시스템은 '정상'이었다, 하지만 데이터는 유출되었다: 신원 지속성 모델의 치명적 결함