탐지부(140)는 모니터링된 IO 요청과 카운팅 테이블, 이진 의사 결정 트리를 이용하여 랜섬웨어의 활동(activity)을 탐지할 수 있다.
The detection unit 140 may detect the activity of the ransomware using the monitored IO request, the counting table, and the binary decision tree.