KR102188760B1 - 비정상 게임 계정을 탐지하는 장치 및 방법 - Google Patents

비정상 게임 계정을 탐지하는 장치 및 방법 Download PDF

Info

Publication number
KR102188760B1
KR102188760B1 KR1020190040677A KR20190040677A KR102188760B1 KR 102188760 B1 KR102188760 B1 KR 102188760B1 KR 1020190040677 A KR1020190040677 A KR 1020190040677A KR 20190040677 A KR20190040677 A KR 20190040677A KR 102188760 B1 KR102188760 B1 KR 102188760B1
Authority
KR
South Korea
Prior art keywords
game
accounts
goods
account
game accounts
Prior art date
Application number
KR1020190040677A
Other languages
English (en)
Other versions
KR20200118590A (ko
Inventor
석영민
이슬지
이웅규
Original Assignee
넷마블 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 넷마블 주식회사 filed Critical 넷마블 주식회사
Priority to KR1020190040677A priority Critical patent/KR102188760B1/ko
Publication of KR20200118590A publication Critical patent/KR20200118590A/ko
Application granted granted Critical
Publication of KR102188760B1 publication Critical patent/KR102188760B1/ko

Links

Images

Classifications

    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F13/00—Video games, i.e. games using an electronically generated display having two or more dimensions
    • A63F13/70—Game security or game management aspects
    • A63F13/75—Enforcing rules, e.g. detecting foul play or generating lists of cheating players
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F13/00—Video games, i.e. games using an electronically generated display having two or more dimensions
    • A63F13/70—Game security or game management aspects
    • A63F13/77—Game security or game management aspects involving data related to game devices or game servers, e.g. configuration data, software version or amount of memory
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F13/00—Video games, i.e. games using an electronically generated display having two or more dimensions
    • A63F13/70—Game security or game management aspects
    • A63F13/79—Game security or game management aspects involving player-related data, e.g. identities, accounts, preferences or play histories
    • A—HUMAN NECESSITIES
    • A63—SPORTS; GAMES; AMUSEMENTS
    • A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
    • A63F2300/00—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game
    • A63F2300/50—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game characterized by details of game servers
    • A63F2300/55—Details of game data or player data management
    • A63F2300/5586—Details of game data or player data management for enforcing rights or rules, e.g. to prevent foul play

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • General Business, Economics & Management (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

탐지 장치가 개시된다. 일 실시예는 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 제1 후보군을 식별하고, 상기 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 하나 이상의 게임 계정을 검출하며, 상기 검출된 게임 계정의 관련 게임 계정들을 결정하고 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 제2 후보군을 식별하고, 상기 식별된 제1 후보군 및 상기 식별된 제2 후보군을 기초로 뱅커(banker) 리스트를 생성하고 상기 뱅커 리스트에 속한 게임 계정과 재화 거래한 게임 계정들을 파악하고, 상기 파악된 게임 계정들 각각의 로그 정보 및 상기 뱅커 리스트에 속한 게임 계정의 로그 정보를 기초로 상기 파악된 게임 계정들 중에서 비정상 계정을 검출한다.

