시스템 변경 관리와 접근 통제의 데이터 기반 정량적 검증을 어떻게 수행했는지 구체적인 사례를 말씀해 주세요.

주니어 1년차 때 사내 시스템 변경 기록을 점검하는 일을 도운 경험이 있습니다. 처음에 저는 변경 기록을 눈으로 훑어 보며 '문제 없어 보인다'고 했습니다. 그런데 사수님이, 느낌이 아니라 숫자로 확인하라고 하셨습니다. 그래서 저는 한 달간의 변경 기록을 모아, 승인을 거친 변경과 거치지 않은 변경의 수를 세어봤습니다. 그러자 승인 없이 적용된 변경이 몇 건 있는 게 숫자로 드러났습니다. 눈으로만 봤다면 놓쳤을 일이었습니다. 그 건들을 따로 정리해 보고했습니다. 처음에는 점검을 훑어보는 일로 여겼는데, 세어서 숫자로 확인해야 빠진 게 보인다는 걸 배웠습니다. 지금도 저는 점검할 때 느낌 대신 숫자로 확인합니다.