KR20230145693A - 계정 거래를 탐지하기 위한 방법 - Google Patents

Abstract

본 개시의 몇몇 실시예에 따른, 적어도 하나의 프로세서를 포함하는 게임 서버에 의해 수행되는 계정 거래를 탐지하기 위한 방법이 개시된다. 상기 계정 거래를 탐지하기 위한 방법은 복수의 컴퓨팅 장치들과 관련된 접속 정보에 기초하여, 적어도 하나의 비정상 의심 계정을 결정하는 단계; 상기 적어도 하나의 비정상 의심 계정의 채널 연동 정보에 기초하여, 상기 적어도 하나의 비정상 의심 계정 중 거래 후보 계정을 결정하는 단계; 및 상기 거래 후보 계정의 게임 내 캐릭터와 관련된 행동 로그에 기초하여 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 단계를 포함할 수 있다.

Description

계정 거래를 탐지하기 위한 방법{METHOD FOR DETECTING ACCOUNTS TRANSACTION}

본 개시는 계정 거래를 탐지하기 위한 방법에 관한 것으로, 구체적으로 비정상적인 계정 거래를 탐지하기 위한 방법에 관한 것이다.

최근에는 게임 산업이 성장함에 따라, 게임 서비스를 제공하는 게임 업체 또한 폭발적으로 증가하고 있다. 또한, 게임을 즐기는 사람들이 증가하면서 전략 시뮬레이션 게임, 롤플레잉 게임 또는 퍼즐 등 다양한 종류의 게임이 개발되었다. 이러한 게임들은 온라인 및 오프라인 상황에서도 게임을 진행할 수 있고, 특히 온라인 게임은 시공간의 제약이 없어 수많은 유저들이 쉽게 모여 함께 게임을 즐길 수 있다. 이에 따라, 유저들은 현실 세계의 친구들 뿐만 아니라 현실에서는 만나기 힘든 다양한 국가의 사람들과도 게임을 즐길 수 있다.

그러나, 자신들이 제작한 게임을 유저들이 재밌게 즐겼으면 좋겠다는 게임 업체의 바람과는 달리, 몇몇 유저들은 게임을 돈벌이의 수단으로 삼고 있다. 몇몇 유저들은 게임 내 계정, 게임 내 캐릭터 또는 게임 내 아이템 등을 리얼 머니 트레이딩 시장에서의 판매 대상으로 삼고 있다. 여기서, 리얼 머니 트레이딩 시장은 게임과 같은 가상 공간이 아닌 현실 세계의 시장일 수 있다. 즉, 몇몇 유저들은 현실 세계에서 게임 내 계정, 게임 내 캐릭터 또는 게임 내 아이템 등을 구매하거나 또는 판매하기도 한다

이 중에서도 특히 게임 내 계정 거래의 경우 게임의 제품 수명 주기(Product Life Cycle, PLC)를 줄이는 문제를 야기할 수 있다. 일례로, 계정의 거래를 수행하는 유저들은 주로 봇(bot) 또는 매크로 등을 이용하여 대량의 게임 내 재화를 획득한 후 판매하기 때문에 게임 내 생태계의 파괴가 야기될 수 있으며, 이에 따라 제품의 수명 주기가 줄어들게 될 수 있다.

대한민국 등록특허 10-1277866

본 개시는 전술한 배경기술에 대응하여 안출된 것으로, 비정상적인 계정 거래를 탐지하기 위한 방법을 제공하고자 한다.

본 개시의 기술적 과제들은 이상에서 언급한 기술적 과제로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.

전술한 바와 같은 과제를 해결하기 위한 본 개시의 일 실시예에 따라, 적어도 하나의 프로세서를 포함하는 게임 서버에 의해 수행되는 계정 거래를 탐지하기 위한 방법이 개시된다. 상기 계정 거래를 탐지하기 위한 방법은, 복수의 컴퓨팅 장치들과 관련된 접속 정보에 기초하여, 적어도 하나의 비정상 의심 계정을 결정하는 단계; 상기 적어도 하나의 비정상 의심 계정의 채널 연동 정보에 기초하여, 상기 적어도 하나의 비정상 의심 계정 중 거래 후보 계정을 결정하는 단계; 및 상기 거래 후보 계정의 게임 내 캐릭터와 관련된 행동 로그에 기초하여 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 단계; 를 포함할 수 있다.

또한, 상기 접속 정보는, 상기 복수의 컴퓨팅 장치들과 관련된 게임 계정의 계정 식별자, 상기 복수의 컴퓨팅 장치들과 관련된 IP 주소(Internet Protocol address), 상기 복수의 컴퓨팅 장치들을 식별하기 위한 고유 식별자 또는 상기 복수의 컴퓨팅 장치들을 식별하기 위한 광고 식별자 중 적어도 하나를 포함할 수 있다.

또한, 상기 복수의 컴퓨팅 장치들과 관련된 접속 정보에 기초하여, 비정상 계정으로 의심되는 적어도 하나의 비정상 의심 계정을 결정하는 단계는, 상기 접속 정보에 기초하여, 상기 복수의 컴퓨팅 장치들 중 기 설정된 제 1 시간 기간 단위에 부여된 제 1 임계치 이상의 개수의 계정 식별자들을 보유하는 제 1 컴퓨팅 장치를 결정하는 단계; 및 상기 제 1 컴퓨팅 장치와 관련된 게임 계정들을 상기 적어도 하나의 비정상 의심 계정으로 결정하는 단계; 를 포함할 수 있다.

또한, 상기 제 1 컴퓨팅 장치와 관련된 게임 계정들을 상기 적어도 하나의 비정상 의심 계정으로 결정하는 단계는, 상기 제 1 컴퓨팅 장치의 제 1 IP 주소와 동일한 제 1 IP 주소를 갖는 제 2 컴퓨팅 장치를 결정하는 단계; 상기 제 1 컴퓨팅 장치의 제 1 고유 식별자 및 상기 제 2 컴퓨팅 장치의 제 2 고유 식별자에 기초하여, 상기 제 1 컴퓨팅 장치 및 상기 제 2 컴퓨팅 장치를 그룹화한 제 1 그룹을 생성하는 단계; 및 상기 제 1 그룹과 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정하는 단계; 를 포함할 수 있다.

또한, 상기 제 1 컴퓨팅 장치와 관련된 게임 계정들을 상기 적어도 하나의 비정상 의심 계정으로 결정하는 단계는, 상기 제 1 컴퓨팅 장치의 제 1 IP 주소와 동일한 제 1 IP 주소를 갖는 제 2 컴퓨팅 장치를 결정하는 단계; 상기 제 1 컴퓨팅 장치의 제 1 광고 식별자 및 상기 제 2 컴퓨팅 장치의 제 2 광고 식별자에 기초하여, 상기 제 1 컴퓨팅 장치 및 상기 제 2 컴퓨팅 장치를 그룹화한 제 2 그룹을 생성하는 단계; 및 상기 제 2 그룹과 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정하는 단계; 를 포함할 수 있다.

또한, 상기 제 1 컴퓨팅 장치와 관련된 게임 계정들을 상기 적어도 하나의 비정상 의심 계정으로 결정하는 단계는, 상기 제 1 컴퓨팅 장치의 제 1 IP 주소와 동일한 제 1 IP 주소를 갖는 제 2 컴퓨팅 장치를 결정하는 단계; 상기 제 1 컴퓨팅 장치의 게임 내 캐릭터와 관련된 적어도 하나의 제 1 행동 로그 및 상기 제 2 컴퓨팅 장치의 게임 내 캐릭터와 관련된 적어도 하나의 제 2 행동 로그에 기초하여, 상기 제 1 컴퓨팅 장치 및 상기 제 2 컴퓨팅 장치를 그룹화한 제 3 그룹을 생성하는 단계 - 상기 적어도 하나의 제 1 행동 로그 및 상기 적어도 하나의 제 2 행동 로그는 기 설정된 제 2 시간 기간 단위 내에 생성된 로그임 -; 및 상기 제 3 그룹과 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정하는 단계; 를 포함할 수 있다.

또한, 상기 적어도 하나의 비정상 의심 계정의 채널 연동 정보에 기초하여, 상기 적어도 하나의 비정상 의심 계정 중 거래 후보 계정을 결정하는 단계는, 상기 채널 연동 정보에 기초하여, 상기 적어도 하나의 비정상 의심 계정이 상기 게임 서버와 관련된 채널에 연동되었는지 여부를 결정하는 단계; 상기 적어도 하나의 비정상 의심 계정이 상기 채널에 연동된 계정인 경우, 상기 적어도 하나의 비정상 의심 계정이 연속적으로 접속한 연속 접속일을 결정하는 단계; 및 상기 연속 접속일이 제 2 임계치 이상인 경우, 상기 적어도 하나의 비정상 의심 계정을 상기 거래 후보 계정으로 결정하는 단계; 를 포함할 수 있다.

또한, 상기 거래 후보 계정의 게임 내 캐릭터와 관련된 행동 로그에 기초하여 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 단계는, 상기 거래 후보 계정이 상기 채널에 연동되기 전 발생된 적어도 하나의 제 3 행동 로그를 결정하는 단계; 상기 거래 후보 계정이 상기 채널에 연동된 후 발생된 적어도 하나의 제 4 행동 로그를 결정하는 단계; 및 상기 적어도 하나의 제 3 행동 로그 및 상기 적어도 하나의 제 4 행동 로그를 비교하여, 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 단계; 를 포함할 수 있다.

또한, 상기 적어도 하나의 제 3 행동 로그 및 상기 적어도 하나의 제 4 행동 로그를 비교하여, 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 단계는, 복수의 행동 로그들로부터 계정의 거래를 탐지하도록 학습된 신경망 모델에 상기 적어도 하나의 제 3 행동 로그 및 상기 적어도 하나의 제 4 행동 로그를 입력하여, 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 단계; 를 포함할 수 있다.

또한, 상기 신경망 모델은, 상기 적어도 하나의 제 3 행동 로그 및 상기 적어도 하나의 제 4 행동 로그에 기초하여 상기 게임 내 캐릭터의 행동 패턴에 변화가 존재하는지 여부를 인식하고, 그리고, 상기 행동 패턴에 변화가 존재하는지 여부에 기초하여 상기 거래 후보 계정이 거래되었는지를 탐지할 수 있다.

또한, 상기 신경망 모델은 어텐션 기반의 양방향 장단기 기억 메모리 네트워크(attention-based Bi-Directional Long Short Term Memory Network)를 포함하는 모델일 수 있다.

또한, 상기 신경망 모델은, 상기 적어도 하나의 제 3 행동 로그가 입력되는 제 1 서브 모델; 상기 적어도 하나의 제 4 행동 로그가 입력되는 제 2 서브 모델; 및 상기 제 1 서브 모델로부터 출력된 제 1 결과값 및 상기 제 2 서브 모델로부터 출력된 제 2 결과값으로부터 상기 거래 후보 계정이 거래되었는지를 탐지하는 제 3 서브 모델; 을 포함할 수 있다.

또한, 상기 제 1 서브 모델은, 상기 적어도 하나의 제 3 행동 로그로부터 행동 패턴의 변화를 예측하는 적어도 하나의 제 1 레이어 및 상기 적어도 하나의 제 1 레이어로부터 출력된 결과값을 이용하여 어텐션을 수행하는 제 1 어텐션 레이어를 포함하고, 그리고 상기 제 2 서브 모델은, 상기 적어도 하나의 제 4 행동 로그로부터 행동 패턴의 변화를 예측하는 적어도 하나의 제 2 레이어 및 상기 적어도 하나의 제 2 레이어로부터 출력된 결과값을 이용하여 어텐션을 수행하는 제 2 어텐션 레이어를 포함할 수 있다.

또한, 상기 적어도 하나의 제 1 레이어는 상기 적어도 하나의 제 3 행동 로그가 입력되는 제 1-1 레이어 및 상기 제 1-1 레이어로부터 출력된 결과값이 입력되는 제 1-2 레이어를 포함하고, 상기 적어도 하나의 제 2 레이어는 상기 적어도 하나의 제 4 행동 로그가 입력되는 제 2-1 레이어 및 상기 제 2-1 레이어로부터 출력된 결과값이 입력되는 제 2-2 레이어를 포함하고, 그리고 상기 제 1-1 레이어 및 상기 제 2-1 레이어는 제 1 가중치(weight)를 공유하며, 상기 제 1-2 레이어 및 상기 제 2-2 레이어는 상기 제 1 가중치와 상이한 제 2 가중치를 공유할 수 있다.

또한, 게임 서버로서, 복수의 컴퓨팅 장치들과 관련된 접속 정보에 기초하여, 적어도 하나의 비정상 의심 계정을 결정하고, 상기 적어도 하나의 비정상 의심 계정의 채널 연동 정보에 기초하여, 상기 적어도 하나의 비정상 의심 계정 중 거래 후보 계정을 결정하고, 그리고 상기 거래 후보 계정의 게임 내 캐릭터와 관련된 행동 로그에 기초하여 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 프로세서; 를 포함할 수 있다.

또한, 컴퓨터 판독가능 저장 매체에 저장된 컴퓨터 프로그램으로서, 상기 컴퓨터 프로그램은 하나 이상의 프로세서에서 실행되는 경우, 계정 거래를 탐지하기 위한 방법을 수행하도록 하며, 상기 방법은: 복수의 컴퓨팅 장치들과 관련된 접속 정보에 기초하여, 적어도 하나의 비정상 의심 계정을 결정하는 단계; 상기 적어도 하나의 비정상 의심 계정의 채널 연동 정보에 기초하여, 상기 적어도 하나의 비정상 의심 계정 중 거래 후보 계정을 결정하는 단계; 및 상기 거래 후보 계정의 게임 내 캐릭터와 관련된 행동 로그에 기초하여 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 단계; 를 포함할 수 있다.

본 개시에서 얻을 수 있는 기술적 해결 수단은 이상에서 언급한 해결 수단들로 제한되지 않으며, 언급하지 않은 또 다른 해결 수단들은 아래의 기재로부터 본 개시가 속하는 기술분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.

본 개시의 몇몇 실시예에 따르면, 게임 서버에 수집되는 정보를 통해 비정상적인 계정 거래를 탐지하기 위한 방법을 제공할 수 있도록 한다.

본 개시에서 얻을 수 있는 효과는 이상에서 언급한 효과로 제한되지 않으며, 언급하지 않은 또 다른 효과들은 아래의 기재로부터 본 개시가 속하는 기술분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.

다양한 양상들이 이제 도면들을 참조로 기재되며, 여기서 유사한 참조 번호들은 총괄적으로 유사한 구성요소들을 지칭하는데 이용된다. 이하의 실시예에서, 설명 목적을 위해, 다수의 특정 세부사항들이 하나 이상의 양상들의 총체적 이해를 제공하기 위해 제시된다. 그러나, 그러한 양상(들)이 이러한 특정 세부사항들 없이 실시될 수 있음은 명백할 것이다. 다른 예시들에서, 공지의 구조들 및 장치들이 하나 이상의 양상들의 기재를 용이하게 하기 위해 블록도 형태로 도시된다.
도 1은 본 개시의 몇몇 실시예에 따른 계정 거래를 탐지하기 위한 방법을 수행하기 위한 예시적인 시스템을 도시한다.
도 2는 본 개시의 몇몇 실시예에 따른 게임 서버가 거래 후보 계정이 거래되었는지 여부를 결정하는 방법의 일례를 설명하기 위한 흐름도이다.
도 3은 게임 서버가 제 1 컴퓨팅 장치와 관련된 게임 계정들을 적어도 하나의 비정상 의심 계정으로 결정하는 일례에 대해 설명하기 위한 흐름도이다.
도 4는 본 개시의 몇몇 실시예에 따른 게임 서버가 제 2 컴퓨팅 장치와 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정하는 방법의 일례를 설명하기 위한 흐름도이다.
도 5는 본 개시의 몇몇 실시예에 따른 게임 서버가 제 2 컴퓨팅 장치와 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정하는 방법의 다른 일례를 설명하기 위한 흐름도이다.
도 6은 본 개시의 몇몇 실시예에 따른 게임 서버가 적어도 하나의 비정상 의심 계정을 거래 후보 계정으로 결정하는 방법의 일례를 설명하기 위한 흐름도이다.
도 7은 게임 서버가 거래 후보 계정이 거래되었는지 여부를 결정하는 방법의 일례를 설명하기 위한 흐름도이다.
도 8은 본 개시의 몇몇 실시예에 따른 신경망 모델의 일례를 설명하기 위한 도면이다.
도 9는 본 개시내용의 실시예들이 구현될 수 있는 예시적인 컴퓨팅 환경에 대한 일반적인 개략도를 도시한다.

