더 구형 OS 돌면서 전혀 문제없는 곳도 수두룩하고 (Server 2003 이나 NT 등)

보안패치같은 경우도 위와 같은 환경에서는 따로 안하거나, 아니면 정기 유지보수 때 몰아서 배포하지

나오자마자 적용하는 곳은 거의 못 봤거든요... (영향 검토 거치면 늦어면 몇 주에서, 최악의 경우에는 년 단위의 간격이 있다는 겁니다)

​

거긴 2016년 개인정보 유출 사례만 봐도 정말 황당하게 구현된 부분이 많았고

그 이후로도 크게 바뀐건 아닌걸로 알고있는데, 개인적으로는 구현 자체가 좀 취약한 구조가 아닐까 싶습니다.

어쨌든 책임 소재는 회사 자체에 있긴 하지만

시스템 운용 환경이 낡아서 어쩔 수 없었다 vs 애초에 애플리케이션 설계 자체를 잘못하고 개선이 없었다

이렇게 보면 회사 책임의 경중이 완전히 다르다고 생각되네요...