[OSA] Office Security Assessment 제품만 사용해도 되나요?