온라인 포커에서 슈퍼유저를 감지하는 새로운 소프트웨어가 출시되었습니다

온라인 포커에서 발생한 대규모 부정행위 스캔들 이후, 연구자들은 슈퍼유저를 식별하고 게임의 보안을 강화하기 위한 오픈 소스 소프트웨어를 공개했습니다.

최근 온라인 포커에서 ‘슈퍼유저’ 기능 악용과 관련된 대형 스캔들이 발생하면서, 커뮤니티 내에서 투명성과 보안에 대한 요구가 더욱 커졌습니다. 문제의 핵심은 변조된 포커 소프트웨어에 악성 프로그램이 삽입되어, 해커들이 다른 플레이어의 화면과 홀카드를 볼 수 있게 되었고, 이로 인해 하이리밋 프로들 사이에서 대규모 사기가 벌어졌다는 점입니다. 이에 대응해 AceGuardian Research(A5 Labs) 연구팀은 슈퍼유저 자동 탐지용 소프트웨어를 오픈소스로 공개하여, 운영자와 연구자들이 직접 핸드 히스토리를 분석할 수 있도록 했습니다. 오픈소스 안티치트 AceGuardian: 무엇이며 어떻게 작동하나 AceGuardian 연구진은 2019년부터 온라인 포커룸을 위한 보안 시스템을 개발해왔으며, 콜루전, 봇, 실시간 외부 도움(RTA), 슈퍼유저 탐지에 특화되어 있습니다. 현재 이들의 솔루션은 7개 포커 플랫폼에 도입되어 매일 수천만 건의 게임 결정을 분석하고 있습니다. 이번에 공개된 버전은 GitHub에 오픈소스로 등록된 것으로, 모든 포커 플랫폼 운영자나 독립 연구자가 기존 핸드 히스토리를 바탕으로 슈퍼유저 징후를 자동으로 검사할 수 있습니다. 또한 AceGuardian은 운영자나 개별 플레이어로부터 핸드 히스토리를 받아 자체 모델로 분석해주기도 하며, [email protected] 로 연락하면 됩니다. 이 도구의 등장은 2025년 9월, Jurojin Poker와 IntuitiveTables 등 인기 보조 포커 앱의 변조 버전을 통해 악성코드가 유포된 사건에 대한 대응이었습니다. 2025년 6월부터 2026년 6월까지 이어진 이 공격으로 인해 해커는 업데이트를 위장해 트로이 목마를 설치, 피해자의 화면과 카드를 실시간으로 볼 수 있었습니다. 피해자는 GGPoker를 포함해 하이리밋 플레이어 20여 명 이상이었고, 의심스러운 플레이가 포착된 후 여러 사이트에서 슈퍼유저 기능 사용이 의심되는 계정이 차단되었습니다. 슈퍼유저 탐지 방법론: AceGuardian의 분석 방식 AceGuardian은 모든 참가자의 홀카드가 공개된 핸드 히스토리를 바탕으로 복합적인 분석을 진행합니다. 주요 지표는 다음과 같습니다: 에퀴티 비교(Equity Comparisons): 플레이어의 결정이 상대의 실제 카드에 대한 자신의 에퀴티에 얼마나 의존하는지 평가합니다. 표준 상대 범위에 대한 에퀴티가 동일한 상황에서, 결정이 상대의 정확한 카드에 맞춰 조정된다면 이는 경고 신호입니다. ‘오라클’ 폴드(Oracle Folds): 상대의 표준 범위에 앞서는 핸드를 폴드했지만, 실제 상대 핸드에는 뒤처지는 경우를 포착합니다. 이런 폴드는 상대 카드를 모르면 거의 불가능합니다. 블러프 인덱스(Bluff Index): 특정 상대 카드에 대해 낮은 에퀴티로 블러프를 시도해 성공한 빈도와 성공률을 추적합니다. 강한 핸드에 반복적으로 성공하는 블러프는 비공개 정보 접근 가능성을 시사합니다. 윈레이트 분석: 100핸드당 빅블라인드 수(bb/100) 기준의 승률을 유사 구간의 다른 플레이어와 비교합니다. 비정상적으로 높은 윈레이트는 추가 조사의 근거가 됩니다. 결정 타이밍 분석: 평균 의사결정 시간뿐 아니라, 플레이어의 평소 패턴에서 벗어난 빠르거나 느린 결정도 분석합니다. 특정 상황에서 부자연스러운 속도 변화는 외부 정보 사용의 신호일 수 있습니다. 각 신호 하나만으로는 부정행위의 증거가 되지 않으며, 여러 징후가 상당수의 핸드에서 동시에 나타날 때만 경고가 발생합니다. 