인증 준비의 전 과정을
한 곳에서.

2.1적용성 보고서(SoA)

규격의 통제항목마다 적용 여부·근거·구현 설명을 기록합니다. 초안은 AI 가 쓰고, 일괄 검토 화면에서 사람이 고치고 승인합니다. 승인 전에는 심사 문서에 실리지 않습니다.

2.2자산·위험평가

자산을 등록하고 기밀성·무결성·가용성으로 평가합니다. 위험 처리 계획과 잔여 위험을 같은 표에서 관리하며, 엑셀 일괄 등록을 지원합니다.

2.3증적 관리

파일을 올리면 관련 통제항목에 연결합니다. 심사에서 "그 증거를 보여 달라"는 요청에 통제항목 화면에서 바로 답합니다.

2.4내부감사·경영검토

감사 프로그램, 발견사항, 시정조치, 경영검토 회차를 기록합니다. 완료된 회차는 잠기고, 다시 열 때만 수정할 수 있습니다.

2.5심사 패키지

적용성 보고서·위험평가·감사·경영검토·방침 등 15종 문서를 PDF·Word·Excel 로 출력합니다. 문서의 숫자는 화면의 집계와 같은 함수에서 나옵니다.

2.6협력사 점검

발주처가 체크리스트를 올리고 협력사가 포털에서 답합니다. 마감이 다가오면 담당자에게 알리고, 응답·증적·채점을 회차별로 보관합니다.

5.1무엇이 올라가는가

정책서·절차서·심사 증빙처럼 인증 운영에 필요한 관리체계 문서를 다루도록 설계했습니다. 설계 도면이나 원천 기술 자료는 올리지 않도록 안내합니다.

5.2어떻게 보호되는가

브라우저와 서버 사이 통신은 TLS 1.2·1.3 으로만 허용하고(1.0·1.1 은 거절), HTTP 접속은 HTTPS 로 강제합니다. 저장된 데이터에는 데이터베이스·파일 저장소 사업자의 저장 암호화가 적용됩니다.

5.3누가 볼 수 있는가

데이터와 파일은 고객사·프로젝트 단위로 나뉘어 저장되고, 역할에 따라 볼 수 있는 범위가 정해집니다. 이 격리는 배포 때마다 자동 검사가 확인합니다. 데이터 변경과 파일 다운로드 기록은 애플리케이션이 수정하거나 지울 수 없습니다.

5.4AI 는 어떻게 쓰는가

AI 에이전트가 볼 수 있는 범위는 요청이 들어올 때 서버가 현재 프로젝트 하나로 고정합니다. 다른 회사 정보를 요구하는 공격 시나리오를 자동 테스트로 확인하고, AI 가 제안한 변경은 사람이 「적용」을 눌러야 반영됩니다.

5.5떠날 때는

조직 데이터 전체를 내려받을 수 있고, 삭제한 프로젝트는 30일 유예 뒤 파일과 데이터를 함께 파기합니다.

5.6어디에 저장되는가

데이터베이스와 서버는 싱가포르 리전, AI 처리는 미국 사업자를 이용합니다. 국내 리전은 제공하지 않으며, 클라우드 보안인증(CSAP)이 필요한 공공기관은 서비스 대상이 아닙니다.

플랫폼 자체는 아직 ISO 27001 인증을 받기 전입니다. 위 항목의 확인 방법과 사용 중인 인프라 사업자 목록이 필요하시면 보안 설명 자료를 보내 드립니다. 보안 설명 자료 요청