도 5 를 참조 하 면 , 본 발명 의 일 실시 예 에 따른 이상 행위 탐지 모듈 ( 180 ) 은 데이터 패킷 분류 모듈 ( 181 ) , 페이로드 마스크 패턴 생성 모듈 ( 182 ) , 페이로드 마스크 패턴 적용 모듈 ( 183 ) , 페이로드 정규 화 모듈 ( 184 ) , 학습 데이터 생성 모듈 ( 185 ) , 화이트 리스트 ( whitelist ) 생 성 모듈 ( 186 ) , 이상 행위 탐 지부 ( 187 ) 를 포함 하 도록 구성 될 수 있 다 .