다양한 실시예들 및/또는 양상들이 이제 도면들을 참조하여 개시된다. 하기 설명에서는 설명을 목적으로, 하나 이상의 양상들의 전반적 이해를 돕기 위해 다수의 구체적인 세부사항들이 개시된다. 그러나, 이러한 양상(들)은 이러한 구체적인 세부사항들 없이도 실행될 수 있다는 점 또한 본 개시의 기술 분야에서 통상의 지식을 가진 자에게 감지될 수 있을 것이다. 이후의 기재 및 첨부된 도면들은 하나 이상의 양상들의 특정한 예시적인 양상들을 상세하게 기술한다. 하지만, 이러한 양상들은 예시적인 것이고 다양한 양상들의 원리들에서의 다양한 방법들 중 일부가 이용될 수 있으며, 기술되는 설명들은 그러한 양상들 및 그들의 균등물들을 모두 포함하고자 하는 의도이다. 구체적으로, 본 명세서에서 사용되는 "실시예", "예", "양상", "예시" 등은 기술되는 임의의 양상 또는 설계가 다른 양상 또는 설계들보다 양호하다거나, 이점이 있는 것으로 해석되지 않을 수도 있다.

이하, 도면 부호에 관계없이 동일하거나 유사한 구성 요소는 동일한 참조 번호를 부여하고 이에 대한 중복되는 설명은 생략한다. 또한, 본 명세서에 개시된 실시예를 설명함에 있어서 관련된 공지 기술에 대한 구체적인 설명이 본 명세서에 개시된 실시예의 요지를 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다. 또한, 첨부된 도면은 본 명세서에 개시된 실시예를 쉽게 이해할 수 있도록 하기 위한 것일 뿐, 첨부된 도면에 의해 본 명세서에 개시된 기술적 사상이 제한되지 않는다.

비록 제 1, 제 2 등이 다양한 소자나 구성요소들을 서술하기 위해서 사용되나, 이들 소자나 구성요소들은 이들 용어에 의해 제한되지 않음은 물론이다. 이들 용어들은 단지 하나의 소자나 구성요소를 다른 소자나 구성요소와 구별하기 위하여 사용하는 것이다. 따라서, 이하에서 언급되는 제 1 소자나 구성요소는 본 발명의 기술적 사상 내에서 제 2 소자나 구성요소 일 수도 있음은 물론이다.

다른 정의가 없다면, 본 명세서에서 사용되는 모든 용어(기술 및 과학적 용어를 포함)는 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 공통적으로 이해될 수 있는 의미로 사용될 수 있을 것이다. 또 일반적으로 사용되는 사전에 정의되어 있는 용어들은 명백하게 특별히 정의되어 있지 않는 한 이상적으로 또는 과도하게 해석되지 않는다.

더불어, 용어 "또는"은 배타적 "또는"이 아니라 내포적 "또는"을 의미하는 것으로 의도된다. 즉, 달리 특정되지 않거나 문맥상 명확하지 않은 경우에, "X는 A 또는 B를 이용한다"는 자연적인 내포적 치환 중 하나를 의미하는 것으로 의도된다. 즉, X가 A를 이용하거나; X가 B를 이용하거나; 또는 X가 A 및 B 모두를 이용하는 경우, "X는 A 또는 B를 이용한다"가 이들 경우들 어느 것으로도 적용될 수 있다. 또한, 본 명세서에 사용된 "및/또는"이라는 용어는 열거된 관련 아이템들 중 하나 이상의 아이템의 가능한 모든 조합을 지칭하고 포함하는 것으로 이해되어야 한다.

또한, "포함한다" 및/또는 "포함하는"이라는 용어는, 해당 특징 및/또는 구성요소가 존재함을 의미하지만, 하나 이상의 다른 특징, 구성요소 및/또는 이들의 그룹의 존재 또는 추가를 배제하지 않는 것으로 이해되어야 한다. 또한, 달리 특정되지 않거나 단수 형태를 지시하는 것으로 문맥상 명확하지 않은 경우에, 본 명세서와 청구범위에서 단수는 일반적으로 "하나 또는 그 이상"을 의미하는 것으로 해석되어야 한다.

더불어, 본 명세서에서 사용되는 용어 "정보" 및 "데이터"는 종종 서로 상호교환 가능하도록 사용될 수 있다.

어떤 구성 요소가 다른 구성 요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성 요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성 요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성 요소가 다른 구성 요소에 "직접 연결되어" 있다거나 "직접 접속되어"있다고 언급된 때에는, 중간에 다른 구성 요소가 존재하지 않는 것으로 이해되어야 할 것이다.

이하의 설명에서 사용되는 구성 요소에 대한 접미사 "모듈" 및 "부"는 명세서 작성의 용이함만이 고려되어 부여되거나 혼용되는 것으로서 그 자체로 서로 구별되는 의미 또는 역할을 갖는 것은 아니다.

본 개시의 목적 및 효과, 그리고 그것들을 달성하기 위한 기술적 구성들은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 본 개시를 설명하는데 있어서 공지 기능 또는 구성에 대한 구체적인 설명이 본 개시의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 개시에서의 기능을 고려하여 정의된 용어들로써 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다.

그러나 본 개시는 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있다. 단지 본 실시예들은 본 개시가 완전하도록 하고, 본 개시가 속하는 기술분야에서 통상의 지식을 가진 자에게 개시의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 개시는 청구항의 범주에 의해 정의될 뿐이다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.

본 개시에서 게임 서버는 게임 서버에 수집되는 게임과 관련된 정보들을 통해 비정상 계정의 거래를 탐지할 수 있다. 일례로, 본 개시에서 게임 서버는 리얼 머니 트레이딩 시장에서 거래되는 계정의 거래를 탐지할 수 있다. 구체적으로, 게임 서버는 컴퓨팅 장치와 관련된 접속 정보에 기초하여, 비정상 의심 계정을 결정할 수 있다. 여기서, 컴퓨팅 장치는 게임 서버에서 제공하는 게임을 수행했거나 또는 게임 서버에 접속했던 정보가 존재하는 장치일 수 있다. 접속 정보는 컴퓨팅 장치가 게임 서버에 접속함에 따라 생성되는 정보일 수 있다. 일례로, 접속 정보는 컴퓨팅 장치와 관련된 게임 계정의 계정 식별자, 컴퓨팅 장치와 관련된 IP 주소(Internet Protocol address), 컴퓨팅 장치를 식별하기 위한 고유 식별자 또는 컴퓨팅 장치를 식별하기 위한 광고 식별자 등을 포함할 수 있다. 비정상 의심 계정은 예를 들어, 하나의 컴퓨팅 장치를 통해 대량으로 게임 서버에 접속된 계정 중 하나일 수 있다. 일례로, 악의를 가진 컴퓨팅 장치의 사용자는 하나의 컴퓨팅 장치를 통해 복수개의 게임 계정을 생성하여 게임 서버에 접속할 수 있다. 이 경우, 게임 서버는 상기 복수개의 게임 계정들 또는 상기 복수개의 게임 계정들 중 하나 이상의 게임 계정을 비정상 의심 계정으로 결정할 수 있다. 게임 서버는 비정상 의심 계정이 결정된 경우, 비정상 의심 계정이 게임 서버에서 제공하는 채널에 연동되었는지 여부 또는 비정상 의심 계정과 관련된 게임 내 캐릭터의 행동 로그 등에 기초하여, 비정상 의심 계정이 거래되었는지 여부를 결정할 수 있다. 이하, 도 1 내지 도 8을 통해 본 개시에 따른 게임 서버가 계정 거래를 탐지하는 방법에 대해 설명한다.

도 1은 본 개시의 몇몇 실시예에 따른 계정 거래를 탐지하기 위한 방법을 수행하기 위한 예시적인 시스템을 도시한다.

도 1을 참조하면, 게임 서버(100)는 프로세서(110), 저장부(120) 및 통신부(130)를 포함할 수 있다. 다만, 상술한 구성 요소들은 게임 서버(100)를 구현하는데 있어서 필수적인 것은 아니어서, 게임 서버(100)는 위에서 열거된 구성요소들 보다 많거나, 또는 적은 구성요소들을 가질 수 있다.

게임 서버(100)는 예를 들어, 마이크로프로세서, 메인프레임 컴퓨터, 디지털 프로세서, 휴대용 디바이스 및 디바이스 제어기 등과 같은 임의의 타입의 컴퓨터 시스템 또는 컴퓨터 디바이스를 포함할 수 있다.

프로세서(110)는 게임 서버(100)의 전반적인 동작을 제어할 수 있다. 프로세서(110)는 게임 서버(100)의 구성요소들을 통해 입력 또는 출력되는 신호, 데이터, 정보 등을 처리하거나 메모리에 저장된 응용 프로그램을 구동함으로써, 적절한 정보 또는 기능을 제공 또는 처리할 수 있다.

프로세서(110)는 하나 이상의 코어로 구성될 수 있으며, 게임 서버(100)의 중앙 처리 장치(CPU: Central Processing Unit), 범용 그래픽 처리 장치 (GPGPU: General Purpose Graphics Processing Unit), 텐서 처리 장치(TPU: Tensor Processing Unit) 등의 데이터 분석을 위한 프로세서를 포함할 수 있다.

본 개시에서, 프로세서(110)는 복수의 컴퓨팅 장치들(200)과 관련된 접속 정보에 기초하여, 적어도 하나의 비정상 의심 계정을 결정할 수 있다. 프로세서(110)는 적어도 하나의 비정상 의심 계정의 채널 연동 정보에 기초하여, 적어도 하나의 비정상 의심 계정 중 거래 후보 계정을 결정할 수 있다. 거래 후보 계정은 추후 판매될 것으로 예상되는 계정일 수 있다. 또는 거래 후보 계정은 이미 판매된 것으로 예상되는 계정일 수 있다. 채널 연동 정보는 적어도 하나의 비정상 의심 계정이 게임 서버(100)와 관련된 채널에 연동되었는지 여부를 나타내는 정보일 수 있다. 일례로, 게임 업체는 사용자가 게임 서버(100)에서 계정을 생성하여 로그인하도록 하는 방법 외에도 다른 서버에서 생성된 계정을 통해 게임 서버(100)에 로그인할 수 있도록 하는 방법을 제시하고 있다. 채널 연동 정보는 이와 같은 방법을 통해 적어도 하나의 비정상 의심 계정이 게임 서버(100)에서 제공하는 채널과 연동되었는지 여부를 나타내는 정보일 수 있다. 프로세서(110)는 적어도 하나의 비정상 의심 계정 중 채널에 연동된 게임 계정을 거래 후보 계정으로 결정할 수 있다. 이는 게임 계정을 구매하는 구매자들은 주로 게임 계정의 거래가 이어진 이후 구매한 게임 계정을 채널에 연동하기 때문일 수 있다.

예를 들어, 계정을 판매하기로 계획한 판매자는 게스트(guest) 계정과 같이 별도의 회원 가입이 없이 게임 서버(100)에 로그인할 수 있는 수단을 통해 계정을 생성할 수 있다. 판매자는 게스트 계정을 통해 캐릭터를 생성한 후 특정 구간까지의 퀘스트를 완료하여 게임 내 재화를 획득할 수 있다. 판매자는 특정 구간의 퀘스트가 완료된 경우, 게스트 계정을 구매자에게 판매할 수 있다. 게스트 계정은 별도의 회원 가입이 필요 없었으며, 이에 따라 판매자의 신상 정보가 전혀 포함되어 있지 않기 때문에 구매자는 구매한 게스트 계정을 게임 서버(100)와 관련된 채널에 손쉽게 연동할 수 있다. 이와 같은 방법을 통해 계정 거래가 수행될 수 있기 때문에, 프로세서(110)는 적어도 하나의 비정상 의심 계정의 채널 연동 정보에 기초하여, 적어도 하나의 비정상 의심 계정 중 거래 후보 계정을 결정할 수 있다. 이하, 프로세서(110)가 거래 후보 계정을 결정하는 방법의 일례는 도 2 및 도 6을 통해 설명한다.

저장부(120)는 메모리 및/또는 영구저장매체를 포함할 수 있다. 메모리는 플래시 메모리 타입(flash memory type), 하드디스크 타입(hard disk type), 멀티미디어 카드 마이크로 타입(multimedia card micro type), 카드 타입의 메모리(예를 들어 SD 또는 XD 메모리 등), 램(Random Access Memory, RAM), SRAM(Static Random Access Memory), 롬(Read-Only Memory, ROM), EEPROM(Electrically Erasable Programmable Read-Only Memory), PROM(Programmable Read-Only Memory), 자기 메모리, 자기 디스크, 광디스크 중 적어도 하나의 타입의 저장매체를 포함할 수 있다.

저장부(120)는 버퍼 캐시를 포함하는 하나 이상의 메모리를 포함할 수 있다. 여기서, 메모리는 동적 램(DRAM, dynamic random access memory), 정적 램(SRAM, static random access memory) 등의 랜덤 액세스 메모리(RAM)와 같은, 프로세서(110)가 직접 접근하는 주된 저장 장치로서 전원이 꺼지면 저장된 정보가 순간적으로 지워지는 휘발성(volatile) 저장 장치를 의미할 수 있지만, 이들로 한정되는 것은 아니다. 이러한 메모리는 프로세서(110)에 의하여 동작 될 수 있다. 메모리는 버퍼 캐시를 포함하며, 상기 버퍼 캐시의 데이터 블록에는 데이터가 저장될 수 있다. 상기 데이터는 백그라운드 프로세스에 의하여 저장부(120)에 기록될 수 있다.

저장부(120)는 프로세서(110)가 생성하거나 결정한 임의의 형태의 정보 및 통신부(130)가 수신한 임의의 형태의 정보를 저장할 수 있다. 일례로, 저장부(120)는 복수의 컴퓨팅 장치들(200)과 관련된 접속 정보를 저장할 수 있다.

통신부(130)는 게임 서버(100)와 통신 시스템 사이, 게임 서버(100)와 복수의 컴퓨팅 장치들(200) 사이, 또는 게임 서버(100)와 네트워크(300) 사이의 통신을 가능하게 하는 하나 이상의 모듈을 포함할 수 있다. 이러한 통신부(130)는 유선 인터넷 모듈 및 무선 인터넷 모듈 중 적어도 하나를 포함할 수 있다.

복수의 컴퓨팅 장치들(200)은 예를 들어, 마이크로프로세서, 메인프레임 컴퓨터, 디지털 프로세서, 휴대용 디바이스 및 디바이스 제어기 등과 같은 임의의 타입의 컴퓨터 시스템 또는 컴퓨터 디바이스를 포함할 수 있다.

본 개시에서, 복수의 컴퓨팅 장치들(200)은 계정을 판매하려고 계획중인 판매자와 관련된 장치일 수 있다. 복수의 컴퓨팅 장치들(200)은 계정을 판매한 판매자와 관련된 장치일 수 있다. 복수의 컴퓨팅 장치들(200)은 계정을 구매한 구매자와 관련된 장치일 수 있다.

네트워크(300)는 유선 및 무선 등과 같은 그 통신 양태를 가리지 않고 구성될 수 있으며, 개인 네트워크(PAN: Personal Area Network), 근거리 네트워크(LAN: Local Area Network), 광역 네트워크(WAN: Wide Area Network) 등 다양한 통신망으로 구성될 수 있다. 또한, 상기 네트워크는 공지의 월드와이드웹(WWW: World Wide Web)일 수 있으며, 적외선(IrDA: Infrared Data Association) 또는 블루투스(Bluetooth)와 같이 단거리 통신에 이용되는 무선 전송 기술을 이용할 수도 있다. 본 명세서에서 설명된 기술들은 위에서 언급된 네트워크들뿐만 아니라, 다른 네트워크들에서도 사용될 수 있다.

