앞서 설명 된 결과 는 30 개 나 40 개 파일 이 감염 된 엔트로피 의 평균 을 사용 할 때 , 탐지 율 이 높 을 것 으로 나타났 지만 , 실제로 는 10 개 부터 70 개 감염 된 파일 의 엔트로피 평균 까지 의 모든 엔트로피 평균 을 사용 할 때 탐지 율 이 100 % 로 매우 높 은 것 을 확인 하 였 다 . 이 는 매우 효율 적 으로 엔트로피 평균 을 기준치 로 활용 할 수 있 을 것 으로 생각 된다 . 하지만 , 탐지 율 이 높 은 반면 에 오 탐 율 과 미탐 율 이 높 게 발생 하 는 기준치 가 존재 한다 . 표 2 와 같이 무결 한 각 파일 포맷 에서 의 파일 들 중 일부 는 평균 엔트로피 보다 크 다 . 이러 한 경우 에 는 오 탐 이 발생 하 며 , 본 발명 에서 는 최소 의 오 탐 이 발생 하 는 최적 의 기준치 를 도출 한다 .