KR20200118590A - Apparatus and method of detecting abnormal game account - Google Patents
Apparatus and method of detecting abnormal game account Download PDFInfo
- Publication number
- KR20200118590A KR20200118590A KR1020190040677A KR20190040677A KR20200118590A KR 20200118590 A KR20200118590 A KR 20200118590A KR 1020190040677 A KR1020190040677 A KR 1020190040677A KR 20190040677 A KR20190040677 A KR 20190040677A KR 20200118590 A KR20200118590 A KR 20200118590A
- Authority
- KR
- South Korea
- Prior art keywords
- game
- accounts
- account
- goods
- game accounts
- Prior art date
Links
Images
Classifications
-
- A—HUMAN NECESSITIES
- A63—SPORTS; GAMES; AMUSEMENTS
- A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
- A63F13/00—Video games, i.e. games using an electronically generated display having two or more dimensions
- A63F13/70—Game security or game management aspects
- A63F13/75—Enforcing rules, e.g. detecting foul play or generating lists of cheating players
-
- A—HUMAN NECESSITIES
- A63—SPORTS; GAMES; AMUSEMENTS
- A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
- A63F13/00—Video games, i.e. games using an electronically generated display having two or more dimensions
- A63F13/70—Game security or game management aspects
- A63F13/77—Game security or game management aspects involving data related to game devices or game servers, e.g. configuration data, software version or amount of memory
-
- A—HUMAN NECESSITIES
- A63—SPORTS; GAMES; AMUSEMENTS
- A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
- A63F13/00—Video games, i.e. games using an electronically generated display having two or more dimensions
- A63F13/70—Game security or game management aspects
- A63F13/79—Game security or game management aspects involving player-related data, e.g. identities, accounts, preferences or play histories
-
- A—HUMAN NECESSITIES
- A63—SPORTS; GAMES; AMUSEMENTS
- A63F—CARD, BOARD, OR ROULETTE GAMES; INDOOR GAMES USING SMALL MOVING PLAYING BODIES; VIDEO GAMES; GAMES NOT OTHERWISE PROVIDED FOR
- A63F2300/00—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game
- A63F2300/50—Features of games using an electronically generated display having two or more dimensions, e.g. on a television screen, showing representations related to the game characterized by details of game servers
- A63F2300/55—Details of game data or player data management
- A63F2300/5586—Details of game data or player data management for enforcing rights or rules, e.g. to prevent foul play
Landscapes
- Engineering & Computer Science (AREA)
- Multimedia (AREA)
- Business, Economics & Management (AREA)
- Computer Security & Cryptography (AREA)
- General Business, Economics & Management (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
Description
아래 실시예들은 비정상 게임 계정을 탐지하는 기술에 관한 것이다.The following embodiments relate to a technology for detecting an abnormal game account.
캐릭터 판매, 재화 거래 등의 부정한 목적을 갖고, 정상적이지 않은 방법을 동원해 여러 계정을 생성하여 게임의 지표를 부정확하게 하는 집단이나 개인이 있다.There are groups or individuals who have illegal purposes such as selling characters and trading goods, and create multiple accounts using unusual methods to inaccurate the index of the game.
관련 선행기술로, 한국 공개특허공보 제10-2017-012195호(발명의 명칭: 온라인 게임 내에서 비정상 계정을 탐지하는 방법 및 장치, 출원인: 주식회사 넥슨코리아)가 있다. 해당 공개특허공보에 개시된 장치는 온라인 게임 내의 적어도 하나의 캐릭터의 행동을 감시하고, 각 캐릭터의 행동 패턴을 추출하며, 상기 적어도 하나의 캐릭터 각각에 대해 일 캐릭터에서 타 캐릭터로의 재화 이동을 감시하고, 상기 재화 이동에 따른 각 캐릭터의 거래 패턴을 추출하고, 상기 비정상 계정의 캐릭터의 행동 패턴인 검출행동패턴 및 상기 비정상 계정의 캐릭터의 거래 패턴인 검출거래패턴 중 적어도 하나를 저장하고, 각 캐릭터의 행동 패턴 및 거래 패턴 중 적어도 하나에 기초하여 적어도 하나의 캐릭터를 탐지하고, 각 캐릭터에 대한 계정이 비정상계정인지 여부를 결정한다.As a related prior art, there is Korean Laid-Open Patent Publication No. 10-2017-012195 (name of the invention: a method and apparatus for detecting an abnormal account in an online game, Applicant: Nexon Korea Co., Ltd.). The apparatus disclosed in this patent publication monitors the behavior of at least one character in the online game, extracts the behavior pattern of each character, and monitors the movement of goods from one character to another for each of the at least one character. , Extracting a transaction pattern of each character according to the movement of the goods, storing at least one of a detection behavior pattern that is a behavior pattern of a character of the abnormal account and a detection transaction pattern that is a transaction pattern of a character of the abnormal account, and At least one character is detected based on at least one of a behavior pattern and a transaction pattern, and it is determined whether an account for each character is an abnormal account.
일 측에 따른 탐지 장치는 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 제1 후보군을 식별하는 단계; 상기 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 하나 이상의 게임 계정을 검출하는 단계; 상기 검출된 게임 계정의 관련 게임 계정들을 결정하고 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 제2 후보군을 식별하는 단계; 상기 식별된 제1 후보군 및 상기 식별된 제2 후보군을 기초로 뱅커(banker) 리스트를 생성하고 상기 뱅커 리스트에 속한 게임 계정과 재화 거래한 게임 계정들을 파악하는 단계; 및 상기 파악된 게임 계정들 각각의 로그 정보 및 상기 뱅커 리스트에 속한 게임 계정의 로그 정보를 기초로 상기 파악된 게임 계정들 중에서 비정상 계정을 검출하는 단계를 포함한다.The detection device according to one side includes the steps of identifying a first candidate group from among the game accounts based on product transaction information of each of the game accounts; Detecting one or more game accounts based on a product transaction behavior pattern of each of the game accounts; Determining related game accounts of the detected game account and identifying a second candidate group among the determined related game accounts based on the determined product acquisition pattern of the related game accounts; Creating a banker list based on the identified first candidate group and the identified second candidate group, and identifying game accounts that have traded goods with game accounts belonging to the banker list; And detecting an abnormal account among the identified game accounts based on log information of each of the identified game accounts and log information of a game account belonging to the banker list.
상기 제1 후보군을 식별하는 단계는 상기 게임 계정들 각각의 재화 소비량 및 재화 획득량 중 적어도 하나를 기초로 상기 게임 계정들 각각의 제1 스코어를 계산하는 단계; 상기 게임 계정들 각각의 거래소를 통해 거래 횟수를 기초로 상기 게임 계정들 각각의 제2 스코어를 계산하는 단계; 및 상기 게임 계정들 각각의 제1 스코어 및 제2 스코어를 이용하여 상기 제1 후보군을 식별하는 단계를 포함할 수 있다.The step of identifying the first candidate group may include calculating a first score of each of the game accounts based on at least one of an amount of goods consumed and an amount of goods acquired of each of the game accounts; Calculating a second score of each of the game accounts based on the number of transactions through the exchanges of each of the game accounts; And identifying the first candidate group by using the first score and the second score of each of the game accounts.
상기 게임 계정들 각각의 제1 스코어를 계산하는 단계는 상기 게임 계정들 각각의 기준 시점에서의 재화 소비량, 상기 게임 계정들 각각의 기준 시점에서의 재화 획득량, 및 상기 게임 계정들 각각의 특정 기간 동안의 재화 획득량을 이용하여 상기 게임 계정들 각각의 제1 스코어를 계산하는 단계를 포함할 수 있다.The step of calculating the first score of each of the game accounts includes the consumption of goods at the reference time point of each of the game accounts, the acquisition amount of goods at the reference time point of each of the game accounts, and a specific period of each of the game accounts. It may include calculating a first score of each of the game accounts by using the amount of goods acquired during the period.
상기 게임 계정들 각각의 제1 스코어를 계산하는 단계는 수학식 1을 통해 상기 게임 계정들 각각의 제1 스코어를 계산하는 단계를 포함할 수 있다.Calculating the first score of each of the game accounts may include calculating a first score of each of the game accounts through
상기 수학식 1은 일 수 있다.
상기 수학식 1에서 score i #1은 i번째 게임 계정의 제1 스코어를 나타내고, X 1i 는 상기 i번째 게임 계정의 기준 시점에서의 재화 소비량을 나타내며, X 2i 는 상기 i번째 게임 계정의 기준 시점에서의 재화 획득량을 나타내고, X 3i 는 상기 i번째 게임 계정의 특정 기간 동안의 재화 획득량을 나타내고, median은 중위수(median) 계산 함수를 나타내고, MAD는 중위수 절대 편차(median absolute deviation) 계산 함수를 나타낼 수 있다.In
상기 게임 계정들 각각의 제2 스코어를 계산하는 단계는 상기 게임 계정들 각각의 기준 시점에서의 거래소를 통해 거래 횟수와 상기 거래 횟수의 통계값을 이용하여 상기 게임 계정들 각각의 제2 스코어를 계산하는 단계를 포함할 수 있다. In the calculating of the second score of each of the game accounts, the second score of each of the game accounts is calculated using the number of transactions and the statistical value of the number of transactions through an exchange at a reference point in time of each of the game accounts. It may include the step of.
상기 게임 계정들 각각의 제2 스코어를 계산하는 단계는 수학식 2를 통해 상기 게임 계정들 각각의 제2 스코어를 계산하는 단계를 포함할 수 있다. Calculating the second score of each of the game accounts may include calculating a second score of each of the game accounts through Equation (2).
상기 수학식 2는 일 수 있다.
상기 수학식 2에서 score i #2는 i번째 게임 계정의 제2 스코어를 나타내고, X 4i 는 기준 시점에서의 거래소를 통한 상기 i번째 게임 계정의 거래 횟수를 나타내며, median은 중위수(median) 계산 함수를 나타낼 수 있다.In
상기 하나 이상의 게임 계정을 검출하는 단계는 상기 게임 계정들 중에서 재화 획득량이 일정 기준 이상인 게임 계정을 찾는 단계; 상기 찾은 게임 계정의 재화 획득량에 해당하는 재화가 일정 기간 이내에 소비되었는지 여부 및 상기 찾은 게임 계정의 재화 거래 상대방 수가 일정 기준 이상인지 여부를 판단하는 단계; 및 상기 판단 결과를 기초로 상기 찾은 게임 계정을 상기 하나 이상의 게임 계정으로 검출하는 단계를 포함할 수 있다.The detecting of the one or more game accounts may include: finding a game account in which the amount of goods acquired from among the game accounts is greater than a predetermined standard; Determining whether goods corresponding to the amount of goods acquired in the found game account have been consumed within a predetermined period and whether the number of goods trading partners of the found game account exceeds a predetermined standard; And detecting the found game account as the one or more game accounts based on the determination result.
상기 제2 후보군을 식별하는 단계는 상기 검출된 게임 계정에게 일정량 이상의 게임 재화를 제공한 게임 계정들을 상기 관련 게임 계정들로 결정하는 단계를 포함할 수 있다.The step of identifying the second candidate group may include determining, as the related game accounts, game accounts that have provided more than a certain amount of game goods to the detected game account.
상기 제2 후보군을 식별하는 단계는 상기 결정된 관련 게임 계정들 각각에 대해, 획득된 게임 재화들 중에서 재화 거래에 의해 획득한 게임 재화가 차지하는 비율을 계산하고, 상기 결정된 관련 게임 계정들 중에서 상기 계산된 비율이 일정 기준 이상인 게임 계정을 찾는 단계를 포함할 수 있다.In the step of identifying the second candidate group, for each of the determined related game accounts, a ratio of the game goods obtained by trading goods among the obtained game goods is calculated, and the calculated ratio among the determined related game accounts It may include the step of finding a game account having a ratio of more than a certain standard.
상기 비정상 계정을 검출하는 단계는 상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 기기 정보와 동일한 기기 정보를 갖는 게임 계정을 상기 비정상 계정으로 검출하는 단계를 포함할 수 있다.The detecting of the abnormal account may include detecting, as the abnormal account, a game account having the same device information as the device information of a game account belonging to the banker list among the identified game accounts.
상기 비정상 계정을 검출하는 단계는 상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 IP 주소와 동일한 IP 주소를 갖는 게임 계정을 상기 비정상 계정으로 검출하는 단계를 포함할 수 있다.The detecting of the abnormal account may include detecting a game account having the same IP address as the IP address of a game account belonging to the banker list among the identified game accounts as the abnormal account.
상기 비정상 계정을 검출하는 단계는 상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정과 일정 횟수 이상 재화 거래한 게임 계정을 상기 비정상 계정으로 검출하는 단계를 포함할 수 있다.The detecting of the abnormal account may include detecting, as the abnormal account, a game account in which goods are traded with a game account belonging to the banker list among the identified game accounts as the abnormal account.
