구체 적 으로 대상 디바이스 ( 471 ) 와 지정 된 디바이스 ( 481 , 491 ) 가 수신 하 는 네트워크 패킷 의 분석 결과 source IP 가 동일 한 경우 , destination Port 가 동일 한 경우 및 source Port 가 동일 한 경우 본 실시 예 에 따라 상기 디바이스 ( 471 , 481 , 491 ) 의 이상 징후 로 탐지 될 수 있 다 . 또한 source 의 지역 이 동일 한 경우 도 상기 이상 징후 로 탐지 될 수 있 다 . 이 경우 상기 디바이스 ( 471 , 481 , 491 ) 각각 의 네트워크 패킷 분석 만 으로 는 이상 징후 로 탐지 될 수 없 으나 복수 개 의 디바이스 의 정보 를 이용 함 으로 이상 징후 로 탐지 될 수 있 다 .