KR20200117613A

KR20200117613A - 게임 내의 부정 사용자 결정 방법 및 장치

Info

Publication number: KR20200117613A
Application number: KR1020190039973A
Authority: KR
Inventors: 김인수; 석영민; 석인혜; 이기훈
Original assignee: 넷마블 주식회사
Priority date: 2019-04-05
Filing date: 2019-04-05
Publication date: 2020-10-14
Also published as: KR102187941B1

Abstract

부정 사용자 계정을 결정하기 위해, 타겟 사용자 계정을 결정하고, 타겟 사용자 계정과 거래한 기록이 있는 복수의 사용자 계정들을 결정하며, 타겟 사용자 계정의 생성 시각에 기초하여 복수의 사용자 계정들 중 제1 후보 사용자 계정을 결정하고, 제1 후보 사용자 계정을 의심 사용자 그룹에 등록하고, 의심 사용자 그룹에 기초하여 타겟 사용자 계정의 제1 의심 거래 비율을 계산하고, 계산된 제1 의심 거래 비율이 미리 설정된 제1 임계 비율 이상인 경우 타겟 사용자 계정을 부정 사용자 계정으로 결정한다.

Description

게임 내의 부정 사용자 결정 방법 및 장치{METHOD AND APPARATUS FOR DETERMINING ILLEGAL USER IN A GAME}

아래의 실시예들은 게임 내의 부정 사용자를 결정 또는 검출하는 기술에 관한 것이다.

온라인 게임 내에서 사용자는 자신이 소유하고 있는 아이템 또는 재화를 이용하여 다른 아이템 또는 재화를 구매할 수 있다. 최근 특정한 아이템 또는 대량의 재화를 확보하기 위해, 다수의 사용자 계정들을 이용하여 아이템 또는 재화를 취득하고, 취득된 아이템 또는 재화를 특정 사용자 계정으로 몰아주는 거래가 발생하고 있다. 상기와 같은 거래를 수행하기 위해 이용되는 시스템은 작업장으로 명명될 수 있다. 게임 제공자는 작업장이 운영되지 못하도록, 작업장에 이용된 사용자 계정들을 검출할 필요가 있다.

일 실시예는 게임 내의 부정 사용자를 결정하는 방법 및 장치를 제공할 수 있다.

다른 일 실시예는 게임 내의 작업장을 탐지하는 방법 및 장치를 제공할 수 있다.

일 측면에 따른, 서버에 의해 수행되는, 부정 사용자 계정 결정 방법은, 타겟 사용자 계정을 결정하는 단계, 상기 타겟 사용자 계정과 거래한 기록이 있는 복수의 사용자 계정들을 결정하는 단계, 상기 타겟 사용자 계정의 생성 시각에 기초하여 상기 복수의 사용자 계정들 중 제1 후보 사용자 계정을 결정하는 단계, 상기 제1 후보 사용자 계정을 의심 사용자 그룹에 등록하는 단계, 상기 의심 사용자 그룹에 기초하여 상기 타겟 사용자 계정의 제1 의심 거래 비율을 계산하는 단계, 및 상기 계산된 제1 의심 거래 비율이 미리 설정된 제1 임계 비율 이상인 경우, 상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계를 포함한다.

상기 타겟 사용자 계정을 결정하는 단계는, 미리 설정된 시간 내에 거래 기록이 있는 사용자 계정들 중 어느 하나를 상기 타겟 사용자 계정으로 결정하는 단계를 포함할 수 있다.

상기 복수의 사용자 계정들 중 제1 후보 사용자 계정을 결정하는 단계는, 상기 복수의 사용자 계정들 각각의 생성 시간 및 상기 타겟 사용자 계정의 생성 시각 간의 차이를 계산하는 단계, 및 계산된 차이가 제1 임계 값 미만인 상기 제1 후보 사용자 계정을 결정하는 단계를 포함할 수 있다.

상기 부정 사용자 계정 결정 방법은, 상기 제1 후보 사용자 계정의 생성 시각에 기초하여 상기 복수의 사용자 계정들 중 제2 후보 사용자 계정을 결정하는 단계, 및 상기 제2 후보 사용자 계정을 상기 의심 사용자 그룹에 등록하는 단계를 더 포함할 수 있다.

상기 부정 사용자 계정 결정 방법은, 상기 복수의 사용자 계정들이 결정된 경우, 상기 복수의 사용자 계정들 각각의 생성 시각에 기초하여 상기 복수의 사용자 계정들을 정렬하는 단계를 더 포함하고, 상기 제1 후보 사용자 계정 및 상기 제2 후보 사용자 계정은 서로 인접한 사용자 계정들일 수 있다.

상기 부정 사용자 계정 결정 방법은, 상기 복수의 사용자 계정들 각각이 거래 시에 이용한 복수의 인터넷 프로토콜(Internet Protocol: IP) 주소들을 획득하는 단계, 상기 복수의 IP 주소들 중 미리 설정된 범위 내의 IP 주소들을 의심 IP 주소 그룹으로 설정하는 단계, 및 상기 의심 IP 주소 그룹에 기초하여 상기 타겟 사용자 계정의 제2 의심 거래 비율을 계산하는 단계를 더 포함하고, 상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계는, 상기 계산된 제2 의심 거래 비율이 미리 설정된 제2 임계 비율 이상인 경우 상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계를 포함할 수 있다.

상기 미리 설정된 범위 내의 IP 주소는 IP 주소의 동일한 C 클래스일 수 있다.

상기 제2 임계 비율은 상기 제1 임계 비율 보다 작을 수 있다.

다른 일 측면에 따른, 부정 사용자 계정을 결정하는 서버는, 부정 사용자 계정을 결정하는 프로그램이 기록된 메모리, 및 상기 프로그램을 수행하는 프로세서를 포함하고, 상기 프로그램은, 타겟 사용자 계정을 결정하는 단계, 상기 타겟 사용자 계정과 거래한 기록이 있는 복수의 사용자 계정들을 결정하는 단계, 상기 타겟 사용자 계정의 생성 시각에 기초하여 상기 복수의 사용자 계정들 중 제1 후보 사용자 계정을 결정하는 단계, 상기 제1 후보 사용자 계정을 의심 사용자 그룹에 등록하는 단계, 상기 의심 사용자 그룹에 기초하여 상기 타겟 사용자 계정의 제1 의심 거래 비율을 계산하는 단계, 및 상기 계산된 제1 의심 거래 비율이 미리 설정된 제1 임계 비율 이상인 경우, 상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계를 수행한다.

