timsquad 3.5.0 → 3.7.0

package/templates/project-types/fintech/ssot/compliance-matrix.template.md

@@ -0,0 +1,187 @@
+---
+title: "컴플라이언스 매트릭스 (Compliance Matrix) — Fintech"
+version: 1.0.0
+last_updated: {{DATE}}
+author: tsq-security
+status: draft
+project: {{PROJECT_NAME}}
+type_override: fintech
+---
+
+# 컴플라이언스 매트릭스 (Compliance Matrix)
+
+> 금융/결제 서비스에 적용되는 법규, 산업 표준, 내부 정책의 준수 현황을 추적합니다.
+> 이 문서는 fintech 타입에 특화된 버전으로, 전자금융거래법 및 PCI DSS 요구사항이 사전 구성되어 있습니다.
+
+---
+
+## 1. 적용 규제
+
+### 1.1 필수 법률/규정
+
+| 규제 | 관할 | 적용 범위 | 필수 여부 | 상태 |
+|-----|------|----------|:--------:|:----:|
+| 전자금융거래법 | 대한민국 | 전자금융 서비스 전체 | ✅ | ⏳ |
+| 전자금융감독규정 | 대한민국 | 전자금융업자 감독 | ✅ | ⏳ |
+| 개인정보보호법 | 대한민국 | 개인정보 처리 | ✅ | ⏳ |
+| 정보통신망법 | 대한민국 | 정보통신 서비스 | ✅ | ⏳ |
+| 신용정보법 | 대한민국 | 신용정보 수집/이용 | ✅ | ⏳ |
+| 특정금융정보법 | 대한민국 | 자금세탁 방지 (AML) | ✅ | ⏳ |
+| GDPR | EU | EU 사용자 대상 서비스 | 조건부 | - |
+
+### 1.2 산업 표준/인증
+
+| 표준 | 적용 범위 | 인증 필요 | 갱신 주기 | 상태 |
+|-----|----------|:--------:|---------|:----:|
+| PCI DSS v4.0 | 카드 결제 처리 | ✅ | 연간 | ⏳ |
+| ISMS-P | 정보보안 관리 체계 | ✅ | 연간 | ⏳ |
+| ISO 27001 | 정보보안 관리 | 권장 | 3년 | - |
+| SOC 2 Type II | 서비스 신뢰성 | 권장 | 연간 | - |
+
+---
+
+## 2. 전자금융거래법 요구사항
+
+### 2.1 전자금융거래 안전성 (법 §21)
+
+| 요구사항 | 조항 | 구현 방법 | 담당 | 상태 |
+|---------|------|----------|------|:----:|
+| 접근 권한 관리 | §21①1 | RBAC + 최소 권한 | 개발팀 | ⏳ |
+| 전자적 침해 방지 | §21①2 | WAF + IDS/IPS | 인프라 | ⏳ |
+| 거래 데이터 암호화 | §21①3 | AES-256 + TLS 1.3 | 개발팀 | ⏳ |
+| 전자서명 | §21①4 | RSA-2048 / Ed25519 | 개발팀 | ⏳ |
+| 거래 기록 보존 | §22 | 5년 보관 + 아카이브 | 인프라 | ⏳ |
+
+### 2.2 이상거래 탐지 (법 §21의3)
+
+| 요구사항 | 구현 방법 | 임계값 | 담당 | 상태 |
+|---------|----------|--------|------|:----:|
+| 이상거래 탐지 시스템 (FDS) | 규칙 엔진 + ML | 설정 필요 | 개발팀 | ⏳ |
+| 실시간 모니터링 | 대시보드 + 알림 | P1: 1분 | 운영팀 | ⏳ |
+| 거래 차단/보류 | 자동 차단 + 수동 검토 | 규칙 기반 | 운영팀 | ⏳ |
+| 사후 분석 | 로그 분석 + 리포트 | 일간 | 보안팀 | ⏳ |
+
+### 2.3 전자금융사고 대응 (법 §39)
+
+| 요구사항 | 보고 대상 | 보고 시한 | 담당 | 상태 |
+|---------|----------|----------|------|:----:|
+| 사고 인지 즉시 보고 | 금융감독원 | 1시간 | CISO | ⏳ |
+| 사고 원인 분석 | 금융감독원 | 24시간 | 보안팀 | ⏳ |
+| 피해 복구 완료 보고 | 금융감독원 | 완료 즉시 | CISO | ⏳ |
+| 재발 방지 대책 | 금융감독원 | 30일 | 보안팀 | ⏳ |
+
+---
+
+## 3. PCI DSS v4.0 요구사항
+
+### 3.1 네트워크 보안 (Req 1-2)
+
+| 요구사항 | ID | 구현 방법 | 상태 |
+|---------|-----|----------|:----:|
+| 카드 데이터 환경(CDE) 분리 | 1.2.1 | VPC 서브넷 분리 | ⏳ |
+| 방화벽 규칙 최소화 | 1.2.5 | Security Group 화이트리스트 | ⏳ |
+| 기본 비밀번호 변경 | 2.2.2 | 자동화된 초기화 | ⏳ |
+| 불필요한 서비스 비활성화 | 2.2.4 | 컨테이너 최소 이미지 | ⏳ |
