위협 터미널

AI 생성 피싱 이메일을 인간이 얼마나 잘 탐지하는지 측정하는 사이버 보안 연구 게임입니다. 레트로 터미널 경험으로 제작되었습니다.

라이브: research.scottaltiparmak.com

---

문제

이제 AI는 완벽한 문법, 틀림없는 철자, 설득력 있는 맥락을 갖춘 피싱 이메일을 생성할 수 있습니다. 과거의 신호(깨진 영어, 어색한 표현, 명백한 오타)는 더 이상 유효하지 않습니다. 그렇다면 2026년에 인간은 어떻게 피싱을 탐지할까요?

이것이 무엇인가

위협 터미널은 게임이자 실시간 연구 플랫폼입니다. 플레이어는 레트로 터미널 인터페이스에서 AI 생성 이메일을 읽고, 각각이 피싱인지 정상인지 판단한 후 자신감을 걸게 됩니다. 모든 답변은 언어적 품질이 더 이상 신뢰할 수 있는 신호가 아닐 때 인간이 가장 많이 놓치는 피싱 기술을 측정하는 실시간 데이터셋에 기여합니다.

보안 배경이 필요하지 않습니다. 이메일을 사용한다면, 당신은 유효한 연구 참가자입니다.

---

게임 모드

핵심 루프:

• 이메일을 읽고 피싱 또는 정상으로 분류
• 자신감 베팅: 추측(1x) · 가능성 높음(2x) · 확실(3x)
• 정답과 연속 보너스로 XP 획득
• 각 답변 후 포렌식 신호 분석으로 놓친 내용 표시

게임 중 사용 가능한 포렌식 신호:

• 발신자 도메인 검사(탭하여 전체 이메일 주소 확인)
• SPF / DKIM / DMARC 인증 헤더
• 회신 주소 불일치 감지
• 전송 타임스탬프 분석
• URL 대상 검사기(링크 탭)
• 첨부 파일명 분석

---

DEADLOCK (로그라이크 모드)

난이도가 상승하는 5개 층(쉬움 → 극한)을 통과하는 로그라이크 생존. 층당 5장의 카드, 3개의 생명, 영구 사망.

층 기믹은 각 층에 수정자를 추가합니다:

• Tier 1: FIRST_LOOK, TRIAGE, QUICK_SCAN
• Tier 2: UNDER_PRESSURE, INVESTIGATION, DECEPTION, BLACKOUT, CHAIN_MAIL, DOUBLE_AGENT, CONFIDENCE
• Tier 3 (Boss): BREACH, SUPPLY_CHAIN, INSIDER_THREAT, APT

카드 수정자는 개별 카드를 더 어렵게 만듭니다: LOOKALIKE_DOMAIN, DECOY_RED_FLAGS, AI_ENHANCED, TIMED, REDACTED_SENDER

인텔 경제: 정답, 연속 성공, 층 클리어로 인텔 포인트를 획득하세요. 층 사이 특성 상점에서 인텔을 사용하여 EXTRA_LIFE, SHIELD, DOUBLE_INTEL, SLOW_TIME, STREAK_SAVER, INTEL_CACHE 등의 아이템을 구매하세요. 특성 시너지가 콤보 효과를 잠금 해제합니다.

영구 업그레이드: 여러 실행을 통해 클리어런스를 획득하여 3개 분기에서 12개의 영구 업그레이드를 잠금 해제하세요:

• Survival: THICK_SKIN, FIELD_MEDIC, SECOND_WIND, LAST_STAND
• Intelligence: ANALYST_EYE, DEEP_NETWORK, SIGNAL_INTERCEPT, OMNISCIENCE
• Profit: HAZARD_PAY, BLACK_MARKET, HIGH_ROLLER, INSIDER_TRADING

핸들러 동료: SIGINT는 AI 핸들러로, 실행 전반에 걸쳐 맥락에 맞는 대화를 제공합니다 — 연속 성공, 아슬아슬한 상황, 층 클리어, 패배에 반응합니다.

