새로운 기능 추가가 최우선 과제입니다. 중요한 소프트웨어의 보안은 여전히 확보되어야 합니다.

영구적인 인력을 확보해 두면, 새로운 성과를 전혀 내지 못하면서도 매 예산 편성 주기마다 그 존재를 옹호해야 하고, 의존 구조가 커짐에 따라 함께 부풀어 오르는 예산을 지원하게 되는 셈입니다. 바로 그 인원 규모가 로드맵이었던 것입니다.

이번 주기에서 가장 저렴한 선택이자, 판단을 잘못했을 때 가장 큰 대가를 치러야 하는 선택입니다. 운영 중인 소프트웨어에 패치되지 않은 CVE가 있다면, 이는 언젠가 반드시 발생할 사고나 다름없으며, 그 사고가 실제로 발생했을 때 그 책임을 져야 하는 사람은 바로 기다리기로 결정한 당신입니다.

빠르지만, 점점 더 당연시되고 있다. 독립적인 연구에 따르면 AI가 생성한 코드의 거의 절반이 새로운 취약점을 유발하며, 검토를 거치지 않은 패치의 경우 취약점을 놓치거나 운영 환경을 마비시킬 때 그 책임을 누가 질지에 대한 의문이 남게 된다.