도 9 를 참조 하 면 , 먼저 어플리케이션 ( 40 ) 에서 는 파일 의 오픈 을 위한 파일 I / O 를 발생 시킨다 ( 단계 : S 51 ) . 커널 드라이버 ( 200 ) 는 어플리케이션 ( 40 ) 에서 발행 하 는 파일 I / O 를 지속 적 으로 후킹 하 여 필터링 하 면서 상기 발생 된 파일 I / O 를 찾 아 획득 한다 ( 단계 : S 52 ) .