다른 일 측에 따른 탐지 장치의 동작 방법은 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 일부 게임 계정을 제1 타입으로 추정하는 단계; 상기 제1 타입으로 추정된 일부 게임 계정의 관련 게임 계정들을 결정하고, 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 일부 게임 계정을 제2 타입으로 추정하는 단계; 상기 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 일부를 상기 제2 타입으로 추정하는 단계; 상기 제2 타입으로 추정된 게임 계정들 중에서 하나 이상의 게임 계정을 선택하는 단계; 및 상기 선택된 게임 계정과 재화 거래한 게임 계정들 각각의 로그 정보 및 상기 선택된 게임 계정의 로그 정보를 기초로 상기 재화 거래한 게임 계정들 중에서 제3 타입의 게임 계정을 검출하는 단계를 포함한다.The method of operating the detection device according to the other side includes: estimating some game accounts as a first type based on a product transaction behavior pattern of each of the game accounts; Determining related game accounts of some of the game accounts estimated to be the first type, and estimating some of the determined related game accounts as a second type based on the determined product acquisition pattern of the related game accounts; Estimating some of the game accounts as the second type based on the goods transaction information of each of the game accounts; Selecting one or more game accounts from among the game accounts estimated as the second type; And detecting a third type of game account from among the game accounts that have traded goods based on log information of each of the game accounts that have traded goods with the selected game account and log information of the selected game account.
상기 제1 타입은 일반 게임 계정을 나타내고, 상기 제2 타입은 게임 내 거래소를 통해 다수의 게임 계정들로부터 게임 재화를 전달 받아 축적하는 게임 계정을 나타내며, 상기 제3 타입은 게임 재화를 비정상적으로 축적하는 게임 계정을 나타낼 수 있다.The first type represents a general game account, the second type represents a game account that receives and accumulates game goods from multiple game accounts through an in-game exchange, and the third type abnormally accumulates game goods. It can indicate the game account to play.
일 측에 따른 탐지 장치는 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 제1 후보군을 식별하는 제1 식별기; 상기 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 하나 이상의 게임 계정을 검출하고, 상기 검출된 게임 계정의 관련 게임 계정들을 결정하고 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 제2 후보군을 식별하는 제2 식별기; 상기 식별된 제1 후보군 및 상기 식별된 제2 후보군을 기초로 뱅커(banker) 리스트를 생성하고 상기 뱅커 리스트에 속한 게임 계정과 재화 거래한 게임 계정들을 파악하고, 상기 파악된 게임 계정들 각각의 로그 정보 및 상기 뱅커 리스트에 속한 게임 계정의 로그 정보를 기초로 상기 파악된 게임 계정들 중에서 비정상 계정을 검출하는 검출기를 포함한다.The detection device according to one side includes: a first identifier for identifying a first candidate group among the game accounts based on product transaction information of each of the game accounts; Detect one or more game accounts based on the goods transaction behavior pattern of each of the game accounts, determine the related game accounts of the detected game account, and the determined related game account based on the determined product acquisition pattern of the related game accounts A second identifier for identifying a second candidate group among the; Based on the identified first candidate group and the identified second candidate group, a banker list is generated, game accounts belonging to the banker list and game accounts that have traded goods are identified, and logs of each of the identified game accounts And a detector for detecting an abnormal account among the identified game accounts based on the information and log information of the game account belonging to the banker list.
상기 제1 식별기는 상기 게임 계정들 각각의 재화 소비량 및 재화 획득량 중 적어도 하나를 기초로 상기 게임 계정들 각각의 제1 스코어를 계산하고, 상기 게임 계정들 각각의 거래소를 통해 거래 횟수를 기초로 상기 게임 계정들 각각의 제2 스코어를 계산하며, 상기 게임 계정들 각각의 제1 스코어 및 제2 스코어를 이용하여 상기 제1 후보군을 식별할 수 있다. The first identifier calculates a first score of each of the game accounts based on at least one of the amount of goods consumed and the amount of goods acquired of each of the game accounts, and based on the number of transactions through the exchanges of each of the game accounts. A second score of each of the game accounts may be calculated, and the first candidate group may be identified using a first score and a second score of each of the game accounts.
상기 제1 식별기는 상기 게임 계정들 각각의 기준 시점에서의 재화 소비량, 상기 게임 계정들 각각의 기준 시점에서의 재화 획득량, 및 상기 게임 계정들 각각의 특정 기간 동안의 재화 획득량을 이용하여 상기 게임 계정들 각각의 제1 스코어를 계산할 수 있다. The first identifier uses the amount of goods consumed at the reference time point of each of the game accounts, the amount of goods acquired at the reference time point of each of the game accounts, and the amount of goods acquired during a specific period of each of the game accounts. A first score of each of the game accounts may be calculated.
상기 제1 식별기는 상기 게임 계정들 각각의 기준 시점에서의 거래소를 통해 거래 횟수와 상기 거래 횟수의 통계값을 이용하여 상기 게임 계정들 각각의 제2 스코어를 계산할 수 있다.The first identifier may calculate a second score of each of the game accounts by using the number of transactions and a statistical value of the number of transactions through an exchange at a reference point in time of each of the game accounts.
상기 제2 식별기는 상기 게임 계정들 중에서 재화 획득량이 일정 기준 이상인 게임 계정을 찾고, 상기 찾은 게임 계정의 재화 획득량에 해당하는 재화가 일정 기간 이내에 소비되었는지 여부 및 상기 찾은 게임 계정의 재화 거래 상대방 수가 일정 기준 이상인지 여부를 판단하며, 상기 판단 결과를 기초로 상기 찾은 게임 계정을 상기 하나 이상의 게임 계정으로 검출할 수 있다.The second identifier searches for a game account in which the amount of goods acquired from among the game accounts is equal to or greater than a certain standard, whether or not the goods corresponding to the amount of goods acquired in the found game account have been consumed within a certain period, and the number of goods trading partners of the found game account It is determined whether or not a predetermined criterion or not, and based on the determination result, the found game account may be detected as the one or more game accounts.
상기 제2 식별기는 상기 검출된 게임 계정에게 일정량 이상의 게임 재화를 제공한 게임 계정들을 상기 관련 게임 계정들로 결정할 수 있다. The second identifier may determine game accounts that have provided a predetermined amount of game goods or more to the detected game account as the related game accounts.
상기 제2 식별기는 상기 결정된 관련 게임 계정들 각각에 대해, 획득된 게임 재화들 중에서 재화 거래에 의해 획득한 게임 재화가 차지하는 비율을 계산하고, 상기 결정된 관련 게임 계정들 중에서 상기 계산된 비율이 일정 기준 이상인 게임 계정을 찾을 수 있다. For each of the determined related game accounts, the second identifier calculates a ratio of the game goods acquired by the goods transaction among the acquired game goods, and the calculated ratio among the determined related game accounts is a predetermined basis. You can find the above game accounts.
상기 검출기는 상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 기기 정보와 동일한 기기 정보를 갖는 게임 계정을 상기 비정상 계정으로 검출할 수 있다. The detector may detect a game account having the same device information as the device information of a game account belonging to the banker list among the identified game accounts as the abnormal account.
상기 검출기는 상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 IP 주소와 동일한 IP 주소를 갖는 게임 계정을 상기 비정상 계정으로 검출할 수 있다. The detector may detect a game account having the same IP address as an IP address of a game account belonging to the banker list among the identified game accounts as the abnormal account.
상기 검출기는 상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정과 일정 횟수 이상 재화 거래한 게임 계정을 상기 비정상 계정으로 검출할 수 있다.The detector may detect, among the identified game accounts, a game account belonging to the banker list and a game account that has transacted goods more than a certain number of times as the abnormal account.
다른 일 측에 따른 탐지 장치는 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 일부 게임 계정을 제1 타입으로 추정하고, 상기 제1 타입으로 추정된 일부 게임 계정의 관련 게임 계정들을 결정하고, 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 일부 게임 계정을 제2 타입으로 추정하며, 상기 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 일부를 상기 제2 타입으로 추정하고, 상기 제2 타입으로 추정된 게임 계정들 중에서 하나 이상의 게임 계정을 선택하고, 상기 선택된 게임 계정과 재화 거래한 게임 계정들 각각의 로그 정보 및 상기 선택된 게임 계정의 로그 정보를 기초로 상기 재화 거래한 게임 계정들 중에서 제3 타입의 게임 계정을 검출하는 컨트롤러를 포함한다.The detection device according to the other side estimates some game accounts as a first type based on the goods transaction behavior pattern of each of the game accounts, determines related game accounts of some game accounts estimated as the first type, and Some of the determined related game accounts are estimated as a second type based on the determined product acquisition pattern of the related game accounts, and some of the game accounts are determined based on the goods transaction information of each of the game accounts. Based on log information and log information of the selected game account and each of the game accounts that are estimated as 2 type and selected from among game accounts estimated as the second type, and traded goods with the selected game account And a controller for detecting a third type of game account among the game accounts for which the goods are traded.
상기 제1 타입은 일반 게임 계정을 나타내고, 상기 제2 타입은 게임 내 거래소를 통해 다수의 게임 계정들로부터 게임 재화를 전달 받아 축적하는 게임 계정을 나타내며, 상기 제3 타입은 게임 재화를 비정상적으로 축적하는 게임 계정을 나타낼 수 있다.The first type represents a general game account, the second type represents a game account that receives and accumulates game goods from multiple game accounts through an in-game exchange, and the third type abnormally accumulates game goods. It can indicate the game account to play.
실시예들은 하나 이상의 비정상 게임 계정 또는 비정상 게임 활동을 하는 하나 이상의 게임 유저(예를 들어, 작업장)를 탐지할 수 있다. 또한, 실시예들은 공정한 게임 생태계를 구축할 수 있다.Embodiments may detect one or more abnormal game accounts or one or more game users (eg, workplaces) with abnormal game activities. In addition, the embodiments can build a fair game ecosystem.
도 1은 일 실시예에 따른 탐지 시스템을 설명하기 위한 흐름도이다.
도 2 내지 도 3은 일 실시예에 따른 유저 타입들 중 파머(farmer) 타입을 설명하기 위한 도면이다.
도 4 내지 도 5는 일 실시예에 따른 유저 타입들 중 뱅커(banker) 타입을 설명하기 위한 도면이다.
도 6 내지 도 7은 일 실시예에 따른 유저 타입들 중 컨슈머(consumer) 타입을 설명하기 위한 도면이다.
도 8은 일 실시예에 따른 타입 별 성장을 설명하기 위한 도면이다.
도 9는 일 실시예에 따른 탐지 방법을 설명하기 위한 순서도이다.
도 10 내지 도 12는 일 실시예에 따른 스코어 기반 탐지를 설명하기 위한 도면이다.
도 13 내지 도 14는 일 실시예에 따른 행동 기반 탐지를 설명하기 위한 도면이다.
도 15는 일 실시예에 따른 탐지 장치의 파머(farmer) 탐지를 설명하기 위한 도면이다.
도 16은 일 실시예에 따른 탐지 장치를 설명하기 위한 블록도이다.
도 17은 일 실시예에 따른 탐지 장치의 동작 방법의 일례를 설명하기 위한 순서도이다.
도 18은 일 실시예에 따른 탐지 장치의 동작 방법의 다른 일례를 설명하기 위한 순서도이다.1 is a flowchart illustrating a detection system according to an exemplary embodiment.
2 to 3 are diagrams for explaining a farmer type among user types according to an exemplary embodiment.
4 to 5 are diagrams for explaining a banker type among user types according to an exemplary embodiment.
6 to 7 are diagrams for explaining a consumer type among user types according to an exemplary embodiment.
8 is a diagram illustrating growth of each type according to an exemplary embodiment.
9 is a flowchart illustrating a detection method according to an exemplary embodiment.
10 to 12 are diagrams for explaining score-based detection according to an embodiment.
13 to 14 are diagrams for explaining behavior-based detection according to an exemplary embodiment.
15 is a diagram for describing a farmer detection by a detection device according to an exemplary embodiment.
16 is a block diagram illustrating a detection device according to an embodiment.
17 is a flowchart illustrating an example of a method of operating a detection device according to an exemplary embodiment.
18 is a flowchart illustrating another example of a method of operating a detection device according to an exemplary embodiment.
이하에서, 첨부된 도면을 참조하여 실시예들을 상세하게 설명한다. 그러나, 실시예들에는 다양한 변경이 가해질 수 있어서 특허출원의 권리 범위가 이러한 실시예들에 의해 제한되거나 한정되는 것은 아니다. 실시예들에 대한 모든 변경, 균등물 내지 대체물이 권리 범위에 포함되는 것으로 이해되어야 한다.Hereinafter, exemplary embodiments will be described in detail with reference to the accompanying drawings. However, since various changes may be made to the embodiments, the scope of the rights of the patent application is not limited or limited by these embodiments. It should be understood that all changes, equivalents, or substitutes to the embodiments are included in the scope of the rights.
