그 중 먼저 패킷 인 스펙 션 ( Packet Inspection ) 방법 론 에 대해 살펴보 면 , " 이 기법 은 "" 비 상태 형 패킷 인 스펙 션 ( Stateless Packet Inspection ) "" 과 "" 상태 형 패킷 인 스펙 션 ( Stateful Packet Inspection ) "" 으로 나뉠 수 있 다 . 전자 의 경우 유입 되 는 패킷 별 로 서비스 포트 또는 헤더 의 특정 필드 값 을 보 고 간단히 판단 하 는 방법 이 며 ", 개별 패킷 단위 로 판별 하 기 때문 에 여러 패킷 을 조합 해야 만 판별 할 수 있 는 네트워크 이상 징후 에 대한 탐지 가 불 가능 하 고 , P 2 P 응용 서비스 에서 흔히 사용 되 는 포트 이동 ( Port Shifting ) , 랜덤 포트 ( Random Port ) 등 과 같 은 이슈 ( Issue ) 에 대해서 는 취약 한 단점 이 존재 한다 . 또한 후자 는 특정 네트워크 트래픽 을 구별 할 수 있 도록 사전 에 트래픽 에 대한 역 엔지니어링 ( Reverse Engineering ) 또는 패킷 기술 규격 분석 등 의 작업 을 통해 생성 된 시그 니 쳐 를 토대 로 네트워크 장비 를 거쳐가 는 트래픽 을 검토 하 는 기법 을 의미 한다 . 시그 니 쳐 데이터베이스 와 유입 되 는 패킷 의 유형 을 비교 하 기 위해서 는 패킷 의 헤더 뿐 만 아니 라 페이로드 를 모두 검토 해야 하 므로 ( 계층 7 상 에서 만 비교 작업 이 이뤄진다고 할지라도 ) 네트워크 장비 에 대단히 많 은 오버헤드 ( Overhead ) 가 발생 하 게 되 는 단점 이 있 고 , 네트워크 응용 서비스 별 로 별도 의 시그 니 쳐 가 요구 되 며 , 하나 의 시그 니 쳐 생 성 을 위한 분석 과정 에 많 은 시간 과 경비 가 소비 되 는 등 의 문제점 이 약점 으로 지적 될 수 있 다 .