보안취약점을 계속 해결하지 않는 것은 IT 보완에 대한 여러 국가들의 노력들과는 모순되며, 정보기술의 취약점을 제3자가 사용해 구체적인 위협으로 발전시킨 사건은 지난 2017년 발생한 WannaCry 사건이 대표적 사건이다.
이러한 배경에서 국가기관이 온라인수색이나 암호통신감청과 같은 처분을 가능하도록 하기 위해서 보안취약점을 계속 유지하는 것은 IT 보안에 대한 이러한 국가의 노력들과 모순된다. 보안취약점의 유지 이용은 IT 보안의 일반적인 위협을 의미할 수 있다. 현재 정보기술의 취약점을 제삼자가 이용하지 않도록 통제할 가능성이 알려져 있지 않기 때문에 그러한 위협(threat)은 구체적 위험(risk)으로 발전될 개연성이 있다. IT 보안의 취약점을 의도적으로 알게 됨으로써 어떠한 손해가 발생할 수 있는지는 지난 2017년 5월 발생한 WannaCry 사건이 잘 보여주고 있다. 악성프로그램 WannaCry는 전세계적으로 짧은 시간에 대규모 손해를 야기하였고 여기에는 국가기간통신망(정보통신기반시설)도 포함되었다. 그밖에도 미국의 정보기관 NSA가 수년간 보안취약점을 알고 있었지만 제작자나 국민에게 통지하지 않고 이를 토대로 침입소프트웨어를 개발하였다는 사실도 보안취약점의 위험성을 잘 말해 주고 있다.