72시간은 내부 조사를 마무리하라고 주어진 유예기간이 아니다. 알게 된 사실을 신속히 신고하고 피해 확산을 막기 위해 주어진 시간이다. 유출 사실을 늦게 알리는 것은 시간을 버는 일이 아니라 제재를 키우는 일이다....