일 실시 예 에 따르 면 , 상기 제 1 프로파일링 기준 이 상기 침해 자원 의 공격 도구 라면 , 상기 제 2 프로파일링 기준 은 상기 침해 자원 의 공격 도구 의 문자열 정보 에 따른 국가 정보 ( WHERE ) , 상기 침해 자원 의 공격 도구 의 C & C 도메인 등록 정보 에 따른 공격자 정보 ( WHO ) 또는 네트워크 대역 에 따른 국가 정보 ( WHERE ) 중 어느 하나 이상 일 수 있 다 .