Telm 스팸 탐지 작동 방식

1하나의 봇, 여러 계층

Telm은 단 하나의 기법에 의존하지 않습니다. 공항 보안을 떠올려 보세요. 메시지는 여러 검문소를 차례로 통과하며, 그 어느 지점에서든 통과되거나 저지될 수 있습니다.

이 여러 계층의 설계 덕분에 보호가 신뢰할 수 있으면서도 빠릅니다. 명백한 사례는 즉시 처리되고, 정말로 모호한 메시지만 더 면밀히 살펴봅니다. 그래서 수만 명 규모의 바쁜 그룹조차 지연을 전혀 느끼지 않고 실시간으로 모더레이션됩니다.

• 글로벌 스패머 확인 — 알려진 악용자는 첫 메시지 전에 입구에서 저지됩니다.
• 규칙 및 패턴 탐지기 — 스팸 수법을 한눈에 알아보는 방대한 라이브러리.
• 반복 스팸 기억 — 동일하거나 유사한 스팸의 물결을 한 번에 잡습니다.
• 자체 ML 모델 — 여러 언어의 실제 스팸으로 학습되어, 본 적 없는 캠페인도 잡습니다.
• AI 분류기 — 의미를 읽으며, 정말로 경계선에 있는 드문 메시지를 위한 것입니다.
• 자기 학습 — 여러분의 판단이 모든 계층을 여러분 그룹에 맞게 더 예리하게 만듭니다.

2메시지 한 통의 여정

누군가 여러분 그룹에 글을 올리면 어떤 일이 벌어지는지 살펴봅시다. 메시지는 여러 계층의 검사를 거치며, 대부분의 메시지는 끝에 이르기 훨씬 전에 통과되거나 걸러집니다.

관리자, 그룹 소유자, 신뢰받는 화이트리스트 멤버는 절대 모더레이션되지 않습니다. 그들의 메시지는 이 검사들을 완전히 건너뜁니다. 그래서 봇이 여러분 자신의 팀을 건드릴 걱정은 할 필요가 없습니다.

• 입구 확인 — 알려진 스패머는 첫 메시지 전에 글로벌 스패머 데이터베이스가 입구에서 저지합니다(CAS 차단 목록 및 글로벌 스팸 데이터베이스 참고).
• 규칙과 패턴 — 여러 탐지기가 스팸 점수를 합산합니다. 단어 하나로는 누구도 차단되지 않으며, 판단은 신호들의 합에서 나옵니다.
• 반복 스팸 기억 — 동일하거나 거의 동일한 텍스트가 방금 여러분 그룹에서 판정되었다면 그 답을 재사용하므로, 복제본의 홍수가 한 번에 처리됩니다.
• 자체 ML 모델 — 문구가 얼마나 스팸처럼 보이는지 점수를 매깁니다. 확실한 스팸과 확실한 정상 텍스트는 여기서 처리되고, 중간은 다음으로 넘어갑니다.
• AI 계층 — 언어 모델이 여전히 모호한 메시지의 의미를 읽습니다(AI 모더레이션 참고).
• 이미지와 오디오 — 지각적 해싱, OCR 텍스트 인식, QR 코드 탐지, 음성 전사가 그 텍스트를 바로 그 동일한 검사로 되돌려 보냅니다.
• 판정과 조치 — 통과, 삭제, 음소거, 차단 또는 관리자 검토로 전송. 모든 것이 이유와 함께 모더레이션 기록에 기록됩니다.

3각 계층이 실제로 하는 일

각 검문소가 실제로 어떤 일을 하는지 알아 두면 도움이 됩니다. 그들은 매우 다른 종류의 스팸을 잡기 때문입니다. 함께 작동하며 서로의 사각지대를 덮어 줍니다.