Description

비정상 게임 계정을 탐지하는 장치 및 방법{APPARATUS AND METHOD OF DETECTING ABNORMAL GAME ACCOUNT}
아래 실시예들은 비정상 게임 계정을 탐지하는 기술에 관한 것이다.
캐릭터 판매, 재화 거래 등의 부정한 목적을 갖고, 정상적이지 않은 방법을 동원해 여러 계정을 생성하여 게임의 지표를 부정확하게 하는 집단이나 개인이 있다.
관련 선행기술로, 한국 공개특허공보 제10-2017-012195호(발명의 명칭: 온라인 게임 내에서 비정상 계정을 탐지하는 방법 및 장치, 출원인: 주식회사 넥슨코리아)가 있다. 해당 공개특허공보에 개시된 장치는 온라인 게임 내의 적어도 하나의 캐릭터의 행동을 감시하고, 각 캐릭터의 행동 패턴을 추출하며, 상기 적어도 하나의 캐릭터 각각에 대해 일 캐릭터에서 타 캐릭터로의 재화 이동을 감시하고, 상기 재화 이동에 따른 각 캐릭터의 거래 패턴을 추출하고, 상기 비정상 계정의 캐릭터의 행동 패턴인 검출행동패턴 및 상기 비정상 계정의 캐릭터의 거래 패턴인 검출거래패턴 중 적어도 하나를 저장하고, 각 캐릭터의 행동 패턴 및 거래 패턴 중 적어도 하나에 기초하여 적어도 하나의 캐릭터를 탐지하고, 각 캐릭터에 대한 계정이 비정상계정인지 여부를 결정한다.
일 측에 따른 탐지 장치는 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 제1 후보군을 식별하는 단계; 상기 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 하나 이상의 게임 계정을 검출하는 단계; 상기 검출된 게임 계정의 관련 게임 계정들을 결정하고 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 제2 후보군을 식별하는 단계; 상기 식별된 제1 후보군 및 상기 식별된 제2 후보군을 기초로 뱅커(banker) 리스트를 생성하고 상기 뱅커 리스트에 속한 게임 계정과 재화 거래한 게임 계정들을 파악하는 단계; 및 상기 파악된 게임 계정들 각각의 로그 정보 및 상기 뱅커 리스트에 속한 게임 계정의 로그 정보를 기초로 상기 파악된 게임 계정들 중에서 비정상 계정을 검출하는 단계를 포함한다.
상기 제1 후보군을 식별하는 단계는 상기 게임 계정들 각각의 재화 소비량 및 재화 획득량 중 적어도 하나를 기초로 상기 게임 계정들 각각의 제1 스코어를 계산하는 단계; 상기 게임 계정들 각각의 거래소를 통해 거래 횟수를 기초로 상기 게임 계정들 각각의 제2 스코어를 계산하는 단계; 및 상기 게임 계정들 각각의 제1 스코어 및 제2 스코어를 이용하여 상기 제1 후보군을 식별하는 단계를 포함할 수 있다.
상기 게임 계정들 각각의 제1 스코어를 계산하는 단계는 상기 게임 계정들 각각의 기준 시점에서의 재화 소비량, 상기 게임 계정들 각각의 기준 시점에서의 재화 획득량, 및 상기 게임 계정들 각각의 특정 기간 동안의 재화 획득량을 이용하여 상기 게임 계정들 각각의 제1 스코어를 계산하는 단계를 포함할 수 있다.
상기 게임 계정들 각각의 제1 스코어를 계산하는 단계는 수학식 1을 통해 상기 게임 계정들 각각의 제1 스코어를 계산하는 단계를 포함할 수 있다.
상기 수학식 1은
Figure 112019035588755-pat00001
일 수 있다.
상기 수학식 1에서 score i #1은 i번째 게임 계정의 제1 스코어를 나타내고, X 1i 는 상기 i번째 게임 계정의 기준 시점에서의 재화 소비량을 나타내며, X 2i 는 상기 i번째 게임 계정의 기준 시점에서의 재화 획득량을 나타내고, X 3i 는 상기 i번째 게임 계정의 특정 기간 동안의 재화 획득량을 나타내고, median은 중위수(median) 계산 함수를 나타내고, MAD는 중위수 절대 편차(median absolute deviation) 계산 함수를 나타낼 수 있다.
상기 게임 계정들 각각의 제2 스코어를 계산하는 단계는 상기 게임 계정들 각각의 기준 시점에서의 거래소를 통해 거래 횟수와 상기 거래 횟수의 통계값을 이용하여 상기 게임 계정들 각각의 제2 스코어를 계산하는 단계를 포함할 수 있다.
상기 게임 계정들 각각의 제2 스코어를 계산하는 단계는 수학식 2를 통해 상기 게임 계정들 각각의 제2 스코어를 계산하는 단계를 포함할 수 있다.
상기 수학식 2는
Figure 112019035588755-pat00002
일 수 있다.
상기 수학식 2에서 score i #2는 i번째 게임 계정의 제2 스코어를 나타내고, X 4i 는 기준 시점에서의 거래소를 통한 상기 i번째 게임 계정의 거래 횟수를 나타내며, median은 중위수(median) 계산 함수를 나타낼 수 있다.
상기 하나 이상의 게임 계정을 검출하는 단계는 상기 게임 계정들 중에서 재화 획득량이 일정 기준 이상인 게임 계정을 찾는 단계; 상기 찾은 게임 계정의 재화 획득량에 해당하는 재화가 일정 기간 이내에 소비되었는지 여부 및 상기 찾은 게임 계정의 재화 거래 상대방 수가 일정 기준 이상인지 여부를 판단하는 단계; 및 상기 판단 결과를 기초로 상기 찾은 게임 계정을 상기 하나 이상의 게임 계정으로 검출하는 단계를 포함할 수 있다.
상기 제2 후보군을 식별하는 단계는 상기 검출된 게임 계정에게 일정량 이상의 게임 재화를 제공한 게임 계정들을 상기 관련 게임 계정들로 결정하는 단계를 포함할 수 있다.
상기 제2 후보군을 식별하는 단계는 상기 결정된 관련 게임 계정들 각각에 대해, 획득된 게임 재화들 중에서 재화 거래에 의해 획득한 게임 재화가 차지하는 비율을 계산하고, 상기 결정된 관련 게임 계정들 중에서 상기 계산된 비율이 일정 기준 이상인 게임 계정을 찾는 단계를 포함할 수 있다.
상기 비정상 계정을 검출하는 단계는 상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 기기 정보와 동일한 기기 정보를 갖는 게임 계정을 상기 비정상 계정으로 검출하는 단계를 포함할 수 있다.
상기 비정상 계정을 검출하는 단계는 상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 IP 주소와 동일한 IP 주소를 갖는 게임 계정을 상기 비정상 계정으로 검출하는 단계를 포함할 수 있다.
상기 비정상 계정을 검출하는 단계는 상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정과 일정 횟수 이상 재화 거래한 게임 계정을 상기 비정상 계정으로 검출하는 단계를 포함할 수 있다.
다른 일 측에 따른 탐지 장치의 동작 방법은 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 일부 게임 계정을 제1 타입으로 추정하는 단계; 상기 제1 타입으로 추정된 일부 게임 계정의 관련 게임 계정들을 결정하고, 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 일부 게임 계정을 제2 타입으로 추정하는 단계; 상기 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 일부를 상기 제2 타입으로 추정하는 단계; 상기 제2 타입으로 추정된 게임 계정들 중에서 하나 이상의 게임 계정을 선택하는 단계; 및 상기 선택된 게임 계정과 재화 거래한 게임 계정들 각각의 로그 정보 및 상기 선택된 게임 계정의 로그 정보를 기초로 상기 재화 거래한 게임 계정들 중에서 제3 타입의 게임 계정을 검출하는 단계를 포함한다.
상기 제1 타입은 일반 게임 계정을 나타내고, 상기 제2 타입은 게임 내 거래소를 통해 다수의 게임 계정들로부터 게임 재화를 전달 받아 축적하는 게임 계정을 나타내며, 상기 제3 타입은 게임 재화를 비정상적으로 축적하는 게임 계정을 나타낼 수 있다.
일 측에 따른 탐지 장치는 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 제1 후보군을 식별하는 제1 식별기; 상기 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 하나 이상의 게임 계정을 검출하고, 상기 검출된 게임 계정의 관련 게임 계정들을 결정하고 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 제2 후보군을 식별하는 제2 식별기; 상기 식별된 제1 후보군 및 상기 식별된 제2 후보군을 기초로 뱅커(banker) 리스트를 생성하고 상기 뱅커 리스트에 속한 게임 계정과 재화 거래한 게임 계정들을 파악하고, 상기 파악된 게임 계정들 각각의 로그 정보 및 상기 뱅커 리스트에 속한 게임 계정의 로그 정보를 기초로 상기 파악된 게임 계정들 중에서 비정상 계정을 검출하는 검출기를 포함한다.
상기 제1 식별기는 상기 게임 계정들 각각의 재화 소비량 및 재화 획득량 중 적어도 하나를 기초로 상기 게임 계정들 각각의 제1 스코어를 계산하고, 상기 게임 계정들 각각의 거래소를 통해 거래 횟수를 기초로 상기 게임 계정들 각각의 제2 스코어를 계산하며, 상기 게임 계정들 각각의 제1 스코어 및 제2 스코어를 이용하여 상기 제1 후보군을 식별할 수 있다.
상기 제1 식별기는 상기 게임 계정들 각각의 기준 시점에서의 재화 소비량, 상기 게임 계정들 각각의 기준 시점에서의 재화 획득량, 및 상기 게임 계정들 각각의 특정 기간 동안의 재화 획득량을 이용하여 상기 게임 계정들 각각의 제1 스코어를 계산할 수 있다.
상기 제1 식별기는 상기 게임 계정들 각각의 기준 시점에서의 거래소를 통해 거래 횟수와 상기 거래 횟수의 통계값을 이용하여 상기 게임 계정들 각각의 제2 스코어를 계산할 수 있다.
상기 제2 식별기는 상기 게임 계정들 중에서 재화 획득량이 일정 기준 이상인 게임 계정을 찾고, 상기 찾은 게임 계정의 재화 획득량에 해당하는 재화가 일정 기간 이내에 소비되었는지 여부 및 상기 찾은 게임 계정의 재화 거래 상대방 수가 일정 기준 이상인지 여부를 판단하며, 상기 판단 결과를 기초로 상기 찾은 게임 계정을 상기 하나 이상의 게임 계정으로 검출할 수 있다.
상기 제2 식별기는 상기 검출된 게임 계정에게 일정량 이상의 게임 재화를 제공한 게임 계정들을 상기 관련 게임 계정들로 결정할 수 있다.
상기 제2 식별기는 상기 결정된 관련 게임 계정들 각각에 대해, 획득된 게임 재화들 중에서 재화 거래에 의해 획득한 게임 재화가 차지하는 비율을 계산하고, 상기 결정된 관련 게임 계정들 중에서 상기 계산된 비율이 일정 기준 이상인 게임 계정을 찾을 수 있다.
상기 검출기는 상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 기기 정보와 동일한 기기 정보를 갖는 게임 계정을 상기 비정상 계정으로 검출할 수 있다.
상기 검출기는 상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 IP 주소와 동일한 IP 주소를 갖는 게임 계정을 상기 비정상 계정으로 검출할 수 있다.
상기 검출기는 상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정과 일정 횟수 이상 재화 거래한 게임 계정을 상기 비정상 계정으로 검출할 수 있다.