이하에서는 본 개시에 따른 게임 서버(100)에 의해 수행되는 계정 거래를 탐지하기 위한 방법에 대해 구체적으로 설명한다.

도 2는 본 개시의 몇몇 실시예에 따른 게임 서버가 거래 후보 계정이 거래되었는지 여부를 결정하는 방법의 일례를 설명하기 위한 흐름도이다.

도 2를 참조하면, 게임 서버(100)의 프로세서(110)는 복수의 컴퓨팅 장치들(200)과 관련된 접속 정보에 기초하여, 적어도 하나의 비정상 의심 계정을 결정할 수 있다(S110).

여기서, 접속 정보는 복수의 컴퓨팅 장치들(200)과 관련된 게임 계정의 계정 식별자, 복수의 컴퓨팅 장치들(200)과 관련된 IP 주소(Internet Protocol address), 복수의 컴퓨팅 장치들(200)을 식별하기 위한 고유 식별자 또는 복수의 컴퓨팅 장치들(200)을 식별하기 위한 광고 식별자 중 적어도 하나를 포함할 수 있다. 계정 식별자(player ID)는 복수의 게임 계정들 각각을 식별하기 위한 고유의 ID(identifier)일 수 있다. 고유 식별자는 복수의 컴퓨팅 장치들(200) 각각을 식별하기 위해 부여되는 고유의 식별자일 수 있다. 일례로, 고유 식별자는 UDID(Unique Device Identifier) 또는 UUID(Universally unique identifier)일 수 있다. 광고 식별자는 광고를 제공하기 위한 목적으로 복수의 컴퓨팅 장치들(200) 각각에 부여되는 고유의 식별자일 수 있다. 일례로, 광고 식별자는 IDFA(Identifier For Advertisers) 또는 AAID(Authenticated Anonymous Identity)일 수 있다.

적어도 하나의 비정상 의심 계정은 예를 들어, 하나의 컴퓨팅 장치를 통해 대량으로 게임 서버(100)에 접속된 계정 중 하나일 수 있다. 일례로, 복수의 컴퓨팅 장치들(200) 중 제 1 컴퓨팅 장치(210)의 사용자는 제 1 컴퓨팅 장치(210)를 통해 대량으로 게임 계정을 생성할 수 있다. 제 1 컴퓨팅 장치(210)의 사용자는 대량으로 생성된 게임 계정을 이용하여, 대량의 캐릭터를 생성한 후 특정 퀘스트 구간까지 게임을 플레이할 수 있다. 프로세서(110)는 이와 같은 방식으로 생성되는 대량 게임 계정들 또는 대량 게임 계정들 중 어느 하나의 게임 계정을 적어도 하나의 비정상 의심 계정을 결정할 수 있다.

구체적으로, 프로세서(110)는 접속 정보에 기초하여 복수의 컴퓨팅 장치들(200) 중 특정 컴퓨팅 장치를 결정하는데 있어서 시간 기간 정보와 계정 식별자의 개수 정보를 맵핑시킨 조건을 사용할 수 있다. 일 실시예에서, 프로세서(110)는 접속 정보에 기초하여, 복수의 컴퓨팅 장치들(200) 중 기 설정된 제 1 시간 기간 단위에 부여된 제 1 임계치 이상의 개수의 계정 식별자를 보유하는 제 1 컴퓨팅 장치(210)를 결정할 수 있다. 기 설정된 제 1 시간 기간 단위는 예를 들어 12시간, 24시간 또는 36시간 등일 수 있다. 이하 설명의 편의를 위해 본 개시에서의 기 설정된 제 1 시간 단위는 24시간이라고 가정하고 설명한다. 제 1 임계치 이상의 개수는 예를 들어 10개, 20개 또는 30개 등일 수 있다. 이하 설명의 편의를 위해 본 개시에서의 제 1 임계치는 20개라고 가정하고 설명한다.

예를 들어, 프로세서(110)는 접속 정보에 기초하여, 복수의 컴퓨팅 장치들(200) 중 24시간 내에 20개 이상의 계정 식별자를 보유한 제 1 컴퓨팅 장치(210)를 결정할 수 있다. 프로세서(110)는 제 1 컴퓨팅 장치(210)와 관련된 게임 계정들을 적어도 하나의 비정상 의심 계정으로 결정할 수 있다.

본 개시의 몇몇 실시예에 따르면, 프로세서(110)는 제 1 컴퓨팅 장치(210)가 결정된 경우, 제 1 컴퓨팅 장치(210)와 관련된 제 2 컴퓨팅 장치(220)를 결정할 수 있다.

예를 들어, 프로세서(110)는 제 1 컴퓨팅 장치(210)의 제 1 IP 주소와 동일한 제 1 IP 주소를 갖는 제 2 컴퓨팅 장치(220)를 결정할 수 있다. 프로세서(110)는 제 2 컴퓨팅 장치(220)와 관련된 게임 계정도 적어도 하나의 비정상 의심 계정으로 결정할 수 있다. 제 2 컴퓨팅 장치(220)의 제 1 IP 주소와 제 1 컴퓨팅 장치(210)의 제 1 IP 주소가 동일하다는 의미는 제 2 컴퓨팅 장치(220)의 제 2 사용자와 제 1 컴퓨팅 장치(210)의 제 1 사용자가 동일한 장소에 있다는 의미일 수 있다. 악의를 가진 사용자들은 사무실을 임대하여 한곳에서 조직적으로 행동하는 경우가 많기 때문에, 프로세서(110)는 제 1 컴퓨팅 장치(210)의 제 1 IP 주소와 동일한 제 1 IP 주소를 갖는 제 2 컴퓨팅 장치(220)를 결정하고, 제 2 컴퓨팅 장치(220)와 관련된 게임 계정도 적어도 하나의 비정상 의심 계정으로 결정할 수 있다. 실시예에 따라, 프로세서(110)는 제 1 컴퓨팅 장치(210)의 게임 내 캐릭터와 관련된 적어도 하나의 제 1 행동 로그 및 제 2 컴퓨팅 장치(220)의 게임 내 캐릭터와 관련된 적어도 하나의 제 2 행동 로그에 기초하여, 제 2 컴퓨팅 장치(220)와 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정할 수도 있다. 이하, 프로세서(110)가 제 2 컴퓨팅 장치(220)와 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정하는 일례는 도 4 및 도 5를 통해 설명한다.

프로세서(110)는 적어도 하나의 비정상 의심 계정의 채널 연동 정보에 기초하여, 적어도 하나의 비정상 의심 계정 중 거래 후보 계정을 결정할 수 있다(S120).

구체적으로, 프로세서(110)는 채널 연동 정보에 기초하여, 적어도 하나의 비정상 의심 계정이 게임 서버(100)와 관련된 채널에 연동되었는지 여부를 결정할 수 있다. 이는 주로 게임 계정을 구매하는 구매자들이 계정의 거래가 이어진 이후 구매한 게임 계정을 채널에 연동하기 때문일 수 있다.

본 개시의 몇몇 실시예에 따르면, 프로세서(110)는 적어도 하나의 비정상 의심 계정이 게임 서버(100)와 관련된 채널에 연동된 경우, 적어도 하나의 비정상 의심 계정이 연속적으로 접속한 연속 접속일을 결정할 수 있다. 프로세서(110)는 결정된 연속 접속일에 기초하여, 적어도 하나의 비정상 의심 계정을 거래 후보 계정으로 결정할 수 있다. 예를 들어, 프로세서(110)는 5일 동안 연속적으로 접속한 적어도 하나의 비정상 의심 계정을 거래 후보 계정으로 결정할 수 있다. 이하, 프로세서(110)가 적어도 하나의 비정상 의심 계정을 거래 후보 계정으로 결정하는 일례는 도 6을 통해 설명한다.

프로세서(110)는 거래 후보 계정의 게임 내 캐릭터와 관련된 행동 로그에 기초하여 거래 후보 계정이 거래되었는지 여부를 결정할 수 있다(S130).

구체적으로, 프로세서(110)는 거래 후보 계정이 채널에 연동되기 전 발생된 적어도 하나의 제 3 행동 로그 및 거래 후보 계정이 채널에 연동된 후 발생된 적어도 하나의 제 4 행동 로그를 결정할 수 있다. 프로세서(110)는 적어도 하나의 제 3 행동 로그 및 적어도 하나의 제 4 행동 로그를 비교하여, 거래 후보 계정이 거래되었는지 여부를 결정할 수 있다.

예를 들어, 프로세서(110)는 적어도 하나의 제 3 행동 로그 및 적어도 하나의 제 4 행동 로그를 비교하여, 거래 후보 계정의 게임 내 캐릭터의 행동 패턴에 변화가 존재하는지 여부를 결정할 수 있다. 행동 패턴의 변화는 캐릭터의 움직임의 변화, 캐릭터가 주로 사용하는 아이템들의 변화 또는 캐릭터가 주로 사용하는 스킬들의 변화 등을 의미할 수 있다. 일례로, 거래 후보 계정의 게임 내 캐릭터가 제 1 지점에서 제 2 지점까지 이동한다고 가정하는 경우, 적어도 하나의 제 3 행동 로그에 따르면 상기 게임 내 캐릭터는 제 1 지점에서 제 2 지점을 거쳐 제 3 지점까지 이동했을 수 있다. 반면, 적어도 하나의 제 4 행동 로그에 따르면 상기 게임 내 캐릭터는 제 1 지점에서 제 2 지점과 반대 방향에 위치하는 제 4 지점을 거쳐 제 3 지점까지 이동했을 수 있다. 이 경우, 프로세서(110)는 거래 후보 계정의 게임 내 캐릭터의 행동 패턴에 변화가 존재한다고 결정할 수 있다. 프로세서(110)는 거래 후보 계정의 게임 내 캐릭터의 행동 패턴에 변화가 존재하는 경우, 거래 후보 계정이 거래되었다고 결정할 수 있다. 만약, 프로세서(110)가 적어도 하나의 제 3 행동 로그 및 적어도 하나의 제 4 행동 로그를 비교하지 않고 거래 후보 계정이 거래되었다고 판단하는 경우 선량한 사용자가 피해를 입을 수도 있다. 사용자가 하나의 컴퓨팅 장치를 이용하여 복수개의 게임 계정을 생성하고, 그리고 생성된 게임 계정을 채널에 연동했다고 해서 반드시 게임 계정의 거래가 수행된 것은 아니기 때문일 수 있다. 따라서, 프로세서(110)는 거래 후보 계정의 게임 내 캐릭터의 행동 패턴에 변화가 존재하는 경우, 거래 후보 계정이 거래되었다고 결정할 수 있다. 이에 따라, 선량한 사용자가 피해를 입는 것이 방지될 수 있다. 이하, 프로세서(110)가 적어도 하나의 행동 로그에 기초하여 거래 후보 계정이 거래되었는지 여부를 결정하는 일례는 도 7을 통해 설명한다.

본 개시의 몇몇 실시예에 따르면, 프로세서(110)는 복수의 행동 로그들로부터 계정의 거래를 탐지하도록 학습된 신경망 모델에 적어도 하나의 제 3 행동 로그 및 적어도 하나의 제 4 행동 로그를 입력하여, 거래 후보 계정이 거래되었는지 여부를 결정할 수 있다. 본 개시에서, 신경망 모델은 어텐션 기반의 양방향 장단기 기억 메모리 네트워크(attention-based Bi-Directional Long Short Term Memory Network)를 포함하는 모델일 수 있다. 장단기 메모리(Long Short-Term Memory)는 순환 신경망(Recurrent Neural Network, RNN)의 장기 의존성 문제(Long-Term Dependency Problem)를 해결하기 위해 제안된 모델일 수 있다. 양방향 장단기 메모리(Bidirectional Long Short-Term Memory)는 이전 정보를 지속적으로 관리하는 장단기 메모리에 이후 정보를 추가하여 구성한 모델일 수 있다. 어텐션은 신경망 모델이 특정 벡터에 주목하게 만들어 모델의 성능을 높이는 기법일 수 있다.

한편, 본 명세서에 걸쳐, 모델, 신경망, 네트워크 함수, 뉴럴 네트워크(neural network)는 동일한 의미로 사용될 수 있다. 신경망은 일반적으로 "노드"라 지칭될 수 있는 상호 연결된 계산 단위들의 집합으로 구성될 수 있다.

이러한 "노드"들은 "뉴런(neuron)"들로 지칭될 수도 있다. 신경망은 적어도 하나 이상의 노드들을 포함하여 구성된다. 신경망들을 구성하는 노드(또는 뉴런)들은 하나 이상의"링크"에 의해 상호 연결될 수 있다.

신경망 내에서, 링크를 통해 연결된 하나 이상의 노드들은 상대적으로 입력 노드 및 출력 노드의 관계를 형성할 수 있다. 입력 노드 및 출력 노드의 개념은 상대적인 것으로서, 하나의 노드에 대하여 출력 노드 관계에 있는 임의의 노드는 다른 노드와의 관계에서 입력 노드 관계에 있을 수 있으며, 그 역도 성립할 수 있다. 상술한 바와 같이, 입력 노드 대 출력 노드 관계는 링크를 중심으로 생성될 수 있다. 하나의 입력 노드에 하나 이상의 출력 노드가 링크를 통해 연결될 수 있으며, 그 역도 성립할 수 있다. 하나의 링크를 통해 연결된 입력 노드 및 출력 노드 관계에서, 출력 노드는 입력 노드에 입력된 데이터에 기초하여 그 값이 결정될 수 있다. 여기서 입력 노드와 출력 노드를 상호 연결하는 노드는 가중치(weight)를 가질 수 있다.

가중치는 가변적일 수 있으며, 신경망이 원하는 기능을 수행하기 위해, 사용자 또는 알고리즘에 의해 가변될 수 있다.

예를 들어, 하나의 출력 노드에 하나 이상의 입력 노드가 각각의 링크에 의해 상호 연결된 경우, 출력 노드는 상기 출력 노드와 연결된 입력 노드들에 입력된 값들 및 각각의 입력 노드들에 대응하는 링크에 설정된 가중치에 기초하여 출력 노드 값을 결정할 수 있다. 상술한 바와 같이, 신경망은 하나 이상의 노드들이 하나 이상의 링크를 통해 상호 연결되어 신경망 내에서 입력 노드 및 출력 노드 관계를 형성한다.

신경망 내에서 노드들과 링크들의 개수 및 노드들과 링크들 사이의 연관관계, 링크들 각각에 부여된 가중치의 값에 따라, 신경망의 특성이 결정될 수 있다.

예를 들어, 동일한 개수의 노드 및 링크들이 존재하고, 링크들 사이의 가중치 값이 상이한 두 신경망이 존재하는 경우, 두 개의 신경망들은 서로 상이한 것으로 인식될 수 있다. 신경망은 하나 이상의 노드들을 포함하여 구성될 수 있다. 신경망을 구성하는 노드들 중 일부는, 최초 입력 노드로부터의 거리들에 기초하여, 하나의 레이어(layer)를 구성할 수 있다.

예를 들어, 최초 입력 노드로부터 거리가 n인 노드들의 집합은, n 레이어를 구성할 수 있다. 최초 입력 노드로부터 거리는, 최초 입력 노드로부터 해당 노드까지 도달하기 위해 거쳐야 하는 링크들의 최소 개수에 의해 정의될 수 있다.

그러나, 이러한 레이어의 정의는 설명을 위한 임의적인 것으로서, 신경망 내에서 레이어의 차수는 상술한 것과 상이한 방법으로 정의될 수 있다.

예를 들어, 노드들의 레이어는 최종 출력 노드로부터 거리에 의해 정의될 수도 있다. 최초 입력 노드는 신경망 내의 노드들 중 다른 노드 들과의 관계에서 링크를 거치지 않고 데이터가 직접 입력되는 하나 이상의 노드들을 의미할 수 있다.