상기 프로그램은, 상기 제1 후보 사용자 계정의 생성 시각에 기초하여 상기 복수의 사용자 계정들 중 제2 후보 사용자 계정을 결정하는 단계, 및 상기 제2 후보 사용자 계정을 상기 의심 사용자 그룹에 등록하는 단계를 더 수행할 수 있다.

상기 프로그램은, 상기 복수의 사용자 계정들이 결정된 경우, 상기 복수의 사용자 계정들 각각의 생성 시각에 기초하여 상기 복수의 사용자 계정들을 정렬하는 단계를 더 수행하고, 상기 제1 후보 사용자 계정 및 상기 제2 후보 사용자 계정은 서로 인접한 사용자 계정들일 수 있다.

또 다른 일 측면에 따른, 서버에 의해 수행되는, 부정 사용자 계정 결정 방법은, 타겟 사용자 계정을 결정하는 단계, 상기 타겟 사용자 계정과 거래한 기록이 있는 복수의 사용자 계정들을 결정하는 단계, 상기 복수의 사용자 계정들 각각이 거래 시에 이용한 복수의 인터넷 프로토콜(Internet Protocol: IP) 주소들을 획득하는 단계, 상기 복수의 IP 주소들 중 미리 설정된 범위 내의 IP 주소들을 의심 IP 주소 그룹으로 설정하는 단계, 상기 의심 IP 주소 그룹에 기초하여 상기 타겟 사용자 계정의 제2 의심 거래 비율을 계산하는 단계, 및 상기 계산된 제2 의심 거래 비율이 미리 설정된 제2 임계 비율 이상인 경우 상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계를 포함할 수 있다.

상기 부정 사용자 계정 결정 방법은, 상기 타겟 사용자 계정의 생성 시각에 기초하여 상기 복수의 사용자 계정들 중 제1 후보 사용자 계정을 결정하는 단계, 상기 제1 후보 사용자 계정을 의심 사용자 그룹에 등록하는 단계, 및 상기 의심 사용자 그룹에 기초하여 상기 타겟 사용자 계정의 제1 의심 거래 비율을 계산하는 단계를 더 포함하고, 상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계는, 상기 계산된 제1 의심 거래 비율이 미리 설정된 제1 임계 비율 이상인 경우, 상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계를 포함할 수 있다.

또 다른 일 측면에 따른, 부정 사용자 계정을 결정하는 서버는, 부정 사용자 계정을 결정하는 프로그램이 기록된 메모리, 및 상기 프로그램을 수행하는 프로세서를 포함하고, 상기 프로그램은, 타겟 사용자 계정을 결정하는 단계, 상기 타겟 사용자 계정과 거래한 기록이 있는 복수의 사용자 계정들을 결정하는 단계, 상기 복수의 사용자 계정들 각각이 거래 시에 이용한 복수의 인터넷 프로토콜(Internet Protocol: IP) 주소들을 획득하는 단계, 상기 복수의 IP 주소들 중 미리 설정된 범위 내의 IP 주소들을 의심 IP 주소 그룹으로 설정하는 단계, 상기 의심 IP 주소 그룹에 기초하여 상기 타겟 사용자 계정의 제2 의심 거래 비율을 계산하는 단계, 및 상기 계산된 제2 의심 거래 비율이 미리 설정된 제2 임계 비율 이상인 경우 상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계를 수행한다.

게임 내의 부정 사용자를 결정하는 방법 및 장치가 제공될 수 있다.

게임 내의 작업장을 탐지하는 방법 및 장치가 제공될 수 있다.

도 1은 일 예에 따른 서버가 제공하는 거래소를 통한 사용자들의 아이템 또는 재화의 거래 방법을 도시한다.
도 2는 일 실시예에 따른 부정 사용자를 결정하는 서버의 구성도이다.
도 3은 일 실시예에 따른 부정 사용자를 결정하는 방법의 흐름도이다.
도 4는 일 예에 따른 제1 후보 사용자 계정을 결정하는 방법의 흐름도이다.
도 5는 일 예에 따른 제2 후보 사용자 계정을 의심 사용자 그룹에 등록하는 방법의 흐름도이다.
도 6은 일 예에 따른 타겟 사용자 계정 및 복수의 사용자 계정들 간의 거래 내역을 도시한다.
도 7은 일 예에 따른 복수의 사용자 계정들의 IP 주소들에 기초하여 부정 사용자 계정을 결정하는 방법의 흐름도이다.
도 8은 다른 일 예에 따른 타겟 사용자 계정 및 복수의 사용자 계정들 간의 거래 내역을 도시한다.
도 9는 다른 일 실시예에 따른 부정 사용자를 결정하는 서버의 구성도이다.
도 10은 일 예에 따른 사용자 계정 생성 시각에 기초하여 부정 사용자 계정을 결정하는 방법의 흐름도이다.

이하에서, 첨부된 도면을 참조하여 실시예들을 상세하게 설명한다. 그러나, 실시예들에는 다양한 변경이 가해질 수 있어서 특허출원의 권리 범위가 이러한 실시예들에 의해 제한되거나 한정되는 것은 아니다. 실시예들에 대한 모든 변경, 균등물 내지 대체물이 권리 범위에 포함되는 것으로 이해되어야 한다.

실시예에서 사용한 용어는 단지 설명을 목적으로 사용된 것으로, 한정하려는 의도로 해석되어서는 안된다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 명세서에서, "포함하다" 또는 "가지다" 등의 용어는 명세서 상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.

다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.

또한, 첨부 도면을 참조하여 설명함에 있어, 도면 부호에 관계없이 동일한 구성 요소는 동일한 참조부호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다. 실시예를 설명함에 있어서 관련된 공지 기술에 대한 구체적인 설명이 실시예의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다.

