최근 기업들은 개인정보 유출, 서비스 중단, 내부 자료 유출 등의 보안 사고를 겪고 있다. 기업들은 이러한 문제 해결을 위해 보안 조직을 구성하고 시스템 점검에 비용을 지출하고 있다. 하지만 사고 발생률은 여전히 줄지 않고 있으며, 이는 공격자의 의도와 방법에 변화가 있었기 때문이다.