또는, 신경망 네트워크 내에서, 링크를 기준으로 한 노드 간의 관계에 있어서, 링크로 연결된 다른 입력 노드들 가지지 않는 노드들을 의미할 수 있다.

이와 유사하게, 최종 출력 노드는 신경망 내의 노드들 중 다른 노드 들과의 관계에서, 출력 노드를 가지지 않는 하나 이상의 노드들을 의미할 수 있다.

또한, 히든 노드는 최초 입력 노드 및 최후 출력 노드가 아닌 신경망을 구성하는 노드들을 의미할 수 있다.

본 개시의 몇몇 실시예에 따른 신경망은 입력 레이어의 노드의 개수가 출력 레이어의 노드의 개수와 동일할 수 있으며, 입력 레이어에서 히든 레이어로 진행됨에 따라 노드의 수가 감소하다가 다시 증가하는 형태의 신경망일 수 있다.

또한, 본 개시의 다른 일 실시예에 따른 신경망은 입력 레이어의 노드의 개수가 출력 레이어의 노드의 개수 보다 적을 수 있으며, 입력 레이어에서 히든 레이어로 진행됨에 따라 노드의 수가 감소하는 형태의 신경망일 수 있다.

또한, 본 개시의 또 다른 몇몇 실시예에 따른 신경망은 입력 레이어의 노드의 개수가 출력 레이어의 노드의 개수보다 많을 수 있으며, 입력 레이어에서 히든 레이어로 진행됨에 따라 노드의 수가 증가하는 형태의 신경망일 수 있다.

본 개시의 또 다른 몇몇 실시예에 따른 신경망은 상술한 신경망들의 조합된 형태의 신경망일 수 있다.

딥 뉴럴 네트워크(DNN: deep neural network, 심층신경망)는 입력 레이어와 출력 레이어 외에 복수의 히든 레이어를 포함하는 신경망을 의미할 수 있다.

딥 뉴럴 네트워크를 이용하면 데이터의 잠재적인 구조(latent structures)를 파악할 수 있다. 즉, 사진, 글, 비디오, 음성, 음악의 잠재적인 구조(예를 들어, 어떤 물체가 사진에 있는지, 글의 내용과 감정이 무엇인지, 음성의 내용과 감정이 무엇인지 등)를 파악할 수 있다.

딥 뉴럴 네트워크는 컨벌루셔널 뉴럴 네트워크(CNN: convolutional neural network), 리커런트 뉴럴 네트워크(RNN: recurrentneural network), 오토 인코더(auto encoder), GAN(Generative Adversarial Networks), 제한 볼츠만 머신(RBM: restricted boltzmann machine), 심층 신뢰 네트워크(DBN: deep belief network), Q 네트워크, U 네트워크, 샴 네트워크, 장단기 메모리(Long Short-Term Memory, LSTM), 양방향 장단기 메모리(Bi-Long Short-Term Memory, LSTM), 그래프 뉴럴 네트워크(Graph Neural Network, GNN), Vanilla RNN, GRU(Gated Recurrent Unit), BLSTM(Bidirectional LSTM), MLP(Multi-Layer Perceptron) 또는 백본 네트워크(backbone network) 등을 포함할 수 있다.

전술한 딥 뉴럴 네트워크의 기재는 예시일 뿐이며 본 개시는 이에 제한되지 않는다. 뉴럴 네트워크는 지도 학습(supervised learning), 비지도 학습(unsupervised learning), 및 준지도 학습(semi supervised learning) 중 적어도 하나의 방식으로 학습될 수 있다.

뉴럴 네트워크의 학습은 출력의 오류를 최소화하기 위한 것이다. 뉴럴 네트워크의 학습에서 반복적으로 학습 데이터를 뉴럴 네트워크에 입력시키고 학습 데이터에 대한 뉴럴 네트워크의 출력과 타겟의 에러를 계산하고, 에러를 줄이기 위한 방향으로 뉴럴 네트워크의 에러를 뉴럴 네트워크의 출력 레이어에서부터 입력 레이어 방향으로 역전파(backpropagation)하여 뉴럴 네트워크의 각 노드의 가중치를 업데이트 하는 과정이다.

지도 학습의 경우 각각의 학습 데이터에 정답이 라벨링되어있는 학습 데이터를 사용하며(즉, 라벨링된 학습 데이터), 비지도 학습의 경우는 각각의 학습 데이터에 정답이 라벨링되어 있지 않을 수 있다.

즉, 예를 들어 데이터 분류에 관한 지도 학습의 경우의 학습 데이터는 학습 데이터 각각에 카테고리가 라벨링 된 데이터 일 수 있다. 라벨링된 학습 데이터가 뉴럴 네트워크에 입력되고, 뉴럴 네트워크의 출력(카테고리)과 학습 데이터의 라벨이 비교함으로써 오류(error)가 계산될 수 있다.

다른 예로, 데이터 분류에 관한 비지도 학습의 경우 입력인 학습 데이터가 뉴럴 네트워크 출력과 비교됨으로써 오류가 계산될 수 있다. 계산된 오류는 뉴럴 네트워크에서 역방향(즉, 출력 레이어에서 입력 레이어 방향)으로 역전파 되며, 역전파에 따라 뉴럴 네트워크의 각 레이어의 각 노드들의 연결 가중치가 업데이트 될 수 있다. 업데이트 되는 각 노드의 연결 가중치는 학습률(learning rate)에 따라 변화량이 결정될 수 있다. 입력 데이터에 대한 뉴럴 네트워크의 계산과 에러의 역전파는 학습 사이클(epoch)을 구성할 수 있다.

학습률은 뉴럴 네트워크의 학습 사이클의 반복 횟수에 따라 상이하게 적용될 수 있다. 예를 들어, 뉴럴 네트워크의 학습 초기에는 높은 학습률을 사용하여 뉴럴 네트워크가 빠르게 일정 수준의 성능을 확보하도록 하여 효율성을 높이고, 학습 후기에는 낮은 학습률을 사용하여 정확도를 높일 수 있다. 뉴럴 네트워크의 학습에서 일반적으로 학습 데이터는 실제 데이터(즉, 학습된 뉴럴 네트워크를 이용하여 처리하고자 하는 데이터)의 부분집합일 수 있으며, 따라서, 학습 데이터에 대한 오류는 감소하나 실제 데이터에 대해서는 오류가 증가하는 학습 사이클이 존재할 수 있다.

과적합(overfitting)은 이와 같이 학습 데이터에 과하게 학습하여 실제 데이터에 대한 오류가 증가하는 현상이다. 예를 들어, 노란색 고양이를 보여 고양이를 학습한 뉴럴 네트워크가 노란색 이외의 고양이를 보고는 고양이임을 인식하지 못하는 현상이 과적합의 일종일 수 있다. 과적합은 머신러닝 알고리즘의 오류를 증가시키는 원인으로 작용할 수 있다. 이러한 과적합을 막기 위하여 다양한 최적화 방법이 사용될 수 있다. 과적합을 막기 위해서는 학습 데이터를 증가시키거나, 레귤라이제이션(regularization), 학습의 과정에서 네트워크의 노드 일부를 생략하는 드롭아웃(dropout) 등의 방법이 적용될 수 있다.

본 개시의 추가적인 실시예에 따른 신경망은 트랜스포머 기반으로 동작할 수도 있다. 트랜스포머는 임베딩된 데이터들을 인코딩하는 인코더 및 인코딩된 데이터들을 디코딩하는 디코더로 구성될 수 있다. 트랜스포머는 일련의 데이터(a series of data)들을 수신하여, 인코딩 및 디코딩 단계를 거처 상이한 타입의 일련의 데이터들을 출력하는 구조를 지닐 수 있다. 일 실시예에서, 일련의 데이터들은 트랜스포머가 연산가능한 형태로 가공될 수 있다. 일련의 데이터들을 트랜스포머가 연산가능한 형태로 가공하는 과정은 임베딩 과정을 포함할 수 있다. 데이터 토큰, 임베딩 벡터, 임베딩 토큰등과 같은 표현들은, 트랜스포머가 처리할 수 있는 형태로 임베딩된 데이터들을 지칭하는 것일 수 있다.

트랜스포머가 일련의 데이터들을 인코딩 및 디코딩하기 위하여, 트랜스포머 내의 인코더 및 디코더들은 어텐션(attention) 알고리즘을 활용할 수 있다. 어텐션 알고리즘이란 주어진 쿼리(Query)에 대해, 하나 이상의 키(Key)에 대한 유사도를 구하고, 이렇게 주어진 유사도를, 각각의 키(Key)와 대응하는 값(Value)에 반영한 후, 유사도가 반영된 값(Value)들을 가중합하여 어텐션(attention) 값을 계산하는 알고리즘을 의미할 수 있다.

쿼리(Query), 키(Key) 및 값(Value)를 어떻게 설정하느냐에 따라, 다양한 종류의 어텐션 알고리즘이 분류될 수 있다. 예를 들어, 쿼리, 키 및 값을 모두 동일하게 설정하여 어텐션을 구하는 경우, 이는 셀프-어텐션 알고리즘을 의미할 수 있다. 입력된 일련의 데이터들을 병렬로 처리하기 위해, 임베딩 벡터를 차원을 축소하여, 각 분할된 임베딩 벡터에 대해 개별적인 어텐션 헤드를 구하여 어텐션을 구하는 경우, 이는 멀티-헤드(multi-head) 어텐션 알고리즘을 의미할 수 있다.

일 실시예에서, 트랜스포머는 복수의 멀티-헤드 셀프 어텐션 알고리즘 또는 멀티-헤드 인코더-디코더 알고리즘을 수행하는 모듈들로 구성될 수 있다. 일 실시예에서, 트랜스포머는 임베딩 레이어, 정규화 레이어, 소프트맥스(softmax) 층 등 어텐션 알고리즘이 아닌 부가적인 구성요소들 또한 포함할 수 있다. 어텐션 알고리즘을 이용하여 트랜스포머를 구성하는 방법은 Vaswani et al., Attention Is All You Need, 2017 NIPS에 개시된 방법을 포함할 수 있으며, 이는 여기에 참조로서 통합된다.

트랜스포머는 임베딩된 자연어, 분할된 이미지 데이터, 오디오 파형 등 다양한 데이터 도메인에 적용하여, 일련의 입력 데이터를 일련의 출력 데이터로 변환할 수 있다. 다양한 데이터 도메인을 가진 데이터들을 트랜스포머에 입력가능한 일련의 데이터들로 변환하기 위해, 트랜스포머는 데이터들을 임베딩할 수 있다. 트랜스포머는 일련의 입력 데이터 사이의 상대적 위치관계 또는 위상관계를 표현하는 추가적인 데이터를 처리할 수 있다. 또는 일련의 입력 데이터에 입력 데이터들 사이의 상대적인 위치관계 또는 위상관계를 표현하는 벡터들이 추가적으로 반영되어 일련의 입력 데이터가 임베딩될 수 있다. 일 예에서, 일련의 입력 데이터 사이의 상대적 위치관계는, 자연어 문장 내에서의 어순, 각각의 분할된 이미지의 상대적 위치 관계, 분할된 오디오 파형의 시간 순서 등을 포함할 수 있으나, 이에 제한되지 않는다. 일련의 입력 데이터들 사이의 상대적인 위치관계 또는 위상관계를 표현하는 정보를 추가하는 과정은 위치 인코딩(positional encoding)으로 지칭될 수 있다.

이미지 데이터를 임베딩하여 트랜스포머로 변환하는 방법의 일 예는 Dosovitskiy, et al., AN IMAGE IS WORTH 16X16 WORDS: TRANSFORMERS FOR IMAGE RECOGNITION AT SCALE에 개시되어 있으며, 해당 문서는 여기에 참조로서 통합된다.

상술한 구성에 따르면, 게임 서버(100)는 복수의 컴퓨팅 장치들(200)과 관련된 접속 정보에 기초하여 결정되는 적어도 하나의 비정상 의심 계정으로부터 거래 후보 계정을 결정할 수 있다. 게임 서버(100)는 거래 후보 계정의 게임 내 캐릭터와 관련된 행동 로그에 기초하여 거래 후보 계정이 거래되었는지 여부를 결정할 수 있다. 이와 같은 방법을 통해 게임 서버(100)는 게임 서버(100)에 수집되는 정보만으로 거래 후보 계정이 리얼 머니 트레이딩 시장에서 거래되었는지 여부를 결정할 수 있다. 환언하자면, 게임 서버(100)와 관련된 게임 관리자는 자신이 제공하고 있는 게임 서비스의 게임 계정이 불법으로 거래되고 있는지 여부를 리얼 머니 트레이딩 시장을 확인하지 않고도 판단할 수 있다.

본 개시의 몇몇 실시예에 따르면, 게임 서버(100)는 기 설정된 제 1 시간 기간 단위에 부여된 제 1 임계치 이상의 개수의 계정 식별자들을 보유하는 제 1 컴퓨팅 장치(210)와 관련된 게임 계정들을 적어도 하나의 비정상 의심 계정으로 결정할 수 있다. 이하, 도 3을 통해 게임 서버(100)가 제 1 컴퓨팅 장치(210)와 관련된 게임 계정들을 적어도 하나의 비정상 의심 계정으로 결정하는 일례에 대해 설명한다.

도 3은 게임 서버가 제 1 컴퓨팅 장치와 관련된 게임 계정들을 적어도 하나의 비정상 의심 계정으로 결정하는 일례에 대해 설명하기 위한 흐름도이다.

도 3을 참조하면, 게임 서버(100)의 프로세서(110)는 접속 정보에 기초하여, 복수의 컴퓨팅 장치들(200) 중 기 설정된 제 1 시간 기간 단위에 부여된 제 1 임계치 이상의 개수의 계정 식별자들을 보유하는 제 1 컴퓨팅 장치(210)를 결정할 수 있다(S111).

기 설정된 제 1 시간 단위는 예를 들어 12시간, 24시간 또는 36시간 등일 수 있다. 제 1 임계치 이상의 개수는 예를 들어 10개, 20개 또는 30개 등일 수 있다.

예를 들어, 프로세서(110)는 접속 정보에 기초하여, 복수의 컴퓨팅 장치들(200) 중 24시간 내에 20개 이상의 계정 식별자를 보유하는 제 1 컴퓨팅 장치(210)를 결정할 수 있다.

프로세서(110)는 제 1 컴퓨팅 장치(210)와 관련된 게임 계정들을 적어도 하나의 비정상 의심 계정으로 결정할 수 있다(S112).

예를 들어, 프로세서(110)는 검출된 20개 이상의 게임 계정 모두를 비정상 의심 계정으로 결정할 수 있다.

게임 계정을 판매하기로 계획한 제 1 컴퓨팅 장치(210)의 사용자는 상술한 예시와 같이 제 1 컴퓨팅 장치(210)를 통해 대량으로 게임 계정을 생성할 수 있다. 따라서, 프로세서(110)는 기 설정된 제 1 시간 기간 단위에 부여된 제 1 임계치 이상의 개수의 계정 식별자들을 보유하는 제 1 컴퓨팅 장치(210)와 관련된 게임 계정들을 적어도 하나의 비정상 의심 계정으로 결정할 수 있다.

본 개시의 몇몇 실시예에 따르면, 프로세서(110)는 제 1 컴퓨팅 장치(210)가 결정된 경우, 제 1 컴퓨팅 장치(210)와 관련된 제 2 컴퓨팅 장치(220)를 결정할 수 있다. 게임 서버(100)는 제 2 컴퓨팅 장치(220)와 관련된 게임 계정도 적어도 하나의 비정상 의심 계정으로 결정할 수 있다. 이하, 도 4 및 도 5를 통해 게임 서버(100)가 제 2 컴퓨팅 장치(220)와 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정하는 방법에 대해 설명한다.

도 4는 본 개시의 몇몇 실시예에 따른 게임 서버가 제 2 컴퓨팅 장치와 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정하는 방법의 일례를 설명하기 위한 흐름도이다.

도 4를 참조하면, 게임 서버(100)의 프로세서(110)는 제 1 컴퓨팅 장치(210)의 제 1 IP 주소와 동일한 제 1 IP 주소를 갖는 제 2 컴퓨팅 장치(220)를 결정할 수 있다(S1121).