도 1은 일 예에 따른 서버가 제공하는 거래소를 통한 사용자들의 아이템 또는 재화의 거래 방법을 도시한다.

게임을 제공하는 서버(110)는 게임의 사용자들에게 게임 내에서 거래소(112)를 제공한다. 사용자는 사용자 계정을 통해 서버(110)에 접속할 수 있다. 이하에서, 사용자 계정이 수행하는 동작은 사용자가 사용자 단말을 통해 수행되는 동작으로 이해될 수 있다.

제1 사용자(120)는 거래소(112)를 통해 사용자 계정이 보유한 게임 아이템 또는 재화를 다른 사용자들(130, 140, 150)과 교환할 수 있다. 예를 들어, 제1 사용자 계정이 보유한 타겟 아이템과 제2 사용자 계정이 보유한 재화가 교환될 수 있다. 제1 사용자(120)가 작업장의 바이어(buyer)이고, 제2 사용자(130), 제3 사용자(140) 및 제4 사용자(150)가 작업장의 셀러(seller)인 경우, 제1 사용자(120)는 아이템을 제2 사용자(130), 제3 사용자(140) 및 제4 사용자(150)에게 판매함으로써 재화를 축적할 수 있다.

사용자들(120 내지 150) 간의 거래 기록은 로그 정보로서 생성될 수 있다. 서버(110)는 거래 기록을 분석함으로써 제1 사용자(120)의 사용자 계정을 부정 사용자 계정으로 결정할 수 있다. 서버(110)는 부정 사용자 계정으로 결정된 사용자에게 페널티를 부여할 수 있다. 추가적으로, 부정 사용자 계정과 밀접한 연관성이 있는 것으로 결정된 사용자 계정(예를 들어, 제2 사용자(130))에게도 페널티를 부여할 수 있다. 예를 들어, 페널티는 부정 사용자 계정의 게임 이용 정지 등일 수 있다.

작업장을 검출하기 위한 조건으로 i) 사용자 계정 생성의 순차성(sequentiality) 및 ii) 사용자 계정의 지역성(locality)이 고려될 수 있다. 상기의 조건들을 고려하여 부정 사용자 계정을 결정하는 방법이, 아래에서 도 2 내지 도 10을 참조하여 상세히 설정된다.

도 2는 일 실시예에 따른 부정 사용자를 결정하는 서버의 구성도이다.

부정 사용자 계정을 결정하는 서버(200)는 통신부(210), 프로세서(220) 및 메모리(230)를 포함한다. 예를 들어, 서버(200)는 도 1을 참조하여 전술된 서버(110)에 대응할 수 있다. 다른 예로, 서버(200)는 서버(110)와 물리적으로 분리되어 있는 별도의 서버 또는 전자 장치일 수 있다.

통신부(210)는 프로세서(220) 및 메모리(230)와 연결되어 데이터를 송수신한다. 통신부(210)는 외부의 다른 장치와 연결되어 데이터를 송수신할 수 있다. 이하에서 "A"를 송수신한다라는 표현은 "A를 나타내는 정보(information) 또는 데이터"를 송수신하는 것을 나타낼 수 있다.

통신부(210)는 서버(200) 내의 회로망(circuitry)으로 구현될 수 있다. 예를 들어, 통신부(210)는 내부 버스(internal bus) 및 외부 버스(external bus)를 포함할 수 있다. 다른 예로, 통신부(210)는 서버(200)와 외부의 장치를 연결하는 요소일 수 있다. 통신부(210)는 인터페이스(interface)일 수 있다. 통신부(210)는 외부의 장치로부터 데이터를 수신하여, 프로세서(220) 및 메모리(230)에 데이터를 전송할 수 있다.

프로세서(220)는 통신부(210)가 수신한 데이터 및 메모리(230)에 저장된 데이터를 처리한다. "프로세서"는 목적하는 동작들(desired operations)을 실행시키기 위한 물리적인 구조를 갖는 회로를 가지는 하드웨어로 구현된 데이터 처리 장치일 수 있다. 예를 들어, 목적하는 동작들은 프로그램에 포함된 코드(code) 또는 인스트럭션들(instructions)을 포함할 수 있다. 예를 들어, 하드웨어로 구현된 데이터 처리 장치는 마이크로프로세서(microprocessor), 중앙 처리 장치(central processing unit), 프로세서 코어(processor core), 멀티-코어 프로세서(multi-core processor), 멀티프로세서(multiprocessor), ASIC(Application-Specific Integrated Circuit), FPGA(Field Programmable Gate Array)를 포함할 수 있다.

프로세서(220)는 메모리(예를 들어, 메모리(230))에 저장된 컴퓨터로 읽을 수 있는 코드(예를 들어, 소프트웨어) 및 프로세서(220)에 의해 유발된 인스트럭션들을 실행한다.

메모리(230)는 통신부(210)가 수신한 데이터 및 프로세서(220)가 처리한 데이터를 저장한다. 예를 들어, 메모리(230)는 프로그램(또는 어플리케이션, 소프트웨어)을 저장할 수 있다. 저장되는 프로그램은 부정 사용자 계정을 결정할 수 있도록 코딩되어 프로세서(220)에 의해 실행 가능한 신텍스(syntax)들의 집합일 수 있다.

일 측면에 따르면, 메모리(230)는 하나 이상의 휘발성 메모리, 비휘발성 메모리 및 RAM(Random Access Memory), 플래시 메모리, 하드 디스크 드라이브 및 광학 디스크 드라이브를 포함할 수 있다.

메모리(230)는 서버(200)를 동작 시키는 명령어 세트(예를 들어, 소프트웨어)를 저장한다. 서버(200)를 동작 시키는 명령어 세트는 프로세서(220)에 의해 실행된다.

통신부(210), 프로세서(220) 및 메모리(230)에 대해, 아래에서 도 3 내지 10을 참조하여 상세히 설명된다.

도 3은 일 실시예에 따른 부정 사용자를 결정하는 방법의 흐름도이다.