다른 일 측에 따른 탐지 장치는 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 일부 게임 계정을 제1 타입으로 추정하고, 상기 제1 타입으로 추정된 일부 게임 계정의 관련 게임 계정들을 결정하고, 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 일부 게임 계정을 제2 타입으로 추정하며, 상기 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 일부를 상기 제2 타입으로 추정하고, 상기 제2 타입으로 추정된 게임 계정들 중에서 하나 이상의 게임 계정을 선택하고, 상기 선택된 게임 계정과 재화 거래한 게임 계정들 각각의 로그 정보 및 상기 선택된 게임 계정의 로그 정보를 기초로 상기 재화 거래한 게임 계정들 중에서 제3 타입의 게임 계정을 검출하는 컨트롤러를 포함한다.
상기 제1 타입은 일반 게임 계정을 나타내고, 상기 제2 타입은 게임 내 거래소를 통해 다수의 게임 계정들로부터 게임 재화를 전달 받아 축적하는 게임 계정을 나타내며, 상기 제3 타입은 게임 재화를 비정상적으로 축적하는 게임 계정을 나타낼 수 있다.
실시예들은 하나 이상의 비정상 게임 계정 또는 비정상 게임 활동을 하는 하나 이상의 게임 유저(예를 들어, 작업장)를 탐지할 수 있다. 또한, 실시예들은 공정한 게임 생태계를 구축할 수 있다.
도 1은 일 실시예에 따른 탐지 시스템을 설명하기 위한 흐름도이다.
도 2 내지 도 3은 일 실시예에 따른 유저 타입들 중 파머(farmer) 타입을 설명하기 위한 도면이다.
도 4 내지 도 5는 일 실시예에 따른 유저 타입들 중 뱅커(banker) 타입을 설명하기 위한 도면이다.
도 6 내지 도 7은 일 실시예에 따른 유저 타입들 중 컨슈머(consumer) 타입을 설명하기 위한 도면이다.
도 8은 일 실시예에 따른 타입 별 성장을 설명하기 위한 도면이다.
도 9는 일 실시예에 따른 탐지 방법을 설명하기 위한 순서도이다.
도 10 내지 도 12는 일 실시예에 따른 스코어 기반 탐지를 설명하기 위한 도면이다.
도 13 내지 도 14는 일 실시예에 따른 행동 기반 탐지를 설명하기 위한 도면이다.
도 15는 일 실시예에 따른 탐지 장치의 파머(farmer) 탐지를 설명하기 위한 도면이다.
도 16은 일 실시예에 따른 탐지 장치를 설명하기 위한 블록도이다.
도 17은 일 실시예에 따른 탐지 장치의 동작 방법의 일례를 설명하기 위한 순서도이다.
도 18은 일 실시예에 따른 탐지 장치의 동작 방법의 다른 일례를 설명하기 위한 순서도이다.
이하에서, 첨부된 도면을 참조하여 실시예들을 상세하게 설명한다. 그러나, 실시예들에는 다양한 변경이 가해질 수 있어서 특허출원의 권리 범위가 이러한 실시예들에 의해 제한되거나 한정되는 것은 아니다. 실시예들에 대한 모든 변경, 균등물 내지 대체물이 권리 범위에 포함되는 것으로 이해되어야 한다.
실시예에서 사용한 용어는 단지 설명을 목적으로 사용된 것으로, 한정하려는 의도로 해석되어서는 안된다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 명세서에서, "포함하다" 또는 "가지다" 등의 용어는 명세서 상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.
다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.
또한, 첨부 도면을 참조하여 설명함에 있어, 도면 부호에 관계없이 동일한 구성 요소는 동일한 참조부호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다. 실시예를 설명함에 있어서 관련된 공지 기술에 대한 구체적인 설명이 실시예의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다.
도 1은 일 실시예에 따른 탐지 시스템을 설명하기 위한 흐름도이다.
도 1을 참조하면, 일 실시예에 따른 탐지 시스템(100)은 탐지 장치(110) 및 게임 엔티티(120)를 포함한다.
게임 엔티티(120)는 게임 서버, 게임 데이터베이스, 또는 게임 클라이언트에 해당할 수 있으나, 이에 제한되지 않는다.
도 1에는 하나의 게임 엔티티(120)만이 도시되어 있으나 탐지 시스템은 복수의 게임 엔티티들을 포함할 수 있다.
탐지 장치(110)는 게임 엔티티(120)로부터 로그 정보를 수신 또는 수집할 수 있다. 로그 정보는 복수의 게임 계정들 각각의 IP 주소 및 각 게임 계정의 기기 정보를 포함할 수 있다. 각 게임 계정의 기기 정보는, 예를 들어, 각 게임 계정이 게임 서버에 접속하는데 이용한 기기(예를 들어, 이동 단말)의 식별자에 해당할 수 있으나 이에 제한되지 않는다. 또한, 로그 정보는 거래소 관련 로그 정보를 포함할 수 있다. 거래소 관련 로그 정보는 여러 게임 재화 거래들 각각의 이력을 포함할 수 있다.
게임 재화는 게임 내에서 사용되는 게임 아이템을 포함할 수 있으나, 이에 제한되지 않는다.
탐지 장치(110)는 로그 정보를 기초로 스코어 기반 탐지 및 행동 기반 탐지를 수행할 수 있고 각 탐지 결과를 기초로 컨슈머(consumer)에 해당하는 하나 이상의 게임 계정과 뱅커(banker)에 해당하는 하나 이상의 게임 계정을 탐지할 수 있다.
consumer는 banker가 축적한 대량의 재화를 거래소를 통해 획득하는 게임 계정으로, 일반적인 게임 유저(또는 보통의 게임 계정)에 해당할 수 있다. consumer에 대해선 후술한다.
banker는 거래소를 통해 다수의 게임 계정들(예를 들어, 후술할 farmer들)로부터 게임 재화를 전달 받아 축적하는 게임 유저(또는 게임 계정)를 나타낼 수 있다. banker에 대해선 후술한다.
탐지 장치(110)는 banker에 해당하는 하나 이상의 게임 계정과 재화 거래가 있은 게임 계정들 중 특정 기준에 만족하는 게임 계정을 파머(farmer)에 해당한다고 결정할 수 있다. farmer는 게임 재화를 반복적인 행위를 통해 비이상적으로 축적하는 행동을 하는 게임 유저(또는 게임 계정)를 나타낼 수 있다. farmer에 대해선 후술한다.
farmer는 탐지 장치(110)에 의해 비정상 계정(예를 들어, 작업장) 또는 비정상 게임 활동을 하는 것으로 간주될 수 있다.
farmer에게는 적정한 제재가 가해질 수 있다. 이에 따라, 탐지 장치(110)는 공정한 게임 생태계를 구축하는데 도움을 줄 수 있다.
도 2 내지 도 3은 일 실시예에 따른 유저 타입들 중 파머(farmer)를 설명하기 위한 도면이다.
도 2에 farmer에 해당하는 게임 계정들(210-1 내지 201-6)과 banker에 해당하는 게임 계정(220)이 도시되고, 도 3에 farmer의 재화 획득 패턴(실선으로 표시) 및 재화 소비 패턴(점선으로 표시)이 도시된다. 여기서, 재화 소비는 게임 유저가 거래소에서 상품(또는 아이템)을 구매하는 것을 의미할 수 있다. 다시 말해, farmer의 재화 소비는 farmer가 거래소에서 게임 재화를 지불하여 상품(또는 아이템)을 구매하는 것을 의미할 수 있다.
farmer는 게임 내 컨텐츠(예를 들어, 던전, 사냥 등)를 통해 게임 재화를 수집한다.
banker가 거래소의 일반적인 아이템 또는 특정 아이템을 등록하면, farmer는 등록된 아이템 구입을 통해 주기적으로 수집했던 게임 재화를 banker에게 제공한다.
farmer는 banker와 기기를 공유하거나 동일 IP 대역에서 활동할 수 있다.
도 4 내지 도 5는 일 실시예에 따른 유저 타입들 중 뱅커(banker)를 설명하기 위한 도면이다.
도 4에 banker에 해당하는 게임 계정(220)과 consumer에 해당하는 게임 계정(410)이 도시되고, 도 5에 banker의 재화 획득 패턴(실선으로 표시) 및 재화 소비 패턴(점선으로 표시)이 도시된다.
banker는 거래소 아이템 판매 행위를 통해 다수의 farmer들로부터 대량의 게임 재화를 획득할 수 있다.
banker는 상대적으로 적은 거래소 이용 횟수로 대량의 게임 재화를 거래할 수 있다.
banker는 획득된 게임 재화의 대부분을 특정 게임 계정과의 거래를 통해 소비 또는 소진할 수 있다. 해당 특정 게임 계정은 consumer에 해당할 수 있다.
banker의 구매 아이템에 있어서, banker는 게임 내 시세보다 비싸게 구매하는 경향을 보일 수 있다.
도 6 내지 도 7은 일 실시예에 따른 유저 타입들 중 컨슈머(consumer)를 설명하기 위한 도면이다.
도 6에 banker에 해당하는 게임 계정(220)과 consumer에 해당하는 게임 계정(410)이 도시되고, 도 7에 consumer의 재화 획득 패턴(실선으로 표시) 및 재화 소비 패턴(점선으로 표시)이 도시된다.
consumer는 소수의 banker로부터 대량의 게임 재화를 획득할 수 있다.
consumer는 획득한 게임 재화 대부분을 거래소의 아이템을 구매하기 위해 사용할 수 있고 불특정 다수와 많은 거래를 수행할 수 있다.
consumer의 경우, 획득하는 재화와 소비하는 재화의 금액이 클 수 있다.
도 8은 일 실시예에 따른 타입 별 성장을 설명하기 위한 도면이다.
도 8을 참조하면, 각 유저 타입에서의 시간에 따른 게임 레벨이 도시된다. 도 8에 도시된 각 그래프의 x축은 시간이고 y축은 게임 레벨이다.
banker 및 farmer의 경우, 성장 정체 구간이 나타난다. 다시 말해, banker 및 farmer의 경우, 게임 레벨이 상승하지 않고 정체되어 있는 구간이 나타난다.
consumer의 경우, 지속적으로 게임 레벨이 향상된다.
지금까지 consumer 특징, banker 특징, 및 farmer 특징에 대해 설명하였다. 탐지 장치(110)는 consumer 특징을 갖는 하나 이상의 게임 계정, banker 특징을 갖는 하나 이상의 게임 계정, 및 farmer 특징을 갖는 하나 이상의 게임 계정을 탐지할 수 있다. 이에 대해선 도 9를 통해 설명한다.
도 9는 일 실시예에 따른 탐지 방법을 설명하기 위한 순서도이다.
도 9를 참조하면, 탐지 장치(110)는 로그 정보를 수집할 수 있다(910). 로그 정보는, 예를 들어, 각 게임 계정의 IP 주소 및 각 게임 계정의 기기 정보를 포함할 수 있다. 또한, 로그 정보는, 예를 들어, 거래소 관련 로그 정보를 포함할 수 있다. 거래소 관련 로그 정보는 여러 게임 재화 거래들 각각의 이력을 포함할 수 있다.
실시예에 있어서, 탐지 장치(110)는 로그 정보를 전처리할 수 있다. 일례로, 탐지 장치(110)는 거래소 관련 로그 정보를 기초로 거래 정보(또는 재화 거래 정보)를 생성할 수 있다. 달리 표현하면, 탐지 장치(110)는 여러 게임 재화 거래들 각각의 이력을 기초로 거래 정보(또는 재화 거래 정보)를 생성할 수 있다. 거래 정보는, 예를 들어, 게임 계정이 어떤 게임 계정으로부터 게임 아이템을 구매(또는 획득)했는지에 대한 정보, 구매 시각, 구매한 게임 아이템의 종류, 구매한 게임 아이템의 개수, 및 게임 아이템을 구매하는데 지불한 게임 재화량 중 어느 하나 또는 이들의 조합을 포함할 수 있다. 달리 표현하면, 거래 정보는 구매자에 해당하는 게임 계정, 판매자에 해당하는 게임 계정, 구매 시각, 구매한 게임 아이템의 종류와 수량, 및 지불한 게임 재화량 중 하나 이상을 포함할 수 있다.
