CPU를 먹는 주체가 일반 프로세스가 아니라 커널(System, PID 4)일 때, 그 부하를 어떻게 탐지하는지 정리합니다. System은 PID 4로 고정된 특별한 프로세스라 일반 프로세스와 탐지 로직은 비슷하되, 스레드·로드 모듈을 읽으려면 커널이 제공하는 별도 API와 높은 권한이 필요합니다. 실제 검증 방법과 현장 탐지 사례도 다룹니다.