제 2 컴퓨팅 장치(220)의 제 1 IP 주소와 제 1 컴퓨팅 장치(210)의 제 1 IP 주소가 동일하다는 의미는 제 2 컴퓨팅 장치(220)의 제 2 사용자와 제 1 컴퓨팅 장치(210)의 제 1 사용자가 동일한 장소에 있다는 의미일 수 있다. 악의를 가진 사용자들은 사무실을 임대하여 한곳에서 조직적으로 행동하는 경우가 많기 때문에, 프로세서(110)는 제 1 컴퓨팅 장치(210)의 제 1 IP 주소와 동일한 제 1 IP 주소를 갖는 제 2 컴퓨팅 장치(220)를 결정할 수 있다.

프로세서(110)는 제 1 컴퓨팅 장치(210)의 제 1 고유 식별자 및 제 2 컴퓨팅 장치(220)의 제 2 고유 식별자에 기초하여, 제 1 컴퓨팅 장치(210) 및 제 2 컴퓨팅 장치(220)를 그룹화한 제 1 그룹을 생성할 수 있다(S1122).

고유 식별자는 제 1 컴퓨팅 장치(210) 및 제 2 컴퓨팅 장치(220)를 식별하기 위해 부여되는 고유의 식별자일 수 있다. 일례로, 고유 식별자는 UDID(Unique Device Identifier) 또는 UUID(Universally unique identifier)일 수 있다.

프로세서(110)는 제 1 그룹과 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정할 수 있다(S1123). 환언하자면, 프로세서(110)는 제 1 컴퓨팅 장치(210) 및 제 2 컴퓨팅 장치(220)와 관련된 복수의 게임 계정들을 적어도 하나의 비정상 의심 계정으로 결정할 수 있다.

본 개시의 몇몇 실시예에 따르면, 프로세서(110)는 제 2 컴퓨팅 장치(220)가 결정된 경우, 제 1 컴퓨팅 장치(210)의 제 1 광고 식별자 및 제 2 컴퓨팅 장치(220)의 제 2 광고 식별자에 기초하여, 제 1 컴퓨팅 장치(210) 및 제 2 컴퓨팅 장치(220)를 그룹화한 제 2 그룹을 생성할 수 있다.

광고 식별자는 광고를 제공하기 위한 목적으로 제 1 컴퓨팅 장치(210) 및 제 2 컴퓨팅 장치(220)에 부여되는 고유의 식별자일 수 있다. 일례로, 광고 식별자는 IDFA(IDentifier For Advertisers) 또는 AAID(Authenticated Anonymous Identity)일 수 있다. 프로세서(110)는 제 2 그룹과 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정할 수 있다.

본 개시의 몇몇 실시예에 따르면, 프로세서(110)는 제 1 그룹 또는 제 2 그룹이 생성된 경우, 통신부(130)를 통해 게임 서버(100) 외 다른 게임 서버에 제 1 그룹 또는 제 2 그룹과 관련된 정보를 전송할 수 있다. 구체적으로, 제 1 컴퓨팅 장치(210) 및 제 2 컴퓨팅 장치(220)의 사용자들은 게임 서버(100)에서 제공하는 게임 서비스만 이용하는 것이 아닐 수 있다. 다시 말해, 제 1 컴퓨팅 장치(210) 및 제 2 컴퓨팅 장치(220)의 사용자들은 게임 서버(100)에서 제공하는 게임 서비스 외 다른 게임 서비스에서도 대량 계정을 생성할 수도 있다. 따라서, 프로세서(110)는 제 1 그룹 또는 제 2 그룹 이 생성된 경우, 통신부(130)를 통해 게임 서버(100)외 다른 게임 서버에 제 1 그룹 또는 제 2 그룹과 관련된 정보를 전송할 수도 있다.

본 개시의 몇몇 실시예에 따르면, 게임 서버(100)는 제 1 컴퓨팅 장치(210)의 게임 내 캐릭터와 관련된 적어도 하나의 제 1 행동 로그 및 제 2 컴퓨팅 장치(220)의 게임 내 캐릭터와 관련된 적어도 하나의 제 2 행동 로그에 기초하여, 제 1 컴퓨팅 장치(210) 및 제 2 컴퓨팅 장치(220)를 제 3 그룹으로 그룹화할 수도 있다. 게임 서버(100)는 제 3 그룹과 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정할 수 있다. 이하, 도 5를 통해 게임 서버(100)가 제 2 컴퓨팅 장치(220)와 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정하는 방법의 다른 일례에 대해 설명한다.

도 5는 본 개시의 몇몇 실시예에 따른 게임 서버가 제 2 컴퓨팅 장치와 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정하는 방법의 다른 일례를 설명하기 위한 흐름도이다.

도 5를 참조하면, 게임 서버(100)의 프로세서(110)는 제 1 컴퓨팅 장치(210)의 제 1 IP 주소와 동일한 제 1 IP 주소를 갖는 제 2 컴퓨팅 장치(220)를 결정할 수 있다(S210).

프로세서(110)는 제 1 컴퓨팅 장치(210)의 게임 내 캐릭터와 관련된 적어도 하나의 제 1 행동 로그 및 제 2 컴퓨팅 장치(220)의 게임 내 캐릭터와 관련된 적어도 하나의 제 2 행동 로그에 기초하여, 제 1 컴퓨팅 장치(210) 및 제 2 컴퓨팅 장치(220)를 그룹화한 제 3 그룹을 생성할 수 있다(S220).

여기서, 적어도 하나의 제 1 행동 로그 및 적어도 하나의 제 2 행동 로그는 기 설정된 제 2 시간 기간 단위 내에 생성된 로그일 수 있다. 기 설정된 제 2 시간 기간 단위는 예를 들어 12시간, 24시간 또는 36시간 등일 수 있다. 이하 설명의 편의를 위해 본 개시에서의 기 설정된 제 2 시간 단위는 24시간이라고 가정하고 설명한다.

구체적으로, 프로세서(110)는 24시간 내에 생성된 적어도 하나의 제 1 행동 로그에 기초하여 제 1 컴퓨팅 장치(210)의 게임 내 캐릭터의 행동 패턴을 결정할 수 있다. 프로세서(110)는 상기 24시간과 동일한 24시간 내에 생성된 적어도 하나의 제 2 행동 로그에 기초하여 제 2 컴퓨팅 장치(220)의 게임 내 캐릭터의 행동 패턴을 결정할 수 있다. 예를 들어, 프로세서(110)는 2022년 03월 28일 00시 00분부터 2022년 03월 29일 00시 00분 사이에 생성된 적어도 하나의 제 1 행동 로그로부터 제 1 컴퓨팅 장치(210)의 게임 내 캐릭터의 행동 패턴을 결정할 수 있다. 이 경우, 프로세서(110)는 2022년 03월 28일 00시 00분부터 2022년 03월 29일 00시 00분 사이에 생성된 적어도 하나의 제 2 행동 로그를 결정할 수 있다. 프로세서는 결정된 적어도 하나의 제 2 행동 로그로부터 제 2 컴퓨팅 장치(220)의 게임 내 캐릭터의 행동 패턴을 결정할 수 있다. 프로세서(110)는 제 1 컴퓨팅 장치(210)의 게임 내 캐릭터의 행동 패턴과 제 2 컴퓨팅 장치(220)의 게임 내 캐릭터의 행동 패턴이 동일하거나 또는 유사한 경우, 제 1 컴퓨팅 장치(210) 및 제 2 컴퓨팅 장치(220)를 그룹화하여 제 3 그룹을 생성할 수 있다.

프로세서(110)는 제 3 그룹과 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정할 수 있다(S230).

본 개시의 몇몇 실시예에 따르면, 프로세서(110)는 제 3 그룹이 생성된 경우, 통신부(130)를 통해 게임 서버(100) 외 다른 게임 서버에 제 3 그룹과 관련된 정보를 전송할 수도 있다. 이에 따라, 게임 서버(100)에서 제공하는 게임 서비스 외 다른 게임 서비스를 제공하는 다른 게임 서버도 제 3 그룹과 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정할 수 있다.

본 개시의 몇몇 실시예에 따르면, 게임 서버(100)는 적어도 하나의 비정상 의심 계정이 게임 서버(100)와 관련된 채널에 연동된 경우, 적어도 하나의 비정상 의심 계정이 연속적으로 접속한 연속 접속일을 결정할 수 있다. 게임 서버(100)는 결정된 연속 접속일에 기초하여, 적어도 하나의 비정상 의심 계정을 거래 후보 계정으로 결정할 수 있다. 이하, 도 6을 통해 게임 서버(100)가 적어도 하나의 비정상 의심 계정을 거래 후보 계정으로 결정하는 방법의 일례를 설명한다.

도 6은 본 개시의 몇몇 실시예에 따른 게임 서버가 적어도 하나의 비정상 의심 계정을 거래 후보 계정으로 결정하는 방법의 일례를 설명하기 위한 흐름도이다.

도 6을 참조하면, 게임 서버(100)의 프로세서(110)는 채널 연동 정보에 기초하여, 적어도 하나의 비정상 의심 계정이 게임 서버(100)와 관련된 채널에 연동되었는지 여부를 결정할 수 있다(S121). 여기서, 채널 연동 정보는 적어도 하나의 비정상 의심 계정이 게임 서버(100)와 관련된 채널에 연동되었는지 여부를 나타내는 정보일 수 있다. 일례로, 게임 업체는 사용자가 게임 서버(100)에서 계정을 생성하여 로그인하도록 하는 방법 외에도 다른 서버에서 생성된 계정을 통해 게임 서버(100)에 로그인할 수 있도록 하는 방법을 제시하고 있다. 채널 연동 정보는 이와 같은 방법을 통해 적어도 하나의 비정상 의심 계정이 게임 서버(100)에서 제공하는 채널과 연동되었는지 여부를 나타내는 정보일 수 있다. 게임 계정을 구매하는 구매자들은 게임 계정의 거래가 이어진 이후 구매한 게임 계정을 채널에 연동하기 때문에 프로세서(110)는 적어도 하나의 비정상 의심 계정이 게임 서버(100)와 관련된 채널에 연동되었는지 여부를 결정할 수 있다.

예를 들어, 계정을 판매하기로 계획한 판매자는 게스트 계정과 같이 별도의 회원 가입이 없이 게임 서버(100)에 로그인할 수 있는 수단을 통해 계정을 생성할 수 있다. 판매자는 게스트 계정을 통해 캐릭터를 생성한 후 특정 구간까지의 퀘스트를 완료하여 게임 내 재화를 획득할 수 있다. 판매자는 특정 구간의 퀘스트가 완료된 경우, 게스트 계정을 구매자에게 판매할 수 있다. 게스트 계정은 별도의 회원 가입이 필요 없었으며, 이에 따라 판매자의 신상 정보가 전혀 포함되어 있지 않기 때문에 구매자는 구매한 게스트 계정을 게임 서버(100)와 관련된 채널에 연동할 수 있다.

프로세서(110)는 적어도 하나의 비정상 의심 계정이 채널에 연동된 계정인 경우(S122, Yes), 적어도 하나의 비정상 의심 계정이 연속적으로 접속한 연속 접속일을 결정할 수 있다(S123). 연속 접속일은 적어도 하나의 비정상 의심 계정이 연속적으로 접속한 날짜를 나타내는 정보일 수 있다.

본 개시에서, 연속 접속일의 의미는 적어도 하나의 비정상 의심 계정이 로그 아웃(log out)없이 연속적으로 접속했다는 의미는 아닐 수 있다. 구체적으로, 프로세서(110)는 비정상 계정이 2022년 03월 28일 중 게임 서버(100)에 접속했고, 2022년 03월 29일 중에도 게임 서버(100)에 접속한 경우, 연속 접속일은 이틀이라고 결정할 수 있다. 환언하자면, 연속 접속일은 2022년 03월 28일 00시 00분부터 2022년 03월 29일 00시 00분 내지 24시 00분까지 로그 아웃 없이 접속했다는 의미는 아닐 수 있다.

프로세서(110)는 적어도 하나의 비정상 의심 계정이 채널에 연동된 계정이 아닌 경우(S122, No), 적어도 하나의 비정상 의심 계정을 거래 후보 계정이 아니라고 결정할 수 있다.

프로세서(110)는 적어도 하나의 비정상 의심 계정이 채널에 연동된 계정이 아닌 경우(S122, No), 사전 설정된 시간이 경과된 이후에 적어도 하나의 비정상 의심 계정이 게임 서버(100)와 관련된 채널에 연동되었는지 여부를 재결정할 수 있다. 프로세서(110)가 적어도 하나의 비정상 의심 계정이 채널에 연동된 계정인지 판별한 시점 이후에, 적어도 하나의 비정상 의심 계정이 채널에 연동될 수도 있기 때문이다.

프로세서(110)는 연속 접속일이 제 2 임계치 이상인 경우(S124, Yes), 적어도 하나의 비정상 의심 계정을 거래 후보 계정으로 결정할 수 있다(S125).

예를 들어, 프로세서(110)는 연속 접속일이 5일 이상인 적어도 하나의 비정상 의심 계정을 거래 후보 계정으로 결정할 수 있다.

프로세서(110)는 연속 접속일이 제 2 임계치 미만인 경우(S124, No), 적어도 하나의 비정상 의심 계정을 거래 후보 계정이 아니라고 결정할 수 있다.

프로세서(110)는 연속 접속일이 제 2 임계치 미만인 경우(S124, No), 사전 설정된 시간이 경과된 이후에 적어도 하나의 비정상 의심 계정이 연속적으로 접속한 연속 접속일을 재결정할 수 있다. 프로세서(110)가 연속 접속일을 판별한 시점 이후에, 적어도 하나의 비정상 의심 계정이 제 2 임계치 이상 연속 접속할 수도 있기 때문이다.

상술한 구성에 따르면, 게임 서버(100)는 채널 연동 정보에 기초하여, 적어도 하나의 비정상 의심 계정이 게임 서버(100)와 관련된 채널에 연동되었는지 여부를 결정할 수 있다. 게임 서버(100)는 적어도 하나의 비정상 의심 계정이 채널에 연동된 계정인 경우, 연속 접속일에 기초하여 적어도 하나의 비정상 의심 계정을 거래 후보 계정으로 결정할지 여부를 결정할 수 있다. 몇몇 선량한 사용자들은 게스트 계정과 같이 별도의 회원 가입이 없이 게임 서버(100)에 로그인할 수 있는 수단을 통해 계정을 생성할 수 있다. 그리고, 게스트 계정으로 게임을 플레이하던 중 계정의 판매 여부와는 관계없이 게임 서버(100)에서 제공하는 채널에 게스트 계정을 연동할 수 있다. 이에 따라, 게임 서버(100)가 채널 연동 정보만을 이용하여 비정상 의심 계정을 거래 후보 계정으로 결정하는 경우 선량한 사용자가 피해를 입을 수도 있다. 따라서, 게임 서버(100)는 채널 연동 정보뿐만 아니라, 연속 접속일에 기초하여 적어도 하나의 비정상 의심 계정을 거래 후보 계정으로 결정할 수 있다.

본 개시의 몇몇 실시예에 따르면, 게임 서버(100)는 거래 후보 계정의 게임 내 캐릭터와 관련된 행동 로그에 기초하여 거래 후보 계정이 거래되었는지 여부를 결정할 수 있다. 이하, 도 7을 통해 게임 서버(100)가 거래 후보 계정이 거래되었는지 여부를 결정하는 방법의 일례를 설명한다.

도 7은 게임 서버가 거래 후보 계정이 거래되었는지 여부를 결정하는 방법의 일례를 설명하기 위한 흐름도이다.

도 7을 참조하면, 게임 서버(100)의 프로세서(110)는 거래 후보 계정이 채널에 연동되기 전 발생된 적어도 하나의 제 3 행동 로그를 결정할 수 있다(S131).

구체적으로, 프로세서(110)는 거래 후보 계정이 채널에 연동되기 전 발생된 거래 후보 계정의 게임 내 캐릭터와 관련된 적어도 하나의 제 3 행동 로그를 결정할 수 있다.

