개정문을 확보하고 국가법령정보센터 본문 제3~10조의2 및 별표 1을 대조했다. 전문: https://mois.go.kr/cmm/fms/FileDown.do?atchFileId=FILE_00128445c-uZdow&fileSn=0 . 현행 제2024-53호 본문이 연결하는 감리대가 별표 1 PDF: https://www.law.go.kr/LSW/flDownload.do?flSeq=141679693&flNm=%5B%EB%B3%84%ED%91%9C+1%5D+%EA%B0%90%EB%A6%AC%EB%8C%80%EA%B0%80+%EC%82%B0%EC%A0%95%EA%B8%B0%EC%A4%80&bylClsCd=200201 . 실시단계 예외·인력 배치·대가의 구조와 수식·단계별 제출 및 시정확인 조건을 이 범위에서 읽었으며 실제 사업에 적용할 공표 임금·FP 단가·계약 조건까지 확인한 것은 아니다. ↩ ↩² ↩³ ↩⁴

2. 국가법령정보센터, 「전자정부법 시행령」 제72조. 읽은 화면은 시행 2026-01-02·대통령령 제35948호다. https://law.go.kr/lsLinkCommonInfo.do?chrClsCd=010202&lspttninfSeq=81201 . 업무범위와 제2항의 원칙적 절차·수행 형태에 따른 일부 변경·생략 가능성, 제3항의 배치기준 위임을 확인했다. 관찰일을 공포일이나 최신 개정 전문 확인일로 바꾸지 않는다. ↩ ↩²

3. IFPUG, 「Function Point Analysis (FPA)」, https://ifpug.org/ifpug-standards/fpa . 공개 HTML의 “How They Work” 첫째·둘째 항목과 “Example Metrics” 첫째·셋째 항목을 2026-09-30 UTC에 실제 조회·보존했다. 사용자가 요구하고 제공받는 기능에 기반한 규모와 점수당 노력·비용 표기의 기본 의미만 참조한다. 페이지 자체에 판본·발행일 표시가 없으며 현재 국내 FP 단가·법정 감리대가 식·실제 기능항목 측정 절차의 근거로 사용하지 않는다. 보존 원문은 비공개 검증용이며 사람·권리 승인은 미완료다. ↩

4. 국가법령정보센터, 「전자정부법」 제57조. 읽은 화면 판본은 시행 2025-07-08·법률 제20654호다. https://www.law.go.kr/LSW/lsSideInfoP.do?docCls=jo&joBrNo=00&joNo=0057&lsiSeq=268103&urlMode=lsScJoRltInfoR . 제1항 단서·제2~7항의 역할·부당간섭 금지·결과 반영과 위임 구조를 확인했다. 이 판본을 2026-09-20 최신 법률이라고 부르지 않는다. ↩ ↩² ↩³ ↩⁴ ↩⁵

5. 국가법령정보센터, 「전자정부법 시행령」 제71조 전체. 읽은 화면은 시행 2026-01-02·대통령령 제35948호다. https://www.law.go.kr/LSW/lsLinkProc.do?ancYd=20180517&joNo=007100000&lsClsCd=L&lsId=2000784&lsNm=%EC%A0%84%EC%9E%90%EC%A0%95%EB%B6%80%EB%B2%95%EC%8B%9C%ED%96%89%EB%A0%B9&mode=4 . 2026-09-20 본문의 사업비 정의·제1항 대상 및 제외·제2항 위탁 단서의 사업 범위·제3~4항 수행기관을 확인해 AU-L1을 구성했다. 당시에는 2026-08-28 시행 제36605호와의 대조가 미완료였다. 두 판본의 후속 대조 범위는 ⁶에 따로 기록한다. ↩ ↩² ↩³

6. 국가법령정보센터의 후속 조문 대조, 관찰 2026-09-30. 제71조는 https://law.go.kr/LSW/lumLsLinkPop.do?chrClsCd=010202&lspttninfSeq=81200 , 제72조는 https://law.go.kr/lsLinkCommonInfo.do?chrClsCd=010202&lspttninfSeq=81201 에서 2026-08-28 시행·제36605호 표기의 본문을 읽었다. 기존 제71조 lsLinkProc 주소는 같은 조회에서 여전히 2026-01-02 판본을 반환했으므로 주소만으로 현행성을 추정하지 않았다. 이 각주의 새 확인 범위는 시행령 두 조문이며 시행령·부칙 전체를 대조한 것은 아니다. 같은 날 추가로 확보한 감리기준 실시단계·배치·대가 별표·제출 및 시정확인 조건의 범위는 ¹에 별도로 기록한다. 2026-10-06에도 위 두 주소에서 2026-08-28 시행·제36605호 표기와 제71조·제72조 본문을 직접 확인했다. 제71조의 사업비 제외·대상·예외·위탁 단서·수행기관, 제72조의 업무·원칙적 절차·일부 변경 또는 생략 가능성과 배치기준 위임이 이번 확인 범위다. 감리기준의 공식 발령정보도 대조했으나 첨부 전문 취득은 연결 거부로 완료하지 못했으므로, 앞선 2026-09-30 전문 대조 기록을 이번 전수 재확인으로 바꾸지 않는다. ↩ ↩²