로그분석 업무관련 고충

안녕하세요. 저는 게임회사에서 로그를 분석하고 비정상 유저를 걸러내는 작업을 하고있는 대리급 사원입니다. 현재 조직내에서 저와 비슷한 업무를 담당하는 사람이 없어 이렇게 직무톡에라도 고민을 남겨봅니다. 아무래도 로그를 기반으로 판단하다보니 사람이 하기 힘든 명확한 기록을 적발하여 비정상유저로 판단하고 있는데요, 날이갈수록 매크로들이 고도화되어 좀 헷갈릴 정도로 발전하였습니다. 관찰해보면 분명 비정상유저는 맞는것 같고 굳이 사람이라면 하지않는 행동도 많이하는데, 문제는 '이정도는 일반유저도 할수는 있겠는데?'라는 수준으로 진화하였다는 점입니다. 잘못 탐지되는 피해자가 없어야하는 업무특성상 날이갈수록 탐지신뢰도를 보장하기가 어려워지고, 보수적으로 탐지하자니 적발수량이 적어지고... 두마리 토끼를 모두 잡기 어려워 이런경우 어떻게 접근하면 좋을지 선배님들께 고견을 여쭙고싶습니다. 행동양상을 ML/DL로 분류해볼까싶어 아직 기초적이지만 여러가지 공부도하고있는데, 한명의 유저가 쌓는 로그의 양만해도 엄청난수준이라 어떻게 접근하면 좋을지 걱정이 커집니다. 저의 짧은 식견으로는 유저를 가장 잘 대변할수있는 로그만을 Feature로 뽑는것이 중요할것같은데, 시계열로그다보니 각 Action간의 전후관계도 고려해야하여 참으로 난해하게 느껴집니다. 어떠한 말씀이라도 좋으니 자유롭게 고견 남겨주시면 대단히 감사하겠습니다. 코로나 시국에 모두 건강 유의하시기 바랍니다.