---

H2H 랭크

다른 플레이어 또는 봇 상대와의 경쟁적인 1:1 매치.

• 매치당 5장의 카드, 두 플레이어 동일 덱
• 7단계 등급 시스템: BRONZE · SILVER · GOLD · PLATINUM · DIAMOND · MASTER · ELITE
• 30초 대기열 타임아웃이 있는 실시간 매치메이킹, 봇 대체
• 일일 감소 수익: 처음 10개 랭크 매치에 전체 점수, 이후 절반, 하루 최대 20매치 제한
• 시즌 리더보드 (현재 시즌 0)

---

업적

9개 카테고리에 30개 이상의 업적 배지, 7개 희귀도 등급(일반 → 유니크):

업적은 인벤토리 페이지에서 희귀도 필터링 및 통계 추적과 함께 탐색할 수 있습니다.

---

연구

연구 질문: 언어적 품질이 더 이상 신뢰할 수 있는 탐지 신호가 아닐 때 인간이 가장 많이 놓치는 피싱 기술은 무엇인가?

데이터셋: 1,000개 이상의 AI 생성 이메일 카드. 피싱 카드는 6가지 기술에 걸쳐 있고, 정상 카드는 거래, 마케팅, 직장 카테고리를 포함합니다. 모든 카드는 AI로 생성되어 언어적 품질이 일정하게 유지됩니다. 기술이 독립 변수입니다.

연구 중인 6가지 피싱 기술:

urgency · authority-impersonation · credential-harvest · hyper-personalization · pretexting · fluent-prose

데이터 수집: 연구 모드는 플레이어 계정이 필요합니다. 답변은 가명 플레이어 UUID에 연결됩니다. 이메일 주소는 Supabase Auth에만 보관되며 연구 테이블에 저장되지 않습니다. 게임 세션 외부의 행동 추적은 없습니다.

답변당 기록: 분류, 자신감 수준, 응답 시간, 헤더 열림 여부, URL 검사 여부, 세션 내 위치, 카드 난이도, 기술.

기록되지 않음: 이메일 주소, IP 주소, 위치 또는 식별 정보.

플레이어는 선택적으로 전문 배경을 자가 보고합니다: NON-TECHNICAL, TECHNICAL / NON-SECURITY, 또는 INFOSEC / CYBERSECURITY. 이를 통해 전문성 수준에 따른 우회율 비교가 가능합니다.

인텔 브리핑: 연구 수료 후, 플레이어는 인텔 브리핑을 잠금 해제합니다 — 전체 우회율, 배경별 정확도, 기술 효과를 포함한 모든 참가자의 종합 결과를 보여주는 실시간 대시보드.

• 방법론: research.scottaltiparmak.com/methodology

---

진행

• 30 레벨의 복리 XP 요구 조건
• 10 등급: CLICK_HAPPY · PHISH_BAIT · LINK_CHECKER · HEADER_READER · SOC_ANALYST · THREAT_HUNTER · INCIDENT_HANDLER · RED_TEAMER · APT_ANALYST · ZERO_DAY
• 리더보드: XP(전체), 일일 도전(점수 기반, 매일 초기화), H2H 랭크(시즌별), DEADLOCK(점수 + 클리어런스)
• 시즌 진행: 독점 배지 및 업적이 있는 시즌 0

---

스택

---

카드 풀

각 풀은 독립적입니다. 연구 카드는 다른 게임 모드에서 재사용되지 않습니다. DEADLOCK과 H2H는 일일/자유 플레이 및 전문가 풀에서 가져옵니다.

---

사운드

• 앰비언트 사이버펑크 배경 음악 (반복 가능, 낮은 볼륨)
• 합성 터미널 클릭 및 키 입력 사운드 효과 (Tone.js)
• 모든 사운드는 기본적으로 꺼져 있으며, SFX 버튼으로 전환

---

라이선스

MIT