공식 스킬 · 법무 기초

보안 질문지 답변

고객의 보안 질문지에 자기 회사의 정책과 사실만으로 답을 작성하고, 모르는 항목에는 담당자를 붙이며, 인증을 과장하지 않는다.

AI 스킬

AI가 보안 설문 답변 초안을 쓰게 하세요

이 스킬을 내 AI에서 쓰기

14일 무료 · 카드 등록 없음

Claude, ChatGPT, 코딩 에이전트에서 쓸 수 있어요. Team, Business 요금제에서는 포드에 넣은 공식 스킬이 개선될 때마다 알아서 최신 버전으로 바뀌어요.

언제 쓰나요

AI에게 주는 것

받는 결과

줄마다 근거가 붙은 답변표, 담당자가 정해진 미해결 항목 목록, 변호사와 확인할 약속.

진행 방법

  1. 근거에 색인을 단다
  2. 형식을 알아본다
  3. 질문을 분류한다
  4. 예/아니요는 엄격하게 답한다
  5. 인증을 절대 과장하지 않는다
  6. 답은 짧게 쓴다
  7. 계약상 약속을 표시한다
  8. 답변표와 미해결 항목을 쓴다

예시

AI에게 주는 것

일정 관리 앱 회사 모아일정의 서지민 님이 한결손해보험에서 질문 5개를 받았다. 근거: “접근 정책 v3(2026년 6월): 모든 직원은 관리자 도구에 MFA가 적용된 SSO로 접속, 접근 권한은 분기마다 검토.” 사용자의 말: “AWS 서울 리전을 써요. SOC 2는 아직 없고, 9월에 감사인과 시작했어요. 백업은 매일 해요.” > 1. SOC 2 Type II 보고서를 보유하고 있습니까? > 2. 모든 관리자 접근에 MFA를 적용합니까? > 3. 고객 데이터는 어디에 저장됩니까? > 4. 저장 데이터를 암호화합니까? > 5. 침해 사고를 24시간 안에 통지합니까?

돌려받는 결과(앞부분)

보안 질문지 — 한결손해보험, 11월 4일(수)

_법률 자문이 아닙니다. 아래 근거로 작성한 답이며, 보내기 전에 검토하세요._

사용한 근거

  • [E1] 접근 정책 v3, 2026년 6월
  • [E2] 서지민 님의 말, 2026년 11월 4일

답변

#질문답내용근거
1SOC 2 Type II 보고서아니요모아일정은 SOC 2 보고서를 보유하고 있지 않습니다. 2026년 9월에 감사 계약을 시작했습니다.[E2]
2관리자 접근의 MFA예모든 직원은 MFA가 적용된 SSO로 관리자 도구에 접속합니다. 접근 권한은 분기마다 검토합니다.[E1]
3데이터 위치예고객 데이터는 AWS 서울 리전에 저장합니다.[E2]
4저장 데이터 암호화모름근거에 없음.—
524시간 안에 침해 통지모름사고 대응 정책을 받지 못함. [약속: 변호사와 확인]—

이 결과의 나머지, 전체 단계, AI가 답하기 전에 하는 확인은 스킬을 포드에 추가하면 쓸 수 있어요.

이 스킬을 내 AI에서 쓰기

팀과 함께 쓰기

AI Skill Pod에 추가하면 외부 협력자를 포함해 팀원 모두가 자기 AI에서 같은 버전을 써요. 팀에서 AI 스킬을 공유하는 방법 읽기

변경 기록

출처

출처는 영어 페이지예요.

  1. SOC 2 (AICPA & CIMA) (2026-11-04 확인)
  2. STAR Level 1: Security Questionnaire (CAIQ v4.1) | CSA (2026-11-04 확인)
  3. Shared Responsibility Model | AWS (2026-11-04 확인)
이 스킬을 내 AI에서 쓰기