실제 사례: 9월 29일 사건 이후 한 의심 플레이어의 핸드 히스토리를 분석한 결과, AceGuardian의 기본 알고리즘만으로도 72핸드에서 상대의 정확한 카드에 맞춘 통계적으로 불가능하거나 초최적화된 결정을 포착했습니다. 10주 동안 해당 플레이어는 $25/50 리밋에서 757핸드를 소화했으며, 이 중 95%는 동일 상대와 14번의 헤즈업 세션에서 진행됐습니다. 이 기간 동안 약 $45,000를 이겼으며, 절반의 세션은 30핸드 미만, 나머지 세션에서는 $1,800~$8,800의 수익을 기록했고, 250핸드 세션에서는 $15,300을 이겼습니다. 검사 결과 표 지표 의심 플레이어 상대 HU 25/50 평균 상위 10위 승자 핸드 수 757 757 — — 세션 수 14 14 — — 세션당 평균 수익($) ~3,214 — — — 총 수익($) 45,000 — — — 윈레이트 (bb/100) — — — — 이 표의 데이터는 의심 플레이어와 상대, 그리고 해당 리밋의 평균 및 상위 10위 승자와의 결과를 비교할 수 있게 해줍니다. 실행을 위한 제언: 운영자와 커뮤니티가 할 일 AceGuardian의 분석 방법론과 전체 소프트웨어(파이썬 기반)는 GitHub에서 자유롭게 사용할 수 있어, 운영자들이 직접 자신의 핸드 히스토리를 분석하고 의심 사례를 탐지할 수 있습니다. 또한 AceGuardian은 커뮤니티를 위한 다양한 무료 서비스도 제공합니다. 여기에는 ‘플레이 & 러닝’ 포맷의 신규 프로젝트 QuintAce와, 포커 산업 생태계 모니터링 도구 등이 포함됩니다. 운영자나 플레이어 누구나 [email protected] 로 연락해 자신의 핸드 히스토리를 AceGuardian 모델로 분석 의뢰할 수 있습니다. AceGuardian과 QuintAce의 주역들 AceGuardian 프로젝트와 QuintAce 플랫폼은 Dr. Thanh Tran이 설립했습니다. 그는 카를스루에 공과대학에서 컴퓨터 과학을 가르쳤고, 스탠포드 대학 초빙 교수 및 Upwork의 IPO 시기 임원으로도 활동한 바 있습니다. AceGuardian의 Game Integrity(게임 공정성) 부서장 John Andress는 하이 스테이크 NL의 전직 프로 플레이어이자 2019년부터 회사 공동 창립자 중 한 명으로, 부정행위 탐지 방법 개발팀을 이끌고 있습니다. 주요 인물로는 Will도 언급됩니다. 그는 2015년 PokerNews에서 프리랜서 리포터로 커리어를 시작했고, 2019년부터는 정식 직원으로 편집장직을 맡고 있습니다. 2017년 켄트 대학에서 독일어를 전공했고, 스포츠 저널리즘 NCTJ 자격증도 보유하고 있습니다. PPPoker 클럽 플레이어에게 의미하는 바 PPPoker 클럽 회원들에게 이번 소식은 몇 가지 실질적인 의미가 있습니다. 첫째, 슈퍼유저 및 기타 부정행위 탐지용 오픈소스 도구의 등장은 온라인 포커에 대한 신뢰도를 높여줍니다. 이제 소규모 클럽도 AceGuardian의 기술을 활용해 자체 핸드 히스토리를 분석하고, 내부 리소스에만 의존하지 않고도 신속하게 의심스러운 활동을 포착할 수 있습니다. 둘째, 클럽이 이런 통제 방식을 도입한다면 플레이어들은 게임의 공정성에 대해 더 안심할 수 있습니다. 이는 특히 하이리밋이나 프라이빗 게임에 참여하는 이들에게 중요하며, 과거에는 검증 수단이 제한적이어서 위험이 더 컸던 분야입니다. 마지막으로, 특정 핸드나 플레이어에 대해 의심이 든다면 직접 핸드 히스토리를 수집해 AceGuardian에 독립 검증을 요청할 수 있습니다. 이는 PPPoker 클럽 내에서 커뮤니티가 스스로를 보호하고 공정한 게임 환경을 유지할 수 있는 추가적인 도구가 됩니다.