구현에 따라, 탐지 장치(110)는 게임 엔티티(120)로부터 각 게임 계정의 거래 정보를 수신할 수 있다.
탐지 장치(110)는 스코어 기반 탐지를 수행할 수 있다(920).
실시예에 있어서, 탐지 장치(110)는 거래 정보(또는 거래소 관련 로그 정보)로부터 각 게임 계정의 거래소 재화 소비량 및 거래소 재화 획득량을 파악할 수 있고, 각 게임 계정의 거래소 재화 소비량 및 거래소 재회 획득량 중 적어도 하나를 기초로 각 게임 계정의 제1 스코어를 계산할 수 있다. 여기서, 거래소 재화 소비량은 게임 계정이 거래소를 통해 소비한 게임 재화량을 나타낼 수 있고, 거래소 재화 획득량은 게임 계정이 거래소를 통해 획득한 게임 재화량을 나타낼 수 있다. 게임 계정은 거래소를 통해 게임 재화를 소비함으로써 게임 아이템을 구매할 수 있으므로, 거래소 재화 소비량은 해당 게임 계정이 거래소를 통해 게임 아이템을 구매하는데 지불한 게임 재화량으로 달리 표현될 수 있고, 거래소 재화 획득량은 해당 게임 계정이 거래소를 통해 게임 아이템을 판매함으로써 획득한 게임 재화량으로 달리 표현될 수 있다.
탐지 장치(110)는 각 게임 계정의 거래정보(또는 거래소 관련 로그 정보)로부터 각 게임 계정의 거래소 소비 횟수를 파악할 수 있고, 각 게임 계정의 거래소 소비 횟수를 기초로 각 게임 계정의 제2 스코어를 계산할 수 있다. 여기서, 거래소 소비 횟수는 게임 계정이 거래소에서 게임 재화를 소비(또는 구매)한 횟수를 나타낼 수 있다. 일례로, 게임 계정 PID1이 특정일에서 게임 재화를 거래소를 통해 3번 소비(또는 구매)한 경우, 특정일에서의 PID1의 거래소 소비 횟수는 3일 수 있다. 한편, 거래소 소비 횟수는 게임 계정이 거래소를 통해 게임 재화를 거래한 횟수로 이해될 수 있다. 이에 따라, 거래소 소비 횟수는 거래소를 통한 거래(또는 구매) 횟수로 달리 표현될 수 있다.
탐지 장치(110)는 각 게임 계정의 제1 스코어 및 제2 스코어를 이용하여 게임 계정들 중에서 consumer 후보군 및 banker 후보군을 탐지할 수 있다.
스코어 기반 탐지에 대해선 도 10 내지 도 12를 통해 자세히 설명한다.
탐지 장치(110)는 행동 기반 탐지를 수행할 수 있다(930).
단계(930)의 실시예에 있어서, 탐지 장치(110)는 거래 정보(또는 거래소 관련 로그 정보)로부터 각 게임 계정의 재화 거래 행동 패턴을 파악할 수 있고 이러한 파악을 기초로 consumer 후보군 및 banker 후보군을 탐지할 수 있다. 일례로, 탐지 장치(110)는 게임 계정들 중에서 재화 획득량이 일정 기준 이상인 게임 계정을 찾을 수 있고, 찾은 게임 계정의 재화 획득량에 해당하는 재화가 일정 기간 이내에 소비되었는지 여부 및 찾은 게임 계정의 재화 거래 상대방 수가 일정 기준 이상인지 여부를 판단할 수 있으며, 이러한 판단 결과를 기초로 상기 찾은 게임 계정을 consumer 후보군에 포함시킬 수 있다. consumer 후보군이 탐지되면, 탐지 장치(110)는 상위 consumer 에게 일정량 이상의 게임 재화를 제공한 게임 계정들을 파악할 수 있고, 파악된 게임 계정들 중 일정 기준을 만족하는 게임 계정을 banker로 추정할 수 있다. 이에 따라, 행동 기반 탐지에 의한 banker 후보군이 탐지될 수 있다.
행동 기반 탐지에 대해선 도 13 내지 도 14를 통해 자세히 설명한다.
탐지 장치(110)는 스코어 기반 탐지 결과 및 행동 기반 탐지 결과를 기초로 farmer를 탐지할 수 있다(940).
실시예에 있어서, 탐지 장치(110)는 스코어 기반 탐지 결과 및 행동 기반 탐지 결과를 조합하여 banker 리스트를 결정할 수 있다. banker 리스트에는 하나 이상의 banker가 포함될 수 있다. 탐지 장치(110)는 banker와 재화 거래를 수행한 게임 계정들을 식별할 수 있고, 식별된 게임 계정들 각각의 로그 정보와 banker의 로그 정보를 기초로 상기 식별된 게임 계정들 중에서 farmer를 탐지할 수 있다. farmer 탐지에 대해선 도 15를 통해 자세히 설명한다.
도 10 내지 도 12는 일 실시예에 따른 스코어 기반 탐지를 설명하기 위한 도면이다.
도 10을 참조하면, 탐지 장치(110)는 PID1~PID12 각각의 제1 스코어를 계산할 수 있다. 보다 구체적으로, 탐지 장치(110)는 PID1~PID12 각각의 기준 시점에서의 재화 소비량, PID1~PID12 각각의 기준 시점에서의 재화 획득량, 및 PID1~PID12 각각의 특정 기간 동안의 재화 획득량을 이용하여 PID1~PID12 각각의 제1 스코어를 계산할 수 있다. 일례로, 탐지 장치(110)는 아래 수학식 1을 통해 PID1~PID12 각각의 제1 스코어를 계산할 수 있다.
Figure 112019035588755-pat00003
위 수학식 1에서, score i #1은 i번째 게임 계정(즉, PIDi)의 제1 스코어를 나타내고, X 1i 는 i번째 게임 계정의 기준 시점에서의 거래소 재화 소비량을 나타내며, X 2i 는 i번째 게임 계정의 기준 시점에서의 거래소 재화 획득량을 나타내고, X 3i 는 i번째 게임 계정의 특정 기간(예를 들어, 최근 7일간) 동안의 거래소 재화 획득량을 나타내고, median은 중위수(median) 계산 함수를 나타내고, MAD는 중위수 절대 편차(median absolute deviation) 계산 함수를 나타낸다.
상술한 기준 시점은 탐지 시점의 특정 과거 시점을 나타낼 수 있다. 일례로, 탐지 시점이 2019년 3월 30일이라 할 때 기준 시점은 2019년 3월 29일일 수 있다.
도 11을 참조하면, 탐지 장치(110)는 PID1~PID12 각각의 제2 스코어를 계산할 수 있다. 보다 구체적으로, 탐지 장치(110)는 PID1~PID12 각각의 기준 시점에서의 거래소 소비 횟수와 PID1~ PID12 각각의 기준 시점에서의 거래소 소비 횟수의 통계값을 이용하여 PID1~PID12 각각의 제2 스코어를 계산할 수 있다. 일례로, 탐지 장치는 PID1~PID12 각각의 제2 스코어를 아래 수학식 2를 통해 계산할 수 있다.
Figure 112019035588755-pat00004
위 수학식 2에서, score i #2는 i번째 게임 계정의 제2 스코어를 나타내고, X 4i 는 i번째 게임 계정의 기준 시점에서의 거래소 소비 횟수를 나타내며, median은 중위수(median) 계산 함수를 나타낸다.
일례로, PID1이 기준 시점에서 게임 재화를 거래소에서 3번 소비(또는 판매)하면, PID1의 기준 시점에서의 거래소 소비 횟수는 3이다. 탐지 장치(110)는 PID1의 기준 시점에서의 거래소 소비 횟수와 PID1~PID12의 거래소 소비 횟수의 median 사이의 차이를 PID1의 제2 스코어로 할 수 있다.
구현에 따라, 탐지 장치(110)는 제2 스코어를 계산하는데 거래소 소비 횟수 대신에 게임 계정이 기준 시점에서 거래소를 통해 거래한 횟수 또는 거래소를 통해 게임 재화를 구매한 횟수를 이용할 수 있다.
탐지 장치(110)는 PID1~PID12 각각의 제1 스코어 및 제2 스코어를 기초로 banker와 consumer를 탐지할 수 있다.
<banker 탐지>
탐지 장치(110)는 PID1~PID12 중에서 제2 스코어가 0이하인 게임 계정을 식별할 수 있다. PID1~PID12 중에서 PID5~PID10 각각의 제2 스코어가 0이하일 수 있다.
탐지 장치(110)는 PID5~PID10 각각의 제1 스코어를 정렬할 수 있다. 정렬 결과, 도 12의 위쪽 표에 도시된 것과 같이, PID5~PID10 중에서 PID5의 제1 스코어가 가장 크고 PID6의 제1 스코어가 가장 작을 수 있다. 탐지 장치(110)는 정렬 결과에서 상위 n개의 게임 계정을 선택할 수 있다. 달리 표현하면, 탐지 장치(110)는 정렬 결과에서 상위 n개의 게임 계정을 banker로 탐지 또는 추정할 수 있다. 도 12에 도시된 예에서, 탐지 장치(110)는 상위 3개의 게임 계정, 즉, PID5, PID7, 및 PID10을 banker로 탐지 또는 추정할 수 있다. PID5, PID7, 및 PID10은 스코어 기반 탐지에 의한 banker 후보군에 해당할 수 있다.
<consumer 탐지>
탐지 장치(110)는 제2 스코어가 0을 초과하는 PID1~PID4 및 PID11~PID12 각각의 제1 스코어를 정렬할 수 있다. 정렬 결과, 도 12의 아래 표에 도시된 것과 같이, PID1~PID4 및 PID11~PID12 중에서 PID1의 제1 스코어가 가장 클 수 있고, PID2의 제1 스코어가 가장 작을 수 있다. 탐지 장치(110)는 정렬 결과에서 상위 n개의 게임 계정을 선택할 수 있다. 달리 표현하면, 탐지 장치(110)는 정렬 결과에서 상위 n개의 게임 계정을 consumer로 탐지 또는 추정할 수 있다. 도 12에 도시된 예에서, 탐지 장치(110)는 상위 3개의 게임 계정, 즉, PID1, PID12, 및 PID3을 consumer로 탐지 또는 추정할 수 있다. PID1, PID12, 및 PID3은 스코어 기반 탐지에 의한 consumer 후보군에 해당할 수 있다.
도 13 내지 도 14는 일 실시예에 따른 행동 기반 탐지를 설명하기 위한 도면이다.
<consumer 탐지>
탐지 장치(110)는 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 게임 계정들 중에서 consumer를 검출할 수 있다.
일례로, 도 13에 도시된 예와 같이, 탐지 장치(110)는 PID1~PID12 각각의 거래 정보(또는 거래소 관련 로그 정보)로부터 PID1~PID12 각각의 특정 시점에서의 거래소 재화 획득량을 파악할 수 있다. 특정 시점은 탐지 당일이거나 탐지 당시 이전의 과거 시점(예를 들어, 탐지 시점으로부터 일주일 전)일 수 있으나 이에 제한되지 않는다.
탐지 장치(110)는 특정 시점에서의 거래소 재화 획득량이 일정 기준 이상인 게임 계정을 찾을 수 있다. 도 13에 도시된 예에서, 탐지 장치(110)는 PID1~PID10 및 PID12 각각의 거래소 재화 획득량이 일정 기준 이상인 것을 발견할 수 있다.
탐지 장치(110)는 PID1~PID10 및 PID12 중 특정 시점에서 획득한 게임 재화의 대부분을 빠른 시일 내에(예를 들어, 이틀 이내) 거래소에서 소비하였고 해당 소비 당시의 거래 상대방 수가 일정 기준 이상인 게임 유저를 찾을 수 있다. 일례로, 도 14에 도시된 예와 같이, 탐지 장치(110)는 PID1이 특정 시점에서의 거래소 재화 획득량 a1의 대부분(예를 들어 90프로 이상)을 이틀 이내에 거래소에서 소비한 것과 해당 소비 당시의 거래 상대방 수가 일정 기준 이상인 것을 발견할 수 있다. 또한, 탐지 장치(110)는 PID3이 특정 시점에서의 거래소 재화 획득량 a3의 대부분을 빠른 시일 내에 거래소에서 소비한 것과 거래 상대방 수가 일정 기준 이상인 것을 발견할 수 있고, PID2가 특정 시점에서의 거래소 재화 획득량 a2의 대부분을 빠른 시일 내에 거래소에서 소비한 것과 해당 소비 당시의 거래 상대방 수가 일정 기준 이상인 것을 발견할 수 있으며, PID12가 특정 시점에서의 거래소 재화 획득량 a12의 대부분을 빠른 시일 내에 거래소에서 소비한 것과 해당 소비 당시의 거래 상대방 수가 일정 기준 이상인 것을 발견할 수 있다.
