블로그

왜 변동계수가 정상 패턴 검증의 첫 지표인가

발행: 2026-04-22 · 태그: algorithm, statistics, anomaly-detection

표준편차의 한계

방문자 트래픽 분석에서 표준편차 단독은 좋은 정상성 지표가 아니다. 시간당 100명 받는 블로그와 10,000명 받는 블로그는 절대 표준편차의 스케일이 다르므로, 같은 임계값을 적용할 수 없다.

변동계수 — 척도 독립

CV=σμCV = \frac{\sigma}{\mu}

표준편차를 평균으로 나눈 값. 단위가 사라지므로 어떤 스케일의 블로그든 같은 임계값을 쓸 수 있다.

평균표준편차CV정상?
100300.3O
10020.02(너무 일정)
10,0003,0000.3O
10,0002000.02X

정상 vs 봇 — 분포가 어떻게 갈리는가

내부 검증 표본 (수십 개의 정상 블로그 + 수십 개의 매크로 블로그) 에서 두 그룹의 CV 분포는 거의 겹치지 않는다.

정상 블로그

CV 가 자연스러운 변동성을 보이는 범위에 분포 — 시간대 곡선 + 분단위 노이즈가 모두 살아있다.

매크로 블로그

CV 가 0 에 가까운 좁은 영역에 집중 — 분산이 거의 없는 기계적 흐름. 시계처럼 일정한 increment.
두 그룹의 CV 중앙값 비교 (상대적 경향)

왜 단일 지표로 단정 짓지 않는가

겹치는 좁은 회색 지대가 존재한다 — 신규 블로그 / 데이터 부족 / 일시적 viral 등이 이 영역에 종종 빠진다. 그래서 단일 지표만으로는 단정하지 않고, 다른 알고리즘 (선형 적합도, 정보 엔트로피) 의 신호와 다수결로 합의 한다.

알고리즘 상세는 패턴 분석 문서 참고.

관련 글