해킹이 이깁니다.

공격자는 한곳(한 취약점)만 뚫으면 되지만, 방어자는 모든 구멍을 막아야 합니다. 게다가 기업 시스템은 보통 단일 제품이 아니라 수십~수백 개 솔루션/계정/권한/연동으로 구성돼 철통보안이 거의 불가능합니다.

또한 공격은 도구화, 시스템화로 진입장벽이 낮아진 반면 방어는 인력, 예산, 기타 등등.. 리스크 때문에 항상 타협이 생깁니다.