+
+### 3.2 데이터 보호 (Req 3-4)
+
+| 요구사항 | ID | 구현 방법 | 상태 |
+|---------|-----|----------|:----:|
+| 카드 데이터 저장 최소화 | 3.1 | 토큰화 (PG 위임) | ⏳ |
+| PAN 마스킹 | 3.4 | 앞 6자리 + 뒤 4자리만 표시 | ⏳ |
+| 암호화 키 관리 | 3.6.1 | AWS KMS / Vault | ⏳ |
+| 전송 중 암호화 | 4.1 | TLS 1.2+ 필수 | ⏳ |
+
+### 3.3 접근 제어 (Req 7-8)
+
+| 요구사항 | ID | 구현 방법 | 상태 |
+|---------|-----|----------|:----:|
+| 업무 필요 기반 접근 | 7.1 | RBAC + 정기 리뷰 | ⏳ |
+| 고유 ID 부여 | 8.1 | 공유 계정 금지 | ⏳ |
+| 다중 인증 (MFA) | 8.3.1 | TOTP 필수 (CDE 접근) | ⏳ |
+| 세션 타임아웃 | 8.2.8 | 15분 (CDE) | ⏳ |
+
+### 3.4 모니터링 (Req 10-11)
+
+| 요구사항 | ID | 구현 방법 | 상태 |
+|---------|-----|----------|:----:|
+| 감사 로그 기록 | 10.2 | 모든 CDE 접근 기록 | ⏳ |
+| 로그 변조 방지 | 10.5 | 쓰기 전용 + 해시 체인 | ⏳ |
+| 정기 취약점 스캔 | 11.3 | ASV 스캔 (분기별) | ⏳ |
+| 침투 테스트 | 11.4 | 외부 업체 (연간) | ⏳ |
+
+---
+
+## 4. 자금세탁 방지 (AML/CFT)
+
+### 4.1 고객 확인 (KYC)
+
+| 요구사항 | 구현 방법 | 적용 조건 | 상태 |
+|---------|----------|----------|:----:|
+| 실명 확인 | 본인인증 API | 회원가입 시 | ⏳ |
+| 고객 확인 의무 (CDD) | 신분증 + 증빙 | 일정 금액 이상 | ⏳ |
+| 강화된 확인 (EDD) | 추가 심사 | 고위험 고객 | ⏳ |
+| 주기적 갱신 | 재인증 요청 | 연간 | ⏳ |
+
+### 4.2 의심 거래 보고 (STR)
+
+| 요구사항 | 보고 대상 | 보고 시한 | 상태 |
+|---------|----------|----------|:----:|
+| 의심 거래 탐지 | FIU (금융정보분석원) | 3영업일 | ⏳ |
+| 고액 현금거래 보고 (CTR) | FIU | 영업일 +15일 | ⏳ |
+
+---
+
+## 5. 인증/심사 일정
+
+| 인증 | 심사 유형 | 준비 시작 | 심사 예정 | 담당 | 상태 |
+|-----|---------|----------|---------|------|:----:|
+| PCI DSS | SAQ-A / ROC | TBD | TBD | 보안팀 | 준비 중 |
+| ISMS-P | 최초 인증 | TBD | TBD | 보안팀 | 계획 |
+| 전자금융업 등록 | 금융위 등록 | TBD | TBD | 법무팀 | 계획 |
+
+---
+
+## 6. 준수 체크리스트
+
+### 6.1 출시 전 필수 (금융 서비스)
+
+- [ ] 전자금융업 등록/허가
+- [ ] 개인정보 처리방침 작성 및 게시
+- [ ] 이용약관 법률 검토 완료
+- [ ] 이상거래 탐지 시스템(FDS) 운영
+- [ ] 거래 로그 5년 보존 정책 적용
+- [ ] 고객 확인(KYC) 프로세스 구축
+- [ ] 암호화 적용 확인 (저장 + 전송)
+- [ ] 접근 통제 매트릭스 작성
+- [ ] 보안 취약점 점검 완료
+- [ ] 비상 대응 계획(BCP/DR) 수립
+- [ ] 금융감독원 보고 체계 수립
+
+### 6.2 운영 중 정기
+
+| 주기 | 점검 항목 |
+|-----|----------|
+| 일간 | FDS 탐지 결과 리뷰 |
+| 주간 | 접근 로그 리뷰 |
+| 월간 | 접근 권한 리뷰, 취약점 스캔 |
+| 분기 | 침투 테스트, ASV 스캔 (PCI DSS) |
+| 반기 | 개인정보 처리 현황 점검 |
+| 연간 | PCI DSS 심사, ISMS-P 갱신, BCP 훈련 |
+
+---
+
+## 7. 관련 문서
+
+- [보안 명세](./security-spec.md) — 보안 정책 상세
+- [감사 추적 명세](./audit-trail-spec.md) — 감사 로그 설계
+- [데이터 설계](./data-design.md) — 암호화 필드
+- [에러 코드](./error-codes.md) — 거래 에러 코드
+
+---
+
+## 변경 이력
+
+| 버전 | 날짜 | 작성자 | 변경 내용 |
+|------|------|--------|----------|
+| 1.0.0 | {{DATE}} | tsq-security | 초기 작성 (fintech 특화) |

