[김승주 교수 칼럼] ISMS 인증을 받았는데 왜 해킹을 당했을까?

기업에서 대규모 해킹 사고가 발생하면 빠지지 않고 등장하는 질문이 있다. "ISMS 인증까지 받은 기업이 왜 해킹을 당했느냐?"는 것이다. 심지어 인증을 내준 기관에도 책임을 물어야 한다는 주장까지 나온다.