본 발명은 컴퓨터 시스템에서 실행되는 컴퓨터 프로그램의 행동을 모델링하는 방법 및 장치에 관한 것으로, 더욱 상세하게는 악성 프로그램을 검사하는 프로그램이 특정 컴퓨터 프로그램의 행동으로 상기 특정 컴퓨터 프로그램이 악성 프로그램인지 여부를 판단할 수 있도록, 특정 컴퓨터 프로그램의 행동을 모델링하는 방법 및 장치에 관한 것이다. 본 발명에 따르면 컴퓨터 시스템에서 실행되는 컴퓨터 프로그램의 행동을 모델링하는 방법에 있어서, 상기 컴퓨터 프로그램이 상기 컴퓨터 시스템의 자원(resource)을 사용한 시스템 사용 정보를 수집하는 단계, 상기 수집된 시스템 사용 정보로부터 상기 컴퓨터 프로그램의 행동 특징을 추출하는 단계, 및 상기 추출된 행동 특징을 인코딩하여 행동 특징 벡터를 생성하는 단계를 포함하는 것을 특징으로 하는 모델링 방법을 제공한다. 본 발명에 따르면, 악성 프로그램을 검사하는 프로그램이 특정 컴퓨터 프로그램이 악성 프로그램인지 여부를 판단할 수 있도록 특정 컴퓨터 프로그램의 행동을 모델링할 수 있다. 악성 코드, 악성 프로그램, 행동 모델링, behavior vector