package/templates/project-types/infra/config.yaml

@@ -8,8 +8,8 @@ description: "DevOps, IaC, CI/CD 파이프라인, 모니터링, 자동화"
 # 에이전트 설정
 # ============================================================
 agents:
-  # Planner는 인프라 아키텍처에 집중
-  planner:
+  # Architect는 인프라 아키텍처에 집중
+  architect:
     model: opus
     focus:
       - infrastructure_architecture
@@ -25,8 +25,8 @@ agents:
   developer:
     model: sonnet
     skills:
-      - coding
-      - terraform  # 또는 적절한 IaC
+      - tsq-coding
+      # terraform: 프로젝트에 맞는 IaC 스킬 추가
     focus:
       - iac_implementation
       - automation_scripts
@@ -71,6 +71,9 @@ ssot:
     - data-design.md
     - functional-spec.md
 
+  # 타입×레벨 자동 배포 (SSOT_TYPE_LEVEL_MAP 기반):
+  #   L1+: infra-topology, monitoring-spec
+
 # ============================================================
 # 워크플로우 설정
 # ============================================================

package/templates/project-types/infra/process/workflow.xml

@@ -21,7 +21,7 @@
       <tasks>
         <task id="architecture-design" required="true">
           <name>인프라 아키텍처 설계</name>
-          <agent>tsq-planner</agent>
+          <agent>tsq-architect</agent>
           <output>deployment-spec.md</output>
           <checklist>
             <item>네트워크 토폴로지</item>
@@ -47,7 +47,7 @@
 
         <task id="env-config" required="true">
           <name>환경 설정 정의</name>
-          <agent>tsq-planner</agent>
+          <agent>tsq-architect</agent>
           <output>env-config.md</output>
           <checklist>
             <item>환경별 설정</item>
@@ -58,7 +58,7 @@
 
         <task id="cost-estimation" required="true">
           <name>비용 산정</name>
-          <agent>tsq-planner</agent>
+          <agent>tsq-architect</agent>
           <checklist>
             <item>리소스별 비용</item>
             <item>예상 월간 비용</item>

package/templates/project-types/mobile-app/config.yaml

@@ -4,7 +4,7 @@
 template:
   name: mobile-app
   description: 크로스플랫폼 모바일 앱을 위한 템플릿
-  version: 1.0.0
+  version: 3.7.0
 