탐지 장치(110)는 PID1~PID3 및 PID12를 consumer로 탐지 또는 추정할 수 있다. PID1~PID3 및 PID12는 행동 기반 탐지에 의한 consumer 후보군에 해당할 수 있다.
<banker 탐지>
탐지 장치(110)는 탐지된 consumer들 중에서 상위 consumer를 결정할 수 있고, 상위 consumer의 관련 게임 계정들을 찾을 수 있다.
일례로, 도 14에 도시된 예를 참조하면, 탐지 장치(110)는 PID1~PID3 및 PID12 중에서 특정 시점에서의 거래소 재화 획득량이 많은 상위 n개를 선택할 수 있다. 도 14에 도시된 예에서, 탐지 장치(110)는 PID1 및 PID3을 선택할 수 있다. 탐지 장치(110)는 PID1 및 PID3 각각에게 일정량 이상의 게임 재화를 제공한 게임 계정을 찾을 수 있다. 도 14에 도시된 예에서, 탐지 장치(110)는 PID4~PID6 및 PID11이 일정량 이상의 게임 재화를 PID1에게 제공하였음을 발견할 수 있고, PID4, PID6, PID8 및 PID9가 일정량 이상의 게임 재화를 PID3에게 제공하였음을 발견할 수 있다. 탐지 장치(110)는 PID4~PID6 및 PID11을 PID1의 관련 게임 계정들로 결정할 수 있고, PID4, PID6, PID8 및 PID9를 PID3의 관련 게임 계정들로 결정할 수 있다.
탐지 장치(110)는 상위 consumer의 관련 게임 계정들의 재화 획득 패턴을 기초로 관련 게임 계정들 중에서 banker를 식별할 수 있다. 일례로, 탐지 장치(110)는 상위 consumer PID1의 관련 게임 계정들 PID4~PID6 및 PID11 각각에 대해, 각 게임 계정이 획득한 총 게임 재화들 중에서 재화 거래에 의해 획득한 게임 재화가 차지하는 비율을 계산할 수 있다. 아래 표 1은 계산 결과의 일례를 보여준다.
게임 계정 비율(=PIDi가 재화 거래에 의해 획득한 게임 재화량(또는 PIDi의 거래소 재화 획득량)/PIDi가 획득한 총 게임 재화량)
PID4 0.9
PID5 0.95
PID6 0.5
PID11 0.4
탐지 장치(110)는 계산된 비율이 일정 기준 이상인 게임 계정을 찾을 수 있다. 일례로, 일정 기준이 0.8이라면, 탐지 장치(110)는 0.8을 초과하는 비율을 갖는 PID4 및 PID5를 찾을 수 있다.
마찬가지로, 탐지 장치(110)는 상위 consumer PID3의 관련 게임 계정들 PID4, PID6, PID8 및 PID9 각각에 대해, 상술한 비율을 계산할 수 있다. 아래 표 2는 계산 결과의 일례를 보여준다.
게임 계정 비율(=PIDi가 재화 거래에 의해 획득한 게임 재화량(또는 PIDi의 거래소 재화 획득량)/PIDi가 획득한 총 게임 재화량)
PID4 0.9
PID6 0.5
PID8 0.85
PID9 0.42
탐지 장치(110)는 일정 기준 0.8을 초과하는 비율을 갖는 PID4 및 PID8을 찾을 수 있다.
탐지 장치(110)는 PID4, PID5, 및 PID8을 찾음으로써 PID4, PID5, 및 PID8을 banker로 탐지 또는 추정할 수 있다. PID4, PID5, 및 PID8는 행동 기반 탐지에 의한 banker 후보군에 해당할 수 있다.
도 15는 일 실시예에 따른 파머(farmer) 탐지를 설명하기 위한 도면이다.
도 10 내지 도 12를 통해 설명한 것과 같이, 탐지 장치(110)는 PID1~PID12에 스코어 기반 탐지를 수행함으로써 PID5, PID7, 및 PID10을 banker로 탐지할 수 있고 PID1, PID12, 및 PID3을 consumer로 탐지할 수 있다.
도 13 내지 도 14를 통해 설명한 것과 같이, 탐지 장치(110)는 PID1~PID12에 행동 기반 탐지를 수행함으로써 PID1~PID3 및 PID12를 consumer로 탐지할 수 있고, PID4, PID5, 및 PID8을 banker로 탐지할 수 있다.
도 15를 참조하면, 탐지 장치(110)는 스코어 기반 탐지 결과 및 행동 기반 탐지 결과를 조합할 수 있다. 도 15에 도시된 예에 따라, 탐지 장치(110)는 스코어 기반 탐지에 의해 banker로 탐지된 PID5, PID7, 및 PID10의 최종 타입을 banker로 결정할 수 있고, 스코어 기반 탐지에 의해 consumer로 탐지된 PID1, PID12, 및 PID3의 최종 타입을 consumer로 결정할 수 있다. 또한, 도 15에 도시된 예에 따라, 탐지 장치(110)는 행동 기반 탐지에 의해 banker로 탐지된 PID4, PID5, 및 PID8의 최종 타입을 banker로 결정할 수 있고, 행동 기반 탐지에 의해 consumer로 탐지된 PID1~PID3 및 PID12의 최종 타입을 consumer로 결정할 수 있다.
다시 말해, 탐지 장치(110)는 각 탐지 결과를 통해 PID4, PID5, PID7, PID8, 및 PID10을 banker로 결정할 수 있고, PID1~PID3 및 PID12를 consumer로 결정할 수 있다. 달리 표현하면, 탐지 장치(110)는 PID4, PID5, PID7, PID8, 및 PID10를 포함하는 banker 리스트를 생성할 수 있고, PID1~PID3 및 PID12를 포함하는 consumer 리스트를 생성할 수 있다.
실시예에 있어서, 탐지 장치(110)는 PID4, PID5, PID7, PID8, 및 PID10이 banker로 결정된 것이 적절한지 및 PID1~PID3 및 PID12가 consumer로 결정된 것이 적절한지를 확인 또는 검증할 수 있다.
일례로, 상술한 확인 또는 검증을 위해 탐지 장치(110)는 banker와 consumer 사이의 거래를 분석할 수 있다. 보다 구체적으로, 탐지 장치(110)는 banker와 consumer 사이의 아이템 거래 가격이 해당 아이템의 시세와 얼마나 상이한지를 확인할 수 있다. 다시 말해, 탐지 장치(110)는 시세와 얼마나 상이한 가격으로 아이템 거래가 banker와 consumer 사이에서 성사되었는지를 체크할 수 있다. 이러한 체크 결과를 기반으로 탐지 장치(110)는 PID4, PID5, PID7, PID8, 및 PID10이 banker로 결정된 것이 적절한지 및 PID1~PID3 및 PID12가 consumer로 결정된 것이 적절한지를 확인 또는 검증할 수 있다.
다른 일례로, 상술한 확인 또는 검증을 위해 탐지 장치(110)는 banker와 consumer의 성장 정보를 확인할 수 있다. 보다 구체적으로, 탐지 장치(110)는 banker와 일반 유저를 비교하여 banker의 성장 속도가 일반 유저에 비해 얼마나 다른 지를 체크할 수 있다. 여기서, 일반 유저는 banker와 동일한 플레이 시간 및 동일한 레벨를 갖는 게임 유저(또는 게임 계정)일 수 있다. 이러한 체크 결과를 기반으로 탐지 장치(110)는 PID4, PID5, PID7, PID8, 및 PID10이 banker로 결정된 것이 적절한지 검증할 수 있다. 마찬가지로, 탐지 장치(110)는 consumer와 일반 유저를 비교하여 consumer의 성장 속도가 일반 유저에 비해 얼마나 다른 지를 체크할 수 있다. 이러한 체크 결과를 기반으로 탐지 장치(110)는 PID1~PID3 및 PID12을 consumer로 결정한 것이 적절한지 검증할 수 있다.
탐지 장치(110)는 banker로 결정된 PID4, PID5, PID7, PID8, 및 PID10 각각의 최종 스코어를 계산할 수 있고, consumer로 결정된 PID1~PID3 및 PID12를 각각의 최종 스코어를 계산할 수 있다. 보다 구체적으로, 탐지 장치(110)는 banker로 결정된 PID4, PID5, PID7, PID8, 및 PID10 각각의 제1 스코어를 최종 스코어로 결정할 수 있고, consumer로 결정된 PID1~PID3 및 PID12를 각각의 제1 스코어를 최종 스코어로 결정할 수 있다. 이 때, 스코어 기반 탐지 결과 및 행동 기반 탐지 결과 사이에서 공통되는 게임 계정에는 가중치가 부여될 수 있다. 스코어 기반 banker 탐지 결과 및 행동 기반 banker 탐지 결과에서 PID5가 공통되므로, 탐지 장치(110)는 PID5의 제1 스코어에 가중치를 더하여 최종 스코어를 계산할 수 있다. 스코어 기반 consumer 탐지 결과 및 행동 기반 consumer 탐지 결과에서 PID1, PID3, 및 PID12가 공통되므로, 탐지 장치(110)는 PID1, PID3, 및 PID12 각각의 제1 스코어에 가중치를 더하여 최종 스코어를 계산할 수 있다. 아래 표 3은 banker의 최종 스코어와 consumer의 최종 스코어의 일례를 보여준다.
banker consumer
PID4의 최종 스코어=score4 #1 PID1의 최종 스코어=score1 #1 + 가중치
PID5의 최종 스코어=score5 #1 + 가중치 PID2의 최종 스코어=score2 #1
PID7의 최종 스코어=score7 #1 PID3의 최종 스코어=score3 #1 + 가중치
PID8의 최종 스코어=score8 #1 PID12의 최종 스코어=score12 #1 + 가중치
PID10의 최종 스코어=score10 #1
탐지 장치(110)는 banker와 재화 거래한 게임 계정들 중에서 해당 게임 계정들 각각의 로그 정보 및 banker의 로그 정보를 기초로 farmer를 탐지할 수 있다. 일례로, 탐지 장치(110)는 PID4와 재화 거래한 게임 계정들 중에서 PID4의 IP 주소와 동일한 IP 주소를 갖는 게임 계정을 farmer로 탐지할 수 있다. 다른 일례로, 탐지 장치(110)는 PID4와 재화 거래한 게임 계정들 중에서 PID4의 기기 정보와 동일한 기기 정보를 갖는 게임 계정을 farmer로 탐지할 수 있다. 또 다른 일례로, 탐지 장치(110)는 PID4와 재화 거래한 게임 계정들 중에서 일정 횟수 이상 재화 거래한 게임 계정을 farmer로 탐지할 수 있다. 구현에 따라, 탐지 장치(110)는 앞서 설명한 예들을 조합하여 PID4와 재화 거래한 게임 계정들 중에서 farmer를 탐지할 수 있다.
상술한 farmer 탐지 방식은 다른 banker와 재화 거래한 게임 계정들 중에서 farmer를 탐지하는데 적용될 수 있으므로 상세한 설명을 생략한다.
일 실시예에 있어서, 탐지 장치(110)는 banker로 결정된 PID4, PID5, PID7, PID8, 및 PID10 중에서 최종 스코어가 높은 계정부터 분석하여 farmer를 탐지할 수 있다. 위 표 3에서 PID5의 최종 스코어가 가장 높은 경우, 탐지 장치(110)는 상술한 farmer 탐지 방식에 따라 PID5부터 분석하여 farmer를 탐지할 수 있다. 또한, PID5를 분석함으로써 탐지된 farmer에 가장 먼저 적절한 제재가 가해질 수 있다.
farmer는 탐지 장치(110)에 의해 비정상 계정으로 간주될 수 있어 farmer에게는 적정한 제재가 가해질 수 있다. 이에 따라, 탐지 장치(110)는 공정한 게임 생태계를 구축하는데 도움을 줄 수 있다.
