탐지
패닉 없는 이상 탐지
임계값을 조금만 낮춰도 알림이 쏟아집니다. 팀은 중요한 세션 이상을 놓칠까 봐 필터를 끄지 못하고, 동시에 알림을 무시하기 시작합니다. 안전한 세션 분석은 이 긴장 상태를 설계로 풀어 냅니다.
이벤트가 아니라 가설로 묶기
“로그인 실패 12회”는 이벤트의 합입니다. “동일 지문에서 다중 계정 시도가 의심된다”는 가설입니다. 가설에는 필요한 증거 목록과 반증 조건이 따라붙습니다. 알림은 가설 단위로 열리고 닫히게 하세요.
조용한 시간대도 기록
이상이 없었던 구간을 남기지 않으면, 탐지 모델이 ‘항상 무언가를 찾으려는’ 방향으로 기울기 쉽습니다. 주간 노트에 ‘특이 없음’을 명시하는 칸을 두세요.