[솔선수법] 보안수준 판단 기준 부재…맞춤 진단부터 시작해야