도 16은 일 실시예에 따른 탐지 장치를 설명하기 위한 블록도이다.
도 16을 참조하면, 일 실시예에 따른 탐지 장치(110)는 수집기(1610), 제1 식별기(1620), 제2 식별기(1630), 및 검출기(1640)를 포함한다.
수집기(1610), 제1 식별기(1620), 제2 식별기(1630), 및 검출기(1640)는 하나 이상의 프로세서 또는 컨트롤러에 의해 구현될 수 있다.
수집기(1610)는 로그 정보를 수집할 수 있다. 또한, 수집기(1610)는 거래 정보를 생성할 수 있다. 이에 대해선 도 9를 통해 설명하였으므로, 자세한 설명을 생략한다.
제1 식별기(1620)는 상술한 스코어 기반 탐지를 수행할 수 있다. 보다 구체적으로, 제1 식별기(1620)는 게임 계정들 각각의 재화 거래 정보를 기초로 게임 계정들 중에서 제1 후보군을 식별할 수 있다. 여기서, 제1 후보군은 banker 후보군 및/또는 consumer 후보군을 포함할 수 있다.
제1 식별기(1620)에는 도 10 내지 도 12를 통한 설명이 적용될 수 있으므로, 제1 식별기(1620)의 자세한 설명을 생략한다.
제2 식별기(1630)는 상술한 행동 기반 탐지를 수행할 수 있다. 보다 구체적으로, 제2 식별기(1630)는 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 하나 이상의 게임 계정을 검출할 수 있다. 다시 말해, 제2 식별기(1630)는 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 consumer 후보군을 검출할 수 있다.
제2 식별기(1630)는 검출된 게임 계정의 관련 게임 계정들을 결정할 수 있고, 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상술한 관련 게임 계정들 중에서 제2 후보군을 식별할 수 있다. 여기서, 제2 후보군은 banker 후보군에 해당할 수 있다.
제2 식별기(1630)에는 도 13 내지 도 14를 통한 설명이 적용될 수 있으므로, 제2 식별기(1630)의 자세한 설명을 생략한다.
검출기(1640)는 식별된 제1 후보군 및 식별된 제2 후보군을 기초로 banker 리스트를 생성할 수 있고 해당 banker 리스트에 속한 게임 계정과 재화 거래한 게임 계정들을 파악할 수 있다.
검출기(1640)는 파악된 게임 계정들 각각의 로그 정보 및 banker 리스트에 속한 게임 계정의 로그 정보를 기초로 상기 파악된 게임 계정들 중에서 farmer를 검출할 수 있다.
검출기(1640)에는 도 15를 통한 설명이 적용될 수 있으므로, 검출기(1640)의 자세한 설명을 생략한다.
도 1 내지 도 15를 통해 기술된 사항들에는 도 16을 통해 기술된 사항들이 적용될 수 있으므로, 상세한 설명을 생략한다.
도 17은 일 실시예에 따른 탐지 장치의 동작 방법의 일례를 설명하기 위한 순서도이다.
도 17을 참조하면, 탐지 장치(110)는 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 제1 후보군을 식별할 수 있다(1710). 일례로, 탐지 장치(110)는 게임 계정들 각각의 재화 소비량 및 재화 획득량 중 적어도 하나를 기초로 게임 계정들 각각의 제1 스코어를 계산할 수 있고, 게임 계정들 각각의 거래소를 통한 거래 횟수를 기초로 게임 계정들 각각의 제2 스코어를 계산할 수 있으며, 게임 계정들 각각의 제1 스코어 및 제2 스코어를 이용하여 제1 후보군을 식별할 수 있다. 여기서, 제1 후보군은 banker 후보군 및/또는 consumer 후보군을 포함할 수 있다.
탐지 장치(110)는 상기 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 하나 이상의 게임 계정을 검출할 수 있다(1720). 일례로, 탐지 장치(110)는 게임 계정들 중에서 재화 획득량이 일정 기준 이상인 게임 계정을 찾을 수 있고, 찾은 게임 계정의 재화 획득량에 해당하는 재화가 일정 기간 이내에 소비되었는지 여부 및 찾은 게임 계정의 재화 거래 상대방 수가 일정 기준 이상인지 여부를 판단할 수 있으며, 이러한 판단 결과를 기초로 상기 찾은 게임 계정을 상기 하나 이상의 게임 계정으로 검출할 수 있다.
탐지 장치(110)는 상기 검출된 게임 계정의 관련 게임 계정들을 결정할 수 있고, 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 제2 후보군을 식별할 수 있다(1730). 일례로, 탐지 장치(110)는 검출된 게임 계정에게 일정량 이상의 게임 재화를 제공한 게임 계정들을 상기 관련 게임 계정들로 결정할 수 있고, 결정된 관련 게임 계정들 각각에 대해, 획득된 게임 재화들 중에서 재화 거래에 의해 획득한 게임 재화가 차지하는 비율을 계산할 수 있으며, 상기 결정된 관련 게임 계정들 중에서 상기 계산된 비율이 일정 기준 이상인 게임 계정을 찾을 수 있다.
탐지 장치(110)는 상기 식별된 제1 후보군 및 상기 식별된 제2 후보군을 기초로 banker 리스트를 생성할 수 있고 상기 banker 리스트에 속한 게임 계정과 재화 거래한 게임 계정들을 파악할 수 있다(1740).
탐지 장치(110)는 상기 파악된 게임 계정들 각각의 로그 정보 및 상기 뱅커 리스트에 속한 게임 계정의 로그 정보를 기초로 상기 파악된 게임 계정들 중에서 비정상 계정을 검출할 수 있다(1750).
도 1 내지 도 16을 통해 기술된 사항들은 도 17을 통해 기술된 사항들에 적용될 수 있으므로, 상세한 설명을 생략한다.
도 18은 일 실시예에 따른 탐지 장치의 동작 방법의 다른 일례를 설명하기 위한 순서도이다.
도 18을 참조하면, 탐지 장치(110)는 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 일부 게임 계정을 제1 타입으로 추정할 수 있다(1810). 제1 타입은 일반 게임 계정으로, 상술한 consumer에 해당할 수 있다.
탐지 장치(110)는 상기 제1 타입으로 추정된 일부 게임 계정의 관련 게임 계정들을 결정할 수 있고, 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 일부 게임 계정을 제2 타입으로 추정할 수 있다(1820). 제2 타입은 게임 내 거래소를 통해 다수의 게임 계정들로부터 게임 재화를 전달 받아 축적하는 게임 계정을 나타낼 수 있고, 상술한 banker에 해당할 수 있다.
탐지 장치(110)는 상기 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 일부를 상기 제2 타입으로 추정할 수 있다(1830).
탐지 장치(110)는 상기 제2 타입으로 추정된 게임 계정들 중에서 하나 이상의 게임 계정을 선택할 수 있다(1840). 달리 표현하면, 탐지 장치(110)은 제2 타입으로 추정된 게임 계정들(즉, banker 리스트)에서 하나 이상의 게임 계정을 선택할 수 있다.
탐지 장치(110)는 단계(1840)에서 선택된 게임 계정과 재화 거래한 게임 계정들 각각의 로그 정보 및 상기 선택된 게임 계정의 로그 정보를 기초로 상기 재화 거래한 게임 계정들 중에서 제3 타입의 게임 계정을 검출할 수 있다(1850). 제3 타입은 게임 재화를 비정상적으로 축적하는 게임 계정을 나타내고, 상술한 farmer에 해당할 수 있다.
도 1 내지 도 17을 통해 기술된 사항들은 도 18을 통해 기술된 사항들에 적용될 수 있으므로, 상세한 설명을 생략한다.
이상에서 설명된 장치는 하드웨어 구성요소, 소프트웨어 구성요소, 및/또는 하드웨어 구성요소 및 소프트웨어 구성요소의 조합으로 구현될 수 있다. 예를 들어, 실시예들에서 설명된 장치 및 구성요소는, 예를 들어, 프로세서, 콘트롤러, ALU(arithmetic logic unit), 디지털 신호 프로세서(digital signal processor), 마이크로컴퓨터, FPGA(field programmable gate array), PLU(programmable logic unit), 마이크로프로세서, 또는 명령(instruction)을 실행하고 응답할 수 있는 다른 어떠한 장치와 같이, 하나 이상의 범용 컴퓨터 또는 특수 목적 컴퓨터를 이용하여 구현될 수 있다. 처리 장치는 운영 체제(OS) 및 상기 운영 체제 상에서 수행되는 하나 이상의 소프트웨어 애플리케이션을 수행할 수 있다. 또한, 처리 장치는 소프트웨어의 실행에 응답하여, 데이터를 접근, 저장, 조작, 처리 및 생성할 수도 있다. 이해의 편의를 위하여, 처리 장치는 하나가 사용되는 것으로 설명된 경우도 있지만, 해당 기술분야에서 통상의 지식을 가진 자는, 처리 장치가 복수 개의 처리 요소(processing element) 및/또는 복수 유형의 처리 요소를 포함할 수 있음을 알 수 있다. 예를 들어, 처리 장치는 복수 개의 프로세서 또는 하나의 프로세서 및 하나의 콘트롤러를 포함할 수 있다. 또한, 병렬 프로세서(parallel processor)와 같은, 다른 처리 구성(processing configuration)도 가능하다.
소프트웨어는 컴퓨터 프로그램(computer program), 코드(code), 명령(instruction), 또는 이들 중 하나 이상의 조합을 포함할 수 있으며, 원하는 대로 동작하도록 처리 장치를 구성하거나 독립적으로 또는 결합적으로(collectively) 처리 장치를 명령할 수 있다. 소프트웨어 및/또는 데이터는, 처리 장치에 의하여 해석되거나 처리 장치에 명령 또는 데이터를 제공하기 위하여, 어떤 유형의 기계, 구성요소(component), 물리적 장치, 가상 장치(virtual equipment), 컴퓨터 저장 매체 또는 장치, 또는 전송되는 신호 파(signal wave)에 영구적으로, 또는 일시적으로 구체화(embody)될 수 있다. 소프트웨어는 네트워크로 연결된 컴퓨터 시스템 상에 분산되어서, 분산된 방법으로 저장되거나 실행될 수도 있다. 소프트웨어 및 데이터는 하나 이상의 컴퓨터 판독 가능 기록 매체에 저장될 수 있다.
실시예에 따른 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 실시예를 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기된 하드웨어 장치는 실시예의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.
이상과 같이 실시예들이 비록 한정된 실시예와 도면에 의해 설명되었으나, 해당 기술분야에서 통상의 지식을 가진 자라면 상기의 기재로부터 다양한 수정 및 변형이 가능하다. 예를 들어, 설명된 기술들이 설명된 방법과 다른 순서로 수행되거나, 및/또는 설명된 시스템, 구조, 장치, 회로 등의 구성요소들이 설명된 방법과 다른 형태로 결합 또는 조합되거나, 다른 구성요소 또는 균등물에 의하여 대치되거나 치환되더라도 적절한 결과가 달성될 수 있다.
그러므로, 다른 구현들, 다른 실시예들 및 청구범위와 균등한 것들도 후술하는 청구범위의 범위에 속한다.

