제안 하 는 랜섬 웨어 탐지 방법 은 도 1 과 같 다 . 탐지 를 위하 여 탐지 모듈 ( 130 ) 에서 네트워크 ( 131 ) 를 통해 클라우드 서버 ( 140 ) 로 전달 되 는 파일 을 확보 한다 . 탐지 모듈 은 디스크 상 의 파일 ( 110 ) 의 목록 을 클라우드 서비스 프로그램 ( 120 ) 을 통해 확보 하 며 , 확보 된 파일 목록 을 기반 으로 랜섬 웨어 에 감염 된 암호 화 된 파일 에서 나타나 는 특성 인 엔트로피 를 측정 함 으로써 랜섬 웨어 를 탐지 한다 . 만약 랜섬 웨어 에 감염 된 파일 의 경우 에 는 클라우드 서버 로 업로드 하 지 않 는다 .