제 1 프로파일링 기준 이 침해 자원 의 피해 대상 또는 가해 대상 이 라면 , 프로파일링 근거 는 타 겟 IP , 이메일 송신자 의 IP / 계정 및 정보 유출 자 의 IP / 계정 중 어느 하나 이상 일 수 있 으며 , 프로파일링 근거 가 타 겟 IP 라면 , 제 2 프로파일링 기준 은 공격자 의 타 겟 IP 에 따른 공격 의도 ( WHY ) 또는 피해 대상 ( WHO ) 일 수 있 다 . 예 를 들 어 , 스피어 피싱 메일 의 수신자 의 정보 에 따라 공격자 의 공격 의도 를 파악 할 수 있 는 것 을 들 수 있 다 . 또한 , 프로파일링 근거 가 이메일 송신자 의 IP / 계정 및 정보 유출 자 의 IP / 계정 중 어느 하나 이상 이 라면 , 제 2 프로파일링 기준 은 공격자 의 국가 정보 ( WHERE ) 일 수 있 다 . 예 를 들 어 , 피해 대상 의 메일 서버 를 통한 정보 유출 을 확인 하 면 공격자 의 정보 유출 지 를 확인 할 수 있 는 것 을 들 수 있 다 .