본 개시에서, 적어도 하나의 제 3 행동 로그는 거래 후보 계정이 채널에 연동된 시점으로부터 기 설정된 제 3 시간 기간 단위 내에 생성된 로그일 수 있다. 기 설정된 제 3 시간 기간 단위는 예를 들어, 7일 일 수 있다. 프로세서(110)는 거래 후보 계정이 채널에 연동된 시점으로부터 과거 7일 이내에 생성된 적어도 하나의 제 3 행동 로그를 결정할 수 있다. 예를 들어, 거래 후보 계정이 채널에 연동된 시점이 2022년 03월 29일 00시 00분인 경우, 프로세서(110)는 2022년 03월 22일 00시 00분부터 2022년 03월 29일 00시 00분 사이에 생성된 적어도 하나의 제 3 행동 로그를 결정할 수 있다.

프로세서(110)는 거래 후보 계정이 채널에 연동된 후 발생된 적어도 하나의 제 4 행동 로그를 결정할 수 있다(S132).

구체적으로, 프로세서(110)는 거래 후보 계정이 채널에 연동된 후 발생된 거래 후보 계정의 게임 내 캐릭터와 관련된 적어도 하나의 제 4 행동 로그를 결정할 수 있다.

본 개시에서, 적어도 하나의 제 4 행동 로그는 거래 후보 계정이 채널에 연동된 시점으로부터 기 설정된 제 3 시간 기간 단위 내에 생성된 로그일 수 있다. 예를 들어, 프로세서(110)는 거래 후보 계정이 채널에 연동된 시점 이후로부터 7일 이내에 생성된 적어도 하나의 제 4 행동 로그를 결정할 수 있다. 예를 들어, 거래 후보 계정이 채널에 연동된 시점이 2022년 03월 29일 00시 00분인 경우, 프로세서(110)는 2022년 03월 29일 00시 00분부터 2022년 04월 05일 00시 00분 사이에 생성된 적어도 하나의 제 4 행동 로그를 결정할 수 있다.

프로세서(110)는 적어도 하나의 제 3 행동 로그 및 적어도 하나의 제 4 행동 로그를 비교하여, 거래 후보 계정이 거래되었는지 여부를 결정할 수 있다(S133).

예를 들어, 프로세서(110)는 적어도 하나의 제 3 행동 로그 및 적어도 하나의 제 4 행동 로그를 비교하여, 거래 후보 계정의 게임 내 캐릭터의 행동 패턴에 변화가 존재하는지 여부를 결정할 수 있다. 프로세서(110)는 거래 후보 계정의 게임 내 캐릭터의 행동 패턴에 변화가 존재한다고 판단한 경우, 거래 후보 계정이 거래되었다고 결정할 수 있다. 프로세서(110)는 거래 후보 계정의 게임 내 캐릭터의 행동 패턴에 변화가 존재하지 않는다고 판단한 경우, 거래 후보 계정이 거래되지 않았다고 결정할 수 있다. 이에 따라, 단순히 채널 연동을 한 후 연속적으로 게임에 접속 했을 뿐인 선량한 사용자가 피해를 입는 것이 방지될 수 있다.

본 개시의 몇몇 실시예에 따르면, 프로세서(110)는 복수의 행동 로그들로부터 계정의 거래를 탐지하도록 학습된 신경망 모델에 적어도 하나의 제 3 행동 로그 및 적어도 하나의 제 4 행동 로그를 입력하여, 거래 후보 계정이 거래되었는지 여부를 결정할 수 있다.

구체적으로, 신경망 모델은 적어도 하나의 제 3 행동 로그 및 적어도 하나의 제 4 행동 로그에 기초하여 게임 내 캐릭터의 행동 패턴에 변화가 존재하는지 여부를 인식할 수 있다. 신경망 모델은 행동 패턴에 변화가 존재하는지 여부에 기초하여 거래 후보 계정이 거래되었는지를 탐지할 수 있다. 예를 들어, 신경망 모델은 행동 패턴에 변화가 존재한다고 판단된 경우, 거래 후보 계정이 거래되었다고 탐지할 수 있다. 프로세서(110)는 신경망 모델이 탐지한 결과에 기초하여, 거래 후보 계정이 거래되었는지 여부를 결정할 수 있다.

본 개시의 몇몇 실시예에 따르면, 신경망 모델은 어텐션 기반의 양방향 장단기 기억 메모리 네트워크(attention-based Bi-Directional Long Short Term Memory Network)를 포함하는 모델일 수 있다. 장단기 메모리는 순환 신경망의 장기 의존성 문제를 해결하기 위해 제안된 모델일 수 있다. 양방향 장단기 메모리는 이전 정보를 지속적으로 관리하는 장단기 메모리에 이후 정보를 추가하여 구성한 모델일 수 있다. 어텐션은 신경망 모델이 특정 벡터에 주목하게 만들어 모델의 성능을 높이는 기법일 수 있다. 이하에서는 본 개시에 따른 신경망 모델의 구조에 대해 설명한다.

도 8은 본 개시의 몇몇 실시예에 따른 신경망 모델의 일례를 설명하기 위한 도면이다.

도 8을 참조하면, 신경망 모델(400)은 제 1 서브 모델(410), 제 2 서브 모델(420) 및 제 3 서브 모델(430)을 포함할 수 있다. 다만, 이에 한정되는 것은 아니다.

제 1 서브 모델(410)은 적어도 하나의 제 3 행동 로그가 입력되는 모델일 수 있다. 제 1 서브 모델(410)은 적어도 하나의 제 1 레이어(411), 제 1 어텐션 레이어(412) 및 제 1 풀링(pooling) 레이어를 포함할 수 있다.

적어도 하나의 제 1 레이어(411)는 적어도 하나의 제 3 행동 로그로부터 행동 패턴을 추출하는 레이어일 수 있다. 적어도 하나의 제 1 레이어(411)는 양방향 장단기 기억 메모리일 수 있다.

본 개시에서, 적어도 하나의 제 1 레이어(411)와 적어도 하나의 제 2 레이어(421)는 동일한 레이어일 수 있다. 구체적으로, 적어도 하나의 제 1 레이어(411) 중 제 1-1 레이어와 적어도 하나의 제 2 레이어(421) 중 제 2-1 레이어는 동일한 레이어일 수 있다. 제 1-1 레이어는 적어도 하나의 제 1 레이어(411) 중 하단에 위치하는 레이어이고, 제 2-1 레이어는 적어도 하나의 제 2 레이어(421) 중 하단에 위치하는 레이어일 수 있다. 적어도 하나의 제 1 레이어(411) 중 제 1-2 레이어와 적어도 하나의 제 2 레이어 중 제 2-2 레이어는 동일한 레이어일 수 있다. 제 1-2 레이어는 적어도 하나의 제 1 레이어(411) 중 상단에 위치하는 레이어이고, 제 2-2 레이어는 적어도 하나의 제 2 레이어(421) 중 상단에 위치하는 레이어일 수 있다. 제 1-1 레이어와 제 1-2 레이어는 순차적인(또는 수직적인) 관계를 가지는 레이어일 수 있다. 예를 들어, 적어도 하나의 제 3 행동 로그가 제 1 서브 모델(410)에 입력되는 경우, 적어도 하나의 제 3 행동 로그는 먼저 제 1-1 레이어에 입력될 수 있다. 제 1-1 레이어로부터 출력된 결과값은 제 1-2 레이어에 입력될 수 있다.

적어도 하나의 제 1 레이어(411)와 적어도 하나의 제 2 레이어(421)는 가중치(weights)를 공유하는 레이어일 수 있다. 구체적으로, 제 1-1 레이어와 제 1-2 레이어는 제 1 가중치를 공유하는 레이어일 수 있다. 제 2-1 레이어와 제 2-2 레이어는 제 1 가중치와 상이한 제 2 가중치를 공유하는 레이어일 수 있다.

적어도 하나의 제 1 레이어(411) 중 제 1-1 레이어는 하기의 수학식을 통해 적어도 하나의 제 3 행동 로그로부터 제 1-1 결과값을 출력할 수 있다.

여기서, 는 제 1-1 레이어에 적어도 하나의 제 3 행동 로그가 입력되었다는 것을 의미할 수 있다. 는 제 1-1 레이어로부터 출력된 제 1-1 결과값일 수 있다. 은 적어도 하나의 제 3 행동 로그의 수 일 수 있다. 은 실수 공간(real number)을 의미하여, 은 임의의 임베딩 차원(embedding dimension)의 크기일 수 있다. 일 실시예에 따르면, 의 크기는 128 또는 256일 수 있다. 이 경우, 개의 적어도 하나의 제 3 행동 로그가 128차원의 벡터로 표현될 수 있으며, 과 같은 실수 행렬로 표현될 수 있다. 예를 들어, 적어도 하나의 제 3 행동 로그의 개수()가 200개이고, 의 크기가 128인 경우, 적어도 하나의 제 3 행동 로그로부터 도출되는 행동 패턴은 200 × 128 행렬로 표현될 수 있다.

적어도 하나의 제 1 레이어(411) 중 제 1-2 레이어는 하기의 수학식을 통해 제 1-1 레이어로부터 출력된 제 1-1 결과값으로부터 제 1-2 결과값을 출력할 수 있다.

여기서, 는 제 1-2 레이어에 제 1-1 레이어로부터 출력된 제 1-1 결과값이 입력되었다는 것을 의미할 수 있다. 는 제 1-2 레이어로부터 출력된 제 1-2 결과값일 수 있다. 는 임의의 임베딩 차원의 크기일 수 있다.

제 1 어텐션 레이어(412)는 적어도 하나의 제 1 레이어(411)로부터 출력된 제 1-2 결과값을 이용하여 어텐션을 수행할 수 있다. 제 1 어텐션 레이어(412)는 제 1-2 레이어로부터 출력된 제 1-2 결과값을 이용하여 어텐션을 수행할 수 있다. 구체적으로, 제 1 어텐션 레이어(412)는 하기의 수학식을 통해 제 1-2 레이어로부터 출력된 제 1-2 결과값으로부터 제 1-3 결과값을 출력할 수 있다.

여기서, 은 제 1 어텐션 레이어(412)에 제 1-2 레이어로부터 출력된 제 1-2 결과값이 입력되었다는 것을 의미할 수 있다. 은 제 1 어텐션 레이어(412)로부터 출력된 제 1-3 결과값일 수 있다.

한편, 제 1 어텐션 레이어(412)는 셀프 어텐션을 수행할 수 있다. 여기서, 셀프 어텐션은 쿼리(query), 키(key) 및 밸류(value)를 이용하여, 어텐션을 수행하는 기법일 수 있다. 구체적으로, 제 1 어텐션 레이어(412)는 하기의 수학식을 통해 셀프 어텐션을 수행할 수 있다.

여기서, 는 제 1 어텐션 레이어(412)에 쿼리, 키 및 밸류가 입력되었다는 것을 의미할 수 있다. 는　출력값에 대한 정규화를 수행하는 함수일 수 있다.

제 1 풀링 레이어는 제 1 어텐션 레이어(412)로부터 출력된 제 1-3 결과값을 단순화하여 메모리 사용량과 연산량을 줄이기 위한 레이어일 수 있다. 제 1 풀링 레이어는 하기의 수학식을 통해 제 1-4 결과값을 출력할 수 있다.

여기서, 은 제 1 풀링 레이어에 제 1 어텐션 레이어(412)로부터 출력된 제 1-3 결과값이 입력되었다는 것을 의미할 수 있다. 은 제 1 풀링 레이어로부터 출력된 제 1-4 결과값일 수 있다.

제 2 서브 모델(420)은 적어도 하나의 제 4 행동 로그가 입력되는 모델일 수 있다. 제 2 서브 모델(420)은 적어도 하나의 제 2 레이어(421), 제 2 어텐션 레이어(422) 및 제 2 풀링 레이어를 포함할 수 있다.

적어도 하나의 제 2 레이어(421)는 적어도 하나의 제 4 행동 로그로부터 행동 패턴을 추출하는 레이어일 수 있다. 적어도 하나의 제 2 레이어(421)는 양방향 장단기 기억 메모리일 수 있다.

적어도 하나의 제 2 레이어(421) 중 제 2-1 레이어는 하기의 수학식을 통해 적어도 하나의 제 4 행동 로그로부터 제 2-1 결과값을 출력할 수 있다.

여기서, 은 제 2-1 레이어에 적어도 하나의 제 4 행동 로그가 입력되었다는 것을 의미할 수 있다. 는 제 2-1 레이어로부터 출력된 제 2-1 결과값일 수 있다. 은 적어도 하나의 제 4 행동 로그의 수 일 수 있다.

적어도 하나의 제 2 레이어(421) 중 제 2-2 레이어는 하기의 수학식을 통해 제 2-1 레이어로부터 출력된 제 2-1 결과값으로부터 제 2-2 결과값을 출력할 수 있다.

여기서, 는 제 2-2 레이어에 제 2-1 레이어로부터 출력된 제 2-1 결과값이 입력되었다는 것을 의미할 수 있다. 는 제 1-2 레이어로부터 출력된 제 1-2 결과값일 수 있다.

제 2 어텐션 레이어(422)는 적어도 하나의 제 2 레이어(421)로부터 출력된 제 2-2 결과값을 이용하여 어텐션을 수행할 수 있다. 제 2 어텐션 레이어(422)는 제 2-2 레이어로부터 출력된 제 2-2 결과값을 이용하여 어텐션을 수행할 수 있다. 구체적으로, 제 2 어텐션 레이어(422)는 하기의 수학식을 통해 제 2-2 레이어로부터 출력된 제 2-2 결과값으로부터 제 2-3 결과값을 출력할 수 있다.

여기서, 은 제 2 어텐션 레이어(422)에 제 2-2 레이어로부터 출력된 제 2-2 결과값이 입력되었다는 것을 의미할 수 있다. 은 제 2 어텐션 레이어(422)로부터 출력된 제 2-3 결과값일 수 있다.

한편, 제 2 어텐션 레이어(422)는 하기의 수학식을 통해 셀프 어텐션을 수행할 수 있다.

여기서, 는 제 2 어텐션 레이어(422)에 쿼리, 키 및 밸류가 입력되었다는 것을 의미할 수 있다. 는　출력값에 대한 정규화를 수행하는 함수일 수 있다.

제 2 풀링 레이어는 제 2 어텐션 레이어(422)로부터 출력된 제 2-3 결과값을 단순화하여 메모리 사용량과 연산량을 줄이기 위한 레이어일 수 있다. 제 2 풀링 레이어는 하기의 수학식을 통해 제 2-4 결과값을 출력할 수 있다.

여기서, 은 제 2 풀링 레이어에 제 2 어텐션 레이어(422)로부터 출력된 제 1-3 결과값이 입력되었다는 것을 의미할 수 있다. 은 풀링 레이어로부터 출력된 제 1-4 결과값일 수 있다.

제 3 서브 모델(430)은 제 1 서브 모델(410)로부터 출력된 제 1 결과값 및 제 2 서브 모델(420)로부터 출력된 제 2 결과값으로부터 거래 후보 계정이 거래되었는지를 탐지하는 모델일 수 있다. 여기서, 제 1 결과값은 적어도 하나의 제 3 행동 로그로부터 추출되는 제 1 행동 패턴을 포함할 수 있다. 제 2 결과값은 적어도 하나의 제 4 행동 로그로부터 추출되는 제 2 행동 패턴을 포함할 수 있다. 제 3 서브 모델(430)은 제 1 결과값 및 제 2 결과값을 입력으로 하여 게임 서버(100)의 관리자에게 탐지 결과를 제공하기 위한 모델일 수 있다. 제 3 서브 모델(430)은 MLP(Multi-Layer Perceptron)을 포함할 수 있다.

제 3 서브 모델(430)은 제 1 결과값 및 제 2 결과값을 비교하여, 행동 패턴의 변화를 예측할 수 있다. 여기서, 행동 패턴의 변화를 예측한다는 의미는 적어도 하나의 제 3 행동 로그와 관련된 게임 내 캐릭터의 행동과 적어도 하나의 제 4 행동 로그와 관련된 게임 내 캐릭터의 행동이 유사한지 또는 변화가 존재하는지를 예측한다는 의미로 이해될 수 있다.

