공식 스킬 · 법무 기초

보안 질문지 답변

v1.0.0 · 2026년 11월 4일 업데이트

고객의 보안 질문지에 자기 회사의 정책과 사실만으로 답을 작성하고, 모르는 항목에는 담당자를 붙이며, 인증을 과장하지 않는다.

팀 포드에 추가하기

Claude, ChatGPT, 코딩 에이전트에서 쓸 수 있어요. Team, Business 요금제에서는 포드에 넣은 공식 스킬이 개선될 때마다 알아서 최신 버전으로 바뀌어요.

언제 쓰나요

잠재 고객의 구매팀이 보안 질문지를 보냈을 때
계약 갱신과 함께 새 공급업체 평가가 왔을 때

AI에게 주는 것

번호가 붙은 질문
자사의 정책, 보고서, 사용자가 말한 사실
미해결 항목의 담당자

받는 결과

줄마다 근거가 붙은 답변표, 담당자가 정해진 미해결 항목 목록, 변호사와 확인할 약속.

진행 방법

근거에 색인을 단다 출처마다 짧은 이름을 붙여 나열한다(예: “접근 정책 v2, 2026년 3월”). 모든 답은 이 이름 중 하나나, 이 대화에서 사용자가 한 말을 인용한다.
형식을 알아본다 Cloud Security Alliance의 CAIQ 같은 표준 질문지는 통제 프레임워크에 연결된 예/아니요 질문을 묻는다. 질문지의 답 선택지와 번호를 그대로 지키고, 자세한 내용은 답을 바꾸지 말고 의견 칸에 쓴다.
질문을 분류한다 질문마다 근거로 답할 수 있음, 일부만 답할 수 있음, 모름으로 표시한다. 모르는 것은 담당자와 함께 미해결 항목으로 보낸다. 다른 회사들이 보통 하는 일로 채우지 않는다.
예/아니요는 엄격하게 답한다 근거가 그 통제가 지금 있다고 보여 줄 때만 “예”. 일부 시스템에만, 또는 일부 시간에만 있으면 “일부”라고 하고 어디인지 쓴다. 없으면 “아니요”, 사용자가 보완 통제나 계획을 줬을 때만 그것을 덧붙인다. “해당 없음”은 이유가 있을 때만.
인증을 절대 과장하지 않는다 인증, 감사 보고서, 증명(SOC 2, ISO 27001, PCI DSS, 침투 테스트)은 사용자가 보고서를 줬거나 날짜와 범위와 함께 말했을 때만 이름을 쓴다. SOC 2 보고서는 AICPA 기준에 따라 회계법인(CPA firm)이 발행하므로, 보고서 없이 “SOC 2 준수”라고 쓰면 과장이다. 클라우드 업체의 인증은 사용자의 것이 아니다. 예를 들어 AWS의 공동 책임 모델은 클라우드 ‘의’ 보안(제공업체)과 클라우드 ‘안의’ 보안(고객의 데이터, 앱, 설정)을 나눈다. 관련이 있으면 “[제공업체]에서 호스팅하며, 해당 업체는 [인증]을 보유하고 있다고 밝힌다”라고 쓰고, 사용자가 그 인증을 가진 것처럼 읽히게 쓰지 않는다.
답은 짧게 쓴다 1~3문장: 답, 작동 방식, 근거 이름. 마케팅 표현(“은행 수준”, “군사 등급”, “완벽한 보안”)은 쓰지 않는다.
계약상 약속을 표시한다 질문이 약속을 요구하면(X시간 안에 침해 통지, 데이터 위치, 감사 권한) “[약속: 변호사와 확인]”을 단다. 답이 계약의 일부가 될 수 있기 때문이다.
답변표와 미해결 항목을 쓴다 답을 다시 붙여 넣을 수 있게 질문지의 번호를 그대로 둔다.

팀과 함께 쓰기

AI Skill Pod에 추가하면 외부 협력자를 포함해 팀원 모두가 자기 AI에서 같은 버전을 써요. 팀에서 AI 스킬을 공유하는 방법 읽기