이상 탐지 1부-정상과 비정상, 그리고 이상 탐지

NHN Cloud의 클라우드AI팀 박현목 님이 이상 탐지(anomaly detection)에 대한 시리즈 글의 1부로, 정상과 비정상, 그리고 이상 탐지의 개념을 소개합니다. 이상 탐지는 특이하고 보기 드문 사건을 탐지하는 것으로, 명확한 정의를 내리기 어렵지만 '보기 드문'이라는 개념에서 출발합니다.

이상 탐지의 목적은 기준선을 생성하고 이상 징후를 미리 감지하여 경고하며, 근본적인 원인을 해결하고 대비하는 것입니다. 이상 탐지는 Novelty(이전과 다른 새로운 형태의 데이터)와 Outlier(다른 데이터와 비교해 확연히 다른 데이터)로 구분될 수 있으며, 이러한 개념을 이해하는 것이 이상 탐지 기술을 다루는 데 중요합니다.

본 글은 4부작 시리즈의 시작으로, 이후 통계적 기법, 머신러닝, 딥러닝을 활용한 이상 탐지 기법을 다룰 예정입니다.