• 규칙 및 패턴 탐지기 — 단어 하나가 아니라 스팸 수법을 알아보는 수제 탐지기입니다. DM 유도, 숨은 광고, 외부 채널 홍보, 구조적 속임수, 난독화 등을 잡습니다. 정규화된 텍스트에서 작동하므로, 혼합 문자와 삽입된 기호에 속지 않습니다.
• 반복 스팸 기억 — 동일하거나 거의 동일한 메시지(전화번호만 바꾼 것, 다른 핸들)를 알아보고 이전 판정을 재사용하므로, 조직적인 홍수를 시작하는 순간 차단합니다.
• 자체 ML 모델 — 확인된 스팸의 방대한 모음과 여러 언어의 정상 발화로 학습된 머신러닝 분류기입니다. 난독화되고 번역된 변형을 포함해, 본 적 없는 캠페인에도 일반화합니다.
• AI 분류기 — 진짜 회색 지대만을 위해 남겨 둔 언어 모델입니다. 의도를 읽으므로, 진짜 질문과 위장된 홍보를 구별할 수 있습니다.
• 이미지 및 오디오 이해 — OCR이 배너와 스크린샷에서 텍스트를 뽑아내고, 지각적 해싱이 알려진 스팸 사진을 대조하며, QR 코드가 해독되고, 음성 및 영상 메모가 전사됩니다. 복구된 그 모든 텍스트가 동일한 규칙, 모델, AI 검사로 다시 들어갑니다.

4점수, 임계값, 조치

단순한 예/아니오 대신, 각 메시지는 여러 신호로부터 스팸 점수를 누적합니다. 점수가 높을수록 조치가 강해집니다. 그리고 운 나쁜 단어 하나만으로는 결코 차단에 이를 수 없습니다. 키워드의 기여도가 처벌 임계값보다 훨씬 낮게 상한이 걸려 있기 때문입니다.

이것이 잘못된 차단을 막는 내장 안전장치입니다. 판정은 결코 단어만으로 내려지지 않고, 오직 전체 그림으로만 내려집니다. 이 임계값의 엄격함은 모더레이션 엄격도 수준과 보호 프리셋을 통해 여러분이 제어합니다.

• 매우 높은 점수 — 자동 제거, 명백한 악용에는 음소거 또는 차단.
• 중간 점수 — 맹목적으로 조치하지 않고 관리자에게 검토를 위해 전송.
• 낮은 점수, 의심스러운 점 없음 — 메시지가 즉시 통과됩니다.
• 신규이거나 신뢰받지 못한 멤버는 오래된 신뢰받는 단골보다 약간 더 엄격한 임계값을 마주하므로, 신뢰받는 멤버는 거의 걸리지 않습니다.
• 모든 조치는 되돌릴 수 있고 이의를 제기할 수 있으며, 각 판단은 어느 계층이 왜 결정했는지 기록합니다(모더레이션 결정 이해하기 참고).

5무엇을 잡는가

금지어를 대조하는 대신, 엔진은 난독화·이미지 기반·음성 변형을 포함해 스팸 수법을 그 전체 패턴으로 알아봅니다. 이것이 엔진이 막도록 만들어진 유형들입니다.

• DM 유도 — 평범한 말처럼 표현되었더라도, 개인 메시지로 대화를 이어가자는 초대.
• 숨은 광고와 제3자 채널 홍보, 다른 채널로부터의 전달 포함(전달과 채널 제어하기 참고).
• 조직적 캠페인 — 여러 그룹에 걸쳐 나타나는 동일한 텍스트, 또는 한 그룹 안에서 짧은 시간에 여러 계정으로부터 나오는 것.
• 사기 및 피싱 패턴 — 가짜 경품, 투자 미끼, 관리자 사칭(사기 탐지 작동 방식 참고).
• 이미지 스팸 — 카지노 배너, QR 코드, 그림에 새겨진 텍스트.
• 음성 및 영상 메모 스팸 — 텍스트 전용 봇을 피하려고 소리 내어 읽는 홍보와 링크.
• 난독화된 텍스트 — 혼합 문자, 삽입된 기호, 유사 문자.

6잘못된 차단을 막는 방법

어떤 안티스팸 봇이든 가장 큰 두려움은 실수로 진짜 멤버를 제거하는 것입니다. Telm은 이 일이 드물면서도 항상 복구 가능하도록 설계되어 있습니다. 모든 판단이 투명하고 되돌릴 수 있기 때문입니다.

여러 안전장치가 동시에 작동하며, 그 모두가 기계보다 사람의 판단을 위에 둡니다.