실시예에서 사용한 용어는 단지 설명을 목적으로 사용된 것으로, 한정하려는 의도로 해석되어서는 안된다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 명세서에서, "포함하다" 또는 "가지다" 등의 용어는 명세서 상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.The terms used in the examples are used for illustrative purposes only and should not be interpreted as limiting. Singular expressions include plural expressions unless the context clearly indicates otherwise. In the present specification, terms such as "comprise" or "have" are intended to designate the presence of features, numbers, steps, actions, components, parts, or combinations thereof described in the specification, but one or more other features. It is to be understood that the presence or addition of elements or numbers, steps, actions, components, parts, or combinations thereof, does not preclude in advance.
다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.Unless otherwise defined, all terms used herein, including technical or scientific terms, have the same meaning as commonly understood by one of ordinary skill in the art to which the embodiment belongs. Terms as defined in a commonly used dictionary should be interpreted as having a meaning consistent with the meaning in the context of the related technology, and should not be interpreted as an ideal or excessively formal meaning unless explicitly defined in this application. Does not.
또한, 첨부 도면을 참조하여 설명함에 있어, 도면 부호에 관계없이 동일한 구성 요소는 동일한 참조부호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다. 실시예를 설명함에 있어서 관련된 공지 기술에 대한 구체적인 설명이 실시예의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다.In addition, in the description with reference to the accompanying drawings, the same reference numerals are assigned to the same components regardless of the reference numerals, and redundant descriptions thereof will be omitted. In describing the embodiments, when it is determined that a detailed description of related known technologies may unnecessarily obscure the subject matter of the embodiments, the detailed description thereof will be omitted.
도 1은 일 실시예에 따른 탐지 시스템을 설명하기 위한 흐름도이다.1 is a flowchart illustrating a detection system according to an exemplary embodiment.
도 1을 참조하면, 일 실시예에 따른 탐지 시스템(100)은 탐지 장치(110) 및 게임 엔티티(120)를 포함한다.Referring to FIG. 1, a
게임 엔티티(120)는 게임 서버, 게임 데이터베이스, 또는 게임 클라이언트에 해당할 수 있으나, 이에 제한되지 않는다. The
도 1에는 하나의 게임 엔티티(120)만이 도시되어 있으나 탐지 시스템은 복수의 게임 엔티티들을 포함할 수 있다. Although only one
탐지 장치(110)는 게임 엔티티(120)로부터 로그 정보를 수신 또는 수집할 수 있다. 로그 정보는 복수의 게임 계정들 각각의 IP 주소 및 각 게임 계정의 기기 정보를 포함할 수 있다. 각 게임 계정의 기기 정보는, 예를 들어, 각 게임 계정이 게임 서버에 접속하는데 이용한 기기(예를 들어, 이동 단말)의 식별자에 해당할 수 있으나 이에 제한되지 않는다. 또한, 로그 정보는 거래소 관련 로그 정보를 포함할 수 있다. 거래소 관련 로그 정보는 여러 게임 재화 거래들 각각의 이력을 포함할 수 있다. The
게임 재화는 게임 내에서 사용되는 게임 아이템을 포함할 수 있으나, 이에 제한되지 않는다. The game goods may include game items used in the game, but are not limited thereto.
탐지 장치(110)는 로그 정보를 기초로 스코어 기반 탐지 및 행동 기반 탐지를 수행할 수 있고 각 탐지 결과를 기초로 컨슈머(consumer)에 해당하는 하나 이상의 게임 계정과 뱅커(banker)에 해당하는 하나 이상의 게임 계정을 탐지할 수 있다. The
consumer는 banker가 축적한 대량의 재화를 거래소를 통해 획득하는 게임 계정으로, 일반적인 게임 유저(또는 보통의 게임 계정)에 해당할 수 있다. consumer에 대해선 후술한다.A consumer is a game account that acquires a large amount of goods accumulated by a banker through an exchange, and may correspond to a general game user (or ordinary game account). Consumers will be described later.
banker는 거래소를 통해 다수의 게임 계정들(예를 들어, 후술할 farmer들)로부터 게임 재화를 전달 받아 축적하는 게임 유저(또는 게임 계정)를 나타낼 수 있다. banker에 대해선 후술한다.The banker may represent a game user (or game account) that receives and accumulates game goods from a plurality of game accounts (eg, farmers to be described later) through an exchange. The banker will be described later.
탐지 장치(110)는 banker에 해당하는 하나 이상의 게임 계정과 재화 거래가 있은 게임 계정들 중 특정 기준에 만족하는 게임 계정을 파머(farmer)에 해당한다고 결정할 수 있다. farmer는 게임 재화를 반복적인 행위를 통해 비이상적으로 축적하는 행동을 하는 게임 유저(또는 게임 계정)를 나타낼 수 있다. farmer에 대해선 후술한다.The
farmer는 탐지 장치(110)에 의해 비정상 계정(예를 들어, 작업장) 또는 비정상 게임 활동을 하는 것으로 간주될 수 있다. The farmer may be regarded as having an abnormal account (eg, workplace) or abnormal game activity by the
farmer에게는 적정한 제재가 가해질 수 있다. 이에 따라, 탐지 장치(110)는 공정한 게임 생태계를 구축하는데 도움을 줄 수 있다.Appropriate sanctions can be imposed on farmers. Accordingly, the
도 2 내지 도 3은 일 실시예에 따른 유저 타입들 중 파머(farmer)를 설명하기 위한 도면이다.2 to 3 are diagrams for explaining a farmer among user types according to an exemplary embodiment.
도 2에 farmer에 해당하는 게임 계정들(210-1 내지 201-6)과 banker에 해당하는 게임 계정(220)이 도시되고, 도 3에 farmer의 재화 획득 패턴(실선으로 표시) 및 재화 소비 패턴(점선으로 표시)이 도시된다. 여기서, 재화 소비는 게임 유저가 거래소에서 상품(또는 아이템)을 구매하는 것을 의미할 수 있다. 다시 말해, farmer의 재화 소비는 farmer가 거래소에서 게임 재화를 지불하여 상품(또는 아이템)을 구매하는 것을 의미할 수 있다.In FIG. 2, game accounts 210-1 to 201-6 corresponding to farmers and game accounts 220 corresponding to bankers are shown, and in FIG. 3, a farmer's goods acquisition pattern (indicated by a solid line) and a goods consumption pattern (Indicated by dotted lines) is shown. Here, the consumption of goods may mean that a game user purchases a product (or item) at an exchange. In other words, the farmer's consumption of goods may mean that the farmer purchases a product (or item) by paying for game goods at an exchange.
farmer는 게임 내 컨텐츠(예를 들어, 던전, 사냥 등)를 통해 게임 재화를 수집한다. The farmer collects game goods through in-game content (eg, dungeons, hunting, etc.).
banker가 거래소의 일반적인 아이템 또는 특정 아이템을 등록하면, farmer는 등록된 아이템 구입을 통해 주기적으로 수집했던 게임 재화를 banker에게 제공한다. When a banker registers a general item or a specific item on an exchange, the farmer provides the banker with game goods that were periodically collected through the purchase of the registered item.
farmer는 banker와 기기를 공유하거나 동일 IP 대역에서 활동할 수 있다.The farmer can share the device with the banker or operate in the same IP band.
도 4 내지 도 5는 일 실시예에 따른 유저 타입들 중 뱅커(banker)를 설명하기 위한 도면이다.4 to 5 are diagrams for explaining a banker among user types according to an exemplary embodiment.
도 4에 banker에 해당하는 게임 계정(220)과 consumer에 해당하는 게임 계정(410)이 도시되고, 도 5에 banker의 재화 획득 패턴(실선으로 표시) 및 재화 소비 패턴(점선으로 표시)이 도시된다.In FIG. 4, a
banker는 거래소 아이템 판매 행위를 통해 다수의 farmer들로부터 대량의 게임 재화를 획득할 수 있다.The banker can acquire a large amount of game goods from multiple farmers through the sale of items on the exchange.
banker는 상대적으로 적은 거래소 이용 횟수로 대량의 게임 재화를 거래할 수 있다.Bankers can trade large amounts of game goods with a relatively small number of exchanges.
banker는 획득된 게임 재화의 대부분을 특정 게임 계정과의 거래를 통해 소비 또는 소진할 수 있다. 해당 특정 게임 계정은 consumer에 해당할 수 있다.The banker can consume or consume most of the acquired game goods through transactions with specific game accounts. This particular game account can correspond to a consumer.
banker의 구매 아이템에 있어서, banker는 게임 내 시세보다 비싸게 구매하는 경향을 보일 수 있다.When it comes to purchasing items from banker, banker may tend to purchase more than the in-game price.
도 6 내지 도 7은 일 실시예에 따른 유저 타입들 중 컨슈머(consumer)를 설명하기 위한 도면이다.6 to 7 are diagrams for explaining a consumer among user types according to an exemplary embodiment.
도 6에 banker에 해당하는 게임 계정(220)과 consumer에 해당하는 게임 계정(410)이 도시되고, 도 7에 consumer의 재화 획득 패턴(실선으로 표시) 및 재화 소비 패턴(점선으로 표시)이 도시된다.FIG. 6 shows a
consumer는 소수의 banker로부터 대량의 게임 재화를 획득할 수 있다.Consumers can acquire large amounts of game goods from a handful of bankers.
consumer는 획득한 게임 재화 대부분을 거래소의 아이템을 구매하기 위해 사용할 수 있고 불특정 다수와 많은 거래를 수행할 수 있다.Consumers can use most of the acquired game goods to purchase items on the exchange, and can perform many transactions with an unspecified number of goods.
consumer의 경우, 획득하는 재화와 소비하는 재화의 금액이 클 수 있다.In the case of consumers, the amount of goods they acquire and goods consume can be large.
도 8은 일 실시예에 따른 타입 별 성장을 설명하기 위한 도면이다. 8 is a diagram illustrating growth of each type according to an exemplary embodiment.
도 8을 참조하면, 각 유저 타입에서의 시간에 따른 게임 레벨이 도시된다. 도 8에 도시된 각 그래프의 x축은 시간이고 y축은 게임 레벨이다.Referring to FIG. 8, a game level according to time in each user type is shown. The x-axis of each graph shown in FIG. 8 is time and the y-axis is the game level.
banker 및 farmer의 경우, 성장 정체 구간이 나타난다. 다시 말해, banker 및 farmer의 경우, 게임 레벨이 상승하지 않고 정체되어 있는 구간이 나타난다.In the case of bankers and farmers, there is a period of stagnation in growth. In other words, in the case of bankers and farmers, a section where the game level does not rise and is stagnant appears.
consumer의 경우, 지속적으로 게임 레벨이 향상된다.In the case of consumers, the game level is constantly improving.
지금까지 consumer 특징, banker 특징, 및 farmer 특징에 대해 설명하였다. 탐지 장치(110)는 consumer 특징을 갖는 하나 이상의 게임 계정, banker 특징을 갖는 하나 이상의 게임 계정, 및 farmer 특징을 갖는 하나 이상의 게임 계정을 탐지할 수 있다. 이에 대해선 도 9를 통해 설명한다.So far, consumer features, banker features, and farmer features have been described. The
도 9는 일 실시예에 따른 탐지 방법을 설명하기 위한 순서도이다. 9 is a flowchart illustrating a detection method according to an exemplary embodiment.
