트래픽을 주문하고, CTR과 전환율이 포함된 멋진 보고서를 받았지만 판매는 없다. 클릭이나 설치에 대해 계약자에게 비용을 지불하는 마케팅 담당자와 바이어에게 익숙한 상황이다. 문제는, 사기 트래픽이 시각적으로 실제 트래픽과 거의 구별되지 않는다는 것이다. 아래는 예산이 유출되기 전에 봇을 잡는 데 도움이 되는 6가지 실용적인 측정 방법이다.
계약자가 봇을 유입하는 이유와 그 위험성
트래픽의 사기는 항상 계약자의 악의적인 의도에서 비롯되는 것은 아니다. 때때로 계약자는 하청업체로부터 트래픽을 구매하고 일부가 봇이라는 사실을 모른다. 그러나 결과는 고객에게 동일하다: 돈은 지출되었지만 비즈니스 결과는 없다. 특히 Facebook Ads나 TikTok Ads에서 클릭에 대해 비용을 지불하거나 Wildberries나 Ozon의 상품 카드에 대한 트래픽을 지불할 때 더욱 뚜렷하게 느껴진다.
조작의 주요 동기: 계약자는 실제 결과가 아닌 양(클릭, 설치, 방문)에 대해 비용을 받기 때문에 데이터 센터, 에뮬레이터 또는 장치 농장을 통해 저렴한 트래픽을 유입하는 것이 유리하다. 종종 이러한 트래픽은 일반 저렴한 프록시를 통해 필요한 지리를 모방하지만, 자세한 검토를 통해 불일치가 드러난다: 한 나라의 IP, 다른 나라의 브라우저 시간대, 세 번째 나라의 시스템 언어.
고객에게 미치는 결과: 유출된 예산, 왜곡된 분석(가짜 지표를 기반으로 의사 결정이 이루어짐), 그리고 중재에서는 비정상적인 활동으로 인해 광고 계정이 차단될 위험이 있다. 따라서 지리적 기준에 따른 트래픽 검증은 형식적인 것이 아니라 예산을 보호하는 직접적인 방법이다.
측정 1: IP 확인 및 지리적 일치 여부
첫 번째이자 가장 간단한 측정 방법은 웹사이트 또는 트래커(Keitaro, Binom, RedTrack)의 로그에서 방문자의 IP 주소를 추출하고 이를 지리적 데이터베이스(MaxMind, IP2Location, ipinfo.io)를 통해 확인하는 것이다. 목표는 요구 사항서에 명시된 지리적 기준과 IP 주소의 실제 지리적 기준을 비교하는 것이다.
구체적으로 살펴봐야 할 사항:
- 데이터베이스에서 "데이터센터" 또는 "호스팅"으로 식별되는 IP의 비율 - 실제 트래픽의 경우 일반적으로 3-5%를 넘지 않으며, 15% 이상이면 서버 프록시를 통한 조작의 명백한 징후이다;
- IP의 밀집도 - 수백 건의 방문이 짧은 시간 내에 동일한 공급자의 인접 서브넷에서 발생하면 이는 농장과 유사하다;
- 요구 사항서와 일치하는 국가지만 지역/도시가 일치하지 않는 경우 - 종종 봇은 저렴한 프록시를 통해 올바른 국가를 제공하지만 임의의 도시를 제공한다.
중요한 점: 질 좋은 거주자 트래픽도 대도시에 집중될 수 있으며 이는 정상적이다. 의심은 단일 지표가 아닌 징후의 조합에서 발생해야 한다.
측정 2: 장치 및 User-Agent 분석
두 번째 측정 방법은 분석(구글 애널리틱스, 야ндекс 메트리카, 애플리케이션 내부 분석)에서 User-Agent 문자열과 장치 매개변수를 분석하는 것이다. 봇은 종종 구식 브라우저 버전, 동일한 화면 해상도 또는 JS 렌더링이 없는 헤드리스 브라우저를 사용한다.
주목해야 할 징후:
| 매개변수 | 실제 트래픽 | 봇의 징후 |
|---|---|---|
| 장치 다양성 | 1000회의 방문당 10-20개의 다양한 모델 | 90%의 트래픽이 1-2개의 장치 모델에서 발생 |
| 화면 해상도 | 값의 분산 | 대부분의 방문에서 동일한 해상도 |
| 브라우저/OS 버전 | 주로 최신 버전 | 대량으로 구식 버전(2-3년) |
| JS/Canvas 지원 | 완전한 지원, 렌더링이 진행됨 | 지문 데이터 없음, 렌더링 오류 |
SMM 전문가와 중재자들은 안티디텍트 브라우저(Dolphin Anty, AdsPower, Multilogin)를 통해 크리에이티브를 테스트할 때, 장치를 에뮬레이션할 때 프로필이 다양해야 한다는 것을 알고 있다. 계약자가 동질적인 지문 매개변수로 트래픽을 보내면 이는 수동으로 소스를 확인해야 할 신호이다.