아래의 단계들(310 내지 380)은 도 2를 참조하여 전술된 서버(200)에 의해 수행된다.

단계(310)에서, 서버(200)는 거래소의 거래 기록을 수신한다. 예를 들어, 거래 기록은 미리 설정된 기간 동안 거래소를 통해 거래된 내용일 수 있다. 거래 기록은 판매자의 정보 및 구매자의 정보, 및 판매 물품의 정보를 포함할 수 있다.

단계(320)에서, 서버(200)는 거래 기록에 나타난 사용자 계정들 중 타겟 사용자 계정을 결정한다. 예를 들어, 판매자인 사용자 계정들 중 어느 하나의 사용자 계정이 타겟 사용자 계정으로 결정될 수 있다. 미리 설정된 시간 내에 거래 기록이 있는 사용자 계정들 중 어느 하나가 타겟 사용자 계정으로 결정될 수 있다.

단계(330)에서, 서버(200)는 타겟 사용자 계정과 거래한 기록이 있는 복수의 사용자 계정들을 결정한다. 즉, 타겟 사용자 계정이 판매한 아이템을 구매한 사용자 계정들이 결정될 수 있다.

단계(340)에서, 서버(200)는 타겟 사용자 계정의 생성 시각에 기초하여 복수의 사용자 계정들 중 제1 후보 사용자 계정을 결정한다. 제1 후보 사용자 계정을 결정하는 방법에 대해, 아래에서 도 4 및 6을 참조하여 상세히 설명된다.

단계(350)에서, 서버(200)는 제1 후보 사용자 계정을 의심 사용자 그룹에 등록한다. 의심 사용자 그룹은 복수의 후보 사용자 계정을 포함할 수 있다.

단계(360)에서, 서버(200)는 의심 사용자 그룹에 기초하여 타겟 사용자 계정의 제1 의심 거래 비율을 계산한다. 예를 들어, 타겟 사용자 계정이 전체 거래한 횟수 중 의심 사용자 그룹과 거래한 횟수의 비율이 계산될 수 있다. 제1 의심 거래 비율을 계산하는 방법에 대해, 아래에서 도 6을 참조하여 상세하게 설명된다.

단계(370)에서, 서버(200)는 제1 의심 거래 비율이 제1 임계 비율 이상인지 여부를 판단한다. 제1 임계 비율은 서버(200)의 관리자에 의해 조정될 수 있다.

단계(380)에서, 서버(200)는 제1 의심 거래 비율이 제1 임계 비율 이상인 경우, 타겟 사용자 계정을 부정 사용자 계정으로 결정한다. 예를 들어, 부정 사용자 계정은 뱅커(banker)로 명명되고, 의심 사용자 그룹 내의 사용자 계정은 파머(farmer)로 명명될 수 있다.

도 4는 일 예에 따른 제1 후보 사용자 계정을 결정하는 방법의 흐름도이다.

일 측면에 따르면, 도 3을 참조하여 전술된 단계(340)는 아래의 단계들(410 및 420)을 포함할 수 있다.

단계(410)에서, 서버(200)는 복수의 사용자 계정들 각각의 생성 시간 및 타겟 사용자 계정의 생성 시각 간의 차이를 계산한다. 예를 들어, 타겟 사용자 계정의 생성 시각이 2019년 1월 1일 12시 40분 00초이고, 복수의 사용자 계정들 중 어느 하나의 사용자 계정의 생성 시각이 2019년 1월 1일 12시 41분 10초인 경우, 상기의 차이는 1분 10초이다.

단계(420)에서, 서버(200)는 계산된 차이가 제1 임계 값 미만인 제1 후보 사용자 계정을 결정한다. 예를 들어, 제1 임계 값이 2분인 경우, 상기의 일 예의 사용자 계정에 대한 차이가 1분 10초이므로, 상기의 사용자 계정이 제1 후보 사용자 계정으로 결정될 수 있다.

도 5는 일 예에 따른 제2 후보 사용자 계정을 의심 사용자 그룹에 등록하는 방법의 흐름도이다.

일 측면에 따르면, 아래의 단계들(510 내지 530)은 도 3을 참조하여 전술된 단계들(340 내지 350)과 병렬적으로 수행될 수 있다.

단계(510)에서, 서버(200)는 복수의 사용자 계정들 각각의 생성 시각에 기초하여 복수의 사용자 계정들을 정렬한다. 예를 들어, 생성 시각이 빠를수록 선행하도록 복수의 사용자 계정들이 정렬될 수 있다. 복수의 사용자 계정들이 정렬됨으로써 인접한 두 개의 사용자 계정들은 상호 연관성을 가질 수 있다.

단계(520)에서, 서버(200)는 제1 후보 사용자 계정의 생성 시각에 기초하여 복수의 사용자 계정들 중 제2 후보 사용자 계정을 결정한다. 예를 들어, 제1 후보 사용자 계정과 인접한 사용자 계정들(예를 들어, 선행 또는 후행) 중 제1 후보 사용자 계정의 생성 시각 및 사용자 계정의 생성 시각 간의 차이가 미리 설정된 차이 미만인 사용자 계정이 제2 후보 사용자 계정으로 결정될 수 있다. 예를 들어, 미리 설정된 차이는 상기의 제1 임계 값과 동일할 수 있다. 제2 후보 사용자를 결정하는 방법에 대해, 아래에서 도 6을 참조하여 상세히 결정된다.

단계(530)에서, 서버(200)는 제2 후보 사용자 계정을 의심 사용자 그룹에 등록한다.

도 6은 일 예에 따른 타겟 사용자 계정 및 복수의 사용자 계정들 간의 거래 내역을 도시한다.

서버(200)는 타겟 사용자 계정(610)과 거래 이력이 있는 복수의 사용자 계정들(620)을 계정 생성 시각에 기초하여 정렬할 수 있다.

예를 들어, 타겟 사용자 계정(610)의 생성 시각이 2019년 01월 01일 12시 40분 00초인 경우, 복수의 사용자 계정들(620) 중 상기의 생성 시각과 2분 이내로 차이가 나는 제1 후보 사용자 계정(622)이 결정될 수 있다.

