Show GN: 모두의 사과문

안녕하세요.

요즘 각종 보안 사고가 많이 터지는 것을 보곤, 사고가 터지기 전에 미리 사과문을 만들어 보는 <모두의 사과문>라는 서비스를 만들어 보았습니다.

모두의 사과문

• 서비스 주소: https://modusorry.vercel.app/
• Github: https://github.com/laeyoung/modusorry
  • 안드레 카파시의 llm-wiki처럼 Open Spec 프로젝트입니다.
  • 참고로, Fable 5가 살아 있을 때, PRD 파일 넣고 원샷으로 Prompt 돌려서, 한번에 20시간 돌려서 동작하는 MVP 버전을 만들었습니다.

왜 만들었나?

• AI로 인해, 코드도 10배, 프로젝트 숫자도 10배, 취약점을 찾는 시도도 10배가 되었습니다.
• 이걸 다 곱해보면, 이전에 비해 보안 사고가 터질 확률이 1,000배는 늘었다고 볼 수 있습니다.
• 실제로도 모두의 창업, MS, 티빙, 듀오, 패스트캠퍼스 등 보안 사고 발생 빈도가 빠르게 늘고 있습니다.
• 이제 절대 문제가 안 터지게 하는 방식보다는, 소방서에서 불을 대하듯이, 소방점검을 하고, 불이 났을 때 어떻게 대처할지, 어떻게 대피할지에 대한 매뉴얼과 대피 훈련을 하는 방식이 더 현실적인 방식이 될거라고 생각했습니다.
• 그래서 만들었습니다. 문제가 터질 걸 가정하고, 미리 사과문을 만들어보고, 만들어진 사과문을 보면서 문제를 점검 할 수 있게 하는 서비스를.

주요 기능

• 시나리오 별 비상 키드 제공 (DB 유출, 인증 토큰 노출, 해킹, 결제정보 노출, 위탁사 사고, 소스코드 유출)
  • 시나리오를 선택 후, 항목에 따른 기본 사실 관계를 넣으면 AI가 사과문 초안 생성
  • 생성된 사과문에 대한 사과문 점수를 책임 인정, 구체성, 변명 표현 부재, 필수 항목 충족, 피해자 관점의 관점에서 제공해주고, 개선 가이드 라인도 제공
• 사고 대응
  • 기존에 미리 준비해 놓은 시나리오 별 템플릿을 이용해서, 사과문 초안을 기반으로 사고 대처 키트 제공
  • 파악된 실제 내용을 바탕으로 최종 사과문, 재발방지대책, 통지문, 신고 체크리스트
• Export한 결과물 예시