포커 부정행위 적발 오픈소스 소프트웨어 공개

최종 업데이트: 2026년 10월 9일 | 발행: 2026년 10월 8일 | 읽는 시간: 3분

최근 포커 소프트웨어에 숨겨진 원격 접속 트로잔으로 인해 플레이어들의 화면과 홀카드가 노출되는 고위험 '슈퍼유저' 스캔들이 발생한 후, 새로운 오픈소스 부정행위 적발 도구가 공개되어 향후 유사 사건의 재발을 방지하는 데 도움이 될 것으로 예상된다.

A5 Labs의 AceGuardian 연구팀은 전체 코드 저장소를 GitHub에 공개했으며, 이를 통해 모든 온라인 포커 운영자나 연구자가 기존 핸드 히스토리를 대상으로 자동 슈퍼유저 적발 시스템을 구축할 수 있다.

AceGuardian은 2019년부터 온라인 포커 운영사를 위한 부정행위 적발 시스템을 운영해왔으며, 현재 7개 플랫폼과 협력하면서 매일 수천만 개의 플레이 결정에서 담합, 봇, 실시간 보조(RTA), 슈퍼유저를 적발하고 있다.

또한 운영사나 개별 플레이어로부터 핸드 히스토리를 제출받아 적발 모델을 통해 직접 분석한다. 자세한 사항은 [email protected]로 문의하면 된다.

사건 설명

이 문제는 지난달 손상된 포커 소프트웨어를 통해 플레이어 컴퓨터에 원격 접속 에이전트가 심어진 혐의로 드러났다.

이를 통해 공격자는 상대방의 화면과 홀카드를 원격으로 볼 수 있었으며, 수십 명의 고수익 온라인 포커 플레이어들이 피해를 입었다.

Jurojin Poker와 IntuitiveTables가 손상된 도구로 밝혀졌으며, Jurojin은 2025년 6월부터 2026년 6월 사이 '정교한 표적 작업'을 통해 공격자가 업데이트 패키지를 손상된 버전으로 교체했다고 설명하는 성명을 발표했다.

공격자는 이 취약점을 이용해 GGPoker를 포함한 다양한 사이트에서 플레이어들로부터 자금을 탈취했으며, 다른 사이트들은 의심스러운 플레이를 감지하고 '슈퍼유저' 계정을 차단했다.

슈퍼유저 적발 방법

AceGuardian과 같은 도구가 중요한 역할을 하는데, 모든 홀카드가 적발 시스템에 알려진 후 여러 핵심 지표를 사용하여 핸드를 사후 평가할 수 있다:

에퀴티 비교: 플레이어의 결정이 상대방의 실제 카드에 대한 에퀴티에 얼마나 크게 의존하는지 측정하며, 인지한 범위에 대한 에퀴티는 일정하게 유지한다.
오라클 폴드: 상대방의 표준 범위를 이기지만 특정 숨겨진 핸드를 지는 패로 한 폴드를 적발한다.
블러프 지수: 정확한 핸드에 대한 낮은 에퀴티의 벳과 레이즈의 빈도와 성공률을 추적한다.

또한 승률 이상치를 고려하여 유사한 핸드 샘플을 가진 다른 플레이어와 bb/100을 비교하고, 결정 시간을 평가하는데 개별적으로만 평가하지 않고 플레이어 자신의 기준과 비교한다.

AceGuardian은 단일 신호만으로는 결론을 내릴 수 없음을 명확히 했다. 케이스는 여러 핸드에서 신호가 일치할 때만 플래그 처리된다.

9월 29일 사건 이후 제출된 헤즈업 케이스 검토에서도 가장 기본적인 버전의 방법론이 플레이어가 정확한 핸드에 대해 통계적으로 불가능하거나 초고수준의 결정을 반복적으로 내린 72개의 의심스러운 핸드를 적발했다.

10주간 의심자는 $25/50에서 757개의 핸드를 플레이했으며, 이 중 95%는 14개 세션에서 상대방과의 헤즈업이었고, 해당 세션에서 약 $45,000을 획득했다. 절반의 세션은 30핸드 미만이었다. 나머지에서는 의심자가 세션당 약 $1,800에서 $8,800을 획득했고, 한 세션은 250핸드에서 약 $15,300을 획득했다.

사건 분석표

지표	값	백분위수	상대방 vs 전체	상위 10대 우승자	중앙값
오라클 폴드 비율: 플롭 이후, 원페어 이상	90.3%	100th	67.7%	71.2%	70.8%
오라클 폴드 비율: 턴	92.9%	100th	66.0%	71.3%	69.7%
오라클 폴드 비율: 리버	91.2%	99th	74.4%	76.5%	76.7%
벨류 벳에 대한 폴드	86.2%	100th	57.0%	56.2%	53.9%
블러프에 대한 폴드	16.3%	5th	28.6%	27.6%	26.1%
판별력 격차	69.9 pts	100th	28.3 pts	28.7 pts	27.6 pts
블러프 성공률	39.5%	99th	29.2%	25.5%	26.6%

표는 의심자 대 상대방의 데이터를 비교하고, 필드와 상위 10대 우승자에 대한 헤즈업 참고 자료도 포함하며, $25/50 헤즈업 플레이어층의 중앙값을 나타낸다.

포커사이트 운영자 및 커뮤니티를 위한 요청사항

방법론과 Python/데이터 파이프라인은 GitHub에서 공개적으로 이용 가능하며, 운영자들이 자신의 핸드 히스토리에 구현하고 실행할 수 있다.

또한 QuintAce를 통한 포커 산업 생태계 추적, 새로운 플레이 및 학습 플랫폼 등 커뮤니티를 위한 기타 무료 서비스를 제공한다.

AceGuardian은 또한 운영사나 개별 플레이어로부터 핸드 히스토리 제출을 받아 적발 모델을 통해 직접 실행하고 있다. 제출에 대한 자세한 정보는 [email protected]로 문의하면 된다.

AceGuardian과 QuintAce 소개

Dr. Thanh Tran은 AceGuardian과 QuintAce의 창립자, CEO 및 CTO로, 칼스루에 공과대학교의 전직 컴퓨터 과학 교수이자 스탠포드 방문 조교수였다. 또한 IPO를 거친 Upwork의 임원진을 역임했다.

John Andress는 AceGuardian의 게임 무결성 책임자로, 전 고스테이크 프로 플레이어이다. 2019년 회사 설립자 중 한 명으로, 적발 방법론을 개발한 팀을 이끌고 있다.