Claims (26)

  1. 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 제1 후보군을 식별하는 단계;
    상기 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 하나 이상의 게임 계정을 검출하는 단계;
    상기 검출된 게임 계정의 관련 게임 계정들을 결정하고 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 제2 후보군을 식별하는 단계;
    상기 식별된 제1 후보군 및 상기 식별된 제2 후보군을 기초로 뱅커(banker) 리스트를 생성하고 상기 뱅커 리스트에 속한 게임 계정과 재화 거래한 게임 계정들을 파악하는 단계; 및
    상기 파악된 게임 계정들 각각의 로그 정보 및 상기 뱅커 리스트에 속한 게임 계정의 로그 정보를 기초로 상기 파악된 게임 계정들 중에서 비정상 계정을 검출하는 단계
    를 포함하고,
    상기 제1 후보군을 식별하는 단계는,
    상기 게임 계정들 각각의 제1 성분, 제2 성분, 및 제3 성분을 각각을 이용하여 상기 게임 계정들 각각의 제1 스코어를 계산하는 단계;
    상기 게임 계정들 각각의 거래소를 통한 거래 횟수를 기초로 상기 게임 계정들 각각의 제2 스코어를 계산하는 단계; 및
    상기 게임 계정들 각각의 제1 스코어 및 제2 스코어를 이용하여 상기 제1 후보군을 식별하는 단계
    를 포함하고,
    상기 게임 계정들 각각의 제1 성분은 (1) 기준 시점에서의 상기 게임 계정들 각각의 재화 소비량과 상기 게임 계정들의 재화 소비량의 중위수 사이의 차이 (2) 상기 게임 계정들의 재화 소비량의 중위수 절대 편차를 이용하여 계산되고,
    상기 게임 계정들 각각의 제2 성분은 (1) 기준 시점에서의 상기 게임 계정들 각각의 재화 획득량과 상기 게임 계정들의 재화 획득량의 중위수 사이의 차이 (2) 상기 게임 계정들의 재화 획득량의 중위수 절대 편차를 이용하여 계산되며,
    상기 게임 계정들 각각의 제3 성분은 (1) 상기 게임 계정들 각각의 일정 기간 동안의 재화 획득량과 상기 게임 계정들의 상기 일정 기간 동안의 재화 획득량의 중위수 사이의 차이 (2) 상기 게임 계정들의 상기 일정 기간 동안의 재화 획득량의 중위수 절대 편차를 이용하여 계산되는,
    탐지 장치의 동작 방법.
  2. 삭제
  3. 삭제
  4. 제1항에 있어서,
    상기 게임 계정들 각각의 제1 스코어를 계산하는 단계는,
    수학식 1을 통해 상기 게임 계정들 각각의 제1 스코어를 계산하는 단계
    를 포함하고,
    상기 수학식 1은,
    Figure 112020084866817-pat00005
    이고,
    상기 수학식 1에서 scorei #1은 i번째 게임 계정의 제1 스코어를 나타내고, X1i 는 상기 i번째 게임 계정의 기준 시점에서의 재화 소비량을 나타내며, X2i 는 상기 i번째 게임 계정의 기준 시점에서의 재화 획득량을 나타내고, X3i 는 상기 i번째 게임 계정의 특정 기간 동안의 재화 획득량을 나타내고, median은 중위수(median) 계산 함수를 나타내고, MAD는 중위수 절대 편차(median absolute deviation) 계산 함수를 나타내는,
    탐지 장치의 동작 방법.
  5. 제1항에 있어서,
    상기 게임 계정들 각각의 제2 스코어를 계산하는 단계는,
    상기 게임 계정들 각각의 기준 시점에서의 거래소를 통한 거래 횟수와 상기 거래소를 통한 거래 횟수의 통계값을 이용하여 상기 게임 계정들 각각의 제2 스코어를 계산하는 단계
    를 포함하는,
    탐지 장치의 동작 방법.
  6. 제1항에 있어서,
    상기 게임 계정들 각각의 제2 스코어를 계산하는 단계는,
    수학식 2를 통해 상기 게임 계정들 각각의 제2 스코어를 계산하는 단계
    를 포함하고,
    상기 수학식 2는,
    Figure 112020084866817-pat00006
    이고,
    상기 수학식 2에서 scorei #2는 i번째 게임 계정의 제2 스코어를 나타내고, X4i 는 기준 시점에서의 거래소를 통한 상기 i번째 게임 계정의 거래 횟수를 나타내며, median은 중위수(median) 계산 함수를 나타내는,
    탐지 장치의 동작 방법.
  7. 제1항에 있어서,
    상기 하나 이상의 게임 계정을 검출하는 단계는,
    상기 게임 계정들 중에서 재화 획득량이 일정 기준 이상인 게임 계정을 찾는 단계;
    상기 찾은 게임 계정의 재화 획득량에 해당하는 재화가 일정 기간 이내에 소비되었는지 여부 및 상기 찾은 게임 계정의 재화 거래 상대방 수가 일정 기준 이상인지 여부를 판단하는 단계; 및
    상기 판단 결과를 기초로 상기 찾은 게임 계정을 상기 하나 이상의 게임 계정으로 검출하는 단계
    를 포함하는,
    탐지 장치의 동작 방법.
  8. 제1항에 있어서,
    상기 제2 후보군을 식별하는 단계는,
    상기 검출된 게임 계정에게 일정량 이상의 게임 재화를 제공한 게임 계정들을 상기 관련 게임 계정들로 결정하는 단계
    를 포함하는,
    탐지 장치의 동작 방법.
  9. 제1항에 있어서,
    상기 제2 후보군을 식별하는 단계는,
    상기 결정된 관련 게임 계정들 각각에 대해, 획득된 게임 재화들 중에서 재화 거래에 의해 획득한 게임 재화가 차지하는 비율을 계산하고, 상기 결정된 관련 게임 계정들 중에서 상기 계산된 비율이 일정 기준 이상인 게임 계정을 찾는 단계
    를 포함하는,
    탐지 장치의 동작 방법.
  10. 제1항에 있어서,
    상기 비정상 계정을 검출하는 단계는,
    상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 기기 정보와 동일한 기기 정보를 갖는 게임 계정을 상기 비정상 계정으로 검출하는 단계
    를 포함하는,
    탐지 장치의 동작 방법.
  11. 제1항에 있어서,
    상기 비정상 계정을 검출하는 단계는,
    상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 IP 주소와 동일한 IP 주소를 갖는 게임 계정을 상기 비정상 계정으로 검출하는 단계
    를 포함하는,
    탐지 장치의 동작 방법.
  12. 제1항에 있어서,
    상기 비정상 계정을 검출하는 단계는,
    상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정과 일정 횟수 이상 재화 거래한 게임 계정을 상기 비정상 계정으로 검출하는 단계
    를 포함하는,
    탐지 장치의 동작 방법.
  13. 삭제
  14. 삭제
  15. 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 제1 후보군을 식별하는 제1 식별기;
    상기 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 하나 이상의 게임 계정을 검출하고, 상기 검출된 게임 계정의 관련 게임 계정들을 결정하고 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 제2 후보군을 식별하는 제2 식별기;
    상기 식별된 제1 후보군 및 상기 식별된 제2 후보군을 기초로 뱅커(banker) 리스트를 생성하고 상기 뱅커 리스트에 속한 게임 계정과 재화 거래한 게임 계정들을 파악하고, 상기 파악된 게임 계정들 각각의 로그 정보 및 상기 뱅커 리스트에 속한 게임 계정의 로그 정보를 기초로 상기 파악된 게임 계정들 중에서 비정상 계정을 검출하는 검출기
    를 포함하고,
    상기 제1 식별기는 상기 게임 계정들 각각의 제1 성분, 제2 성분, 및 제3 성분을 각각을 이용하여 상기 게임 계정들 각각의 제1 스코어를 계산하고, 상기 게임 계정들 각각의 거래소를 통한 거래 횟수를 기초로 상기 게임 계정들 각각의 제2 스코어를 계산하며, 상기 게임 계정들 각각의 제1 스코어 및 제2 스코어를 이용하여 상기 제1 후보군을 식별하고,
    를 포함하고,
    상기 게임 계정들 각각의 제1 성분은 (1) 기준 시점에서의 상기 게임 계정들 각각의 재화 소비량과 상기 게임 계정들의 재화 소비량의 중위수 사이의 차이 (2) 상기 게임 계정들의 재화 소비량의 중위수 절대 편차를 이용하여 계산되고,
    상기 게임 계정들 각각의 제2 성분은 (1) 기준 시점에서의 상기 게임 계정들 각각의 재화 획득량과 상기 게임 계정들의 재화 획득량의 중위수 사이의 차이 (2) 상기 게임 계정들의 재화 획득량의 중위수 절대 편차를 이용하여 계산되며,
    상기 게임 계정들 각각의 제3 성분은 (1) 상기 게임 계정들 각각의 일정 기간 동안의 재화 획득량과 상기 게임 계정들의 상기 일정 기간 동안의 재화 획득량의 중위수 사이의 차이 (2) 상기 게임 계정들의 상기 일정 기간 동안의 재화 획득량의 중위수 절대 편차를 이용하여 계산되는,
    탐지 장치.
  16. 삭제
  17. 삭제
  18. 제15항에 있어서,
    상기 제1 식별기는,
    상기 게임 계정들 각각의 기준 시점에서의 거래소를 통해 거래 횟수와 상기 거래 횟수의 통계값을 이용하여 상기 게임 계정들 각각의 제2 스코어를 계산하는,
    탐지 장치.
  19. 제15항에 있어서,
    상기 제2 식별기는,
    상기 게임 계정들 중에서 재화 획득량이 일정 기준 이상인 게임 계정을 찾고, 상기 찾은 게임 계정의 재화 획득량에 해당하는 재화가 일정 기간 이내에 소비되었는지 여부 및 상기 찾은 게임 계정의 재화 거래 상대방 수가 일정 기준 이상인지 여부를 판단하며, 상기 판단 결과를 기초로 상기 찾은 게임 계정을 상기 하나 이상의 게임 계정으로 검출하는,
    탐지 장치.
  20. 제15항에 있어서,
    상기 제2 식별기는,
    상기 검출된 게임 계정에게 일정량 이상의 게임 재화를 제공한 게임 계정들을 상기 관련 게임 계정들로 결정하는,
    탐지 장치.
  21. 제15항에 있어서,
    상기 제2 식별기는,
    상기 결정된 관련 게임 계정들 각각에 대해, 획득된 게임 재화들 중에서 재화 거래에 의해 획득한 게임 재화가 차지하는 비율을 계산하고, 상기 결정된 관련 게임 계정들 중에서 상기 계산된 비율이 일정 기준 이상인 게임 계정을 찾는,
    탐지 장치.
  22. 제15항에 있어서,
    상기 검출기는,
    상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 기기 정보와 동일한 기기 정보를 갖는 게임 계정을 상기 비정상 계정으로 검출하는,
    탐지 장치.
  23. 제15항에 있어서,
    상기 검출기는,
    상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 IP 주소와 동일한 IP 주소를 갖는 게임 계정을 상기 비정상 계정으로 검출하는,
    탐지 장치.
  24. 제15항에 있어서,
    상기 검출기는,
    상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정과 일정 횟수 이상 재화 거래한 게임 계정을 상기 비정상 계정으로 검출하는,
    탐지 장치.
  25. 삭제
  26. 삭제
KR1020190040677A 2019-04-08 2019-04-08 비정상 게임 계정을 탐지하는 장치 및 방법 KR102188760B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020190040677A KR102188760B1 (ko) 2019-04-08 2019-04-08 비정상 게임 계정을 탐지하는 장치 및 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020190040677A KR102188760B1 (ko) 2019-04-08 2019-04-08 비정상 게임 계정을 탐지하는 장치 및 방법

