[김정덕의 지속가능 보안-8] 숫자의 거짓말: ‘심슨의 역설’과 1% 허브의 붕괴

매월 개최되는 이사회 보고 자리에서 최고경영진이 마주하는 보안 대시보드는 대체로 평온합니다. “전사 패치 준수율 99%”, “보안 규정 준수도 98%”와 같은 높은 지표값들은 조직이 완벽한 통제 아래 있다는 깊은 안도감을 줍니다. 그러나 대규모 데이터 유출과 랜섬웨어 마비 참사는 종종 이러한 완벽한 지표 보고 직후에 발생하곤 합니다.