TCP 연결이 3초 넘게 걸렸다는 탐지, 그 값을 믿어도 되나 — 처리 시각 대신 커널 시각, 그리고 SYN 재전송

연결은 성공했지만 3초 이상 걸린 TCP SLOW_SUCCESS 탐지의 유일한 근거는 LatencyMs다. 이 값을 처리 시각으로 재던 옛 방식은 53건 중 사실상 전부 틀렸다. 커널 시각으로 바꾸고, TCB 재사용이 만든 허구값을 상한으로 막고, 현장 값 대부분이 Windows SYN 재전송과 겹친다는 것을 7일 데이터로 확인한 과정을 정리한다.