데이터 저장소(20)에는 사전에 악성코드로 분류된 프로세스의 시스템 자원별 의심행위에 대한 정보가 저장될 수 있으며, 의심행위에 대한 프로파일링 결과가 저장될 수 있다.
In the data storage 20, information on suspicious behaviors for each system resource of a process classified as malicious code in advance may be stored, and profiling results for suspicious behaviors may be stored.