제1 후보 사용자 계정(622)이 결정된 후, 제1 후보 사용자 계정(622)과 인접한 사용자 계정들 중 제1 후보 사용자 계정(622)의 생성 시각(2019년 01월 01일 12시 41분 10초)과 2분 이내로 차이가 나는 제2 후보 사용자 계정(624)이 결정될 수 있다. 만일, 제1 후보 사용자 계정(622)의 생성 시각과 임계 값 이내로 생성된 사용자 계정이 없는 경우에는, 추가의 후보 사용자 계정이 결정되지 않을 수 있다.

추가적으로, 제2 후보 사용자 계정(624)이 결정된 후, 제2 후보 사용자 계정(624)과 인접한 사용자 계정들 중 제2 후보 사용자 계정(624)의 생성 시각(2019년 01월 01일 12시 43분 00초)과 2분 이내로 차이가 나는 제3 후보 사용자 계정(626)이 결정될 수 있다.

제3 후보 사용자 계정(625)의 생성 시각과 제3 후보 사용자 계정(625)에 인접한 사용자 계정(626)의 생성 시각 간의 차이는 2분 이상이므로, 사용자 계정(626)은 후보 사용자 계정으로 결정되지 않을 수 있다.

상기의 실시예에서, 의심 사용자 그룹은 제1 후보 사용자 계정(622), 제2 후보 사용자 계정(624) 및 제3 후보 사용자 계정(625)을 포함한다. 타겟 사용자 계정(610)이 복수의 사용자 계정들(620)과 거래한 전체 거래 횟수는 25회이고, 그 중에서 의심 사용자 그룹과 거래한 횟수는 24회이다. 이에 따라, 제1 의심 거래 비율이 24/25=0.96 으로 계산될 수 있다. 예를 들어, 제1 임계 비율이 0.75로 설정된 경우, 제1 의심 거래 비율이 0.96인 타겟 사용자 계정은 부정 사용자 계정으로 결정된다.

도 7은 일 예에 따른 복수의 사용자 계정들의 IP 주소들에 기초하여 부정 사용자 계정을 결정하는 방법의 흐름도이다.

아래의 단계들(710 내지 730)은 도 3을 참조한 단계들(340 내지 370)과 병렬적으로 수행될 수 있다. 아래의 단계들(710 내지 730)은 작업장을 검출하기 위해, 사용자 계정이 이용한 인터넷 프로토콜(Internet Protocol: IP) 주소가 이용될 수 있다. 작업장은 지리적으로 유사한 장소에서 발생할 가능성이 높으므로, 이러한 접속 환경이 반영되도록 IP 주소들이 추가적으로 이용될 수 있다.

단계(710)에서, 서버(200)는 복수의 사용자 계정들 각각이 거래 시에 이용한 복수의 IP 주소들을 획득한다. 하나의 사용자 계정도 두 개 이상의 IP 주소들을 이용하여 서버(200)에 접속할 수 있다. 이러한 경우에도 각각의 IP 주소들이 획득될 수 있다.

단계(720)에서, 서버(200)는 복수의 IP 주소들 중 미리 설정된 범위 내의 IP 주소들을 의심 IP 주소 그룹으로 설정한다. 예를 들어, 미리 설정된 범위 내의 IP 주소는 IP 주소의 동일한 C 클래스일 수 있다. 일반적으로, IP 주소는 지리적으로 유사할수록 유사한 값을 갖는다. 이에 따라, 유사한 지리적 위치를 공유하는 작업장의 IP 주소들은 유사할 수 있다.

단계(730)에서, 서버(200)는 의심 IP 주소 그룹에 기초하여 타겟 사용자의 제2 의심 거래 비율을 계산한다. 제2 의심 거래 비율을 계산하는 방법에 대해, 아래에서 도 8을 참조하여 상세히 설명된다.

도 3을 참조하여 전술된 단계(380)은 단계(740)를 포함할 수 있다.

단계(740)에서, 서버(200)는 계산된 제2 의심 거래 비율이 미리 설정된 제2 임계 비율 이상인 경우 타겟 사용자 계정을 부정 사용자 계정으로 결정한다. 즉, 제1 의심 거래 비율이 제1 임계 비율 이상이고(생성 시각 조건을 만족), 제2 의심 거래 비율이 제2 임계 비율 이상(지리적 조건을 만족)인 경우, 타겟 사용자 계정이 부정 사용자 계정으로 결정될 수 있다. 제2 임계 비율은 서버(200)의 관리자에 의해 조정될 수 있다. 예를 들어, 제2 임계 비율은 제1 임계 비율 보다 작을 수 있다.

도 8은 다른 일 예에 따른 타겟 사용자 계정 및 복수의 사용자 계정들 간의 거래 내역을 도시한다.

서버(200)는 타겟 사용자 계정(810)과 거래 이력이 있는 복수의 사용자 계정들(820, 830, 840)의 복수의 IP 주소들을 획득할 수 있다. 제1 후보 사용자 계정(820)은 제1 IP 주소(822) 및 제2 IP 주소(824)를 이용하여 타겟 사용자 계정(810)과 거래할 수 있다. 제2 후보 사용자 계정(830)은 제3 IP 주소(832) 및 제4 IP 주소(834)를 이용하여 타겟 사용자 계정(810)과 거래할 수 있다. 제3 후보 사용자 계정(840)은 제5 IP 주소(842)를 이용하여 타겟 사용자 계정(810)과 거래할 수 있다. 예를 들어, 제1 IP 주소(822) 및 제5 주소(832)는 IP 주소의 C 클래스가 동일하므로, 의심 IP 주소 그룹은 제1 IP 주소(822) 및 제5 주소(832)를 포함할 수 있다.

상기의 실시예에서, 타겟 사용자 계정(810)이 복수의 사용자 계정들(820, 830, 840)과 거래한 전체 거래 횟수는 28회이고, 그 중에서 의심 IP 주소 그룹과 거래한 횟수는 15회이다. 이에 따라, 제2 의심 거래 비율이 15/28=0.54 으로 계산될 수 있다. 예를 들어, 제2 임계 비율이 0.5로 설정된 경우, 제2 의심 거래 비율이 0.54인 타겟 사용자 계정은 부정 사용자 계정으로 결정된다.