측정 3: 사이트의 행동 지표
세 번째 측정 방법은 행동 분석이다: 페이지에서의 시간, 페이지 깊이, 이탈률, 사이트 내 경로. 봇은 들어와서 즉시 나가거나(이탈률이 100%에 가깝고 세션 시간이 2-3초 미만) 또는 반대로 비정상적으로 완벽한 행동을 보여준다: 각 페이지에서 동일한 시간, 동일한 클릭 경로가 변동 없이 반복된다.
실용적인 방법: 구글 애널리틱스 또는 야ндекс 메트리카에서 특정 계약자(UTM 태그를 통해)의 트래픽 세그먼트를 7-14일 동안 추출하고 다른 출처의 트래픽과 비교한다. 벤치마크가 크게 다르면(예: 평균 세션 시간이 3초인 반면 유기적 트래픽은 45초) 이는 자세한 분석의 이유가 된다.
목표 행동에 대한 전환율도 별도로 살펴봐야 한다 — 장바구니 추가, 구독, 애플리케이션 설치. 거의 제로에 가까운 목표 행동 전환율에 비해 높은 CTR은 봇 트래픽의 전형적인 패턴이며, 특히 Google Ads와 Yandex.Direct 캠페인에서 클릭당 비용이 발생하는 경우 더욱 그렇다.
측정 4: 광고 플랫폼 데이터와 분석 비교
네 번째 측정 방법은 숫자 간의 교차 검증이다. 계약자가 자신의 광고 계정(Facebook Ads Manager, TikTok Ads Manager)에서 보고서를 보여주면, 당신은 이 숫자를 자신의 측면에서 독립적인 분석(구글 애널리틱스, 자체 트래커 또는 서버 로그)과 비교한다.
광고 계정의 클릭 수와 분석의 방문 수 간의 정상적인 차이는 5-15%이다(광고 차단기, 클릭 집계의 차이 및 기술적 지연으로 인한). 차이가 40-60%에 이르면, 당신이 지불하는 "클릭"의 일부가 물리적으로 웹사이트에 도달하지 않거나 페이지 로드를 시작하지 않는다는 것을 의미하며, 이는 클릭 봇에서 일반적이다.
트래픽을 직접 구매하고 고객에게 재판매하는 중재자에게 이 측정 방법은 특히 중요하다: 고객이 부정직한 바이어를 가장 자주 잡는 단계가 바로 이 단계이다. 이러한 검증은 보고 기간이 끝날 때만이 아니라 매주 수행하는 것이 좋다.
측정 5: 필요한 지리적 프록시를 통한 테스트 구매
다섯 번째 측정 방법은 가장 상징적이지만 준비가 필요하다. 본질은 당신이 프록시를 통해 목표 지리에서 "이상적인" 사용자를 에뮬레이트하고 광고 클릭에서 목표 행동까지의 전체 경로를 거친 다음 시스템의 행동(광고 표시, 리타겟팅, 픽셀)을 실제 청중이 보는 것과 비교하는 것이다.
이를 위해서는 계약자에게 명시된 지역의 프록시가 필요하다. 캠페인이 미국을 목표로 하고 당신이 다른 나라에 있다면 일반 VPN은 적합하지 않다 — 광고 플랫폼에서 쉽게 감지된다. 여기서 거주자 프록시가 유용하다 — 이들은 필요한 국가의 실제 홈 프로바이더의 IP를 사용하므로 일반 사용자처럼 보이고 봇이나 데이터 센터처럼 보이지 않는다.
단계별로 보면 다음과 같다:
- 안티디텍트 브라우저(Dolphin Anty, AdsPower 또는 GoLogin)에서 타임존, 언어 및 지리적 위치를 목표 국가에 맞게 변경하여 프로필을 설정한다;
- 프로필 설정에서 필요한 지역의 거주자 프록시를 연결한다 — 브라우저가 지원하는 SOCKS5 또는 HTTP;
- 계약자가 사용하는 광고 클릭 또는 직접 링크를 통해 랜딩 페이지에 접속한다;
- 로드 시간, 픽셀의 행동, 리타겟팅의 작동을 기록하고 계약자가 같은 기간 동안 보내는 메트릭과 비교한다.
