결과 를 살펴보 면 , 중복 되 거나 클라우드 프로그램 을 위한 파일 및 폴더 로 추정 되 는 경로 들 이 존재 한다 . 예 를 들 면 , config . dbx - journal 파일 과 클라우드 폴더 가 있 으며 , " "" Confidential data . txt "" 파일 은 중복 되 었 다 . 따라서 불 필요 한 파일 들 및 중복 파일 들 을 제거 하 여 최적 화 된 동기 화 되 는 파일 경로 및 리스트 를 추출 한다 . 파일 리스트 와 파일 경로 를 추출 하 면 ", 동기 화 되 는 파일 의 데이터 를 읽 을 수 있 으며 , 읽 은 데이터 를 기반 으로 엔트로피 를 측정 함 으로써 랜섬 웨어 에 감염 된 파일 을 탐지 한다 . NIST 에서 제공 하 는 엔트로피 측정 방법 은 통계 기반 측정 방법 과 예측 변수 기반 측정 방법 이 있 다 . 하지만 예측 변수 기반 측정 방법 은 측정 에 비교 적 많 은 시간 이 소모 되 는 단점 이 있 으며 , 이 는 실시간 으로 엔트로피 를 측정 하 는 데 활용 하 기 에 는 한계 가 있 다 . 따라서 본 발명 에서 는 엔트로피 의 측정 속도 가 빠른 통계 기반 측정 방법 을 활용 한다 .