해당 필드는 보안이벤트 발생 시 해당 보안이벤트가 발생한 원인을 보안관제요원이 추정한 값으로, 동일한 보안이벤트라 할지라도 상황에 따라 다른 값을 가질 수 있는 값입니다.
실제 총 6개의 값이 있지만 5번은 현재 미사용 중이므로 말씀하신 5개의 값만 존재하며, 각각의 의미는 아래와 같습니다.
0: 미지정(판단불가)
1: 웜바이러스
2: 웹 취약점
3: 시스템 취약점
4: 스캐닝
5: 기타(미사용).
데이터셋 설명도 업데이트하였습니다.
늦게 답변드려 죄송합니다.