도 9를 참조하면, 탐지 장치(110)는 로그 정보를 수집할 수 있다(910). 로그 정보는, 예를 들어, 각 게임 계정의 IP 주소 및 각 게임 계정의 기기 정보를 포함할 수 있다. 또한, 로그 정보는, 예를 들어, 거래소 관련 로그 정보를 포함할 수 있다. 거래소 관련 로그 정보는 여러 게임 재화 거래들 각각의 이력을 포함할 수 있다.Referring to FIG. 9, the
실시예에 있어서, 탐지 장치(110)는 로그 정보를 전처리할 수 있다. 일례로, 탐지 장치(110)는 거래소 관련 로그 정보를 기초로 거래 정보(또는 재화 거래 정보)를 생성할 수 있다. 달리 표현하면, 탐지 장치(110)는 여러 게임 재화 거래들 각각의 이력을 기초로 거래 정보(또는 재화 거래 정보)를 생성할 수 있다. 거래 정보는, 예를 들어, 게임 계정이 어떤 게임 계정으로부터 게임 아이템을 구매(또는 획득)했는지에 대한 정보, 구매 시각, 구매한 게임 아이템의 종류, 구매한 게임 아이템의 개수, 및 게임 아이템을 구매하는데 지불한 게임 재화량 중 어느 하나 또는 이들의 조합을 포함할 수 있다. 달리 표현하면, 거래 정보는 구매자에 해당하는 게임 계정, 판매자에 해당하는 게임 계정, 구매 시각, 구매한 게임 아이템의 종류와 수량, 및 지불한 게임 재화량 중 하나 이상을 포함할 수 있다. In an embodiment, the
구현에 따라, 탐지 장치(110)는 게임 엔티티(120)로부터 각 게임 계정의 거래 정보를 수신할 수 있다. Depending on implementation, the
탐지 장치(110)는 스코어 기반 탐지를 수행할 수 있다(920).The
실시예에 있어서, 탐지 장치(110)는 거래 정보(또는 거래소 관련 로그 정보)로부터 각 게임 계정의 거래소 재화 소비량 및 거래소 재화 획득량을 파악할 수 있고, 각 게임 계정의 거래소 재화 소비량 및 거래소 재회 획득량 중 적어도 하나를 기초로 각 게임 계정의 제1 스코어를 계산할 수 있다. 여기서, 거래소 재화 소비량은 게임 계정이 거래소를 통해 소비한 게임 재화량을 나타낼 수 있고, 거래소 재화 획득량은 게임 계정이 거래소를 통해 획득한 게임 재화량을 나타낼 수 있다. 게임 계정은 거래소를 통해 게임 재화를 소비함으로써 게임 아이템을 구매할 수 있으므로, 거래소 재화 소비량은 해당 게임 계정이 거래소를 통해 게임 아이템을 구매하는데 지불한 게임 재화량으로 달리 표현될 수 있고, 거래소 재화 획득량은 해당 게임 계정이 거래소를 통해 게임 아이템을 판매함으로써 획득한 게임 재화량으로 달리 표현될 수 있다.In an embodiment, the
탐지 장치(110)는 각 게임 계정의 거래정보(또는 거래소 관련 로그 정보)로부터 각 게임 계정의 거래소 소비 횟수를 파악할 수 있고, 각 게임 계정의 거래소 소비 횟수를 기초로 각 게임 계정의 제2 스코어를 계산할 수 있다. 여기서, 거래소 소비 횟수는 게임 계정이 거래소에서 게임 재화를 소비(또는 구매)한 횟수를 나타낼 수 있다. 일례로, 게임 계정 PID1이 특정일에서 게임 재화를 거래소를 통해 3번 소비(또는 구매)한 경우, 특정일에서의 PID1의 거래소 소비 횟수는 3일 수 있다. 한편, 거래소 소비 횟수는 게임 계정이 거래소를 통해 게임 재화를 거래한 횟수로 이해될 수 있다. 이에 따라, 거래소 소비 횟수는 거래소를 통한 거래(또는 구매) 횟수로 달리 표현될 수 있다.The
탐지 장치(110)는 각 게임 계정의 제1 스코어 및 제2 스코어를 이용하여 게임 계정들 중에서 consumer 후보군 및 banker 후보군을 탐지할 수 있다.The
스코어 기반 탐지에 대해선 도 10 내지 도 12를 통해 자세히 설명한다.The score-based detection will be described in detail with reference to FIGS. 10 to 12.
탐지 장치(110)는 행동 기반 탐지를 수행할 수 있다(930). The
단계(930)의 실시예에 있어서, 탐지 장치(110)는 거래 정보(또는 거래소 관련 로그 정보)로부터 각 게임 계정의 재화 거래 행동 패턴을 파악할 수 있고 이러한 파악을 기초로 consumer 후보군 및 banker 후보군을 탐지할 수 있다. 일례로, 탐지 장치(110)는 게임 계정들 중에서 재화 획득량이 일정 기준 이상인 게임 계정을 찾을 수 있고, 찾은 게임 계정의 재화 획득량에 해당하는 재화가 일정 기간 이내에 소비되었는지 여부 및 찾은 게임 계정의 재화 거래 상대방 수가 일정 기준 이상인지 여부를 판단할 수 있으며, 이러한 판단 결과를 기초로 상기 찾은 게임 계정을 consumer 후보군에 포함시킬 수 있다. consumer 후보군이 탐지되면, 탐지 장치(110)는 상위 consumer 에게 일정량 이상의 게임 재화를 제공한 게임 계정들을 파악할 수 있고, 파악된 게임 계정들 중 일정 기준을 만족하는 게임 계정을 banker로 추정할 수 있다. 이에 따라, 행동 기반 탐지에 의한 banker 후보군이 탐지될 수 있다.In the embodiment of
행동 기반 탐지에 대해선 도 13 내지 도 14를 통해 자세히 설명한다.The behavior-based detection will be described in detail with reference to FIGS. 13 to 14.
탐지 장치(110)는 스코어 기반 탐지 결과 및 행동 기반 탐지 결과를 기초로 farmer를 탐지할 수 있다(940).The
실시예에 있어서, 탐지 장치(110)는 스코어 기반 탐지 결과 및 행동 기반 탐지 결과를 조합하여 banker 리스트를 결정할 수 있다. banker 리스트에는 하나 이상의 banker가 포함될 수 있다. 탐지 장치(110)는 banker와 재화 거래를 수행한 게임 계정들을 식별할 수 있고, 식별된 게임 계정들 각각의 로그 정보와 banker의 로그 정보를 기초로 상기 식별된 게임 계정들 중에서 farmer를 탐지할 수 있다. farmer 탐지에 대해선 도 15를 통해 자세히 설명한다.In an embodiment, the
도 10 내지 도 12는 일 실시예에 따른 스코어 기반 탐지를 설명하기 위한 도면이다. 10 to 12 are diagrams for explaining score-based detection according to an embodiment.
도 10을 참조하면, 탐지 장치(110)는 PID1~PID12 각각의 제1 스코어를 계산할 수 있다. 보다 구체적으로, 탐지 장치(110)는 PID1~PID12 각각의 기준 시점에서의 재화 소비량, PID1~PID12 각각의 기준 시점에서의 재화 획득량, 및 PID1~PID12 각각의 특정 기간 동안의 재화 획득량을 이용하여 PID1~PID12 각각의 제1 스코어를 계산할 수 있다. 일례로, 탐지 장치(110)는 아래 수학식 1을 통해 PID1~PID12 각각의 제1 스코어를 계산할 수 있다.Referring to FIG. 10, the
위 수학식 1에서, score i #1은 i번째 게임 계정(즉, PIDi)의 제1 스코어를 나타내고, X 1i 는 i번째 게임 계정의 기준 시점에서의 거래소 재화 소비량을 나타내며, X 2i 는 i번째 게임 계정의 기준 시점에서의 거래소 재화 획득량을 나타내고, X 3i 는 i번째 게임 계정의 특정 기간(예를 들어, 최근 7일간) 동안의 거래소 재화 획득량을 나타내고, median은 중위수(median) 계산 함수를 나타내고, MAD는 중위수 절대 편차(median absolute deviation) 계산 함수를 나타낸다.In
상술한 기준 시점은 탐지 시점의 특정 과거 시점을 나타낼 수 있다. 일례로, 탐지 시점이 2019년 3월 30일이라 할 때 기준 시점은 2019년 3월 29일일 수 있다.The above-described reference time point may indicate a specific past time point of the detection time point. For example, when the detection time is March 30, 2019, the reference time may be March 29, 2019.
도 11을 참조하면, 탐지 장치(110)는 PID1~PID12 각각의 제2 스코어를 계산할 수 있다. 보다 구체적으로, 탐지 장치(110)는 PID1~PID12 각각의 기준 시점에서의 거래소 소비 횟수와 PID1~ PID12 각각의 기준 시점에서의 거래소 소비 횟수의 통계값을 이용하여 PID1~PID12 각각의 제2 스코어를 계산할 수 있다. 일례로, 탐지 장치는 PID1~PID12 각각의 제2 스코어를 아래 수학식 2를 통해 계산할 수 있다.Referring to FIG. 11, the
위 수학식 2에서, score i #2는 i번째 게임 계정의 제2 스코어를 나타내고, X 4i 는 i번째 게임 계정의 기준 시점에서의 거래소 소비 횟수를 나타내며, median은 중위수(median) 계산 함수를 나타낸다.In
일례로, PID1이 기준 시점에서 게임 재화를 거래소에서 3번 소비(또는 판매)하면, PID1의 기준 시점에서의 거래소 소비 횟수는 3이다. 탐지 장치(110)는 PID1의 기준 시점에서의 거래소 소비 횟수와 PID1~PID12의 거래소 소비 횟수의 median 사이의 차이를 PID1의 제2 스코어로 할 수 있다.For example, if PID 1 consumes (or sells) game goods 3 times on an exchange at the reference point, the number of times the exchange consumes at the reference point of PID 1 is 3. The
구현에 따라, 탐지 장치(110)는 제2 스코어를 계산하는데 거래소 소비 횟수 대신에 게임 계정이 기준 시점에서 거래소를 통해 거래한 횟수 또는 거래소를 통해 게임 재화를 구매한 횟수를 이용할 수 있다.Depending on the implementation, the
탐지 장치(110)는 PID1~PID12 각각의 제1 스코어 및 제2 스코어를 기초로 banker와 consumer를 탐지할 수 있다. The
<banker 탐지><banker detection>
탐지 장치(110)는 PID1~PID12 중에서 제2 스코어가 0이하인 게임 계정을 식별할 수 있다. PID1~PID12 중에서 PID5~PID10 각각의 제2 스코어가 0이하일 수 있다. The
탐지 장치(110)는 PID5~PID10 각각의 제1 스코어를 정렬할 수 있다. 정렬 결과, 도 12의 위쪽 표에 도시된 것과 같이, PID5~PID10 중에서 PID5의 제1 스코어가 가장 크고 PID6의 제1 스코어가 가장 작을 수 있다. 탐지 장치(110)는 정렬 결과에서 상위 n개의 게임 계정을 선택할 수 있다. 달리 표현하면, 탐지 장치(110)는 정렬 결과에서 상위 n개의 게임 계정을 banker로 탐지 또는 추정할 수 있다. 도 12에 도시된 예에서, 탐지 장치(110)는 상위 3개의 게임 계정, 즉, PID5, PID7, 및 PID10을 banker로 탐지 또는 추정할 수 있다. PID5, PID7, 및 PID10은 스코어 기반 탐지에 의한 banker 후보군에 해당할 수 있다.The
<consumer 탐지><consumer detection>
탐지 장치(110)는 제2 스코어가 0을 초과하는 PID1~PID4 및 PID11~PID12 각각의 제1 스코어를 정렬할 수 있다. 정렬 결과, 도 12의 아래 표에 도시된 것과 같이, PID1~PID4 및 PID11~PID12 중에서 PID1의 제1 스코어가 가장 클 수 있고, PID2의 제1 스코어가 가장 작을 수 있다. 탐지 장치(110)는 정렬 결과에서 상위 n개의 게임 계정을 선택할 수 있다. 달리 표현하면, 탐지 장치(110)는 정렬 결과에서 상위 n개의 게임 계정을 consumer로 탐지 또는 추정할 수 있다. 도 12에 도시된 예에서, 탐지 장치(110)는 상위 3개의 게임 계정, 즉, PID1, PID12, 및 PID3을 consumer로 탐지 또는 추정할 수 있다. PID1, PID12, 및 PID3은 스코어 기반 탐지에 의한 consumer 후보군에 해당할 수 있다.The
도 13 내지 도 14는 일 실시예에 따른 행동 기반 탐지를 설명하기 위한 도면이다. 13 to 14 are diagrams for explaining behavior-based detection according to an exemplary embodiment.
