한 사람, 여러 계정
모든 가입이 깨끗해 보인 이유는 실제로 모든 가입이 깨끗했기 때문입니다. 피해는 계정을 가로지르는 패턴 안에 있고, 그 패턴은 한 번에 계정 하나만 보는 검사에는 보이지 않습니다.
프로모션·보너스 악용
웰컴 크레딧, 추천 보너스, 첫 주문 할인. 계정당 한 번이라는 조건을 계정 마흔 개를 가진 사람이 계정마다 채워 갑니다. 획득 지표는 건강해 보이는 사이 캠페인 예산은 지갑 하나로 흘러 들어갑니다.
차단 우회
정지된 사용자가 10분 뒤 새 이메일과 깨끗한 프로필로 돌아옵니다. 연결 분석이 없으면 그 새 계정에는 이력도, 막을 이유도, 이미 내린 판단과 이어 붙일 방법도 없습니다.
부풀려진 제휴 정산
파트너가 자기 트래픽을 추천합니다. 신규 고객으로 위장한 자기 가입입니다. 애초에 신규 고객이 아니었던 전환에 대해 정산이 나가고, 그 하나하나는 따로 보면 검토를 통과합니다.
환불·지불 거절 세탁
같은 사람이 여러 계정에 걸쳐 주문, 환불, 지불 거절을 돌리면서 각 계정을 수동 검토가 걸리는 임계값 아래로 유지합니다.
네 종류의 연결, 하나의 그래프
연결 그래프는 6시간마다 최근 90일의 롤링 구간에 대해 다시 구축됩니다. 계정은 노드가 되고, 같은 출처임을 보여 주는 증거는 엣지가 되며, 서로 연결된 계정 묶음 하나가 0~100의 위험 점수를 가진 링이 됩니다.
acct_2841 ────── acct_7719 ────── acct_8804
│ │
│ │
acct_0192 ────── acct_5533 ────── acct_1170공유된 증거로 연결된 계정들이 하나의 링을 이룹니다. 재구축은 최근 90일을 대상으로 6시간마다 실행됩니다.
같은 브라우저
두 계정이 같은 브라우저 프로필을 사용했습니다. 식별의 근거는 마음대로 지워지는 쿠키가 아니라 300개가 넘는 신호입니다. 시크릿 창이나 저장소 삭제로는 이 일치가 끊기지 않습니다.
같은 디바이스
브라우저는 다르지만 기기는 하나입니다. 브라우저 프로필이 전혀 닮지 않았더라도 하드웨어와 OS 수준의 특성은 맞아떨어집니다. 바로 이 지점이 작심한 다중 계정 운영자와 평범한 재방문자를 갈라놓습니다.
같은 가정용 네트워크
하나의 가정용 회선에 반복해서 나타나는 계정들입니다. 사무실, 캠퍼스, 통신사 NAT는 남남을 하나의 주소 뒤에 몰아넣기 때문에, 이것은 그 자체로 증명이 아니라 보강 증거로만 취급됩니다.
일치하는 행동 패턴
포인터를 움직이고, 입력하고, 스크롤하는 방식입니다. 그래프를 이루는 네 종류 증거 중 하나이며 연결을 보강하는 역할을 합니다. 행동 유사성만으로 링이 만들어지는 일은 없습니다.
링은 하나의 고발입니다. 그에 걸맞게 다룹니다.
두 계정이 같은 사람이라고 말하는 것은 누군가의 행동에 대한 주장이며, 고객사 팀은 그 주장을 근거로 행동합니다. 출금을 보류하고, 잔액을 동결하고, 계정을 닫습니다. 잘못된 링은 놓친 링보다 나쁩니다. 실제 고객을 잃게 하고, 그 도구에 대한 팀의 신뢰까지 잃게 만들기 때문입니다. 그래서 그래프는 스스로 뒷받침할 수 없는 증거를 버리도록 설계되어 있습니다.
지리적으로 불가능한 디바이스는 통째로 제외합니다
한 디바이스가 어떤 사람도 만들어 낼 수 없는 위치 이동 궤적을 보인다면, 그것은 할인해서 볼 약한 증거가 아니라 공유되었거나 위조된 식별자입니다. 그 디바이스가 만들었을 연결은 가중치를 낮추는 정도가 아니라 그래프에서 전부 제거됩니다.
