먼저 , 도 12 에 도시 된 바 와 같이 , 파일 의 리드 를 수행 하 기 위해서 어플리케이션 ( 40 ) 으로부터 파일 리드 를 위한 파일 I / O 가 발생 할 경우 ( 단계 : S 110 ) , 커널 드라이버 ( 200 ) 는 어플리케이션 ( 40 ) 에서 발행 하 는 파일 I / O 를 지속 적 으로 후킹 하 여 필터링 함 으로써 , 상기 발생 된 파일 I / O 를 찾 아 획득 한다 ( 단계 : S 111 ) .