<consumer 탐지><consumer detection>
탐지 장치(110)는 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 게임 계정들 중에서 consumer를 검출할 수 있다. The
일례로, 도 13에 도시된 예와 같이, 탐지 장치(110)는 PID1~PID12 각각의 거래 정보(또는 거래소 관련 로그 정보)로부터 PID1~PID12 각각의 특정 시점에서의 거래소 재화 획득량을 파악할 수 있다. 특정 시점은 탐지 당일이거나 탐지 당시 이전의 과거 시점(예를 들어, 탐지 시점으로부터 일주일 전)일 수 있으나 이에 제한되지 않는다. In one example, as in the example shown in Figure 13, the
탐지 장치(110)는 특정 시점에서의 거래소 재화 획득량이 일정 기준 이상인 게임 계정을 찾을 수 있다. 도 13에 도시된 예에서, 탐지 장치(110)는 PID1~PID10 및 PID12 각각의 거래소 재화 획득량이 일정 기준 이상인 것을 발견할 수 있다.The
탐지 장치(110)는 PID1~PID10 및 PID12 중 특정 시점에서 획득한 게임 재화의 대부분을 빠른 시일 내에(예를 들어, 이틀 이내) 거래소에서 소비하였고 해당 소비 당시의 거래 상대방 수가 일정 기준 이상인 게임 유저를 찾을 수 있다. 일례로, 도 14에 도시된 예와 같이, 탐지 장치(110)는 PID1이 특정 시점에서의 거래소 재화 획득량 a1의 대부분(예를 들어 90프로 이상)을 이틀 이내에 거래소에서 소비한 것과 해당 소비 당시의 거래 상대방 수가 일정 기준 이상인 것을 발견할 수 있다. 또한, 탐지 장치(110)는 PID3이 특정 시점에서의 거래소 재화 획득량 a3의 대부분을 빠른 시일 내에 거래소에서 소비한 것과 거래 상대방 수가 일정 기준 이상인 것을 발견할 수 있고, PID2가 특정 시점에서의 거래소 재화 획득량 a2의 대부분을 빠른 시일 내에 거래소에서 소비한 것과 해당 소비 당시의 거래 상대방 수가 일정 기준 이상인 것을 발견할 수 있으며, PID12가 특정 시점에서의 거래소 재화 획득량 a12의 대부분을 빠른 시일 내에 거래소에서 소비한 것과 해당 소비 당시의 거래 상대방 수가 일정 기준 이상인 것을 발견할 수 있다.The
탐지 장치(110)는 PID1~PID3 및 PID12를 consumer로 탐지 또는 추정할 수 있다. PID1~PID3 및 PID12는 행동 기반 탐지에 의한 consumer 후보군에 해당할 수 있다.The
<banker 탐지><banker detection>
탐지 장치(110)는 탐지된 consumer들 중에서 상위 consumer를 결정할 수 있고, 상위 consumer의 관련 게임 계정들을 찾을 수 있다.The
일례로, 도 14에 도시된 예를 참조하면, 탐지 장치(110)는 PID1~PID3 및 PID12 중에서 특정 시점에서의 거래소 재화 획득량이 많은 상위 n개를 선택할 수 있다. 도 14에 도시된 예에서, 탐지 장치(110)는 PID1 및 PID3을 선택할 수 있다. 탐지 장치(110)는 PID1 및 PID3 각각에게 일정량 이상의 게임 재화를 제공한 게임 계정을 찾을 수 있다. 도 14에 도시된 예에서, 탐지 장치(110)는 PID4~PID6 및 PID11이 일정량 이상의 게임 재화를 PID1에게 제공하였음을 발견할 수 있고, PID4, PID6, PID8 및 PID9가 일정량 이상의 게임 재화를 PID3에게 제공하였음을 발견할 수 있다. 탐지 장치(110)는 PID4~PID6 및 PID11을 PID1의 관련 게임 계정들로 결정할 수 있고, PID4, PID6, PID8 및 PID9를 PID3의 관련 게임 계정들로 결정할 수 있다.As an example, referring to the example shown in FIG. 14, the
탐지 장치(110)는 상위 consumer의 관련 게임 계정들의 재화 획득 패턴을 기초로 관련 게임 계정들 중에서 banker를 식별할 수 있다. 일례로, 탐지 장치(110)는 상위 consumer PID1의 관련 게임 계정들 PID4~PID6 및 PID11 각각에 대해, 각 게임 계정이 획득한 총 게임 재화들 중에서 재화 거래에 의해 획득한 게임 재화가 차지하는 비율을 계산할 수 있다. 아래 표 1은 계산 결과의 일례를 보여준다.The
탐지 장치(110)는 계산된 비율이 일정 기준 이상인 게임 계정을 찾을 수 있다. 일례로, 일정 기준이 0.8이라면, 탐지 장치(110)는 0.8을 초과하는 비율을 갖는 PID4 및 PID5를 찾을 수 있다. The
마찬가지로, 탐지 장치(110)는 상위 consumer PID3의 관련 게임 계정들 PID4, PID6, PID8 및 PID9 각각에 대해, 상술한 비율을 계산할 수 있다. 아래 표 2는 계산 결과의 일례를 보여준다.Similarly, the
탐지 장치(110)는 일정 기준 0.8을 초과하는 비율을 갖는 PID4 및 PID8을 찾을 수 있다.The
탐지 장치(110)는 PID4, PID5, 및 PID8을 찾음으로써 PID4, PID5, 및 PID8을 banker로 탐지 또는 추정할 수 있다. PID4, PID5, 및 PID8는 행동 기반 탐지에 의한 banker 후보군에 해당할 수 있다.
도 15는 일 실시예에 따른 파머(farmer) 탐지를 설명하기 위한 도면이다.15 is a diagram for explaining detection of a farmer according to an exemplary embodiment.
도 10 내지 도 12를 통해 설명한 것과 같이, 탐지 장치(110)는 PID1~PID12에 스코어 기반 탐지를 수행함으로써 PID5, PID7, 및 PID10을 banker로 탐지할 수 있고 PID1, PID12, 및 PID3을 consumer로 탐지할 수 있다.As described with reference to FIGS. 10 to 12, the
도 13 내지 도 14를 통해 설명한 것과 같이, 탐지 장치(110)는 PID1~PID12에 행동 기반 탐지를 수행함으로써 PID1~PID3 및 PID12를 consumer로 탐지할 수 있고, PID4, PID5, 및 PID8을 banker로 탐지할 수 있다.13 to, as explained with reference to FIG 14, the
도 15를 참조하면, 탐지 장치(110)는 스코어 기반 탐지 결과 및 행동 기반 탐지 결과를 조합할 수 있다. 도 15에 도시된 예에 따라, 탐지 장치(110)는 스코어 기반 탐지에 의해 banker로 탐지된 PID5, PID7, 및 PID10의 최종 타입을 banker로 결정할 수 있고, 스코어 기반 탐지에 의해 consumer로 탐지된 PID1, PID12, 및 PID3의 최종 타입을 consumer로 결정할 수 있다. 또한, 도 15에 도시된 예에 따라, 탐지 장치(110)는 행동 기반 탐지에 의해 banker로 탐지된 PID4, PID5, 및 PID8의 최종 타입을 banker로 결정할 수 있고, 행동 기반 탐지에 의해 consumer로 탐지된 PID1~PID3 및 PID12의 최종 타입을 consumer로 결정할 수 있다. Referring to FIG. 15, the
다시 말해, 탐지 장치(110)는 각 탐지 결과를 통해 PID4, PID5, PID7, PID8, 및 PID10을 banker로 결정할 수 있고, PID1~PID3 및 PID12를 consumer로 결정할 수 있다. 달리 표현하면, 탐지 장치(110)는 PID4, PID5, PID7, PID8, 및 PID10를 포함하는 banker 리스트를 생성할 수 있고, PID1~PID3 및 PID12를 포함하는 consumer 리스트를 생성할 수 있다. In other words, the
실시예에 있어서, 탐지 장치(110)는 PID4, PID5, PID7, PID8, 및 PID10이 banker로 결정된 것이 적절한지 및 PID1~PID3 및 PID12가 consumer로 결정된 것이 적절한지를 확인 또는 검증할 수 있다. In an embodiment, the
일례로, 상술한 확인 또는 검증을 위해 탐지 장치(110)는 banker와 consumer 사이의 거래를 분석할 수 있다. 보다 구체적으로, 탐지 장치(110)는 banker와 consumer 사이의 아이템 거래 가격이 해당 아이템의 시세와 얼마나 상이한지를 확인할 수 있다. 다시 말해, 탐지 장치(110)는 시세와 얼마나 상이한 가격으로 아이템 거래가 banker와 consumer 사이에서 성사되었는지를 체크할 수 있다. 이러한 체크 결과를 기반으로 탐지 장치(110)는 PID4, PID5, PID7, PID8, 및 PID10이 banker로 결정된 것이 적절한지 및 PID1~PID3 및 PID12가 consumer로 결정된 것이 적절한지를 확인 또는 검증할 수 있다. For example, for the above-described confirmation or verification, the
다른 일례로, 상술한 확인 또는 검증을 위해 탐지 장치(110)는 banker와 consumer의 성장 정보를 확인할 수 있다. 보다 구체적으로, 탐지 장치(110)는 banker와 일반 유저를 비교하여 banker의 성장 속도가 일반 유저에 비해 얼마나 다른 지를 체크할 수 있다. 여기서, 일반 유저는 banker와 동일한 플레이 시간 및 동일한 레벨를 갖는 게임 유저(또는 게임 계정)일 수 있다. 이러한 체크 결과를 기반으로 탐지 장치(110)는 PID4, PID5, PID7, PID8, 및 PID10이 banker로 결정된 것이 적절한지 검증할 수 있다. 마찬가지로, 탐지 장치(110)는 consumer와 일반 유저를 비교하여 consumer의 성장 속도가 일반 유저에 비해 얼마나 다른 지를 체크할 수 있다. 이러한 체크 결과를 기반으로 탐지 장치(110)는 PID1~PID3 및 PID12을 consumer로 결정한 것이 적절한지 검증할 수 있다.As another example, for the above-described confirmation or verification, the
탐지 장치(110)는 banker로 결정된 PID4, PID5, PID7, PID8, 및 PID10 각각의 최종 스코어를 계산할 수 있고, consumer로 결정된 PID1~PID3 및 PID12를 각각의 최종 스코어를 계산할 수 있다. 보다 구체적으로, 탐지 장치(110)는 banker로 결정된 PID4, PID5, PID7, PID8, 및 PID10 각각의 제1 스코어를 최종 스코어로 결정할 수 있고, consumer로 결정된 PID1~PID3 및 PID12를 각각의 제1 스코어를 최종 스코어로 결정할 수 있다. 이 때, 스코어 기반 탐지 결과 및 행동 기반 탐지 결과 사이에서 공통되는 게임 계정에는 가중치가 부여될 수 있다. 스코어 기반 banker 탐지 결과 및 행동 기반 banker 탐지 결과에서 PID5가 공통되므로, 탐지 장치(110)는 PID5의 제1 스코어에 가중치를 더하여 최종 스코어를 계산할 수 있다. 스코어 기반 consumer 탐지 결과 및 행동 기반 consumer 탐지 결과에서 PID1, PID3, 및 PID12가 공통되므로, 탐지 장치(110)는 PID1, PID3, 및 PID12 각각의 제1 스코어에 가중치를 더하여 최종 스코어를 계산할 수 있다. 아래 표 3은 banker의 최종 스코어와 consumer의 최종 스코어의 일례를 보여준다.The
탐지 장치(110)는 banker와 재화 거래한 게임 계정들 중에서 해당 게임 계정들 각각의 로그 정보 및 banker의 로그 정보를 기초로 farmer를 탐지할 수 있다. 일례로, 탐지 장치(110)는 PID4와 재화 거래한 게임 계정들 중에서 PID4의 IP 주소와 동일한 IP 주소를 갖는 게임 계정을 farmer로 탐지할 수 있다. 다른 일례로, 탐지 장치(110)는 PID4와 재화 거래한 게임 계정들 중에서 PID4의 기기 정보와 동일한 기기 정보를 갖는 게임 계정을 farmer로 탐지할 수 있다. 또 다른 일례로, 탐지 장치(110)는 PID4와 재화 거래한 게임 계정들 중에서 일정 횟수 이상 재화 거래한 게임 계정을 farmer로 탐지할 수 있다. 구현에 따라, 탐지 장치(110)는 앞서 설명한 예들을 조합하여 PID4와 재화 거래한 게임 계정들 중에서 farmer를 탐지할 수 있다. The
상술한 farmer 탐지 방식은 다른 banker와 재화 거래한 게임 계정들 중에서 farmer를 탐지하는데 적용될 수 있으므로 상세한 설명을 생략한다.Since the above-described farmer detection method can be applied to detect farmers among game accounts that have traded goods with other bankers, detailed descriptions are omitted.
일 실시예에 있어서, 탐지 장치(110)는 banker로 결정된 PID4, PID5, PID7, PID8, 및 PID10 중에서 최종 스코어가 높은 계정부터 분석하여 farmer를 탐지할 수 있다. 위 표 3에서 PID5의 최종 스코어가 가장 높은 경우, 탐지 장치(110)는 상술한 farmer 탐지 방식에 따라 PID5부터 분석하여 farmer를 탐지할 수 있다. 또한, PID5를 분석함으로써 탐지된 farmer에 가장 먼저 적절한 제재가 가해질 수 있다. In one embodiment, the
farmer는 탐지 장치(110)에 의해 비정상 계정으로 간주될 수 있어 farmer에게는 적정한 제재가 가해질 수 있다. 이에 따라, 탐지 장치(110)는 공정한 게임 생태계를 구축하는데 도움을 줄 수 있다.The farmer may be regarded as an abnormal account by the
도 16은 일 실시예에 따른 탐지 장치를 설명하기 위한 블록도이다.16 is a block diagram illustrating a detection device according to an embodiment.
