해킹 사고를 당한 기업의 보안 담당자는 중징계를 받는 데, 정작 범인은 검거도 처벌도 당하지 않는게 다반사다. 특히 금융위원회가 최근 롯데카드 개인정보 유출 사고에 대해 전·현직 정보보호최고책임자(CISO)들에게 중징계를 내리면서 방어자만 가혹한 불이익을 받는 부당한 현실이 논란이 되고 있다.