전술된 도 3 내지 도 8은 사용자 계정의 생성 시각에 기초하여 부정 사용자 계정을 결정하는 방법에 관한 실시예에 관한 실시예이고, 도 9 및 도 10은 IP 주소에 기초하여 부정 사용자 계정을 결정하는 방법에 관한 실시예이다.

도 9는 다른 일 실시예에 따른 부정 사용자를 결정하는 서버의 구성도이다.

아래의 단계들(910 내지 980)은 도 3 내지 도 8을 참조하여 전술된 서버(200)에 의해 수행된다.

단계(910)에서, 서버(200)는 거래소의 거래 기록을 수신한다. 예를 들어, 거래 기록은 미리 설정된 기간 동안 거래소를 통해 거래된 내용일 수 있다. 거래 기록은 판매자의 정보 및 구매자의 정보, 및 판매 물품의 정보를 포함할 수 있다.

단계(920)에서, 서버(200)는 거래 기록에 나타난 사용자 계정들 중 타겟 사용자 계정을 결정한다. 예를 들어, 판매자인 사용자 계정들 중 어느 하나의 사용자 계정이 타겟 사용자 계정으로 결정될 수 있다. 미리 설정된 시간 내에 거래 기록이 있는 사용자 계정들 중 어느 하나가 타겟 사용자 계정으로 결정될 수 있다.

단계(930)에서, 서버(200)는 타겟 사용자 계정과 거래한 기록이 있는 복수의 사용자 계정들을 결정한다. 즉, 타겟 사용자 계정이 판매한 아이템을 구매한 사용자 계정들이 결정될 수 있다.

단계(940)에서, 서버(200)는 복수의 사용자 계정들 각각이 거래 시에 이용한 복수의 IP 주소들을 획득한다. 하나의 사용자 계정도 두 개 이상의 IP 주소들을 이용하여 서버(200)에 접속할 수 있다. 이러한 경우에도 각각의 IP 주소들이 획득될 수 있다.

단계(950)에서, 서버(200)는 복수의 IP 주소들 중 미리 설정된 범위 내의 IP 주소들을 의심 IP 주소 그룹으로 설정한다. 예를 들어, 미리 설정된 범위 내의 IP 주소는 IP 주소의 동일한 C 클래스일 수 있다. 일반적으로, IP 주소는 지리적으로 유사할수록 유사한 값을 갖는다. 이에 따라, 유사한 지리적 위치를 공유하는 작업장의 IP 주소들은 유사할 수 있다.

단계(960)에서, 서버(200)는 의심 IP 주소 그룹에 기초하여 타겟 사용자의 제2 의심 거래 비율을 계산한다.

단계(970)에서, 서버(200)는 제2 의심 거래 비율이 제2 임계 비율 이상인지 여부를 판단한다.

단계(980)에서, 서버(200)는 제2 의심 거래 비율이 제2 임계 비율 이상인 경우, 타겟 사용자 계정을 부정 사용자 계정으로 결정한다. 예를 들어, 부정 사용자 계정은 뱅커(banker)로 명명되고, 의심 IP 주소 그룹 내의 IP 주소를 이용한 사용자 계정은 파머(farmer)로 명명될 수 있다.

도 10은 일 예에 따른 사용자 계정 생성 시각에 기초하여 부정 사용자 계정을 결정하는 방법의 흐름도이다.

아래의 단계들(1010 내지 1030)은 도 9를 참조하여 전술된 단계들(940 내지 970)과 병렬적으로 수행될 수 있다.

단계(1010)에서, 서버(200)는 서버(200)는 타겟 사용자 계정의 생성 시각에 기초하여 복수의 사용자 계정들 중 제1 후보 사용자 계정을 결정한다. 단계(1010)에 대한 상세한 설명은 도 3의 단계(340)에 대한 설명으로 대체될 수 있다.

단계(1020)에서, 서버(200)는 제1 후보 사용자 계정을 의심 사용자 그룹에 등록한다. 의심 사용자 그룹은 복수의 후보 사용자 계정을 포함할 수 있다.

단계(1030)에서, 서버(200)는 의심 사용자 그룹에 기초하여 타겟 사용자 계정의 제1 의심 거래 비율을 계산한다. 단계(1030)에 대한 상세한 설명은 도 3의 단계(360)에 대한 설명으로 대체될 수 있다.

도 9를 참조하여 전술된 단계(980)은 단계(1040)를 포함할 수 있다.

단계(1040)에서, 서버(200)는 계산된 제1 의심 거래 비율이 미리 설정된 제1 임계 비율 이상인 경우 타겟 사용자 계정을 부정 사용자 계정으로 결정한다. 즉, 제2 의심 거래 비율이 제2 임계 비율 이상이고(지리적 조건을 만족), 제1 의심 거래 비율이 제1 임계 비율 이상(생성 시각 조건을 만족)인 경우, 타겟 사용자 계정이 부정 사용자 계정으로 결정될 수 있다. 제1 임계 비율은 서버(200)의 관리자에 의해 조정될 수 있다. 예를 들어, 제2 임계 비율은 제1 임계 비율 보다 작을 수 있다.

실시예에 따른 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 실시예를 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기된 하드웨어 장치는 실시예의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.

소프트웨어는 컴퓨터 프로그램(computer program), 코드(code), 명령(instruction), 또는 이들 중 하나 이상의 조합을 포함할 수 있으며, 원하는 대로 동작하도록 처리 장치를 구성하거나 독립적으로 또는 결합적으로(collectively) 처리 장치를 명령할 수 있다. 소프트웨어 및/또는 데이터는, 처리 장치에 의하여 해석되거나 처리 장치에 명령 또는 데이터를 제공하기 위하여, 어떤 유형의 기계, 구성요소(component), 물리적 장치, 가상 장치(virtual equipment), 컴퓨터 저장 매체 또는 장치, 또는 전송되는 신호 파(signal wave)에 영구적으로, 또는 일시적으로 구체화(embody)될 수 있다. 소프트웨어는 네트워크로 연결된 컴퓨터 시스템 상에 분산되어서, 분산된 방법으로 저장되거나 실행될 수도 있다. 소프트웨어 및 데이터는 하나 이상의 컴퓨터 판독 가능 기록 매체에 저장될 수 있다.