도 16을 참조하면, 일 실시예에 따른 탐지 장치(110)는 수집기(1610), 제1 식별기(1620), 제2 식별기(1630), 및 검출기(1640)를 포함한다.Referring to FIG. 16, the
수집기(1610), 제1 식별기(1620), 제2 식별기(1630), 및 검출기(1640)는 하나 이상의 프로세서 또는 컨트롤러에 의해 구현될 수 있다.The
수집기(1610)는 로그 정보를 수집할 수 있다. 또한, 수집기(1610)는 거래 정보를 생성할 수 있다. 이에 대해선 도 9를 통해 설명하였으므로, 자세한 설명을 생략한다.The
제1 식별기(1620)는 상술한 스코어 기반 탐지를 수행할 수 있다. 보다 구체적으로, 제1 식별기(1620)는 게임 계정들 각각의 재화 거래 정보를 기초로 게임 계정들 중에서 제1 후보군을 식별할 수 있다. 여기서, 제1 후보군은 banker 후보군 및/또는 consumer 후보군을 포함할 수 있다. The
제1 식별기(1620)에는 도 10 내지 도 12를 통한 설명이 적용될 수 있으므로, 제1 식별기(1620)의 자세한 설명을 생략한다.Since the description through FIGS. 10 to 12 may be applied to the
제2 식별기(1630)는 상술한 행동 기반 탐지를 수행할 수 있다. 보다 구체적으로, 제2 식별기(1630)는 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 하나 이상의 게임 계정을 검출할 수 있다. 다시 말해, 제2 식별기(1630)는 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 consumer 후보군을 검출할 수 있다. The
제2 식별기(1630)는 검출된 게임 계정의 관련 게임 계정들을 결정할 수 있고, 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상술한 관련 게임 계정들 중에서 제2 후보군을 식별할 수 있다. 여기서, 제2 후보군은 banker 후보군에 해당할 수 있다. The
제2 식별기(1630)에는 도 13 내지 도 14를 통한 설명이 적용될 수 있으므로, 제2 식별기(1630)의 자세한 설명을 생략한다.Since the description through FIGS. 13 to 14 may be applied to the
검출기(1640)는 식별된 제1 후보군 및 식별된 제2 후보군을 기초로 banker 리스트를 생성할 수 있고 해당 banker 리스트에 속한 게임 계정과 재화 거래한 게임 계정들을 파악할 수 있다.The
검출기(1640)는 파악된 게임 계정들 각각의 로그 정보 및 banker 리스트에 속한 게임 계정의 로그 정보를 기초로 상기 파악된 게임 계정들 중에서 farmer를 검출할 수 있다.The
검출기(1640)에는 도 15를 통한 설명이 적용될 수 있으므로, 검출기(1640)의 자세한 설명을 생략한다.Since the description of FIG. 15 may be applied to the
도 1 내지 도 15를 통해 기술된 사항들에는 도 16을 통해 기술된 사항들이 적용될 수 있으므로, 상세한 설명을 생략한다.Since the items described through FIG. 16 may be applied to the items described through FIGS. 1 to 15, detailed descriptions are omitted.
도 17은 일 실시예에 따른 탐지 장치의 동작 방법의 일례를 설명하기 위한 순서도이다.17 is a flowchart illustrating an example of a method of operating a detection device according to an exemplary embodiment.
도 17을 참조하면, 탐지 장치(110)는 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 제1 후보군을 식별할 수 있다(1710). 일례로, 탐지 장치(110)는 게임 계정들 각각의 재화 소비량 및 재화 획득량 중 적어도 하나를 기초로 게임 계정들 각각의 제1 스코어를 계산할 수 있고, 게임 계정들 각각의 거래소를 통한 거래 횟수를 기초로 게임 계정들 각각의 제2 스코어를 계산할 수 있으며, 게임 계정들 각각의 제1 스코어 및 제2 스코어를 이용하여 제1 후보군을 식별할 수 있다. 여기서, 제1 후보군은 banker 후보군 및/또는 consumer 후보군을 포함할 수 있다.Referring to FIG. 17, the
탐지 장치(110)는 상기 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 하나 이상의 게임 계정을 검출할 수 있다(1720). 일례로, 탐지 장치(110)는 게임 계정들 중에서 재화 획득량이 일정 기준 이상인 게임 계정을 찾을 수 있고, 찾은 게임 계정의 재화 획득량에 해당하는 재화가 일정 기간 이내에 소비되었는지 여부 및 찾은 게임 계정의 재화 거래 상대방 수가 일정 기준 이상인지 여부를 판단할 수 있으며, 이러한 판단 결과를 기초로 상기 찾은 게임 계정을 상기 하나 이상의 게임 계정으로 검출할 수 있다.The
탐지 장치(110)는 상기 검출된 게임 계정의 관련 게임 계정들을 결정할 수 있고, 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 제2 후보군을 식별할 수 있다(1730). 일례로, 탐지 장치(110)는 검출된 게임 계정에게 일정량 이상의 게임 재화를 제공한 게임 계정들을 상기 관련 게임 계정들로 결정할 수 있고, 결정된 관련 게임 계정들 각각에 대해, 획득된 게임 재화들 중에서 재화 거래에 의해 획득한 게임 재화가 차지하는 비율을 계산할 수 있으며, 상기 결정된 관련 게임 계정들 중에서 상기 계산된 비율이 일정 기준 이상인 게임 계정을 찾을 수 있다.The
탐지 장치(110)는 상기 식별된 제1 후보군 및 상기 식별된 제2 후보군을 기초로 banker 리스트를 생성할 수 있고 상기 banker 리스트에 속한 게임 계정과 재화 거래한 게임 계정들을 파악할 수 있다(1740).The
탐지 장치(110)는 상기 파악된 게임 계정들 각각의 로그 정보 및 상기 뱅커 리스트에 속한 게임 계정의 로그 정보를 기초로 상기 파악된 게임 계정들 중에서 비정상 계정을 검출할 수 있다(1750).The
도 1 내지 도 16을 통해 기술된 사항들은 도 17을 통해 기술된 사항들에 적용될 수 있으므로, 상세한 설명을 생략한다.The matters described with reference to FIGS. 1 to 16 may be applied to the matters described through FIG. 17, and thus detailed descriptions thereof will be omitted.
도 18은 일 실시예에 따른 탐지 장치의 동작 방법의 다른 일례를 설명하기 위한 순서도이다.18 is a flowchart illustrating another example of a method of operating a detection device according to an exemplary embodiment.
도 18을 참조하면, 탐지 장치(110)는 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 일부 게임 계정을 제1 타입으로 추정할 수 있다(1810). 제1 타입은 일반 게임 계정으로, 상술한 consumer에 해당할 수 있다.Referring to FIG. 18, the
탐지 장치(110)는 상기 제1 타입으로 추정된 일부 게임 계정의 관련 게임 계정들을 결정할 수 있고, 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 일부 게임 계정을 제2 타입으로 추정할 수 있다(1820). 제2 타입은 게임 내 거래소를 통해 다수의 게임 계정들로부터 게임 재화를 전달 받아 축적하는 게임 계정을 나타낼 수 있고, 상술한 banker에 해당할 수 있다.The
탐지 장치(110)는 상기 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 일부를 상기 제2 타입으로 추정할 수 있다(1830).The
탐지 장치(110)는 상기 제2 타입으로 추정된 게임 계정들 중에서 하나 이상의 게임 계정을 선택할 수 있다(1840). 달리 표현하면, 탐지 장치(110)은 제2 타입으로 추정된 게임 계정들(즉, banker 리스트)에서 하나 이상의 게임 계정을 선택할 수 있다.The
탐지 장치(110)는 단계(1840)에서 선택된 게임 계정과 재화 거래한 게임 계정들 각각의 로그 정보 및 상기 선택된 게임 계정의 로그 정보를 기초로 상기 재화 거래한 게임 계정들 중에서 제3 타입의 게임 계정을 검출할 수 있다(1850). 제3 타입은 게임 재화를 비정상적으로 축적하는 게임 계정을 나타내고, 상술한 farmer에 해당할 수 있다.The
도 1 내지 도 17을 통해 기술된 사항들은 도 18을 통해 기술된 사항들에 적용될 수 있으므로, 상세한 설명을 생략한다.The matters described with reference to FIGS. 1 to 17 may be applied to the matters described through FIG. 18, and thus detailed descriptions thereof will be omitted.
이상에서 설명된 장치는 하드웨어 구성요소, 소프트웨어 구성요소, 및/또는 하드웨어 구성요소 및 소프트웨어 구성요소의 조합으로 구현될 수 있다. 예를 들어, 실시예들에서 설명된 장치 및 구성요소는, 예를 들어, 프로세서, 콘트롤러, ALU(arithmetic logic unit), 디지털 신호 프로세서(digital signal processor), 마이크로컴퓨터, FPGA(field programmable gate array), PLU(programmable logic unit), 마이크로프로세서, 또는 명령(instruction)을 실행하고 응답할 수 있는 다른 어떠한 장치와 같이, 하나 이상의 범용 컴퓨터 또는 특수 목적 컴퓨터를 이용하여 구현될 수 있다. 처리 장치는 운영 체제(OS) 및 상기 운영 체제 상에서 수행되는 하나 이상의 소프트웨어 애플리케이션을 수행할 수 있다. 또한, 처리 장치는 소프트웨어의 실행에 응답하여, 데이터를 접근, 저장, 조작, 처리 및 생성할 수도 있다. 이해의 편의를 위하여, 처리 장치는 하나가 사용되는 것으로 설명된 경우도 있지만, 해당 기술분야에서 통상의 지식을 가진 자는, 처리 장치가 복수 개의 처리 요소(processing element) 및/또는 복수 유형의 처리 요소를 포함할 수 있음을 알 수 있다. 예를 들어, 처리 장치는 복수 개의 프로세서 또는 하나의 프로세서 및 하나의 콘트롤러를 포함할 수 있다. 또한, 병렬 프로세서(parallel processor)와 같은, 다른 처리 구성(processing configuration)도 가능하다.The apparatus described above may be implemented as a hardware component, a software component, and/or a combination of a hardware component and a software component. For example, the devices and components described in the embodiments are, for example, a processor, a controller, an arithmetic logic unit (ALU), a digital signal processor, a microcomputer, a field programmable gate array (FPGA). , A programmable logic unit (PLU), a microprocessor, or any other device capable of executing and responding to instructions, such as one or more general purpose computers or special purpose computers. The processing device may execute an operating system (OS) and one or more software applications executed on the operating system. In addition, the processing device may access, store, manipulate, process, and generate data in response to the execution of software. For the convenience of understanding, although it is sometimes described that one processing device is used, one of ordinary skill in the art, the processing device is a plurality of processing elements and/or a plurality of types of processing elements. It can be seen that it may include. For example, the processing device may include a plurality of processors or one processor and one controller. In addition, other processing configurations are possible, such as a parallel processor.
소프트웨어는 컴퓨터 프로그램(computer program), 코드(code), 명령(instruction), 또는 이들 중 하나 이상의 조합을 포함할 수 있으며, 원하는 대로 동작하도록 처리 장치를 구성하거나 독립적으로 또는 결합적으로(collectively) 처리 장치를 명령할 수 있다. 소프트웨어 및/또는 데이터는, 처리 장치에 의하여 해석되거나 처리 장치에 명령 또는 데이터를 제공하기 위하여, 어떤 유형의 기계, 구성요소(component), 물리적 장치, 가상 장치(virtual equipment), 컴퓨터 저장 매체 또는 장치, 또는 전송되는 신호 파(signal wave)에 영구적으로, 또는 일시적으로 구체화(embody)될 수 있다. 소프트웨어는 네트워크로 연결된 컴퓨터 시스템 상에 분산되어서, 분산된 방법으로 저장되거나 실행될 수도 있다. 소프트웨어 및 데이터는 하나 이상의 컴퓨터 판독 가능 기록 매체에 저장될 수 있다.The software may include a computer program, code, instructions, or a combination of one or more of these, configuring the processing unit to behave as desired or processed independently or collectively. You can command the device. Software and/or data may be interpreted by a processing device or to provide instructions or data to a processing device, of any type of machine, component, physical device, virtual equipment, computer storage medium or device. , Or may be permanently or temporarily embodyed in a transmitted signal wave. The software may be distributed over networked computer systems and stored or executed in a distributed manner. Software and data may be stored on one or more computer-readable recording media.
실시예에 따른 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 실시예를 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기된 하드웨어 장치는 실시예의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.The method according to the embodiment may be implemented in the form of program instructions that can be executed through various computer means and recorded in a computer-readable medium. The computer-readable medium may include program instructions, data files, data structures, and the like alone or in combination. The program instructions recorded on the medium may be specially designed and configured for the embodiment, or may be known and usable to those skilled in computer software. Examples of computer-readable recording media include magnetic media such as hard disks, floppy disks, and magnetic tapes, optical media such as CD-ROMs and DVDs, and magnetic media such as floptical disks. -A hardware device specially configured to store and execute program instructions such as magneto-optical media, and ROM, RAM, flash memory, and the like. Examples of the program instructions include not only machine language codes such as those produced by a compiler, but also high-level language codes that can be executed by a computer using an interpreter or the like. The hardware device described above may be configured to operate as one or more software modules to perform the operation of the embodiment, and vice versa.
