본 발명 의 또 다른 실시 예 에 따라 대상 디바이스 의 이상 탐지 에 이용 된 대상 디바이스 의 정보 와 지정 된 디바이스 의 정보 는 디바이스 의 프로세스 일 수 있 다 . 예 를 들 어 화이트 리스트 ( white list ) 가 아닌 동일 한 프로세스 가 복수 개 의 디바이스 에서 실행 되 는 경우 , 더 나아가 실행 되 는 프로세스 가 연속 해서 동일 한 경우 이상 징후 로 탐지 될 수 있 다 . 또한 프로세스 가 실행 되 는 시점 에서 의 디바이스 의 CPU 사용량 및 메모리 사용량 에 관한 정보 를 이용 하 여 대상 디바이스 의 이상 징후 여부 가 탐지 될 수 도 있 다 .