행동 패턴의 변화를 예측한다는 의미는 적어도 하나의 제 3 행동 로그와 관련된 게임 내 캐릭터의 행동 패턴과 적어도 하나의 제 4 행동 로그와 관련된 게임 내 캐릭터의 행동 패턴이 유사한지 또는 변화가 존재하는지를 예측한다는 의미로 이해될 수도 있다. 예를 들어 행동 패턴의 변화는 캐릭터의 움직임 패턴의 변화, 캐릭터가 주로 사용하는 아이템들의 패턴의 변화 또는 캐릭터가 주로 사용하는 스킬들의 패턴의 변화 등을 의미할 수 있다.

또는, 행동 패턴의 변화를 예측한다는 의미는 적어도 하나의 제 3 행동 로그의 생성 주체인 제 1 사용자와 적어도 하나의 제 4 행동 로그의 생성 주체인 제 2 사용자가 동일한 사용자인지를 예측한다는 의미로 이해될 수 있다.

제 3 서브 모델(430)은 하기의 수학식을 통해 탐지 결과를 생성할 수 있다.

여기서, 은 제 3 서브 모델(430)에 제 1 서브 모델(410)로부터 출력된 제 1 결과값 및 제 2 서브 모델(420)로부터 출력된 제 2 결과값이 입력되었다는 것을 의미할 수 있다. 는 제 3 서브 모델(430)로부터 출력되는 탐지 결과일 수 있다.

본 개시의 몇몇 실시예에 따르면, 신경망 모델(400)은 탐지 결과와 정답 벡터 사이의 손실함수 또는 바이너리 크로스 엔트로피 로스(binary cross entropy loss)를 최소화하는 형태로 학습될 수 있다. 여기서, 손실함수 또는 바이너리 크로스 엔트로피 로스는 신경망 모델(400)이 출력한 탐지 결과와 정답 벡터의 오차를 정의하는 함수를 의미할 수 있다. 구체적으로, 제 3 서브 모델(430)은 하기의 수학식을 통해 크로스 엔트로피를 결정할 수 있다.

여기서, 1은 정답(true)으로 분류되는 클래스이고, 여기서, 2은 오답(false)으로 분류되는 클래스일 수 있다. 은 정답으로 예측한 결과이고 는 실패로 예측한 결과일 수 있다.

실시예에 따라, 신경망 모델(400)은 손실함수로부터 모델을 최적화하기 위해 아담 옵티마이저(Adam Optimizer)를 사용할 수 있다.

본 개시의 몇몇 실시예에 따르면, 게임 서버(100)의 프로세서(110)는 신경망 모델(400)로부터 출력된 탐지 결과를 이용하여 리포트 생성할 수 있다. 여기서, 리포트는 게임 서버(100)의 관리자에게 제공하기 위한 정보일 수 있다.

상술한 구성에 따르면, 신경망 모델(400)은 제 1 서브 모델(410), 제 2 서브 모델(420) 및 제 3 서브 모델(430)을 포함할 수 있다. 제 1 서브 모델(410)은 거래 후보 계정이 채널에 연동되기 전 발생된 적어도 하나의 제 3 행동 로그로부터 행동 패턴을 추출하고, 제 2 서브 모델(420)은 거래 후보 계정이 채널에 연동된 후 발생된 적어도 하나의 제 4 행동 로그로부터 행동 패턴을 추출할 수 있다. 또한, 제 3 서브 모델(430)은 제 1 서브 모델(410) 및 제 2 서브 모델(420)로부터 출력된 결과값을 이용하여 거래 후보 계정이 거래되었는지를 탐지할 수 있다. 따라서, 신경망 모델(400)은 거래 후보 계정이 거래되었는지 여부를 높은 정확도로 탐지할 수 있다.

도 9는 본 개시내용의 실시예들이 구현될 수 있는 예시적인 컴퓨팅 환경에 대한 일반적인 개략도를 도시한다.

본 개시내용이 일반적으로 하나 이상의 컴퓨터 상에서 실행될 수 있는 컴퓨터 실행가능 명령어와 관련하여 전술되었지만, 당업자라면 본 개시내용 기타 프로그램 모듈들과 결합되어 및/또는 하드웨어와 소프트웨어의 조합으로서 구현될 수 있다는 것을 잘 알 것이다.

일반적으로, 본 명세서에서의 모듈은 특정의 태스크를 수행하거나 특정의 추상 데이터 유형을 구현하는 루틴, 프로시져, 프로그램, 컴포넌트, 데이터 구조, 기타 등등을 포함한다. 또한, 당업자라면 본 개시의 방법이 단일-프로세서 또는 멀티프로세서 컴퓨터 시스템, 미니컴퓨터, 메인프레임 컴퓨터는 물론 퍼스널 컴퓨터, 핸드헬드 컴퓨팅 장치, 마이크로프로세서-기반 또는 프로그램가능 가전 제품, 기타 등등(이들 각각은 하나 이상의 연관된 장치와 연결되어 동작할 수 있음)을 비롯한 다른 컴퓨터 시스템 구성으로 실시될 수 있다는 것을 잘 알 것이다.

본 개시의 설명된 실시예들은 또한 어떤 태스크들이 통신 네트워크를 통해 연결되어 있는 원격 처리 장치들에 의해 수행되는 분산 컴퓨팅 환경에서 실시될 수 있다. 분산 컴퓨팅 환경에서, 프로그램 모듈은 로컬 및 원격 메모리 저장 장치 둘다에 위치할 수 있다.

컴퓨터는 통상적으로 다양한컴퓨터 판독가능 매체를 포함한다. 컴퓨터에 의해 액세스 가능한 매체 로서, 휘발성 및 비휘발성 매체, 일시적(transitory) 및 비일시적(non-transitory) 매체, 이동식 및 비-이동식 매체를 포함한다. 제한이 아닌 예로서, 컴퓨터 판독가능 매체는 컴퓨터 판독가능 저장 매체 및 컴퓨터 판독가능 전송 매체를 포함할 수 있다.

컴퓨터 판독가능 저장 매체는 컴퓨터 판독가능 명령어, 데이터 구조, 프로그램 모듈 또는 기타 데이터와 같은 정보를 저장하는 임의의 방법 또는 기술로 구현되는 휘발성 및 비휘발성 매체, 일시적 및 비-일시적 매체, 이동식 및 비이동식 매체를 포함한다. 컴퓨터 판독가능 저장 매체는 RAM, ROM, EEPROM, 플래시 메모리 또는 기타 메모리 기술, CD-ROM, DVD(digital video disk) 또는 기타 광 디스크 저장 장치, 자기 카세트, 자기 테이프, 자기 디스크 저장 장치 또는 기타 자기 저장 장치, 또는 컴퓨터에 의해 액세스될 수 있고 원하는 정보를 저장하는 데 사용될 수 있는 임의의 기타 매체를 포함하지만, 이에 한정되지 않는다.

컴퓨터 판독가능 전송 매체는 통상적으로 반송파(carrier wave) 또는 기타 전송 메커니즘(transport mechanism)과 같은 피변조 데이터 신호(modulated data signal)에 컴퓨터 판독가능 명령어, 데이터 구조, 프로그램 모듈 또는 기타 데이터등을 구현하고 모든 정보 전달 매체를 포함한다. 피변조 데이터 신호라는 용어는 신호 내에 정보를 인코딩하도록 그 신호의 특성들 중 하나 이상을 설정 또는 변경시킨 신호를 의미한다. 제한이 아닌 예로서, 컴퓨터 판독가능 전송 매체는 유선 네트워크 또는 직접 배선 접속(direct-wired connection)과 같은 유선 매체, 그리고 음향, RF, 적외선, 기타 무선 매체와 같은 무선 매체를 포함한다. 상술된 매체들 중 임의의 것의 조합도 역시 컴퓨터 판독가능 전송 매체의 범위 안에 포함되는 것으로 한다.

컴퓨터(1102)를 포함하는 본 개시의 여러가지 측면들을 구현하는 예시적인 환경(1100)이 나타내어져 있으며, 컴퓨터(1102)는 처리 장치(1104), 시스템 메모리(1106) 및 시스템 버스(1108)를 포함한다. 시스템 버스(1108)는 시스템 메모리(1106)(이에 한정되지 않음)를 비롯한 시스템 컴포넌트들을 처리 장치(1104)에 연결시킨다. 처리 장치(1104)는 다양한 상용 프로세서들 중 임의의 프로세서일 수 있다. 듀얼 프로세서 및 기타 멀티프로세서 아키텍처도 역시 처리 장치(1104)로서 이용될 수 있다.

시스템 버스(1108)는 메모리 버스, 주변장치 버스, 및 다양한 상용 버스 아키텍처 중 임의의 것을 사용하는 로컬 버스에 추가적으로 상호 연결될 수 있는 몇 가지 유형의 버스 구조 중 임의의 것일 수 있다. 시스템 메모리(1106)는 판독 전용 메모리(ROM)(1110) 및 랜덤 액세스 메모리(RAM)(1112)를 포함한다. 기본 입/출력 시스템(BIOS)은 ROM, EPROM, EEPROM 등의 비휘발성 메모리(1110)에 저장되며, 이 BIOS는 시동 중과 같은 때에 컴퓨터(1102) 내의 구성요소들 간에 정보를 전송하는 일을 돕는 기본적인 루틴을 포함한다. RAM(1112)은 또한 데이터를 캐싱하기 위한 정적 RAM 등의 고속 RAM을 포함할 수 있다.

컴퓨터(1102)는 또한 내장형 하드 디스크 드라이브(HDD)(1114)(예를 들어, EIDE, SATA)―이 내장형 하드 디스크 드라이브(1114)는 또한 적당한 섀시(도시 생략) 내에서 외장형 용도로 구성될 수 있음―, 자기 플로피 디스크 드라이브(FDD)(1116)(예를 들어, 이동식 디스켓(1118)으로부터 판독을 하거나 그에 기록을 하기 위한 것임), 및 광 디스크 드라이브(1120)(예를 들어, CD-ROM 디스크(1122)를 판독하거나 DVD 등의 기타 고용량 광 매체로부터 판독을 하거나 그에 기록을 하기 위한 것임)를 포함한다. 하드 디스크 드라이브(1114), 자기 디스크 드라이브(1116) 및 광 디스크 드라이브(1120)는 각각 하드 디스크 드라이브 인터페이스(1124), 자기 디스크 드라이브 인터페이스(1126) 및 광 드라이브 인터페이스(1128)에 의해 시스템 버스(1108)에 연결될 수 있다. 외장형 드라이브 구현을 위한 인터페이스(1124)는 예를 들어, USB(Universal Serial Bus) 및 IEEE 1394 인터페이스 기술 중 적어도 하나 또는 그 둘 다를 포함한다.

이들 드라이브 및 그와 연관된 컴퓨터 판독가능 매체는 데이터, 데이터 구조, 컴퓨터 실행가능 명령어, 기타 등등의 비휘발성 저장을 제공한다. 컴퓨터(1102)의 경우, 드라이브 및 매체는 임의의 데이터를 적당한 디지털 형식으로 저장하는 것에 대응한다. 상기에서의 컴퓨터 판독가능 저장 매체에 대한 설명이 HDD, 이동식 자기 디스크, 및 CD 또는 DVD 등의 이동식 광 매체를 언급하고 있지만, 당업자라면 집 드라이브(zip drive), 자기 카세트, 플래쉬 메모리 카드, 카트리지, 기타 등등의 컴퓨터에 의해 판독가능한 다른 유형의 저장 매체도 역시 예시적인 운영 환경에서 사용될 수 있으며 또 임의의 이러한 매체가 본 개시의 방법들을 수행하기 위한 컴퓨터 실행가능 명령어를 포함할 수 있다는 것을 잘 알 것이다.

운영 체제(1130), 하나 이상의 애플리케이션 프로그램(1132), 기타 프로그램 모듈(1134) 및 프로그램 데이터(1136)를 비롯한 다수의 프로그램 모듈이 드라이브 및 RAM(1112)에 저장될 수 있다. 운영 체제, 애플리케이션, 모듈 및/또는 데이터의 전부 또는 그 일부분이 또한 RAM(1112)에 캐싱될 수 있다. 본 개시가 여러가지 상업적으로 이용가능한 운영 체제 또는 운영 체제들의 조합에서 구현될 수 있다는 것을 잘 알 것이다.

사용자는 하나 이상의 유선/무선 입력 장치, 예를 들어, 키보드(1138) 및 마우스(1140) 등의 포인팅 장치를 통해 컴퓨터(1102)에 명령 및 정보를 입력할 수 있다. 기타 입력 장치(도시 생략)로는 마이크, IR 리모콘, 조이스틱, 게임 패드, 스타일러스 펜, 터치 스크린, 기타 등등이 있을 수 있다. 이들 및 기타 입력 장치가 종종 시스템 버스(1108)에 연결되어 있는 입력 장치 인터페이스(1142)를 통해 처리 장치(1104)에 연결되지만, 병렬 포트, IEEE 1394 직렬 포트, 게임 포트, USB 포트, IR 인터페이스, 기타 등등의 기타 인터페이스에 의해 연결될 수 있다.

모니터(1144) 또는 다른 유형의 디스플레이 장치도 역시 비디오 어댑터(1146) 등의 인터페이스를 통해 시스템 버스(1108)에 연결된다. 모니터(1144)에 부가하여, 컴퓨터는 일반적으로 스피커, 프린터, 기타 등등의 기타 주변 출력 장치(도시 생략)를 포함한다.

컴퓨터(1102)는 유선 및/또는 무선 통신을 통한 원격 컴퓨터(들)(1148) 등의 하나 이상의 원격 컴퓨터로의 논리적 연결을 사용하여 네트워크화된 환경에서 동작할 수 있다. 원격 컴퓨터(들)(1148)는 워크스테이션, 서버 컴퓨터, 라우터, 퍼스널 컴퓨터, 휴대용 컴퓨터, 마이크로프로세서-기반 오락 기기, 피어 장치 또는 기타 통상의 네트워크 노드일 수 있으며, 일반적으로 컴퓨터(1102)에 대해 기술된 구성요소들 중 다수 또는 그 전부를 포함하지만, 간략함을 위해, 메모리 저장 장치(1150)만이 도시되어 있다. 도시되어 있는 논리적 연결은 근거리 통신망(LAN)(1152) 및/또는 더 큰 네트워크, 예를 들어, 원거리 통신망(WAN)(1154)에의 유선/무선 연결을 포함한다. 이러한 LAN 및 WAN 네트워킹 환경은 사무실 및 회사에서 일반적인 것이며, 인트라넷 등의 전사적 컴퓨터 네트워크(enterprise-wide computer network)를 용이하게 해주며, 이들 모두는 전세계 컴퓨터 네트워크, 예를 들어, 인터넷에 연결될 수 있다.

LAN 네트워킹 환경에서 사용될 때, 컴퓨터(1102)는 유선 및/또는 무선 통신 네트워크 인터페이스 또는 어댑터(1156)를 통해 로컬 네트워크(1152)에 연결된다. 어댑터(1156)는 LAN(1152)에의 유선 또는 무선 통신을 용이하게 해줄 수 있으며, 이 LAN(1152)은 또한 무선 어댑터(1156)와 통신하기 위해 그에 설치되어 있는 무선 액세스 포인트를 포함하고 있다. WAN 네트워킹 환경에서 사용될 때, 컴퓨터(1102)는 모뎀(1158)을 포함할 수 있거나, WAN(1154) 상의 통신 서버에 연결되거나, 또는 인터넷을 통하는 등, WAN(1154)을 통해 통신을 설정하는 기타 수단을 갖는다. 내장형 또는 외장형 및 유선 또는 무선 장치일 수 있는 모뎀(1158)은 직렬 포트 인터페이스(1142)를 통해 시스템 버스(1108)에 연결된다. 네트워크화된 환경에서, 컴퓨터(1102)에 대해 설명된 프로그램 모듈들 또는 그의 일부분이 원격 메모리/저장 장치(1150)에 저장될 수 있다. 도시된 네트워크 연결이 예시적인 것이며 컴퓨터들 사이에 통신 링크를 설정하는 기타 수단이 사용될 수 있다는 것을 잘 알 것이다.