이상과 같이 실시예들이 비록 한정된 실시예와 도면에 의해 설명되었으나, 해당 기술분야에서 통상의 지식을 가진 자라면 상기의 기재로부터 다양한 수정 및 변형이 가능하다. 예를 들어, 설명된 기술들이 설명된 방법과 다른 순서로 수행되거나, 및/또는 설명된 시스템, 구조, 장치, 회로 등의 구성요소들이 설명된 방법과 다른 형태로 결합 또는 조합되거나, 다른 구성요소 또는 균등물에 의하여 대치되거나 치환되더라도 적절한 결과가 달성될 수 있다.As described above, although the embodiments have been described by the limited embodiments and drawings, various modifications and variations are possible from the above description by those of ordinary skill in the art. For example, the described techniques are performed in a different order from the described method, and/or components such as a system, structure, device, circuit, etc. described are combined or combined in a form different from the described method, or other components Alternatively, even if substituted or substituted by an equivalent, an appropriate result can be achieved.
그러므로, 다른 구현들, 다른 실시예들 및 청구범위와 균등한 것들도 후술하는 청구범위의 범위에 속한다.Therefore, other implementations, other embodiments, and equivalents to the claims fall within the scope of the following claims.
Claims (26)
상기 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 하나 이상의 게임 계정을 검출하는 단계;
상기 검출된 게임 계정의 관련 게임 계정들을 결정하고 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 제2 후보군을 식별하는 단계;
상기 식별된 제1 후보군 및 상기 식별된 제2 후보군을 기초로 뱅커(banker) 리스트를 생성하고 상기 뱅커 리스트에 속한 게임 계정과 재화 거래한 게임 계정들을 파악하는 단계; 및
상기 파악된 게임 계정들 각각의 로그 정보 및 상기 뱅커 리스트에 속한 게임 계정의 로그 정보를 기초로 상기 파악된 게임 계정들 중에서 비정상 계정을 검출하는 단계
를 포함하는,
탐지 장치의 동작 방법.
Identifying a first candidate group among the game accounts based on the goods transaction information of each of the game accounts;
Detecting one or more game accounts based on a product transaction behavior pattern of each of the game accounts;
Determining related game accounts of the detected game account and identifying a second candidate group among the determined related game accounts based on the determined product acquisition pattern of the related game accounts;
Creating a banker list based on the identified first candidate group and the identified second candidate group, and identifying game accounts that have traded goods with game accounts belonging to the banker list; And
Detecting an abnormal account among the identified game accounts based on log information of each of the identified game accounts and log information of a game account belonging to the banker list
Containing,
How the detection device works.
상기 제1 후보군을 식별하는 단계는,
상기 게임 계정들 각각의 재화 소비량 및 재화 획득량 중 적어도 하나를 기초로 상기 게임 계정들 각각의 제1 스코어를 계산하는 단계;
상기 게임 계정들 각각의 거래소를 통한 거래 횟수를 기초로 상기 게임 계정들 각각의 제2 스코어를 계산하는 단계; 및
상기 게임 계정들 각각의 제1 스코어 및 제2 스코어를 이용하여 상기 제1 후보군을 식별하는 단계
를 포함하는,
탐지 장치의 동작 방법.
The method of claim 1,
The step of identifying the first candidate group,
Calculating a first score of each of the game accounts based on at least one of a consumption amount of goods and an amount of goods acquisition of each of the game accounts;
Calculating a second score of each of the game accounts based on the number of transactions through the exchanges of each of the game accounts; And
Identifying the first candidate group by using the first score and the second score of each of the game accounts
Containing,
How the detection device works.
상기 게임 계정들 각각의 제1 스코어를 계산하는 단계는,
상기 게임 계정들 각각의 기준 시점에서의 재화 소비량, 상기 게임 계정들 각각의 기준 시점에서의 재화 획득량, 및 상기 게임 계정들 각각의 특정 기간 동안의 재화 획득량을 이용하여 상기 게임 계정들 각각의 제1 스코어를 계산하는 단계
를 포함하는,
탐지 장치의 동작 방법.
The method of claim 2,
The step of calculating the first score of each of the game accounts,
Each of the game accounts using the amount of goods consumed at the base time point of each of the game accounts, the amount of goods acquired at the base time point of each of the game accounts, and the amount of goods acquired during a specific period of each of the game accounts. Calculating a first score
Containing,
How the detection device works.
상기 게임 계정들 각각의 제1 스코어를 계산하는 단계는,
수학식 1을 통해 상기 게임 계정들 각각의 제1 스코어를 계산하는 단계
를 포함하고,
상기 수학식 1은,
이고,
상기 수학식 1에서 score i #1은 i번째 게임 계정의 제1 스코어를 나타내고, X 1i 는 상기 i번째 게임 계정의 기준 시점에서의 재화 소비량을 나타내며, X 2i 는 상기 i번째 게임 계정의 기준 시점에서의 재화 획득량을 나타내고, X 3i 는 상기 i번째 게임 계정의 특정 기간 동안의 재화 획득량을 나타내고, median은 중위수(median) 계산 함수를 나타내고, MAD는 중위수 절대 편차(median absolute deviation) 계산 함수를 나타내는,
탐지 장치의 동작 방법.
The method of claim 2,
The step of calculating the first score of each of the game accounts,
Calculating a first score of each of the game accounts through Equation 1
Including,
Equation 1 above,
ego,
In Equation 1, s core i #1 represents the first score of the i-th game account, X 1i represents the consumption of goods at the reference point in time of the i-th game account, and X 2i represents the reference of the i-th game account. Represents the amount of goods acquired at the time point, X 3i represents the amount of goods acquired during a specific period of the i-th game account, median represents the median calculation function, and MAD represents the median absolute deviation calculation. Representing a function,
How the detection device works.
상기 게임 계정들 각각의 제2 스코어를 계산하는 단계는,
상기 게임 계정들 각각의 기준 시점에서의 거래소를 통한 거래 횟수와 상기 거래소를 통한 거래 횟수의 통계값을 이용하여 상기 게임 계정들 각각의 제2 스코어를 계산하는 단계
를 포함하는,
탐지 장치의 동작 방법.
The method of claim 2,
The step of calculating the second score of each of the game accounts,
Calculating a second score of each of the game accounts using a statistical value of the number of transactions through the exchange and the number of transactions through the exchange at the reference time point of each of the game accounts
Containing,
How the detection device works.
상기 게임 계정들 각각의 제2 스코어를 계산하는 단계는,
수학식 2를 통해 상기 게임 계정들 각각의 제2 스코어를 계산하는 단계
를 포함하고,
상기 수학식 2는,
이고,
상기 수학식 2에서 score i #2는 i번째 게임 계정의 제2 스코어를 나타내고, X 4i 는 기준 시점에서의 거래소를 통한 상기 i번째 게임 계정의 거래 횟수를 나타내며, median은 중위수(median) 계산 함수를 나타내는,
탐지 장치의 동작 방법.
The method of claim 2,
The step of calculating the second score of each of the game accounts,
Calculating a second score of each of the game accounts through Equation 2
Including,
Equation 2 is,
ego,
In Equation 2, s core i #2 represents the second score of the i-th game account, X 4i represents the number of transactions of the i-th game account through the exchange at the base time point, and median is the median calculation Representing a function,
How the detection device works.
상기 하나 이상의 게임 계정을 검출하는 단계는,
상기 게임 계정들 중에서 재화 획득량이 일정 기준 이상인 게임 계정을 찾는 단계;
상기 찾은 게임 계정의 재화 획득량에 해당하는 재화가 일정 기간 이내에 소비되었는지 여부 및 상기 찾은 게임 계정의 재화 거래 상대방 수가 일정 기준 이상인지 여부를 판단하는 단계; 및
상기 판단 결과를 기초로 상기 찾은 게임 계정을 상기 하나 이상의 게임 계정으로 검출하는 단계
를 포함하는,
탐지 장치의 동작 방법.
The method of claim 1,
The step of detecting the one or more game accounts,
Finding a game account in which an amount of goods acquired from among the game accounts is greater than a predetermined standard;
Determining whether goods corresponding to the amount of goods acquired in the found game account have been consumed within a predetermined period and whether the number of goods trading partners of the found game account exceeds a predetermined standard; And
Detecting the found game account as the one or more game accounts based on the determination result
Containing,
How the detection device works.
상기 제2 후보군을 식별하는 단계는,
상기 검출된 게임 계정에게 일정량 이상의 게임 재화를 제공한 게임 계정들을 상기 관련 게임 계정들로 결정하는 단계
를 포함하는,
탐지 장치의 동작 방법.
The method of claim 1,
The step of identifying the second candidate group,
Determining game accounts that have provided game goods in a certain amount or more to the detected game account as the related game accounts
Containing,
How the detection device works.
상기 제2 후보군을 식별하는 단계는,
상기 결정된 관련 게임 계정들 각각에 대해, 획득된 게임 재화들 중에서 재화 거래에 의해 획득한 게임 재화가 차지하는 비율을 계산하고, 상기 결정된 관련 게임 계정들 중에서 상기 계산된 비율이 일정 기준 이상인 게임 계정을 찾는 단계
를 포함하는,
탐지 장치의 동작 방법.
The method of claim 1,
The step of identifying the second candidate group,
For each of the determined related game accounts, the ratio of the game goods acquired by the goods transaction among the acquired game goods is calculated, and the calculated ratio among the determined related game accounts is searched for a game account with a predetermined standard or higher. step
Containing,
How the detection device works.
상기 비정상 계정을 검출하는 단계는,
상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 기기 정보와 동일한 기기 정보를 갖는 게임 계정을 상기 비정상 계정으로 검출하는 단계
를 포함하는,
탐지 장치의 동작 방법.
The method of claim 1,
The step of detecting the abnormal account,
Detecting a game account having the same device information as the device information of the game account belonging to the banker list among the identified game accounts as the abnormal account
Containing,
How the detection device works.
상기 비정상 계정을 검출하는 단계는,
상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 IP 주소와 동일한 IP 주소를 갖는 게임 계정을 상기 비정상 계정으로 검출하는 단계
를 포함하는,
탐지 장치의 동작 방법.
The method of claim 1,
The step of detecting the abnormal account,
Detecting a game account having the same IP address as the IP address of a game account belonging to the banker list among the identified game accounts as the abnormal account
Containing,
How the detection device works.
상기 비정상 계정을 검출하는 단계는,
상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정과 일정 횟수 이상 재화 거래한 게임 계정을 상기 비정상 계정으로 검출하는 단계
를 포함하는,
탐지 장치의 동작 방법.
The method of claim 1,
The step of detecting the abnormal account,
The step of detecting a game account in which goods have been traded with a game account belonging to the banker list among the identified game accounts as the abnormal account
Containing,
How the detection device works.
상기 제1 타입으로 추정된 일부 게임 계정의 관련 게임 계정들을 결정하고, 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 일부 게임 계정을 제2 타입으로 추정하는 단계;
상기 게임 계정들 각각의 재화 거래 정보를 기초로 상기 게임 계정들 중에서 일부를 상기 제2 타입으로 추정하는 단계;
상기 제2 타입으로 추정된 게임 계정들 중에서 하나 이상의 게임 계정을 선택하는 단계; 및
상기 선택된 게임 계정과 재화 거래한 게임 계정들 각각의 로그 정보 및 상기 선택된 게임 계정의 로그 정보를 기초로 상기 재화 거래한 게임 계정들 중에서 제3 타입의 게임 계정을 검출하는 단계
를 포함하는,
탐지 장치의 동작 방법.
Estimating some game accounts as a first type based on a product transaction behavior pattern of each of the game accounts;
Determining related game accounts of some of the game accounts estimated to be the first type, and estimating some of the determined related game accounts as a second type based on the determined product acquisition pattern of the related game accounts;
Estimating some of the game accounts as the second type based on the goods transaction information of each of the game accounts;
Selecting one or more game accounts from among the game accounts estimated as the second type; And
Detecting a third type of game account from among the game accounts for trading goods based on log information of each of the game accounts transacted with the selected game account and log information of the selected game account
Containing,
How the detection device works.
상기 제1 타입은 일반 게임 계정을 나타내고,
상기 제2 타입은 게임 내 거래소를 통해 다수의 게임 계정들로부터 게임 재화를 전달 받아 축적하는 게임 계정을 나타내며,
상기 제3 타입은 게임 재화를 비정상적으로 축적하는 게임 계정을 나타내는,
탐지 장치의 동작 방법.
The method of claim 13,
The first type represents a general game account,
The second type represents a game account that receives and accumulates game goods from a plurality of game accounts through an in-game exchange,
The third type represents a game account that abnormally accumulates game goods,
How the detection device works.