 # ============================================================
 # 프로젝트 기본값 (덮어쓰기 가능)
@@ -51,19 +51,10 @@ stack:
 # ============================================================
 # 스킬 자동 로딩 규칙
 # ============================================================
-skills:
-  base:
-    - coding
-    - testing
-    - security
-    - planning
-    - architecture
-
-  # mobile-app 타입 추가 스킬
-  type-specific:
-    - mobile/dart
-    - mobile/flutter
-    - methodology/tdd
+# 스킬은 project.type으로 자동 결정됩니다 (이 섹션은 참고용).
+# skills:
+#   base: [tsq-coding, tsq-testing, tsq-security, tsq-planning, tsq-architecture]
+#   type-specific: [tsq-dart, tsq-flutter, tsq-tdd]
 
 # ============================================================
 # 추가 SSOT 문서
@@ -71,6 +62,9 @@ skills:
 ssot:
   additional:
     - ui-ux-spec.md
+  # 타입×레벨 자동 배포 (SSOT_TYPE_LEVEL_MAP 기반):
+  #   L1+: navigation-map
+  #   L2+: state-machine, performance-budget, component-map
 
 # ============================================================
 # 추가 에이전트

package/templates/project-types/mobile-app/process/workflow.xml

@@ -57,9 +57,9 @@
       </additional-outputs>
 
       <agent-assignment>
-        <task ref="ui-ux" agent="tsq-designer" fallback="tsq-planner"/>
-        <task ref="platform-spec" agent="tsq-planner" mode="architect"/>
-        <task ref="data-model" agent="tsq-planner" mode="architect"/>
+        <task ref="ui-ux" agent="tsq-designer" fallback="tsq-architect"/>
+        <task ref="platform-spec" agent="tsq-architect" mode="architect"/>
+        <task ref="data-model" agent="tsq-architect" mode="architect"/>
       </agent-assignment>
     </extend-phase>
 
@@ -152,7 +152,7 @@
 
   <!-- Mobile App 특화 에스컬레이션 규칙 -->
   <escalation-extensions>
-    <rule trigger="UI/UX 불일치" route="tsq-designer" fallback="tsq-planner">
+    <rule trigger="UI/UX 불일치" route="tsq-designer" fallback="tsq-architect">
       화면 설계와 구현이 맞지 않으면 Designer에게 확인
     </rule>
     <rule trigger="플랫폼 호환성 이슈" route="tsq-developer">

package/templates/project-types/platform/config.yaml

@@ -8,8 +8,8 @@ description: "프레임워크, SDK, 라이브러리, 플러그인 시스템"
 # 에이전트 설정
 # ============================================================
 agents:
-  # Planner는 API 설계와 문서화에 집중
-  planner:
+  # Architect는 API 설계와 문서화에 집중
+  architect:
     model: opus
     focus:
       - api_design
@@ -25,9 +25,9 @@ agents:
   developer:
     model: sonnet
     skills:
-      - coding
-      - testing
-      - typescript
+      - tsq-coding
+      - tsq-testing
+      - tsq-typescript
     focus:
       - clean_code
       - type_safety
@@ -73,6 +73,9 @@ ssot:
     - data-design.md       # 내부 상태만
     - deployment-spec.md   # npm publish 정도
 
+  # 타입×레벨 자동 배포 (SSOT_TYPE_LEVEL_MAP 기반):
+  #   L1+: sdk-spec
+
 # ============================================================
 # 워크플로우 설정
 # ============================================================

package/templates/project-types/platform/process/workflow.xml

@@ -21,7 +21,7 @@
       <tasks>
         <task id="public-api" required="true">
           <name>Public API 설계</name>
-          <agent>tsq-planner</agent>
+          <agent>tsq-architect</agent>
           <output>service-spec.md</output>
           <checklist>
             <item>함수/클래스 시그니처</item>
@@ -33,7 +33,7 @@
 
         <task id="extension-points" required="true">
           <name>확장 포인트 정의</name>
-          <agent>tsq-planner</agent>
+          <agent>tsq-architect</agent>
           <output>integration-spec.md</output>
           <checklist>
             <item>훅/콜백</item>
@@ -44,7 +44,7 @@
 
