공식 스킬 · 법무 기초
보안 질문지 답변
고객의 보안 질문지에 자기 회사의 정책과 사실만으로 답을 작성하고, 모르는 항목에는 담당자를 붙이며, 인증을 과장하지 않는다.
AI 스킬
AI가 보안 설문 답변 초안을 쓰게 하세요
14일 무료 · 카드 등록 없음
Claude, ChatGPT, 코딩 에이전트에서 쓸 수 있어요. Team, Business 요금제에서는 포드에 넣은 공식 스킬이 개선될 때마다 알아서 최신 버전으로 바뀌어요.
언제 쓰나요
- 잠재 고객의 구매팀이 보안 질문지를 보냈을 때
- 계약 갱신과 함께 새 공급업체 평가가 왔을 때
AI에게 주는 것
- 번호가 붙은 질문
- 자사의 정책, 보고서, 사용자가 말한 사실
- 미해결 항목의 담당자
받는 결과
줄마다 근거가 붙은 답변표, 담당자가 정해진 미해결 항목 목록, 변호사와 확인할 약속.
진행 방법
- 근거에 색인을 단다
- 형식을 알아본다
- 질문을 분류한다
- 예/아니요는 엄격하게 답한다
- 인증을 절대 과장하지 않는다
- 답은 짧게 쓴다
- 계약상 약속을 표시한다
- 답변표와 미해결 항목을 쓴다
예시
AI에게 주는 것
일정 관리 앱 회사 모아일정의 서지민 님이 한결손해보험에서 질문 5개를 받았다. 근거: “접근 정책 v3(2026년 6월): 모든 직원은 관리자 도구에 MFA가 적용된 SSO로 접속, 접근 권한은 분기마다 검토.” 사용자의 말: “AWS 서울 리전을 써요. SOC 2는 아직 없고, 9월에 감사인과 시작했어요. 백업은 매일 해요.” > 1. SOC 2 Type II 보고서를 보유하고 있습니까? > 2. 모든 관리자 접근에 MFA를 적용합니까? > 3. 고객 데이터는 어디에 저장됩니까? > 4. 저장 데이터를 암호화합니까? > 5. 침해 사고를 24시간 안에 통지합니까?
돌려받는 결과(앞부분)
보안 질문지 — 한결손해보험, 11월 4일(수)
_법률 자문이 아닙니다. 아래 근거로 작성한 답이며, 보내기 전에 검토하세요._
사용한 근거
- [E1] 접근 정책 v3, 2026년 6월
- [E2] 서지민 님의 말, 2026년 11월 4일
답변
| # | 질문 | 답 | 내용 | 근거 |
|---|---|---|---|---|
| 1 | SOC 2 Type II 보고서 | 아니요 | 모아일정은 SOC 2 보고서를 보유하고 있지 않습니다. 2026년 9월에 감사 계약을 시작했습니다. | [E2] |
| 2 | 관리자 접근의 MFA | 예 | 모든 직원은 MFA가 적용된 SSO로 관리자 도구에 접속합니다. 접근 권한은 분기마다 검토합니다. | [E1] |
| 3 | 데이터 위치 | 예 | 고객 데이터는 AWS 서울 리전에 저장합니다. | [E2] |
| 4 | 저장 데이터 암호화 | 모름 | 근거에 없음. | — |
| 5 | 24시간 안에 침해 통지 | 모름 | 사고 대응 정책을 받지 못함. [약속: 변호사와 확인] | — |
이 결과의 나머지, 전체 단계, AI가 답하기 전에 하는 확인은 스킬을 포드에 추가하면 쓸 수 있어요.
이 스킬을 내 AI에서 쓰기팀과 함께 쓰기
AI Skill Pod에 추가하면 외부 협력자를 포함해 팀원 모두가 자기 AI에서 같은 버전을 써요. 팀에서 AI 스킬을 공유하는 방법 읽기
변경 기록
- v1.0.1 · · Disclaimer: a first-pass draft, since the skill drafts answers.
- v1.0.0 · · First release.
출처
출처는 영어 페이지예요.
- SOC 2 (AICPA & CIMA) (2026-11-04 확인)
- STAR Level 1: Security Questionnaire (CAIQ v4.1) | CSA (2026-11-04 확인)
- Shared Responsibility Model | AWS (2026-11-04 확인)