모바일 게임의 네트워크 로그를 이용한 VPN 이용자 탐지 (Mining VPN Users from Network Logs of Commercial Games)

서지정보

· 발행기관 : 한국정보과학회
· 수록지 정보 : 정보과학회 컴퓨팅의 실제 논문지 / 28권 / 5호 / 297 ~ 307페이지
· 저자명 : 옥지수, 정지완, 이근홍, 서일환, 문수복

초록

온라인 모바일 게임 운영에 있어서 이상 유저를 모니터링하는 것은 건전한 게임 생태계와 유저의 게임 이용 경험 향상을 위해 매우 중요하다. 그러나 이상 유저 탐지와 모니터링은 인적 자원의 직접적 투입을 필요로 하는 작업이므로, 이상 유저의 후보군을 좁히는 기법이 필요하다. 본 연구진은 모바일 게임 로그를 활용해, 한 국가에서 다른 국가로 짧은 시간 내에 이동한 것으로 나타나는 유저를 발견하고 이러한 현상에 대해 분석하였다. 유저의 갑작스런 이동을 설명할 수 있는 가장 유력한 시나리오는 VPN의 사용이다. VPN은 유저의 실제 IP 주소가 콘텐츠 제공자 서버와 같은 상대 종단 측에 드러나지 않게 해주며, 그렇기에 서버 측에서는 VPN 이용자와 그렇지 않은 이용자를 구분할 수 없다. 본 논문에서는 유저의 접근 기록과 위치 정보를 활용하여 이상 유저의 후보군 범위를 좁히는 기법을 제시하며, 로그 데이터 분석을 통해 약 2.01%의 유저가 모바일 게임에 VPN을 활용한 것으로 추론하였다.

영어초록

Monitoring deviant users in online mobile games is a critical task in order to safeguard the health of the in-game ecosystem and the livelihood of the user gaming experience. Tracking down such users is a costly effort, mandating human intervention. Thus, narrowing down the candidate list of deviant users is important in service management. Based on the mobile game logs collected in user devices, we have identified users who moved suddenly from one country to another. The most plausible scenario for such sudden moves is the use of VPN. VPN masks the original IP address of a user to the other end, and the other end, typically a content provider, cannot distinguish VPN users from non-users. In this paper, we introduce a detection methodology for deviant users based on their access history and geolocation. We have identified that 2.01% of users have employed VPN in their access to mobile games. We have narrowed down the scope of deviant users, and the list of VPN users will improve the efficiency of service management.

참고자료

· 없음