본 발명은 컴퓨터 시스템에서 실행되는 컴퓨터 프로그램이 악성 프로그램인지 여부를 진단하는 방법 및 장치에 관한 것으로, 더욱 상세하게는 컴퓨터 프로그램의 행동을 이용하여 컴퓨터 프로그램이 악성 프로그램인지 여부를 진단하는 장치 및 방법과, 상기 장치를 생성하는 방법 및 장치에 관한 것이다. 본 발명에 따르면 진단 대상 프로그램으로부터 추출한 행동 특징에 기반하여 제1 행동 특징 벡터를 생성하는 행동 특징 벡터 생성부, 이미 악성 여부가 알려진 복수의 샘플 프로그램에 대한 복수의 제2 행동 특징 벡터를 저장하는 진단 데이터 저장부, 및 상기 제1 행동 특징 벡터를 상기 복수의 제2 행동 특징 벡터와 비교하여, 상기 진단 대상 프로그램이 악성 코드인지 여부를 진단 하는 코드 진단부를 포함하는 것을 특징으로 하는 악성 코드 진단 장치가 제공된다. 본 발명에 따르면 컴퓨터 시스템에서 실행되는 컴퓨터 프로그램의 행동을 이용하여 특정 컴퓨터 프로그램이 정상적인 코드인지, 악성 코드인지 여부를 판단할 수 있다. 악성 코드, 악성 프로그램, 행동 특징