https://byline.network/2017/02/1-573/
[RSAC2017] “보안은 기술이 아니라 비즈니스 문제”