제 1 프로파일링 기준 이 침해 자원 의 발생 또는 탐지 시간 이 라면 , 프로파일링 근거 는 공격 탐지 시간 또는 악 성 코드 컴파일 시간 중 어느 하나 이상 일 수 있 으며 , 이 경우 제 2 프로파일링 기준 은 얼마나 오랜 시간 동안 진행 되 어 온 공격 인지 ( WHEN ) , 표준 시간 대 에 따른 국가 정보 ( WHERE ) 및 사회 적 이슈 확인 이 가능 한 Actions on Objectives ( 활동 ) 중 어느 하나 일 수 있 다 . 예 를 들 어 , APT 28 ( 2007 ~ 2014 , FireEye ) 의 컴파일 시간 이 8 AM ~ 6 PM 라면 UTC + 4 , 모스코 바 , 상트페테르부르크 를 유추 할 수 있 는 것 을 들 수 있 다 .