제 1 프로파일링 기준 이 침해 자원 의 공격 도구 라면 , 프로파일링 근거 는 악성 코드 , 백도어 및 C & C 도메인 중 어느 하나 이상 일 수 있 으며 , 프로파일링 근거 가 악성 코드 라면 제 2 프로파일링 기준 은 악성 코드 명 문자열 정보 에 따른 국가 정보 ( WHERE ) 일 수 있 다 . 예 를 들 어 , 간 체 를 활용 하 여 국가 정보 가 중국 임 을 알 수 있 는 것 을 들 수 있 다 . 또한 , 프로파일링 근거 가 C & C 도메인 이 라면 , 제 2 프로파일링 기준 은 C & C 도메인 국가 정보 , 등록 정보 ( 이메일 ) 을 통해 공격자 정보 확인 ( WHO ) 또는 네트워크 대역 확인 ( WHERE ) 중 어느 하나 일 수 있 다 . 예 를 들 어 , C & C 의 지리 적 위치 를 확인 하 거나 등록 자 의 도메인 을 확인 하 는 것 , 동일 한 도메인 등록 기관 을 사용 하 는 것 , 동일 네트워크 대역 을 이용 하 는 것 을 들 수 있 다 .