         <task id="glossary" required="true">
           <name>용어 정의</name>
-          <agent>tsq-planner</agent>
+          <agent>tsq-architect</agent>
           <output>glossary.md</output>
           <checklist>
             <item>핵심 개념</item>

package/templates/project-types/web-app/config.yaml

@@ -4,7 +4,7 @@
 template:
   name: web-app
   description: BaaS 기반 웹앱을 위한 템플릿
-  version: 2.0.0
+  version: 3.7.0
 
 # ============================================================
 # 프로젝트 기본값
@@ -57,19 +57,10 @@ stack:
 # ============================================================
 # 스킬 자동 로딩 규칙
 # ============================================================
-skills:
-  base:
-    - coding
-    - testing
-    - security
-    - planning
-    - architecture
-
-  type-specific:
-    - typescript
-    - frontend/react
-    - frontend/nextjs
-    - methodology/tdd
+# 스킬은 project.type으로 자동 결정됩니다 (이 섹션은 참고용).
+# skills:
+#   base: [tsq-coding, tsq-testing, tsq-security, tsq-planning, tsq-architecture]
+#   type-specific: [tsq-typescript, tsq-react, tsq-nextjs, tsq-tdd]
 
 # ============================================================
 # SSOT 문서 설정
@@ -93,6 +84,9 @@ ssot:
   optional:
     - integration-spec.md   # BaaS 외 외부 연동이 있을 때만
     - security-spec.md
+
+  # 타입×레벨 자동 배포 (SSOT_TYPE_LEVEL_MAP 기반):
+  #   L2+: performance-budget, component-map
     - deployment-spec.md
 
 # ============================================================
@@ -128,7 +122,7 @@ additional_agents:
   - name: tsq-frontend
     description: 프론트엔드 전문 개발자
     base: tsq-developer
-    skills: [frontend/react, frontend/nextjs, typescript]
+    skills: [tsq-react, tsq-nextjs, tsq-typescript]
 
 # ============================================================
 # 레벨별 권장 사항

package/templates/project-types/web-app/process/workflow.xml

@@ -65,16 +65,16 @@
       </context-verification>
 
       <agent-assignment>
-        <task ref="ui-ux" agent="tsq-designer" fallback="tsq-planner"/>
-        <task ref="data-design" agent="tsq-dba" fallback="tsq-planner" mode="architect"/>
-        <task ref="baas-integration" agent="tsq-planner" mode="architect"/>
+        <task ref="ui-ux" agent="tsq-designer" fallback="tsq-architect"/>
+        <task ref="data-design" agent="tsq-dba" fallback="tsq-architect" mode="architect"/>
+        <task ref="baas-integration" agent="tsq-architect" mode="architect"/>
       </agent-assignment>
     </extend-phase>
 
     <!-- 구현 Phase 확장: BaaS 앱은 프론트엔드 중심 -->
     <extend-phase id="implementation">
       <parallel-tracks>
-        <track id="frontend" agent="tsq-frontend" fallback="tsq-developer">
+        <track id="frontend" agent="tsq-developer" fallback="tsq-developer">
           <description>프론트엔드 + BaaS 연동 구현</description>
           <prerequisites>
             <check>ssot/ui-ux-spec.md</check>
@@ -168,10 +168,10 @@
 
   <!-- Web App 특화 에스컬레이션 규칙 -->
   <escalation-extensions>
-    <rule trigger="UI/UX 불일치" route="tsq-designer" fallback="tsq-planner">
+    <rule trigger="UI/UX 불일치" route="tsq-designer" fallback="tsq-architect">
       화면 설계와 구현이 맞지 않으면 Designer에게 확인
     </rule>
-    <rule trigger="RLS 정책 누락" route="tsq-planner" mode="architect">
+    <rule trigger="RLS 정책 누락" route="tsq-architect" mode="architect">
       RLS 정책 미적용 테이블 발견 시 즉시 설계 보완
     </rule>
     <rule trigger="BaaS 연동 오류" route="tsq-developer">

package/templates/project-types/web-service/config.yaml

@@ -4,7 +4,7 @@
 template:
   name: web-service
   description: SaaS, 웹앱을 위한 템플릿
-  version: 2.0.0
+  version: 3.7.0
 