상기 게임 계정들 각각의 재화 거래 행동 패턴을 기초로 하나 이상의 게임 계정을 검출하고, 상기 검출된 게임 계정의 관련 게임 계정들을 결정하고 상기 결정된 관련 게임 계정들의 재화 획득 패턴을 기초로 상기 결정된 관련 게임 계정들 중에서 제2 후보군을 식별하는 제2 식별기;
상기 식별된 제1 후보군 및 상기 식별된 제2 후보군을 기초로 뱅커(banker) 리스트를 생성하고 상기 뱅커 리스트에 속한 게임 계정과 재화 거래한 게임 계정들을 파악하고, 상기 파악된 게임 계정들 각각의 로그 정보 및 상기 뱅커 리스트에 속한 게임 계정의 로그 정보를 기초로 상기 파악된 게임 계정들 중에서 비정상 계정을 검출하는 검출기
를 포함하는,
탐지 장치.
A first identifier for identifying a first candidate group among the game accounts based on the goods transaction information of each of the game accounts;
Detect one or more game accounts based on the goods transaction behavior pattern of each of the game accounts, determine the related game accounts of the detected game account, and the determined related game account based on the determined product acquisition pattern of the related game accounts A second identifier for identifying a second candidate group among the;
Based on the identified first candidate group and the identified second candidate group, a banker list is generated, game accounts belonging to the banker list and game accounts that have traded goods are identified, and logs of each of the identified game accounts A detector that detects an abnormal account among the identified game accounts based on information and log information of a game account belonging to the banker list
Containing,
Detection device.
상기 제1 식별기는,
상기 게임 계정들 각각의 재화 소비량 및 재화 획득량 중 적어도 하나를 기초로 상기 게임 계정들 각각의 제1 스코어를 계산하고, 상기 게임 계정들 각각의 거래소를 통해 거래 횟수를 기초로 상기 게임 계정들 각각의 제2 스코어를 계산하며, 상기 게임 계정들 각각의 제1 스코어 및 제2 스코어를 이용하여 상기 제1 후보군을 식별하는,
탐지 장치.
The method of claim 15,
The first identifier,
A first score of each of the game accounts is calculated based on at least one of the amount of goods consumed and the amount of goods acquired of each of the game accounts, and each of the game accounts based on the number of transactions through the exchanges of each of the game accounts. Calculate a second score of, and identify the first candidate group using the first score and the second score of each of the game accounts,
Detection device.
상기 제1 식별기는,
상기 게임 계정들 각각의 기준 시점에서의 재화 소비량, 상기 게임 계정들 각각의 기준 시점에서의 재화 획득량, 및 상기 게임 계정들 각각의 특정 기간 동안의 재화 획득량을 이용하여 상기 게임 계정들 각각의 제1 스코어를 계산하는,
탐지 장치.
The method of claim 16,
The first identifier,
Each of the game accounts using the amount of goods consumed at the base time point of each of the game accounts, the amount of goods acquired at the base time point of each of the game accounts, and the amount of goods acquired during a specific period of each of the game accounts. To calculate the first score,
Detection device.
상기 제1 식별기는,
상기 게임 계정들 각각의 기준 시점에서의 거래소를 통해 거래 횟수와 상기 거래 횟수의 통계값을 이용하여 상기 게임 계정들 각각의 제2 스코어를 계산하는,
탐지 장치.
The method of claim 16,
The first identifier,
Calculating a second score of each of the game accounts by using the number of transactions and the statistical value of the number of transactions through an exchange at a reference time point of each of the game accounts,
Detection device.
상기 제2 식별기는,
상기 게임 계정들 중에서 재화 획득량이 일정 기준 이상인 게임 계정을 찾고, 상기 찾은 게임 계정의 재화 획득량에 해당하는 재화가 일정 기간 이내에 소비되었는지 여부 및 상기 찾은 게임 계정의 재화 거래 상대방 수가 일정 기준 이상인지 여부를 판단하며, 상기 판단 결과를 기초로 상기 찾은 게임 계정을 상기 하나 이상의 게임 계정으로 검출하는,
탐지 장치.
The method of claim 15,
The second identifier,
Among the game accounts, a game account in which the amount of goods acquired is more than a certain standard, and whether the goods corresponding to the amount of goods acquired in the found game account have been consumed within a certain period, and whether the number of goods trading partners of the found game account is greater than a certain standard. And detecting the found game account as the one or more game accounts based on the determination result,
Detection device.
상기 제2 식별기는,
상기 검출된 게임 계정에게 일정량 이상의 게임 재화를 제공한 게임 계정들을 상기 관련 게임 계정들로 결정하는,
탐지 장치.
The method of claim 15,
The second identifier,
Determining game accounts that provided game goods in a certain amount or more to the detected game account as the related game accounts,
Detection device.
상기 제2 식별기는,
상기 결정된 관련 게임 계정들 각각에 대해, 획득된 게임 재화들 중에서 재화 거래에 의해 획득한 게임 재화가 차지하는 비율을 계산하고, 상기 결정된 관련 게임 계정들 중에서 상기 계산된 비율이 일정 기준 이상인 게임 계정을 찾는,
탐지 장치.
The method of claim 15,
The second identifier,
For each of the determined related game accounts, the ratio of the game goods acquired by the goods transaction among the acquired game goods is calculated, and the calculated ratio among the determined related game accounts is searched for a game account with a predetermined standard or higher. ,
Detection device.
상기 검출기는,
상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 기기 정보와 동일한 기기 정보를 갖는 게임 계정을 상기 비정상 계정으로 검출하는,
탐지 장치.
The method of claim 15,
The detector,
Detecting a game account having the same device information as the device information of a game account belonging to the banker list among the identified game accounts as the abnormal account,
Detection device.
상기 검출기는,
상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정의 IP 주소와 동일한 IP 주소를 갖는 게임 계정을 상기 비정상 계정으로 검출하는,
탐지 장치.
The method of claim 15,
The detector,
Detecting a game account having the same IP address as the IP address of a game account belonging to the banker list among the identified game accounts as the abnormal account,
Detection device.
상기 검출기는,
상기 파악된 게임 계정들 중에서 상기 뱅커 리스트에 속한 게임 계정과 일정 횟수 이상 재화 거래한 게임 계정을 상기 비정상 계정으로 검출하는,
탐지 장치.
The method of claim 15,
The detector,
Detecting as the abnormal account a game account in which goods are traded with a game account belonging to the banker list among the identified game accounts as the abnormal account,
Detection device.
를 포함하는,
탐지 장치.
Some game accounts are estimated as a first type based on the goods transaction behavior pattern of each of the game accounts, related game accounts of some game accounts estimated as the first type are determined, and goods acquisition patterns of the determined related game accounts Based on the determined related game accounts, some of the game accounts are estimated as a second type, some of the game accounts are estimated as the second type based on the goods transaction information of each of the game accounts, and the second Game accounts in which at least one game account is selected from among game accounts estimated to be two types, and the game accounts transacted for the goods based on log information of each of the game accounts that transacted with the selected game account and log information of the selected game account The controller that detects the third type of game account among
Containing,
Detection device.
상기 제1 타입은 일반 게임 계정을 나타내고,
상기 제2 타입은 게임 내 거래소를 통해 다수의 게임 계정들로부터 게임 재화를 전달 받아 축적하는 게임 계정을 나타내며,
상기 제3 타입은 게임 재화를 비정상적으로 축적하는 게임 계정을 나타내는,
탐지 장치.The method of claim 25,
The first type represents a general game account,
The second type represents a game account that receives and accumulates game goods from a plurality of game accounts through an in-game exchange,
The third type represents a game account that abnormally accumulates game goods,
Detection device.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020190040677A KR102188760B1 (en) | 2019-04-08 | 2019-04-08 | Apparatus and method of detecting abnormal game account |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020190040677A KR102188760B1 (en) | 2019-04-08 | 2019-04-08 | Apparatus and method of detecting abnormal game account |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020200165704A Division KR20200140223A (en) | 2020-12-01 | 2020-12-01 | Apparatus and method of detecting abnormal game account |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20200118590A true KR20200118590A (en) | 2020-10-16 |
KR102188760B1 KR102188760B1 (en) | 2020-12-09 |
Family
ID=73035239
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020190040677A KR102188760B1 (en) | 2019-04-08 | 2019-04-08 | Apparatus and method of detecting abnormal game account |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR102188760B1 (en) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113440856A (en) * | 2021-07-15 | 2021-09-28 | 网易(杭州)网络有限公司 | Method and device for identifying abnormal account in game, electronic equipment and storage medium |
CN113457164A (en) * | 2021-07-21 | 2021-10-01 | 网易(杭州)网络有限公司 | Virtual object abnormality detection method and device, readable storage medium and electronic equipment |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20130040049A (en) * | 2011-10-13 | 2013-04-23 | 주식회사 네오플 | Apparatus and method for detecting abnormal account |
KR101596191B1 (en) * | 2015-01-05 | 2016-02-19 | 주식회사 엔씨소프트 | Method and apparatus for analyzing trade attribute of respective character in on-line game |
KR101596192B1 (en) * | 2015-01-05 | 2016-02-19 | 주식회사 엔씨소프트 | Method and apparatus for monitoring delinquent degree of characters via analyzing respective trade in on-line game |
KR101746684B1 (en) * | 2011-01-07 | 2017-06-15 | 주식회사 엔씨소프트 | Apparatus and method of detecting abnormal character in online game based on trading characteristic analysis |
KR101951015B1 (en) * | 2018-08-23 | 2019-02-22 | 넷마블 주식회사 | Server detecting abnormal game activity and operating method of thereof |
-
2019
- 2019-04-08 KR KR1020190040677A patent/KR102188760B1/en active IP Right Grant
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101746684B1 (en) * | 2011-01-07 | 2017-06-15 | 주식회사 엔씨소프트 | Apparatus and method of detecting abnormal character in online game based on trading characteristic analysis |
KR20130040049A (en) * | 2011-10-13 | 2013-04-23 | 주식회사 네오플 | Apparatus and method for detecting abnormal account |
KR101596191B1 (en) * | 2015-01-05 | 2016-02-19 | 주식회사 엔씨소프트 | Method and apparatus for analyzing trade attribute of respective character in on-line game |
KR101596192B1 (en) * | 2015-01-05 | 2016-02-19 | 주식회사 엔씨소프트 | Method and apparatus for monitoring delinquent degree of characters via analyzing respective trade in on-line game |
KR101951015B1 (en) * | 2018-08-23 | 2019-02-22 | 넷마블 주식회사 | Server detecting abnormal game activity and operating method of thereof |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113440856A (en) * | 2021-07-15 | 2021-09-28 | 网易(杭州)网络有限公司 | Method and device for identifying abnormal account in game, electronic equipment and storage medium |
CN113440856B (en) * | 2021-07-15 | 2024-02-02 | 网易(杭州)网络有限公司 | Method and device for identifying abnormal account number in game, electronic equipment and storage medium |
CN113457164A (en) * | 2021-07-21 | 2021-10-01 | 网易(杭州)网络有限公司 | Virtual object abnormality detection method and device, readable storage medium and electronic equipment |
Also Published As
Publication number | Publication date |
---|---|
KR102188760B1 (en) | 2020-12-09 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN110009372B (en) | User risk identification method and device | |
JP5886972B2 (en) | Abnormal account detection apparatus and method | |
Yusuf et al. | The effect of promotion and price on purchase decisions | |
KR102188760B1 (en) | Apparatus and method of detecting abnormal game account | |
KR101998294B1 (en) | Apparatus and method for detection of gold farmer group account | |
KR101596191B1 (en) | Method and apparatus for analyzing trade attribute of respective character in on-line game | |
KR20200140223A (en) | Apparatus and method of detecting abnormal game account | |
KR101996018B1 (en) | Apparatus and method for detection of abnormal user | |
KR102038957B1 (en) | Method and apparatus for detecting game abuser | |
KR101879829B1 (en) | Method and device for detecting frauds by using click log data | |
KR102017481B1 (en) | Apparatus and method fordetecting abnormal user | |
KR102532357B1 (en) | Method for configuration of data economy for financial service and apparatus for performing the method | |
Chan et al. | Modeling and forecasting online auction prices: a semiparametric regression analysis | |
KR102522219B1 (en) | Method for valuation of financial data on data economy and apparatus for performing the method | |
KR102271236B1 (en) | Method and apparatus for detecting abnormal user | |
KR102531633B1 (en) | Pharmaceutical industry technology asset evaluation system and method using technology asset contribution | |
KR102187941B1 (en) | Method and apparatus for determining illegal user in a game | |
KR20200019079A (en) | Apparatus and method for detection of abnormal user | |
KR20140056801A (en) | Method and apparatus for calculating to measure influential power of users | |
CN108763233A (en) | The method and apparatus of the identification of doubtful fake products commodity and classification based on big data | |
CN106296330A (en) | Account information processing method and processing device | |
KR102254681B1 (en) | Apparatus and method for estimating sales of the same industry for market size prediction | |
KR102333941B1 (en) | Method for game data processing | |
KR20200040182A (en) | Apparatus and method for detection of gold farmer group account | |
Jansevskis et al. | Knowledge discovery and framework for purchase behavior analysis in mobile gaming applications |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
E701 | Decision to grant or registration of patent right | ||
A107 | Divisional application of patent | ||
GRNT | Written decision to grant |