이상과 같이 실시예들이 비록 한정된 도면에 의해 설명되었으나, 해당 기술분야에서 통상의 지식을 가진 자라면 상기를 기초로 다양한 기술적 수정 및 변형을 적용할 수 있다. 예를 들어, 설명된 기술들이 설명된 방법과 다른 순서로 수행되거나, 및/또는 설명된 시스템, 구조, 장치, 회로 등의 구성요소들이 설명된 방법과 다른 형태로 결합 또는 조합되거나, 다른 구성요소 또는 균등물에 의하여 대치되거나 치환되더라도 적절한 결과가 달성될 수 있다.

그러므로, 다른 구현들, 다른 실시예들 및 특허청구범위와 균등한 것들도 후술하는 청구범위의 범위에 속한다.

200: 서버
210: 통신부
220: 프로세서
230: 메모리

Claims

서버에 의해 수행되는, 부정 사용자 계정 결정 방법은,
타겟 사용자 계정을 결정하는 단계;
상기 타겟 사용자 계정과 거래한 기록이 있는 복수의 사용자 계정들을 결정하는 단계;
상기 타겟 사용자 계정의 생성 시각에 기초하여 상기 복수의 사용자 계정들 중 제1 후보 사용자 계정을 결정하는 단계;
상기 제1 후보 사용자 계정을 의심 사용자 그룹에 등록하는 단계;
상기 의심 사용자 그룹에 기초하여 상기 타겟 사용자 계정의 제1 의심 거래 비율을 계산하는 단계; 및
상기 계산된 제1 의심 거래 비율이 미리 설정된 제1 임계 비율 이상인 경우, 상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계
를 포함하는,
부정 사용자 계정 결정 방법.
제1항에 있어서,
상기 타겟 사용자 계정을 결정하는 단계는,
미리 설정된 시간 내에 거래 기록이 있는 사용자 계정들 중 어느 하나를 상기 타겟 사용자 계정으로 결정하는 단계
를 포함하는,
부정 사용자 계정 결정 방법.
제1항에 있어서,
상기 복수의 사용자 계정들 중 제1 후보 사용자 계정을 결정하는 단계는,
상기 복수의 사용자 계정들 각각의 생성 시간 및 상기 타겟 사용자 계정의 생성 시각 간의 차이를 계산하는 단계; 및
계산된 차이가 제1 임계 값 미만인 상기 제1 후보 사용자 계정을 결정하는 단계
를 포함하는,
부정 사용자 계정 결정 방법.
제1항에 있어서,
상기 제1 후보 사용자 계정의 생성 시각에 기초하여 상기 복수의 사용자 계정들 중 제2 후보 사용자 계정을 결정하는 단계; 및
상기 제2 후보 사용자 계정을 상기 의심 사용자 그룹에 등록하는 단계
를 더 포함하는,
부정 사용자 계정 결정 방법.
제4항에 있어서,
상기 복수의 사용자 계정들이 결정된 경우, 상기 복수의 사용자 계정들 각각의 생성 시각에 기초하여 상기 복수의 사용자 계정들을 정렬하는 단계
를 더 포함하고,
상기 제1 후보 사용자 계정 및 상기 제2 후보 사용자 계정은 서로 인접한 사용자 계정들인,
부정 사용자 계정 결정 방법.
제1항에 있어서,
상기 복수의 사용자 계정들 각각이 거래 시에 이용한 복수의 인터넷 프로토콜(Internet Protocol: IP) 주소들을 획득하는 단계;
상기 복수의 IP 주소들 중 미리 설정된 범위 내의 IP 주소들을 의심 IP 주소 그룹으로 설정하는 단계; 및
상기 의심 IP 주소 그룹에 기초하여 상기 타겟 사용자 계정의 제2 의심 거래 비율을 계산하는 단계
를 더 포함하고,
상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계는,
상기 계산된 제2 의심 거래 비율이 미리 설정된 제2 임계 비율 이상인 경우 상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계
를 포함하는,
부정 사용자 계정 결정 방법.
제6항에 있어서,
상기 미리 설정된 범위 내의 IP 주소는 IP 주소의 동일한 C 클래스인,
부정 사용자 계정 결정 방법.
제6항에 있어서,
상기 제2 임계 비율은 상기 제1 임계 비율 보다 작은,
부정 사용자 계정 결정 방법.
제1항 내지 제8항 중 어느 한 항의 방법을 수행하는 프로그램을 수록한 컴퓨터 판독 가능 기록 매체.
부정 사용자 계정을 결정하는 서버는,
부정 사용자 계정을 결정하는 프로그램이 기록된 메모리; 및
상기 프로그램을 수행하는 프로세서
를 포함하고,
상기 프로그램은,
타겟 사용자 계정을 결정하는 단계;
상기 타겟 사용자 계정과 거래한 기록이 있는 복수의 사용자 계정들을 결정하는 단계;
상기 타겟 사용자 계정의 생성 시각에 기초하여 상기 복수의 사용자 계정들 중 제1 후보 사용자 계정을 결정하는 단계;
상기 제1 후보 사용자 계정을 의심 사용자 그룹에 등록하는 단계;
상기 의심 사용자 그룹에 기초하여 상기 타겟 사용자 계정의 제1 의심 거래 비율을 계산하는 단계; 및
상기 계산된 제1 의심 거래 비율이 미리 설정된 제1 임계 비율 이상인 경우, 상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계
를 수행하는,
서버.
제10항에 있어서,
상기 타겟 사용자 계정을 결정하는 단계는,
미리 설정된 시간 내에 거래 기록이 있는 사용자 계정들 중 어느 하나를 상기 타겟 사용자 계정으로 결정하는 단계
를 포함하는,
서버.
제10항에 있어서,
상기 복수의 사용자 계정들 중 제1 후보 사용자 계정을 결정하는 단계는,