 # ============================================================
 # 프로젝트 기본값 (덮어쓰기 가능)
@@ -54,22 +54,10 @@ stack:
 # ============================================================
 # 스킬 자동 로딩 규칙
 # ============================================================
-skills:
-  base:
-    - coding
-    - testing
-    - security
-    - planning
-    - architecture
-
-  # web-service 타입 추가 스킬
-  type-specific:
-    - typescript
-    - frontend/react
-    - frontend/nextjs
-    - backend/node
-    - database/prisma
-    - methodology/tdd
+# 스킬은 project.type으로 자동 결정됩니다 (이 섹션은 참고용).
+# skills:
+#   base: [tsq-coding, tsq-testing, tsq-security, tsq-planning, tsq-architecture]
+#   type-specific: [tsq-typescript, tsq-react, tsq-nextjs, tsq-hono, tsq-prisma, tsq-tdd]
 
 # ============================================================
 # 추가 SSOT 문서
@@ -77,6 +65,9 @@ skills:
 ssot:
   additional:
     - ui-ux-spec.md
+  # 타입×레벨 자동 배포 (SSOT_TYPE_LEVEL_MAP 기반):
+  #   L2+: state-machine, performance-budget, component-map
+  #   L3:  monitoring-spec
 
 # ============================================================
 # 추가 에이전트
@@ -85,12 +76,12 @@ additional_agents:
   - name: tsq-frontend
     description: 프론트엔드 전문 개발자
     base: tsq-developer
-    skills: [frontend/react, frontend/nextjs, typescript]
+    skills: [tsq-react, tsq-nextjs, tsq-typescript]
 
   - name: tsq-backend
     description: 백엔드 전문 개발자
     base: tsq-developer
-    skills: [backend/node, database/prisma, typescript]
+    skills: [tsq-hono, tsq-prisma, tsq-typescript]
 
 # ============================================================
 # 레벨별 권장 사항

package/templates/project-types/web-service/process/workflow.xml

@@ -54,15 +54,15 @@
       </additional-outputs>
 
       <agent-assignment>
-        <task ref="ui-ux" agent="tsq-designer" fallback="tsq-planner"/>
-        <task ref="api-design" agent="tsq-planner" mode="architect"/>
+        <task ref="ui-ux" agent="tsq-designer" fallback="tsq-architect"/>
+        <task ref="api-design" agent="tsq-architect" mode="architect"/>
       </agent-assignment>
     </extend-phase>
 
     <!-- 구현 Phase 확장: Frontend/Backend 분리 -->
     <extend-phase id="implementation">
       <parallel-tracks>
-        <track id="frontend" agent="tsq-frontend" fallback="tsq-developer">
+        <track id="frontend" agent="tsq-developer" fallback="tsq-developer">
           <description>프론트엔드 구현</description>
           <prerequisites>
             <check>ssot/ui-ux-spec.md</check>
@@ -152,11 +152,11 @@
 
   <!-- Web Service 특화 에스컬레이션 규칙 -->
   <escalation-extensions>
-    <rule trigger="UI/UX 불일치" route="tsq-designer" fallback="tsq-planner">
+    <rule trigger="UI/UX 불일치" route="tsq-designer" fallback="tsq-architect">
       화면 설계와 구현이 맞지 않으면 Designer에게 확인
     </rule>
-    <rule trigger="API 계약 불일치" route="tsq-planner" mode="architect">
-      프론트-백 API 명세 불일치 시 Planner(Architect)가 조율
+    <rule trigger="API 계약 불일치" route="tsq-architect" mode="architect">
+      프론트-백 API 명세 불일치 시 Architect가 조율
     </rule>
     <rule trigger="성능 이슈" route="tsq-developer">
       성능 기준 미달 시 Developer가 최적화

package/dist/commands/compile.d.ts

@@ -1,3 +0,0 @@
-import { Command } from 'commander';
-export declare function registerCompileCommand(program: Command): void;
-//# sourceMappingURL=compile.d.ts.map

package/dist/commands/compile.d.ts.map

@@ -1 +0,0 @@
-{"version":3,"file":"compile.d.ts","sourceRoot":"","sources":["../../src/commands/compile.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,OAAO,EAAE,MAAM,WAAW,CAAC;AAoBpC,wBAAgB,sBAAsB,CAAC,OAAO,EAAE,OAAO,GAAG,IAAI,CAqD7D"}