사례 연구: 임베디드 의료 기기에서 IEC 62304 컴플라이언스 및 코드 유지보수성 달성

사례 연구: 임베디드 의료 기기에서 IEC 62304 컴플라이언스 및 코드 유지보수성 달성

산업: 의료 기기고객 프로필: 이식형 및 진단 장비를 전문으로 하는 미국 메드테크 기업분야: 환자 모니터링 및 무선 원격 측정용 임베디드 소프트웨어팀 규모: 임베디드 소프트웨어 엔지니어 35명언어: C, C++핵심 표준: IEC 62304, FDA 지침, MISRA C/C++, CERT C

과제

고객은 심장 진료에 사용되는 클래스 III 환자 모니터링 장치용 임베디드 펌웨어를 개발하고 있었습니다. 생명에 중요한 특성상 소프트웨어는 IEC 62304(안전 클래스 C) 및 FDA 지침을 준수하면서 이식성, 견고성 및 추적성에 대한 엄격한 내부 표준을 충족해야 했습니다.

팀은 개발 중 여러 장애물에 직면했습니다:

• 수동 검증은 지속 불가능했습니다: 안전 및 이식성 규칙(MISRA, CERT)에 대한 수동 코드 리뷰는 오류가 발생하기 쉽고 개발 시간의 ~30%를 소비했습니다.
• 내부 안전 규칙 적용의 어려움: 장치 시작 루틴과 같은 중요 로직은 엄격한 제어 흐름 및 리소스 할당 패턴을 따라야 했지만 일관되지 않게 적용되었습니다.
• 감사 문서가 여러 도구에 분산되어 있었고, 상당한 정리가 필요했으며, 코드 변경을 따라가지 못하는 경우가 많았습니다.
• 레거시 코드 위험: 오래된 모듈(일부는 10년 이상 된)이 재사용되고 있었고 현대적인 안전 기대치와 부합하지 않았습니다.

그들은 공식적인 안전 프로세스를 지원하고, 규칙 적용을 자동화하며, IEC 62304 섹션 5.5 및 5.7 요구 사항(검증 및 아키텍처 설계 문서)에 부합하는 추적성 산출물을 제공할 수 있는 정적 분석 솔루션이 필요했습니다.

솔루션: CppDepend

CppDepend는 프로젝트가 프로토타입에서 규제 제출로 전환되는 동안 핵심 품질 게이트 도구로 도입되었습니다. 주요 목표는 다음과 같습니다:

• MISRA, CERT 및 내부 코딩 정책에 대한 컴플라이언스 검사 자동화
• 공인 기관 제출용 코드 메트릭 및 문서 생성
• 지속적인 아키텍처 검증을 통한 장기 유지보수성 보장
• 리스크 관리 지원을 위한 기술 부채 가시성 확립

CppDepend의 사용자 정의 가능한 CQLinq 규칙 엔진과 강력한 종속성 분석으로 규제 및 내부 요구 사항 모두에 플랫폼을 맞출 수 있었습니다.

구현 전략

1단계 – 안전 기준선(1~3주차)

• 전체 임베디드 코드베이스(약 40만 LOC)를 스캔하여 다음을 식별:
• 약 950건의 MISRA 위반
• 순환 복잡도 임계값을 초과하는 40개 이상의 함수
• 200개 이상의 위험한 구문(예: 동적 메모리, 깊은 중첩)

2단계 – 표준 통합(4~6주차)

• 리소스 관리 제약, 시작 순서 지침 및 오류 처리 로직을 적용하기 위한 사용자 정의 CQLinq 규칙 세트를 개발했습니다.
• IEC 62304 검증 단계 및 FDA 소프트웨어 문서 지침에 맞게 보고서 정렬.

3단계 – 자동화 및 추적성(7~10주차)

• CppDepend를 CI/CD 파이프라인(Jenkins 기반)에 통합하고 야간 보고서 생성.
• 소프트웨어 위험 분석 문서에 첨부할 시각적 아키텍처 다이어그램 생성(준거: ISO 14971).
• QA 및 V&V 팀을 위해 내부 Confluence에 요약 대시보드 추가.

10주 후 결과

성과 및 이점

• IEC 62304 검증 간소화: CppDepend는 검증 및 아키텍처 관련 IEC 62304 조항을 직접 충족하는 데 사용되어 감사를 단순화했습니다.
• 코드 품질 개선: 팀은 결함 감소, 코드 명확성 향상 및 재사용 모듈에 대한 신뢰도 향상을 보고했습니다.
• 개발자 역량 강화: 분석을 일상적인 개발에 통합하여 피드백 루프가 단축되고 규칙 위반이 QA에 도달하기 전에 방지되었습니다.
• 미래 제품으로 확장 가능: CppDepend 템플릿과 규칙은 고객 파이프라인의 다른 장치에 재사용되어 안전 프로세스 재사용을 가속화했습니다.

왜 CppDepend인가?

CppDepend는 표준 기반 규칙 검사, 사용자 정의 규칙 확장성 및 규제 정렬 보고의 고유한 조합을 제공했습니다. 단순한 린터와 달리 팀이 아키텍처 설계, 위험 노출 및 장기적인 코드 지속 가능성에 대해 추론하도록 도와 의료 기기 개발 수명 주기에 이상적입니다.

결론

CppDepend로 메드테크 팀은 코드 컴플라이언스를 크게 개선하고, 검토 노력을 줄이며, 안전 문서화를 간소화했습니다. 그 결과 더 강력한 근거와 더 빠른 감사 처리로 클래스 III 장치를 제출할 수 있었고, 후속 모델의 유지보수 및 재사용을 위해 코드를 미래 지향적으로 준비했습니다.

← 의료 기기 개요로 돌아가기