외주업체를 통해 보안유지한다는 것 자체가 정상이 아니지?