또한 , 본 발명 의 또 다른 실시 예 에 따르 면 대상 디바이스 ( 411 ) 및 지정 된 디바이스 ( 421 , 431 ) 가 각각 다른 SMU ( 410 , 420 , 430 ) 로 관리 되 는 다른 도메인 에 포함 되 어 있 는 경우 , 동시 에 특정 계정 으로 사용 자 권한 을 변경 하 는 su 명령어 ( 341 , 343 , 345 ) 가 입력 되 거나 , 동일 한 시점 에 동일 한 계정 의 권한 을 갖 는 경우 상기 디바이스 들 ( 411 , 421 , 431 ) 은 동일 한 악 성 코드 의 공격 을 받 거나 , 이미 악성 코드 에 감염 된 좀 비 디바이스 일 가능 성 이 높 다 . 따라서 이 경우 상기 복수 개 의 디바이스 ( 411 , 421 , 431 ) 들 의 이상 징후 로 탐지 될 수 있 다 .