도 11 을 참조 하 면 , 먼저 어플리케이션 ( 40 ) 에서 는 새로운 파일 을 생성 하 기 위한 파일 I / O 를 발생 시킨다 ( 단계 : S 91 ) . 커널 드라이버 ( 200 ) 는 어플리케이션 ( 40 ) 에서 발행 하 는 파일 I / O 를 지속 적 으로 후킹 하 여 필터링 함 으로써 , 상기 발생 된 파일 I / O 를 찾 아 획득 한다 ( 단계 : S 92 ) .