• 점수 상한 — 키워드만으로는 결코 차단에 이를 수 없으며, 독립적인 여러 신호의 합산된 무게가 필요합니다.
• 관리자와 신뢰받는 멤버는 절대 모더레이션되지 않으며, 화이트리스트와 신뢰 목록에 더 많은 이름을 추가할 수 있습니다.
• 중간 확신 구간은 자동 처벌 대신 관리자 검토로 갑니다.
• 모든 조치는 이유와 함께 기록되고 이의를 제기할 수 있습니다. 승인된 이의 제기는 유사한 메시지도 함께 통과시킵니다(이의 제기 작동 방식 참고).
• 선택적 개인 ML 모델은 여러분 커뮤니티의 평범한 발화를 학습해, 거기에 맞지 않는 오탐을 거부합니다. 메시지를 통과시킬 수만 있고 결코 처벌하지 않습니다.

7여러분에게서 배웁니다

시스템은 고정되어 있지 않습니다. 여러분의 모더레이션 판단과 승인된 이의 제기가 끊임없이 시스템을 가르치므로, 시간이 지날수록 여러분의 특정 커뮤니티에 맞게 더 정확해집니다.

이 피드백 루프 하나하나는 사람의 판단 아래에 있습니다. 여러분이 이의 제기를 승인하거나 오탐으로 표시하면, 그 판정이 기계를 무효화하고 유사한 메시지도 함께 통과시킵니다.

• 여러분의 정정은 ML 모델을 계속 개선하므로, 여러분 그룹이 실제로 접하는 종류의 메시지에 대해 탐지가 예리해집니다.
• 한 메시지를 오탐으로 표시하면 그 주변의 유사한 메시지가 즉시 통과됩니다.
• 새 탐지기는 조치를 허용받기 전에 실제 트래픽에서 검증되며, 성능이 떨어지기 시작하면 철회됩니다.
• 멤버의 이력이 그가 받는 여유를 조정합니다. 깨끗한 메시지 이력은 약간의 여유를 얻고, 처벌은 그것을 조입니다.
• 개인 ML 모델은 여러분 자신의 채팅으로 학습되어, 커뮤니티 특유의 말투에 대한 오탐을 통과시킬 수 있습니다.

8주도권 유지하기

봇이 얼마나 엄격할지는 여러분이 결정합니다. 시작할 때는 두 가지 설정이 가장 중요하며, 봇이 하는 모든 것은 보이고 조정할 수 있습니다.

모니터링 모드를 사용하면 봇이 실제로 누구도 처벌하지 않으면서 무엇을 할지 지켜볼 수 있습니다. 실제 집행을 켜기 전에 신뢰를 쌓는 가장 안전한 방법입니다.

• 모니터링 모드 — 관찰만 하고 처벌은 하지 않으며, 모든 것이 검토를 위해 기록됩니다.
• 엄격도 수준과 프리셋 — 준비된 프로필을 고르거나 커뮤니티에 맞게 임계값을 미세 조정하세요.
• 완화 규칙 — 여러분 그룹에서 점수를 매기면 안 되는 특정 탐지기를 지정하세요(핵심 보호는 완화할 수 없습니다).
• 판매 및 크립토 커뮤니티 모드 허용 — 거래 이야기가 정상인 커뮤니티에서 트리거를 완화합니다.
• CAS, 글로벌 스팸 데이터베이스, AI 모더레이션, 음성 모더레이션, 개인 모델에 대한 그룹별 토글.

9모범 사례와 흔한 실수

몇 가지 습관이면 최소한의 오탐으로 최대한의 보호를 얻습니다. 신규 관리자가 겪는 문제 대부분은 이 중 하나를 건너뛴 데서 비롯됩니다.

• 집행하기 전에 모니터링 모드로 시작하고 며칠간 기록을 읽으세요.
• 여러분 자신의 팀과 알려진 파트너를 화이트리스트에 넣어 그들의 링크가 결코 의심받지 않게 하세요.
• 글로벌 스패머 확인을 즉시 활성화하세요. 여러분이 보기도 전에 공격을 제거합니다.
• 이의 제기와 오탐에 대응하세요. 모든 정정이 여러분 그룹의 보호를 더 예리하게 만듭니다.
• 오탐 하나를 고치려고 보호 전체를 끄지 마세요. 관련된 단일 규칙을 완화하거나 그 멤버를 화이트리스트에 넣으세요.
• 새로운 스패머가 외부 목록에 있을 거라 기대하지 마세요. 바로 그것을 위해 규칙, 모델, AI 계층이 있는 것입니다.