디바이스 그래프의 작동 방식
디바이스 그래프는 디바이스, 계정, IP, 이메일, 결제 수단 같은 엔티티를 노드로, 그들 사이에서 관찰된 연관을 엣지로 모델링합니다. 한 디바이스가 세 계정에 로그인하거나, 두 계정이 반복적으로 같은 디바이스와 네트워크를 공유하면, 그러한 동시 발생이 엣지가 되어 시간이 지나며 연결된 그림으로 축적됩니다.
분석가와 자동화 시스템은 요청별 관점이 할 수 없는 질문에 답하기 위해 그래프를 순회합니다. 이 신규 계정은 이전에 차단된 디바이스와 연결되어 있는가? 독립적으로 보이는 이 쉰 개의 계정이 실제로는 소수의 디바이스를 중심으로 뭉치는가? 그래프 구조는 고립된 이벤트가 숨기는 조직과 공유 인프라를 드러냅니다.
그래프는 그것을 고정하는 식별자만큼만 신뢰할 수 있습니다. 약하거나 초기화 가능한 키는 그래프를 파편화하여 관련 엔티티가 연결되지 않은 것처럼 보이게 하는 반면, 안정적인 디바이스 식별자는 공격자가 IP를 로테이션하거나 쿠키를 지워도 링크를 온전하게 유지합니다. 공유 IP 범위나 ASN 같은 보강은 우연한 겹침을 협력적 행동과 구별하는 맥락을 더합니다.
디바이스 그래프이(가) 사기 방지에서 중요한 이유
가장 해로운 사기 중 일부는 본질적으로 담합적이고 다중 계정적입니다: 보너스 및 프로모션 악용 조직, 멀티어카운팅, 조직화된 사기는 개별적으로는 깨끗해 보이는 여러 신원을 운영합니다. 디바이스 그래프는 그러한 신원을 하나로 묶는 공유 디바이스와 인프라를 드러내어, 무관해 보이는 계정들의 집합을 하나로 조치할 수 있는 가시적 클러스터로 바꿉니다. 또한 진짜 공유 디바이스 상황을 악용과 구별하여 정당한 사용자를 보호합니다.
TRACIO의 처리 방식
TRACIO의 안정적인 방문자 ID는 디바이스 그래프 분석을 신뢰할 수 있게 만드는 앵커인데, 공격자가 쿠키를 지우거나 IP를 로테이션해도 링크가 유지되기 때문입니다. ASN 및 네트워크 유형 같은 IP Intelligence 맥락과 결합하면, 이 식별자는 팀이 계정을 디바이스에 연결하고 협력적 악용을 나타내는 공유 인프라 클러스터를 포착할 수 있게 합니다.