오픈 소스 슈퍼유저 탐지 소프트웨어, 포커 스캔들 이후 공개

온라인 포커 세계는 변조된 소프트웨어에 숨겨진 원격 액세스 트로이 목마와 관련된 유명한 스캔들로 인해 큰 충격을 받았습니다. 이 익스플로잇을 통해 공격자는 실시간으로 상대방의 화면과 홀 카드를 볼 수 있었으며, 이는 24명 이상의 고액 플레이어에게 영향을 미쳤습니다. 투명성과 보안을 향한 중요한 움직임으로, A5 Labs의 AceGuardian Research는 전체 안티 치트 플레이북과 코드 리포지토리를 GitHub에 공개했습니다. 이 공개를 통해 모든 운영자나 연구원은 자신의 핸드 히스토리에 대해 자동화된 슈퍼유저 탐지를 실행하여 이러한 유형의 향후 보안 침해를 방지할 수 있습니다.

이 사건은 지난달에 처음 불거졌으며, Jurojin Poker와 IntuitiveTables와 관련된 도구의 손상에 대한 비난이 제기되었습니다. Jurojin은 나중에 2025년 6월과 2026년 6월 사이에 매우 표적이 된 작전이 합법적인 업데이트 패키지를 변조된 버전으로 교체했다고 확인했습니다. 공격자는 GGPoker를 포함한 다양한 사이트에서 상당한 금액을 획득하기 위해 이 익스플로잇을 사용한 것으로 알려졌지만, 보안 시스템과 수동 검토에서 의심스러운 플레이가 플래그가 지정되었습니다.

숫자와 사실

AceGuardian이 발표한 상세한 사례 검토는 부정 행위의 규모를 강조합니다. 10주 동안 한 용의자는 $25/50 스테이크에서 757번의 핸드를 플레이했으며, 그중 95%는 헤즈업 경기에서 발생했습니다. 용의자는 14번의 세션 동안 약 $45,000를 획득했습니다. 특정 250핸드 세션에서는 용의자가 $15,300를 획득했는데, 이는 매우 적은 표본 크기에 비해 정상적인 통계적 기대를 훨씬 뛰어넘는 수치입니다. 탐지 시스템은 플레이어가 상대방의 특정 숨겨진 카드에 대해 하이퍼 옵티멀 결정을 내린 72개의 의심스러운 핸드를 플래그했습니다.

이 소프트웨어는 변칙을 식별하기 위해 정교한 지표를 사용합니다. 한 가지 주요 지표는 오라클 폴드 비율로, 플레이어가 상대방의 범위보다 앞서 있지만 실제 보유 카드보다 뒤처진 핸드를 얼마나 자주 폴드하는지를 측정합니다. 보고된 사례의 용의자는 턴에서 92.9%의 오라클 폴드 비율을 보였으며, 이는 모든 플레이어 중 100번째 백분위수에 해당합니다. 또한, 용의자의 블러프 성공률은 39.5%로, 인구 중 중앙값인 26.6%와 비교됩니다.

배경

AceGuardian은 2019년에 설립되었으며 현재 7개의 플랫폼과 협력하여 매일 수천만 건의 결정을 분석하고 있습니다. 팀은 Karlsruhe Institute of Technology의 전 컴퓨터 과학 교수이자 Stanford의 전 방문 조교수인 Thanh Tran 박사가 이끌고 있습니다. 전 고액 프로 선수인 John Andress가 게임 무결성 책임자로 재직 중입니다. 이들의 방법론은 단일 데이터 포인트에 의존하지 않으며, 상당한 수의 핸드에 걸쳐 에퀴티 비교, 블러프 지수, 승률 외삽과 같은 여러 신호가 일치하는 경우에만 사례를 플래그합니다.

"방법론과 Python/데이터 파이프라인은 GitHub에서 공개적으로 사용할 수 있으며, 운영자는 이를 구현하여 자신의 핸드 히스토리에 실행할 수 있습니다." - Thanh Tran 박사, AceGuardian CEO

AceGuardian이 해당 소프트웨어를 오픈소스로 공개함으로써, 소규모 운영업체와 개별 플레이어들에게도 과거 주요 플랫폼에만 국한되었던 도구들을 제공하고 있습니다. 이는 포커 룸 자체와는 독립적으로 데이터를 검증할 수 있는, 커뮤니티 주도의 게임 무결성 접근 방식을 만드는 것을 목표로 합니다.

독일 플레이어에게 중요한 이유

독일 플레이어들에게 이 개발은 2021년 도박에 관한 주간 조약(GlüStV 2021)에 따라 엄격하게 규제되는 시장이기 때문에 특히 관련이 높습니다. 독일 규제 기관인 GGL은 모든 면허를 받은 운영업체가 높은 기술 표준과 사기 방지 메커니즘을 유지하도록 의무화하고 있습니다. 오픈 소스 탐지 도구의 출시는 시장에 추가적인 검증 계층을 더합니다. 독일 플레이어들은 LUGAS 시스템을 통한 입금 한도로 보호받아 잠재적인 부정행위의 재정적 영향을 완화하는 데 도움이 되지만, 게임의 무결성은 여전히 가장 중요합니다. GGL 면허 사이트를 사용하는 것은 규제되지 않은 MGA 또는 쿠라카오 플랫폼에서 플레이하는 것과 달리, 이러한 스캔들을 해결할 수 있는 법적 프레임워크가 있음을 보장합니다.

GGL 면허 카지노에 대한 의미

독일의 면허를 받은 운영업체는 이제 GGL 요구 사항을 더 잘 준수하기 위해 이러한 오픈 소스 도구를 기존의 무결성 시스템에 통합할 수 있습니다. 독일 법은 의심스러운 활동을 보고하도록 요구하므로, RTA(실시간 지원) 및 슈퍼유저에 대한 학술적으로 검증된 탐지 모델에 액세스할 수 있다는 것은 큰 이점입니다. 이는 업계 전반에 걸쳐 보안에 대한 보다 표준화된 접근 방식을 가능하게 합니다. 독일 슬롯은 스핀당 1유로의 한도가 있지만, 포커 스테이크는 훨씬 더 높을 수 있으므로, 공정한 생태계를 유지하고 하우스와 플레이어 모두를 보호하기 위해 자동화된 탐지 시스템이 필수적입니다.