상기 복수의 사용자 계정들 각각의 생성 시간 및 상기 타겟 사용자 계정의 생성 시각 간의 차이를 계산하는 단계; 및
계산된 차이가 제1 임계 값 미만인 상기 제1 후보 사용자 계정을 결정하는 단계
를 포함하는,
서버.
제10항에 있어서,
상기 프로그램은,
상기 제1 후보 사용자 계정의 생성 시각에 기초하여 상기 복수의 사용자 계정들 중 제2 후보 사용자 계정을 결정하는 단계; 및
상기 제2 후보 사용자 계정을 상기 의심 사용자 그룹에 등록하는 단계
를 더 수행하는,
서버.
제13항에 있어서,
상기 프로그램은,
상기 복수의 사용자 계정들이 결정된 경우, 상기 복수의 사용자 계정들 각각의 생성 시각에 기초하여 상기 복수의 사용자 계정들을 정렬하는 단계
를 더 수행하고,
상기 제1 후보 사용자 계정 및 상기 제2 후보 사용자 계정은 서로 인접한 사용자 계정들인,
서버.
서버에 의해 수행되는, 부정 사용자 계정 결정 방법은,
타겟 사용자 계정을 결정하는 단계;
상기 타겟 사용자 계정과 거래한 기록이 있는 복수의 사용자 계정들을 결정하는 단계;
상기 복수의 사용자 계정들 각각이 거래 시에 이용한 복수의 인터넷 프로토콜(Internet Protocol: IP) 주소들을 획득하는 단계;
상기 복수의 IP 주소들 중 미리 설정된 범위 내의 IP 주소들을 의심 IP 주소 그룹으로 설정하는 단계;
상기 의심 IP 주소 그룹에 기초하여 상기 타겟 사용자 계정의 제2 의심 거래 비율을 계산하는 단계; 및
상기 계산된 제2 의심 거래 비율이 미리 설정된 제2 임계 비율 이상인 경우 상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계
를 포함하는,
부정 사용자 계정 결정 방법.
제15항에 있어서,
상기 타겟 사용자 계정을 결정하는 단계는,
미리 설정된 시간 내에 거래 기록이 있는 사용자 계정들 중 어느 하나를 상기 타겟 사용자 계정으로 결정하는 단계
를 포함하는,
부정 사용자 계정 결정 방법.
제15항에 있어서,
상기 미리 설정된 범위 내의 IP 주소는 IP 주소의 동일한 C 클래스인,
부정 사용자 계정 결정 방법.
제15항에 있어서,
상기 타겟 사용자 계정의 생성 시각에 기초하여 상기 복수의 사용자 계정들 중 제1 후보 사용자 계정을 결정하는 단계;
상기 제1 후보 사용자 계정을 의심 사용자 그룹에 등록하는 단계; 및
상기 의심 사용자 그룹에 기초하여 상기 타겟 사용자 계정의 제1 의심 거래 비율을 계산하는 단계
를 더 포함하고,
상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계는,
상기 계산된 제1 의심 거래 비율이 미리 설정된 제1 임계 비율 이상인 경우, 상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계
를 포함하는,
부정 사용자 계정 결정 방법.
제18항에 있어서,
상기 복수의 사용자 계정들 중 제1 후보 사용자 계정을 결정하는 단계는,
상기 복수의 사용자 계정들 각각의 생성 시간 및 상기 타겟 사용자 계정의 생성 시각 간의 차이를 계산하는 단계; 및
계산된 차이가 제1 임계 값 미만인 상기 제1 후보 사용자 계정을 결정하는 단계
를 포함하는,
부정 사용자 계정 결정 방법.
제18항에 있어서,
상기 제1 후보 사용자 계정의 생성 시각에 기초하여 상기 복수의 사용자 계정들 중 제2 후보 사용자 계정을 결정하는 단계; 및
상기 제2 후보 사용자 계정을 상기 의심 사용자 그룹에 등록하는 단계
를 더 포함하는,
부정 사용자 계정 결정 방법.
제20항에 있어서,
상기 복수의 사용자 계정들이 결정된 경우, 상기 복수의 사용자 계정들 각각의 생성 시각에 기초하여 상기 복수의 사용자 계정들을 정렬하는 단계
를 더 포함하고,
상기 제1 후보 사용자 계정 및 상기 제2 후보 사용자 계정은 서로 인접한 사용자 계정들인,
부정 사용자 계정 결정 방법.
제15항 내지 제21항 중 어느 한 항의 방법을 수행하는 프로그램을 수록한 컴퓨터 판독 가능 기록 매체.
부정 사용자 계정을 결정하는 서버는,
부정 사용자 계정을 결정하는 프로그램이 기록된 메모리; 및
상기 프로그램을 수행하는 프로세서
를 포함하고,
상기 프로그램은,
타겟 사용자 계정을 결정하는 단계;
상기 타겟 사용자 계정과 거래한 기록이 있는 복수의 사용자 계정들을 결정하는 단계;
상기 복수의 사용자 계정들 각각이 거래 시에 이용한 복수의 인터넷 프로토콜(Internet Protocol: IP) 주소들을 획득하는 단계;
상기 복수의 IP 주소들 중 미리 설정된 범위 내의 IP 주소들을 의심 IP 주소 그룹으로 설정하는 단계;
상기 의심 IP 주소 그룹에 기초하여 상기 타겟 사용자 계정의 제2 의심 거래 비율을 계산하는 단계; 및
상기 계산된 제2 의심 거래 비율이 미리 설정된 제2 임계 비율 이상인 경우 상기 타겟 사용자 계정을 부정 사용자 계정으로 결정하는 단계
를 수행하는,
서버.
제23항에 있어서,
상기 타겟 사용자 계정을 결정하는 단계는,
미리 설정된 시간 내에 거래 기록이 있는 사용자 계정들 중 어느 하나를 상기 타겟 사용자 계정으로 결정하는 단계
를 포함하는,
서버.
제23항에 있어서,
상기 미리 설정된 범위 내의 IP 주소는 IP 주소의 동일한 C 클래스인,
서버.