패치 준수율이 높아도 위험을 오판할 수 있는 경우는?

1. 1

   다수 저위험 자산의 완료 건수가 핵심 자산의 중대한 미패치를 평균에서 가릴 때

2. 2

   모든 자산의 중요도·외부 노출·취약점 심각도와 패치 지연 시간이 완전히 같을 때

3. 3

   패치 준수율과 함께 예외·지원 종료·악용 가능성을 자산별로 추적할 때

4. 4

   취약점 우선순위를 자산 가치와 실제 공격 노출에 따라 별도로 관리할 때