컴퓨터(1102)는 무선 통신으로 배치되어 동작하는 임의의 무선 장치 또는 개체, 예를 들어, 프린터, 스캐너, 데스크톱 및/또는 휴대용 컴퓨터, PDA(portable data assistant), 통신 위성, 무선 검출가능 태그와 연관된 임의의 장비 또는 장소, 및 전화와 통신을 하는 동작을 한다. 이것은 적어도 Wi-Fi 및 블루투스 무선 기술을 포함한다. 따라서, 통신은 종래의 네트워크에서와 같이 미리 정의된 구조이거나 단순하게 적어도 2개의 장치 사이의 애드혹 통신(ad hoc communication)일 수 있다.

Wi-Fi(Wireless Fidelity)는 유선 없이도 인터넷 등으로의 연결을 가능하게 해준다. Wi-Fi는 이러한 장치, 예를 들어, 컴퓨터가 실내에서 및 실외에서, 즉 기지국의 통화권 내의 아무 곳에서나 데이터를 전송 및 수신할 수 있게 해주는 셀 전화와 같은 무선 기술이다. Wi-Fi 네트워크는 안전하고 신뢰성 있으며 고속인 무선 연결을 제공하기 위해 IEEE 802.11(a,b,g, 기타)이라고 하는 무선 기술을 사용한다. 컴퓨터를 서로에, 인터넷에 및 유선 네트워크(IEEE 802.3 또는 이더넷을 사용함)에 연결시키기 위해 Wi-Fi가 사용될 수 있다. Wi-Fi 네트워크는 비인가 2.4 및 5 GHz 무선 대역에서, 예를 들어, 11Mbps(802.11a) 또는 54 Mbps(802.11b) 데이터 레이트로 동작하거나, 양 대역(듀얼 대역)을 포함하는 제품에서 동작할 수 있다.

본 개시의 기술 분야에서 통상의 지식을 가진 자는 여기에 개시된 실시예들과 관련하여 설명된 다양한 예시적인 논리 블록들, 모듈들, 프로세서들, 수단들, 회로들 및 알고리즘 단계들이 전자 하드웨어, (편의를 위해, 여기에서 "소프트웨어"로 지칭되는) 다양한 형태들의 프로그램 또는 설계 코드 또는 이들 모두의 결합에 의해 구현될 수 있다는 것을 이해할 것이다. 하드웨어 및 소프트웨어의 이러한 상호 호환성을 명확하게 설명하기 위해, 다양한 예시적인 컴포넌트들, 블록들, 모듈들, 회로들 및 단계들이 이들의 기능과 관련하여 위에서 일반적으로 설명되었다. 이러한 기능이 하드웨어 또는 소프트웨어로서 구현되는지 여부는 특정한 애플리케이션 및 전체 시스템에 대하여 부과되는 설계 제약들에 따라 좌우된다. 본 개시의 기술 분야에서 통상의 지식을 가진 자는 각각의 특정한 애플리케이션에 대하여 다양한 방식들로 설명된 기능을 구현할 수 있으나, 이러한 구현 결정들은 본 개시의 범위를 벗어나는 것으로 해석되어서는 안 될 것이다.

여기서 제시된 다양한 실시예들은 방법, 장치, 또는 표준 프로그래밍 및/또는 엔지니어링 기술을 사용한 제조 물품(article)으로 구현될 수 있다. 용어 "제조 물품"은 임의의 컴퓨터-판독가능 장치로부터 액세스 가능한 컴퓨터 프로그램 또는 매체(media)를 포함한다. 예를 들어, 컴퓨터-판독가능 저장 매체는 자기 저장 장치(예를 들면, 하드 디스크, 플로피 디스크, 자기 스트립, 등), 광학 디스크(예를 들면, CD, DVD, 등), 스마트 카드, 및 플래쉬 메모리 장치(예를 들면, EEPROM, 카드, 스틱, 키 드라이브, 등)를 포함하지만, 이들로 제한되는 것은 아니다. 용어 "기계-판독가능 매체"는 명령(들) 및/또는 데이터를 저장, 보유, 및/또는 전달할 수 있는 무선 채널 및 다양한 다른 매체를 포함하지만, 이들로 제한되는 것은 아니다.

제시된 실시예들에 대한 설명은 임의의 본 개시의 기술 분야에서 통상의 지식을 가진 자가 본 개시를 이용하거나 또는 실시할 수 있도록 제공된다. 이러한 실시예들에 대한 다양한 변형들은 본 개시의 기술 분야에서 통상의 지식을 가진 자에게 명백할 것이며, 여기에 정의된 일반적인 원리들은 본 개시의 범위를 벗어남이 없이 다른 실시예들에 적용될 수 있다. 그리하여, 본 개시는 여기에 제시된 실시예들로 한정되는 것이 아니라, 여기에 제시된 원리들 및 신규한 특징들과 일관되는 최광의의 범위에서 해석되어야 할 것이다.

Claims (16)

1. 적어도 하나의 프로세서를 포함하는 게임 서버에 의해 수행되는 계정 거래를 탐지하기 위한 방법으로서,
   복수의 컴퓨팅 장치들과 관련된 접속 정보에 기초하여, 적어도 하나의 비정상 의심 계정을 결정하는 단계;
   상기 적어도 하나의 비정상 의심 계정의 채널 연동 정보에 기초하여, 상기 적어도 하나의 비정상 의심 계정 중 거래 후보 계정을 결정하는 단계; 및
   상기 거래 후보 계정의 게임 내 캐릭터와 관련된 행동 로그에 기초하여 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 단계;
   를 포함하는,
   방법.
   
2. 제 1 항에 있어서,
   상기 접속 정보는,
   상기 복수의 컴퓨팅 장치들과 관련된 게임 계정의 계정 식별자, 상기 복수의 컴퓨팅 장치들과 관련된 IP 주소(Internet Protocol address), 상기 복수의 컴퓨팅 장치들을 식별하기 위한 고유 식별자 또는 상기 복수의 컴퓨팅 장치들을 식별하기 위한 광고 식별자 중 적어도 하나를 포함하는,
   방법.
   
3. 제 2 항에 있어서,
   상기 복수의 컴퓨팅 장치들과 관련된 접속 정보에 기초하여, 비정상 계정으로 의심되는 적어도 하나의 비정상 의심 계정을 결정하는 단계는,
   상기 접속 정보에 기초하여, 상기 복수의 컴퓨팅 장치들 중 기 설정된 제 1 시간 기간 단위에 부여된 제 1 임계치 이상의 개수의 계정 식별자들을 보유하는 제 1 컴퓨팅 장치를 결정하는 단계; 및
   상기 제 1 컴퓨팅 장치와 관련된 게임 계정들을 상기 적어도 하나의 비정상 의심 계정으로 결정하는 단계;
   를 포함하는,
   방법.
   
4. 제 3 항에 있어서,
   상기 제 1 컴퓨팅 장치와 관련된 게임 계정들을 상기 적어도 하나의 비정상 의심 계정으로 결정하는 단계는,
   상기 제 1 컴퓨팅 장치의 제 1 IP 주소와 동일한 제 1 IP 주소를 갖는 제 2 컴퓨팅 장치를 결정하는 단계;
   상기 제 1 컴퓨팅 장치의 제 1 고유 식별자 및 상기 제 2 컴퓨팅 장치의 제 2 고유 식별자에 기초하여, 상기 제 1 컴퓨팅 장치 및 상기 제 2 컴퓨팅 장치를 그룹화한 제 1 그룹을 생성하는 단계; 및
   상기 제 1 그룹과 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정하는 단계;
   를 포함하는,
   방법.
   
5. 제 3 항에 있어서,
   상기 제 1 컴퓨팅 장치와 관련된 게임 계정들을 상기 적어도 하나의 비정상 의심 계정으로 결정하는 단계는,
   상기 제 1 컴퓨팅 장치의 제 1 IP 주소와 동일한 제 1 IP 주소를 갖는 제 2 컴퓨팅 장치를 결정하는 단계;
   상기 제 1 컴퓨팅 장치의 제 1 광고 식별자 및 상기 제 2 컴퓨팅 장치의 제 2 광고 식별자에 기초하여, 상기 제 1 컴퓨팅 장치 및 상기 제 2 컴퓨팅 장치를 그룹화한 제 2 그룹을 생성하는 단계; 및
   상기 제 2 그룹과 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정하는 단계;
   를 포함하는,
   방법.
   
6. 제 3 항에 있어서,
   상기 제 1 컴퓨팅 장치와 관련된 게임 계정들을 상기 적어도 하나의 비정상 의심 계정으로 결정하는 단계는,
   상기 제 1 컴퓨팅 장치의 제 1 IP 주소와 동일한 제 1 IP 주소를 갖는 제 2 컴퓨팅 장치를 결정하는 단계;
   상기 제 1 컴퓨팅 장치의 게임 내 캐릭터와 관련된 적어도 하나의 제 1 행동 로그 및 상기 제 2 컴퓨팅 장치의 게임 내 캐릭터와 관련된 적어도 하나의 제 2 행동 로그에 기초하여, 상기 제 1 컴퓨팅 장치 및 상기 제 2 컴퓨팅 장치를 그룹화한 제 3 그룹을 생성하는 단계 - 상기 적어도 하나의 제 1 행동 로그 및 상기 적어도 하나의 제 2 행동 로그는 기 설정된 제 2 시간 기간 단위 내에 생성된 로그임 -; 및
   상기 제 3 그룹과 관련된 게임 계정을 적어도 하나의 비정상 의심 계정으로 결정하는 단계;
   를 포함하는,
   방법.
   
7. 제 1 항에 있어서,
   상기 적어도 하나의 비정상 의심 계정의 채널 연동 정보에 기초하여, 상기 적어도 하나의 비정상 의심 계정 중 거래 후보 계정을 결정하는 단계는,
   상기 채널 연동 정보에 기초하여, 상기 적어도 하나의 비정상 의심 계정이 상기 게임 서버와 관련된 채널에 연동되었는지 여부를 결정하는 단계;
   상기 적어도 하나의 비정상 의심 계정이 상기 채널에 연동된 계정인 경우, 상기 적어도 하나의 비정상 의심 계정이 연속적으로 접속한 연속 접속일을 결정하는 단계; 및
   상기 연속 접속일이 제 2 임계치 이상인 경우, 상기 적어도 하나의 비정상 의심 계정을 상기 거래 후보 계정으로 결정하는 단계;
   를 포함하는,
   방법.
   
8. 제 1 항에 있어서,
   상기 거래 후보 계정의 게임 내 캐릭터와 관련된 행동 로그에 기초하여 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 단계는,
   상기 거래 후보 계정이 상기 채널에 연동되기 전 발생된 적어도 하나의 제 3 행동 로그를 결정하는 단계;
   상기 거래 후보 계정이 상기 채널에 연동된 후 발생된 적어도 하나의 제 4 행동 로그를 결정하는 단계; 및
   상기 적어도 하나의 제 3 행동 로그 및 상기 적어도 하나의 제 4 행동 로그를 비교하여, 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 단계;
   를 포함하는,
   방법.
   
9. 제 8 항에 있어서,
   상기 적어도 하나의 제 3 행동 로그 및 상기 적어도 하나의 제 4 행동 로그를 비교하여, 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 단계는,
   복수의 행동 로그들로부터 계정의 거래를 탐지하도록 학습된 신경망 모델에 상기 적어도 하나의 제 3 행동 로그 및 상기 적어도 하나의 제 4 행동 로그를 입력하여, 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 단계;
   를 포함하는,
   방법.
   
10. 제 9 항에 있어서,
    상기 신경망 모델은,
    상기 적어도 하나의 제 3 행동 로그 및 상기 적어도 하나의 제 4 행동 로그에 기초하여 상기 게임 내 캐릭터의 행동 패턴에 변화가 존재하는지 여부를 인식하고, 그리고, 상기 행동 패턴에 변화가 존재하는지 여부에 기초하여 상기 거래 후보 계정이 거래되었는지를 탐지하는,
    방법.
    
11. 제 9 항에 있어서,
    상기 신경망 모델은 어텐션 기반의 양방향 장단기 기억 메모리 네트워크(attention-based Bi-Long Short Term Memory Network)를 포함하는 모델인,
    방법.
    
12. 제 9 항에 있어서,
    상기 신경망 모델은,
    상기 적어도 하나의 제 3 행동 로그가 입력되는 제 1 서브 모델;
    상기 적어도 하나의 제 4 행동 로그가 입력되는 제 2 서브 모델; 및
    상기 제 1 서브 모델로부터 출력된 제 1 결과값 및 상기 제 2 서브 모델로부터 출력된 제 2 결과값으로부터 상기 거래 후보 계정이 거래되었는지를 탐지하는 제 3 서브 모델;
    을 포함하는,
    방법.
    
13. 제 12 항에 있어서,
    상기 제 1 서브 모델은, 상기 적어도 하나의 제 3 행동 로그로부터 행동 패턴을 추출하는 적어도 하나의 제 1 레이어 및 상기 적어도 하나의 제 1 레이어로부터 출력된 결과값을 이용하여 어텐션을 수행하는 제 1 어텐션 레이어를 포함하고,
    상기 제 2 서브 모델은, 상기 적어도 하나의 제 4 행동 로그로부터 행동 패턴을 추출하는 적어도 하나의 제 2 레이어 및 상기 적어도 하나의 제 2 레이어로부터 출력된 결과값을 이용하여 어텐션을 수행하는 제 2 어텐션 레이어를 포함하는,
    방법.
    
14. 제 13 항에 있어서,
    상기 적어도 하나의 제 1 레이어는 상기 적어도 하나의 제 3 행동 로그가 입력되는 제 1-1 레이어 및 상기 제 1-1 레이어로부터 출력된 결과값이 입력되는 제 1-2 레이어를 포함하고, 상기 적어도 하나의 제 2 레이어는 상기 적어도 하나의 제 4 행동 로그가 입력되는 제 2-1 레이어 및 상기 제 2-1 레이어로부터 출력된 결과값이 입력되는 제 2-2 레이어를 포함하고, 그리고
    상기 제 1-1 레이어 및 상기 제 2-1 레이어는 제 1 가중치(weight)를 공유하며, 상기 제 1-2 레이어 및 상기 제 2-2 레이어는 상기 제 1 가중치와 상이한 제 2 가중치를 공유하는,
    방법.
    
15. 게임 서버로서,
    복수의 컴퓨팅 장치들과 관련된 접속 정보에 기초하여, 적어도 하나의 비정상 의심 계정을 결정하고, 상기 적어도 하나의 비정상 의심 계정의 채널 연동 정보에 기초하여, 상기 적어도 하나의 비정상 의심 계정 중 거래 후보 계정을 결정하고, 그리고 상기 거래 후보 계정의 게임 내 캐릭터와 관련된 행동 로그에 기초하여 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 프로세서;
    를 포함하는,
    게임 서버.
    
16. 컴퓨터 판독가능 저장 매체에 저장된 컴퓨터 프로그램으로서, 상기 컴퓨터 프로그램은 하나 이상의 프로세서에서 실행되는 경우, 계정 거래를 탐지하기 위한 방법을 수행하도록 하며, 상기 방법은:
    복수의 컴퓨팅 장치들과 관련된 접속 정보에 기초하여, 적어도 하나의 비정상 의심 계정을 결정하는 단계;
    상기 적어도 하나의 비정상 의심 계정의 채널 연동 정보에 기초하여, 상기 적어도 하나의 비정상 의심 계정 중 거래 후보 계정을 결정하는 단계; 및
    상기 거래 후보 계정의 게임 내 캐릭터와 관련된 행동 로그에 기초하여 상기 거래 후보 계정이 거래되었는지 여부를 결정하는 단계;
    를 포함하는,
    컴퓨터 판독가능 저장 매체에 저장되는 컴퓨터 프로그램.
    

Images