디바이스 인텔리전스, 사기 방지 아키텍처, 신호 엔지니어링에 대한 심층 분석.
사기 대시보드는 차단한 사기만 집계하고 함께 차단한 고객은 무시한다. 이 글은 false positive의 진짜 비용을 계산하는 예시 모델로, 규칙 강화가 실제로 이익을 냈는지 판단하게 해주는 숫자다.
에뮬레이터와 VM은 디바이스 팜, 모바일 앱 에뮬레이션, 클라우드 브라우저 등 대규모 사기를 뒷받침한다. 이를 탐지하려면 가상화 환경이 완전히 재현할 수 없는 하드웨어·타이밍·정합성 신호를 읽어야 한다.
가입 보너스와 첫 주문 쿠폰은 한 사람당 하나의 계정을 전제로 한다. 멀티계정 팜은 그 틈을 산업화한다 — 수백 개의 가짜 신원이 같은 혜택을 긁어간다. 그 실체와 이를 드러내는 디바이스 신호를 살펴본다.
서드파티 쿠키는 사라졌거나 사라지는 중이고, 핑거프린팅은 그 어느 때보다 엄격한 감시를 받는다. 무엇이 기술적으로(ITP, Privacy Sandbox), 법적으로(GDPR, ePrivacy) 바뀌었는지, 그리고 왜 퍼스트파티 사기 핑거프린팅은 별개인지에 대한 2026년 지형도.
대부분의 플랫폼에서 정상 트래픽은 봇을 압도한다. 그래서 오탐률 1%는 잡아낸 봇 전체보다 더 많은 실제 고객을 차단한다. 봇 탐지가 도움이 되는지, 조용히 매출을 갉아먹는지 가르는 기저율 계산.
AI 에이전트는 실제 브라우저를 구동하고 사람처럼 페이지를 읽으며 봇 차단용 챌린지를 풀어낸다. CAPTCHA 시대 탐지의 전제는 사라졌지만, 에이전트는 여전히 사람이라면 남기지 않을 신호를 남긴다.
브라우저 핑거프린팅과 IP 평판은 서로 다른 방식으로 서로 다른 사기를 잡는다. 핑거프린팅은 IP가 바뀌어도 기기를 식별하고, IP 평판은 기기와 무관하게 인프라를 표시한다. 두 방식의 비교와 둘 다 함께 써야 하는 이유.
레지덴셜 프록시는 실제 소비자 IP를 통해 사기 트래픽을 우회시키므로 IP 평판만으로는 더 이상 잡아낼 수 없다. 여전히 유효한 신호는 주소 자체를 넘어 네트워크 스택, 정합성, 행동을 본다.
패스키는 자격 증명 도난 공격면을 차단하지만 계정 복구, 등록, 세션 하이재킹은 여전히 노출된 채로 남긴다. 디바이스 인텔리전스는 패스키가 구조적으로 메울 수 없는 빈틈을 채워 계층형 ATO 방어를 구성한다.