일 실시 예 에 따르 면 , 상기 제 1 프로파일링 기준 이 상기 침해 자원 의 유포 방식 또는 공격 방식 중 어느 하나 라면 , 상기 제 2 프로파일링 기준 은 상기 침해 자원 에 따른 피해 대상 또는 추가 피해 대상 ( WHO ) , 상기 공격자 의 공격 방법 또는 목적 ( WHAT ) , 정보 유출 내용 에 따른 상기 공격자 의 공격 의도 ( WHY ) 중 어느 하나 이상 일 수 있 다 .