보안쪽 애들보고 분석만하지말고 지들이 직접 csp 정책짜서 15년도 더된 프로젝트 인라인 스크립트에 집어넣으라해야함