제 1 프로파일링 기준 이 침해 자원 의 유포 방식 또는 공격 방식 중 어느 하나 라면 , 프로파일링 근거 는 이메일 ( 스피어 피싱 ) , P 2 P , 워터 링 홀 , 악 성 코드 / 통신 암호 화 , 취약점 공격 , 악 성 코드 행위 , C & C 통신 및 정보 유출 중 어느 하나 이상 일 수 있 으며 , 프로파일링 근거 가 이메일 ( 스피어 싱 ) 이 라면 , 제 2 프로파일링 기준 은 피해 대상 ( 기관 , WHO ) 일 수 있 다 . 예 를 들 어 , 군사 기밀 또는 정치 적 견해 를 묻 는 내용 을 기반 으로 사용 자 를 유인 한 경우 , 군사 기밀 또는 정치계 를 대상 으로 한 공격 임 을 알 수 있 는 것 을 들 수 있 다 . 또한 , 프로파일링 근거 가 P 2 P 또는 워터 링 홀 중 어느 하나 라면 , 제 2 프로파일링 기준 은 추가 피해 대상 ( 불특정 다수 , WHO ) 일 수 있 다 . 예 를 들 어 , 일본 P 2 P 사이트 를 통해 소정 용량 의 압축 파일 을 공유 하 고 C & C 통신 을 수행 한 경우 불특정 다수 를 상대 로 한 공격 임 을 알 수 있 는 것 을 들 수 있 다 . 또한 , 프로파일링 근거 가 악성 코드 행위 라면 제 2 프로파일링 기준 은 공격 방법 및 목적 ( HOW / WHAT ) 일 수 있 다 . 예 를 들 어 , 스택 프레임 파괴 를 통해 기반 시설 이나 전산망 을 마비 시키 려는 목적 을 알 수 있 는 것 을 들 수 있 다 . 또한 프로파일링 근거 가 C & C 통신 이 라면 제 2 프로파일링 기준 은 유사 한 C & C 명령 의 활용 ( HOW ) 일 수 있 다 . 예 를 들 어 , 규격 화 된 C & C 통신 을 통해 공격자 가 주로 사용 하 는 공격 포맷 과 문자열 을 확인 할 수 있 는 것 을 들 수 있 다 . 또한 , 프로파일링 근거 가 정보 유출 이 라면 , 제 2 프로파일링 기준 은 탈취 내용 에 따른 공격 의도 ( WHY / WHAT ) 일 수 있 다 . 예 를 들 어 , 유출 정보 가 사업자 명 이나 사업자 등록 번호 인 경우 , 공격 의도 가 사업자 대상 의 개인 정보 탈취 인 것 을 알 수 있 는 것 을 들 수 있 다 .