계약자가 모바일 장치에서 트래픽을 유입하는 경우(이는 TikTok Ads와 Instagram의 일반적인 사례이다), 테스트의 최대 신뢰성을 위해 모바일 프록시를 사용하는 것이 좋다 — 이들은 실제 이동통신 사업자의 IP 주소와 일치하며, 실제 사용자가 휴대폰으로 캠페인을 보는 것과 정확히 동일하게 볼 수 있게 해준다.
측정 6: 안티프로드 서비스 및 수동 검증
여섯 번째 측정 방법은 전문 안티프로드 도구를 연결하는 것이다: Fraudlogix, Anura, TrafficGuard, Voluum의 안티프로드 모듈 또는 트래커 내부의 내장 솔루션. 이러한 서비스는 자동으로 클릭을 분석하여 봇의 징후를 감지한다: 표시 후 클릭 속도, 패턴 반복성, 지문이 알려진 사기 데이터베이스와 일치하는지 여부.
전자상거래 및 마켓플레이스(Wildberries, Ozon, Avito)에서는 선택적 전화/주문 검증을 통한 수동 검증이 유사한 역할을 한다 — 지불된 트래픽이 주문을 생성하지만 수령 거부 비율이 비정상적으로 높다면, 이는 상품 카드에서 인위적으로 노출을 높이기 위한 트래픽 조작의 간접적인 징후이다.
아래 표는 6가지 측정 방법과 각 도구를 요약한다:
| 번호 | 측정 | 도구 |
|---|---|---|
| 1 | IP 및 지리 | MaxMind, ipinfo.io, Keitaro |
| 2 | 장치 및 UA | 구글 애널리틱스, 내부 분석 |
| 3 | 행동 | 야ндекс 메트리카, GA4, 웹 비저 |
| 4 | 광고 계정과의 비교 | Facebook Ads Manager, TikTok Ads, 트래커 |
| 5 | 테스트 구매 | Dolphin Anty + 거주자/모바일 프록시 |
| 6 | 안티프로드 서비스 | Fraudlogix, Anura, Voluum 안티프로드 |
1일 내 계약자 검증 체크리스트
계약자와 계속 작업할지 여부를 빠르게 결정해야 할 경우, 간단한 체크리스트를 사용하라:
- 최근 3-7일 동안 IP를 추출하고 데이터센터/호스팅 IP의 비율을 확인(정상: 5-7% 이하);
- 장치 및 OS 버전의 분산을 확인하여 비정상적인 동질성이 없는지 확인;
- 세션 시간과 이탈률을 다른 출처의 대조군과 비교;
- 계약자의 광고 계정에서 클릭 수를 자신의 분석의 방문 수와 비교 — 차이는 15% 이내;
- 목표 지리의 거주자 또는 모바일 프록시를 통해 테스트 방문을 수행하고 픽셀의 행동을 기록;
- 안티프로드 서비스를 통해 클릭 샘플을 실행하고 의심스러운 트래픽 비율을 확인.
3개 이상의 항목에서 명백한 이상이 발견된다면, 이는 캠페인을 일시 중지하고 계약자와 직접 대화할 충분한 근거가 된다. 단순히 "무언가 잘못되었다"는 느낌이 아닌, 숫자를 가지고 이야기해야 한다.
결론
트래픽의 봇 검증은 일회성 작업이 아니라 정기적인 실천이다. 특히 계약자에게 수십만 루블의 예산이 소요되는 경우 더욱 그렇다. 6가지 측정 방법 — 지리 및 IP, 장치, 행동, 광고 계정과의 비교, 테스트 구매 및 안티프로드 서비스 — 는 조작의 주요 패턴을 포괄하고 추측 대신 객관적인 그림을 제공한다.
테스트 구매 및 다양한 지리의 광고 캠페인 테스트를 위해 거주자 프록시를 사용하는 것이 좋다 — 이는 캠페인이 실제 사용자에게 어떻게 보이는지를 최대한 현실적으로 보여준다. 모바일 트래픽과 애플리케이션을 테스트하는 경우 모바일 프록시를 고려하고, 대량의 링크에 대한 자동 검증을 위해서는 빠른 데이터 센터 프록시가 적합하다 — 이는 양에 비례하여 더 저렴하고 기술적 검증을 잘 처리한다.