METHOD OF DETECTING TOLL BYPASS FRAUD

The present invention relates to a method for detecting illegal detour charging. The method includes: a step (a) of collecting traffic packets transmitted between Internet exchange (IX) sections; a step (b) of generating a flow for the traffic packet by performing flow processing for the traffic packets and detecting a VoIP traffic candidate by performing a flow pattern analysis on the generated flow; and a step (c) of, if it is determined that the VoIP traffic candidate may be possibly related to a detour charging VoIP traffic through a traffic analysis on the VoIP traffic candidate, checking if the equipment related to the IX sections is a subscriber identification module (SIM) box or related equipment. Therefore, by detecting a detour charging VoIP traffic among the VoIP traffics collected in the IX sections, the present invention can check if the traffic is related to an SIM box or related equipment which generates detour charging. 본 발명은 불법 우회 과금 검출 방법에 관한 것으로, (a) 인터넷 교환(IX; Internet Exchange) 구간 상에 전송되는 트래픽 패킷을 수집하는 단계, (b) 상기 트래픽 패킷에 대한 플로우 프로세싱을 수행하여 상기 트래픽 패킷에 대한 플로우를 생성하고, 상기 생성된 플로우에 대한 플로우 패턴 분석을 수행하여 VoIP 후보 트래픽을 검출하는 단계 및 (c) 상기 VoIP 후보 트래픽에 대한 트래픽 분석을 통해 상기 VoIP 후보 트래픽이 우회과금 VoIP 트래픽과 연관될 가능성이 있는 것으로 판단되면 상기 인터넷 교환 구간과 연관된 장비가 우회 과금을 발생시키는 SIM(Subscriber Identification Module) 박스 또는 그와 연관된 장비 여부를 체크하는 단계를 포함한다. 따라서 인터넷 교환망 구간에서 수집된 VoIP 트래픽 중 우회 과금 VoIP 트래픽을 검출하여 우회 과금을 발생시키는 SIM 박스 또는 그와 관련된 장비를 확인할 수 있다.