프로모션 어뷰징 새벽 대응
신규 암호화폐 거래소 런칭 당시, 프로모션을 악용하여 리워드만 가져가는 어뷰징 발생. 새벽에 CS시스템이 마비된 상태에서 일괄 제재 조치를 할 수 있는 개발자와 연락이 되지 않아 수동으로 대응했던 사례
| 항목 | 내용 |
|---|---|
| 발생 상황 | 신규 가입하는 일부 국가 유저들이 프로모션을 악용 |
| 확인한 자료 | UID, 이용 기록, KYC 상태 |
| 맡은 일 | 리스트 추출, 계정 조사, 대상 확정과 동결 |
| 처리 결과 | 721개 계정 동결 |
어뷰징 유저들을 특정하는 것이 가장 큰 업무였습니다
24시간 대기하는 CS팀에서 한 명씩 차단하기에는 신규 가입자가 분당 20명씩 폭발적으로 늘고 있었습니다. 저는 프로모션 리워드를 받으려면 KYC(신분 인증)을 해야한다는 것을 떠올렸습니다. 사고가 터지기 전, 운영 편의 목적으로 서드파티 KYC 솔루션과 자사 어드민 UID를 매칭해두는 작업을 해두었습니다. 저는 어뷰징 트래픽이 몰려있는 두 국가를 특정하고, KYC 솔루션에서 해당 기간 중 가입한 유저 리스트를 추출하였습니다.
그 유저들의 데이터에는 자사 어드민에서 구분자로 활용되는 UID 가 포함되어 있었으며, 그 데이터를 활용해 어뷰징 계정을 동결하고 신규 가입을 차단하여 상황을 마무리 하였습니다.
KYC 실패와 의심 티켓 급증을 확인한 뒤 초기 조치, 전체 출금 차단과 의심 계정 동결까지의 대응 경과를 정리한 내부 보고입니다.
처리 결과
실제 조치 대상으로 확정한 721개 계정을 동결했습니다. 이후 고객 대응 조직에는 동결 해제 조건과 안내 기준을 전달했습니다. 새벽 시간에 급한 호출이었지만 제가 가장 효율적으로 처리할 수 있는 일이라 빠르게 행동했습니다.