버킷 식별자는 걸러 냅니다
일부 기술적 식별자는 그 뒤에 무관한 프로필 수십 개를 쌓아 둡니다. 그대로 두면 버킷 하나가 그것을 스쳐 간 모든 사람을 아무 의미 없는 거대한 링으로 묶어 버립니다. 이런 식별자는 링이 형성되기 전에 탐지되어 제외됩니다.
새 필터는 먼저 어둠 속에서 돌립니다
위생 계층은 고객사가 보는 결과를 바꾸도록 허용되기 전에, 기존 그래프를 상대로 평가받습니다. 합격 기준은 링 수가 줄었다는 것이 아닙니다. 진짜 핵심 묶음이 손상 없이 통과했다는 것입니다.
그 정리가 실제로 하는 일
가장 큰 잘못된 링에 있던 계정 수
위생 처리 후 남은 계정 수
효과는 미미하지 않습니다. 당사 자체 데이터에서, 지리적으로 불가능한 디바이스를 그래프에서 빼내자 가장 큰 잘못된 링이 계정 1,188개에서 77개로 줄었습니다. 같은 데이터셋 안에서 진짜 핵심 묶음은 그대로 남았습니다. 이것이 당사가 의도적으로 택한 맞바꿈입니다. 분석가가 계속 의심하며 되짚어야 하는 큰 집합 대신, 당사가 근거를 대며 지켜 낼 수 있는 작은 링 집합을 택합니다.
당사가 제시하지 않는 것은 정밀도 수치입니다. 링 정확도는 고객사의 트래픽 구성에 따라 달라지고, 위생 계층은 지금도 하나씩 순차적으로 적용되는 중입니다. 대신 제공하는 것은 모든 연결의 근거가 되는 증거입니다. 그래서 각 링은 무엇으로 이루어졌는지를 기준으로 판단할 수 있습니다.
링, 증거, 그리고 직접 뜯어볼 수 있는 그래프
고객사를 대신해 무언가를 차단하지 않으며, 근거 없이 판정이 도착하지도 않습니다. 대시보드는 나중에 그 결정을 설명해야 하는 분석가를 위해 만들어졌습니다.
링 목록
워크스페이스 안의 모든 링을 규모, 0~100의 위험 점수, 마지막 재구축 시각과 함께 보여 줍니다. 위험도로 정렬하면 사람이 직접 봐야 할 소수의 링으로 바로 갈 수 있습니다.
증거 상세
연결마다 어떤 종류의 증거인지, 어떤 계정들을 잇는지, 그래프가 실제로 무엇을 보았는지 보여 줍니다. 이 계정들이 한 묶음이라고 시스템이 판단한 이유는 불투명한 점수 뒤가 아니라 화면 위에 있습니다.
인터랙티브 그래프
링을 노드 단위로 펼쳐 보세요. 계정 하나에서 이웃으로 따라가고, 두 클러스터를 붙잡고 있는 단 하나의 연결을 찾아, 그 연결이 그만한 무게를 갖는지 직접 판단하시면 됩니다.
한 사람이 군중이 되는 자리를 위해
마켓플레이스
평점을 올리려고 자기 구매자 계정을 돌리는 판매자 링, 그리고 첫 주문 할인을 반복해서 받으려고 계정을 갈아 끼우는 구매자.
iGaming·베팅
수십 개 계정을 운영하는 보너스 헌터, 그리고 새 이름으로 돌아오는 자기 배제 플레이어. 둘 다 무관한 가입이 아니라 하나의 연결된 묶음으로 드러납니다.
핀테크·대출
고객당 한도를 피하려고 여러 계정에 나눠 신청한 신청자들, 그리고 계정을 따로따로 읽는 동안에만 평범해 보이는 환불 사이클.
제휴·추천 프로그램
파트너, 신규라던 사용자들, 정산 수령 계정이 모두 그래프의 같은 클러스터 안에 들어 있는 자기 추천 링.