제안 한 방법 을 기반 으로 드롭박스 클라우드 서버 로 업로드 되 는 파일 의 엔트로피 를 측정 하 여 랜섬 웨어 를 탐지 하 는 방안 을 검증 한다 . 특정 대상 파일 은 사용 자 의 민감 한 정보 나 시스템 구동 과 관련 된 파일 인 시스템 파일 , 문서 파일 , 이미지 파일 , 소스 코드 파일 , 그리고 실행 파일 이 다 . 실험 을 위하 여 각 포맷 의 파일 100 개 를 대상 으로 10 개 씩 파일 이 감염 된 상황 으로 가정 한다 . 즉 , 10 , 20 , ..., 100 개 파일 이 랜섬 웨어 에 감염 된 상황 에서 효과 적 으로 랜섬 웨어 를 탐지 하 기 위하 여 엔트로피 의 측정 과 변화 추이 를 분석 한다 . 이 를 통하 여 감염 되 지 않 은 경우 와 랜섬 웨어 에 감염 되 어 암호 화 되 는 과정 의 엔트로피 측정 결과 를 비교 및 분석 함 으로써 효과 적 으로 탐지 하 기 위한 기준치 ( threshold ) ( 다시 말 해 , 기준 엔트로피 ) 를 결정 한다 .