Related Child Applications (1)

Application Number Title Priority Date Filing Date
KR1020200165704A Division KR20200140223A (ko) 2020-12-01 2020-12-01 비정상 게임 계정을 탐지하는 장치 및 방법

Publications (2)

Publication Number Publication Date
KR20200118590A KR20200118590A (ko) 2020-10-16
KR102188760B1 true KR102188760B1 (ko) 2020-12-09

Family

ID=73035239

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020190040677A KR102188760B1 (ko) 2019-04-08 2019-04-08 비정상 게임 계정을 탐지하는 장치 및 방법

Country Status (1)

Country Link
KR (1) KR102188760B1 (ko)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113440856B (zh) * 2021-07-15 2024-02-02 网易（杭州）网络有限公司 游戏中异常账号的识别方法、装置、电子设备及存储介质
CN113457164A (zh) * 2021-07-21 2021-10-01 网易（杭州）网络有限公司 虚拟对象异常检测方法和装置、可读存储介质、电子设备

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101596191B1 (ko) * 2015-01-05 2016-02-19 주식회사 엔씨소프트 온라인 게임 내 개별 캐릭터의 거래 속성 분석 방법 및 장치
KR101596192B1 (ko) * 2015-01-05 2016-02-19 주식회사 엔씨소프트 온라인 게임 내 개별 거래의 분석을 통한 캐릭터 불량도 모니터링 방법 및 장치
KR101746684B1 (ko) * 2011-01-07 2017-06-15 주식회사 엔씨소프트 온라인 게임 내 자산의 거래특성 분석을 통한 비정상 캐릭터 검출시스템 및 그 방법
KR101951015B1 (ko) * 2018-08-23 2019-02-22 넷마블 주식회사 비정상 게임 활동을 탐지하는 서버 및 이의 동작 방법

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20130040049A (ko) * 2011-10-13 2013-04-23 주식회사 네오플 비정상 계정 검출 장치 및 방법

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101746684B1 (ko) * 2011-01-07 2017-06-15 주식회사 엔씨소프트 온라인 게임 내 자산의 거래특성 분석을 통한 비정상 캐릭터 검출시스템 및 그 방법
KR101596191B1 (ko) * 2015-01-05 2016-02-19 주식회사 엔씨소프트 온라인 게임 내 개별 캐릭터의 거래 속성 분석 방법 및 장치
KR101596192B1 (ko) * 2015-01-05 2016-02-19 주식회사 엔씨소프트 온라인 게임 내 개별 거래의 분석을 통한 캐릭터 불량도 모니터링 방법 및 장치
KR101951015B1 (ko) * 2018-08-23 2019-02-22 넷마블 주식회사 비정상 게임 활동을 탐지하는 서버 및 이의 동작 방법

Also Published As

Publication number Publication date
KR20200118590A (ko) 2020-10-16

Similar Documents

Publication Publication Date Title
CN110009372B (zh) 一种用户风险识别方法和装置
JP5886972B2 (ja) 異常アカウント検出装置及び方法
KR102188760B1 (ko) 비정상 게임 계정을 탐지하는 장치 및 방법
TWI484425B (zh) 檢測異常帳號之裝置及方法
KR102097045B1 (ko) 사용자의 특성을 반영하여 상품을 추천하는 방법 및 장치
CN111242318A (zh) 基于异构特征库的业务模型训练方法及装置
KR101596191B1 (ko) 온라인 게임 내 개별 캐릭터의 거래 속성 분석 방법 및 장치
KR20200140223A (ko) 비정상 게임 계정을 탐지하는 장치 및 방법
KR102038957B1 (ko) 게임 어뷰저 검출 방법 및 장치
KR101996018B1 (ko) 비정상 유저 검출 장치 및 방법
KR101879829B1 (ko) 클릭 로그 데이터를 이용하여 이상 사용자를 검출하는 방법 및 장치
KR102017481B1 (ko) 비정상 유저 탐지 장치 및 방법
KR102271236B1 (ko) 비정상 유저 탐지 방법 및 장치
KR102531633B1 (ko) 기술 자산 기여도를 이용한 제약 산업 기술자산평가 시스템 및 방법
KR102187941B1 (ko) 게임 내의 부정 사용자 결정 방법 및 장치
KR20200019079A (ko) 비정상 유저 검출 장치 및 방법
KR20140056801A (ko) 사용자의 구매 영향력 지수를 산출하는 방법 및 장치
CN108763233A (zh) 基于大数据的疑似假货商品识别及分类的方法和装置
KR102174394B1 (ko) 온라인 쇼핑몰의 물품 판매량 분석방법
JP6135432B2 (ja) 顧客分析プログラム、方法及び装置
US20150134416A1 (en) Initial marketing campaign targets
CN111598660A (zh) 一种用于筛选供应商的计算机筛选装置、方法及存储介质
CN106296330A (zh) 账号信息处理方法及装置
KR102333941B1 (ko) 게임 데이터 처리 방법
CN115131070B (zh) 一种在线商品预定量虚标的识别及处理方法及装置

Legal Events

Date Code Title Description
E701 Decision to grant or registration of patent right
A107 Divisional application of patent
GRNT Written decision to grant