--- id: wiki-2026-0508-outlier-detection-techniques title: Outlier Detection Techniques category: 10_Wiki/Topics status: needs_review canonical_id: self aliases: [ML-OUT-DET-001] duplicate_of: none source_trust_level: A confidence_score: 1.0 tags: [machine-learning, outlier-detection, Anomaly-Detection, Statistics, isolation-forest, data-quality] raw_sources: [] last_reinforced: 2026-04-26 github_commit: pending inferred_by: Claude Opus 4.7 (auto-normalize 2026-05-08) tech_stack: language: unspecified framework: unspecified --- # Outlier Detection Techniques (이상치 탐지 기법) ## 📌 한 줄 통찰 (The Karpathy Summary) > "대다수의 흐름에서 벗어난 소수의 '튀는 데이터'를 식별하여, 시스템의 오류를 미연에 방지하거나 숨겨진 위협을 포착하라" — 데이터 전체의 통계적 경향성에서 크게 벗어나 데이터의 질을 떨어뜨리거나 부정적 이벤트를 암시하는 이상치(Outliers)를 탐색하는 방법론. ## 📖 구조화된 지식 (Synthesized Content) - **추출된 패턴:** "Deviation and Isolation [[Analysis|Analysis]]" — 정상 데이터가 밀집된 영역을 정의하고 그 밖의 데이터를 찾거나(Z-score, IQR), 정상 데이터보다 훨씬 적은 횟수의 질문만으로도 고립(Isolation)되는 데이터를 이상치로 분류하는 패턴. - **주요 기법:** - **Statistical:** Z-score(표준편차 활용), IQR(사분위수 활용). 정규분포를 가정할 때 효과적. - **Distance-based (KNN):** 주변 이웃과의 거리가 먼 데이터를 이상치로 판단. - **Density-based (LOF):** 주변 데이터 밀도가 상대적으로 낮은 지점을 탐지. - **Isolation Forest:** 데이터를 무작위로 분할할 때 빨리 고립되는 지점을 찾는 현대적 표준. - **의의:** 신용카드 부정 결제 감지, 공장 설비 고장 예지, 데이터 전처리 단계의 노이즈 제거 등 시스템의 신뢰성을 지탱하는 핵심 모니터링 기술. ## ⚠️ 모순 및 업데이트 (Contradictions & Updates) - **과거 데이터와의 충돌:** 모든 이상치를 '제거해야 할 오류'로 보던 단계에서, 이제는 이상치 자체가 가장 중요한 정보를 담고 있는 '이벤트(Fraud 등)'라는 인식으로 전환되어 정교한 분석의 대상이 됨. - **정책 변화:** Antigravity 프로젝트는 에이전트의 연산 리소스 사용량이 평소 분포를 크게 벗어날 때, Isolation Forest 기반의 이상 탐지 엔진을 가동하여 비정상적인 루프나 해킹 시도를 실시간으로 차단함. ## 🔗 지식 연결 (Graph) - [[Out-of-distribution-Detection|Out-of-distribution-Detection]], Pre-Processing-Data-for-AI, Clustering-Algorithms-Foundations, [[High-Availability-Systems|High-Availability-Systems]] - **Raw Source:** 10_Wiki/Topics/AI/Outlier-Detection-Techniques.md ## 🤖 LLM 활용 힌트 (How to Use This Knowledge) **언제 이 지식을 쓰는가:** - *(TODO)* **언제 쓰면 안 되는가:** - *(TODO)* ## 🧪 검증 상태 (Validation) - **정보 상태:** needs_review - **출처 신뢰도:** A - **검토 이유:** *(P-Reinforce Phase 1 자동 정규화. 본문 검증 필요.)* ## 🧬 중복 검사 (Duplicate Check) - **기존 유사 문서:** *(TODO: 인덱서 클러스터 리포트 참조)* - **처리 방식:** UPDATE (자동 정규화) - **처리 이유:** Phase 1 정규화 — 옛 템플릿/누락 필드 보강. ## 🕓 변경 이력 (Changelog) | 날짜 | 변경 내용 | 처리 방식 | 신뢰도 | |------|-----------|-----------|--------| | 2026-05-08 | P-Reinforce Phase 1 정규화 (frontmatter + 헤더 표준화) | UPDATE | A | ## 💻 코드 패턴 (Code Patterns) **패턴 1:** *(TODO: 이 프로젝트 컨벤션 반영한 구조 스켈레톤)* ```text # TODO ``` ## 🤔 의사결정 기준 (Decision Criteria) **선택 A를 써야 할 때:** - *(TODO)* **선택 B를 써야 할 때:** - *(TODO)* **기본값:** > *(TODO)* ## ❌ 안티패턴 (Anti-Patterns) - **[안티패턴]:** *(TODO: 무엇을 하면 안 되는가 + 이유 + 대신 무엇을)*