종래 에 는 문서 에 삽입 된 악 성 코드 를 탐지 하 기 위해 이미 알려진 악 성 코드 에 대한 시그 니 처 를 DB 에 등록 하 고 등록 된 시그 니 처 와 비교 함 으로써 악성 코드 를 탐지 하 였 다 . 따라서 , 시그 너 처 가 없 는 악 성 코드 의 경우 에 는 탐지 할 수 없 다 . 또한 , 최근 에 는 이러 한 백신 탐지 우회 를 목적 으로 알려진 시그 너 처 를 회피 하 기 위해 실행 압축 , 다 형성 등 이 적용 된 악 성 코드 가 이용 되 고 있 어서 , 종래 의 시 그 너 쳐 기반 악 성 코드 탐지 기술 로 는 보다 정확 하 게 악성 코드 를 탐지 하 는 데 한계 가 있 다 .