광고 사기란 무엇일까요? 어떻게 발생하며 어떻게 알아챌 수 있을까요?

광고 사기는 디지털 광고가 실제보다 더 가치 있거나 합법적인 것처럼 보이게 하려는 의도적인 행위입니다. 가짜 노출, 가짜 클릭, 가짜 전환 또는 위조된 광고 인벤토리를 생성하여 실제 잠재 고객으로부터 발생하지 않은 활동에 광고비가 지출되도록 할 수 있습니다. 여기서 중요한 점은 모든 의심스러운 클릭이나 노출이 사기는 아니라는 것입니다. 플랫폼에서는 진정한 관심을 반영하지 않는 활동을 '무효 트래픽' 이라는 더 포괄적인 용어로 표현하며 , 여기에는 의도적인 조작뿐만 아니라 우발적인 클릭도 포함됩니다. 예를 들어 Google은 무효 트래픽에 사람이 아닌 트래픽, 우발적인 클릭, 클릭재킹이나 광고 중첩과 같은 사기성 게재위치가 포함된다고 명시적으로 밝히고 있습니다. Google Ads의 무효 트래픽 정의 및 Google AdSense의 무효 트래픽 가이드라인을 참조하세요 .

광고 사기는 어떻게 작동할까요?

디지털 광고는 광고주와 광고가 게재되는 웹사이트, 앱 또는 커넥티드 TV 서비스 사이에 여러 당사자가 관여하는 경우가 많습니다. 이러한 복잡성으로 인해 악의적인 행위자들이 실제 사용자를 사칭하거나, 품질이 낮은 광고 지면을 위장하거나, 광고 노출을 판매하는 주체를 허위로 표시하는 등의 기회를 악용할 수 있습니다.

간단하고 합법적인 거래에서는 실제 사용자가 실제 게시자의 웹사이트를 방문하고, 공인된 시스템을 통해 광고 게재 기회가 제공되며, 광고주가 입찰하고, 광고가 표시되며, 클릭이나 전환은 실제 사용자의 행동을 반영합니다. 광고 사기는 이러한 거래 과정의 하나 이상의 단계를 파괴합니다.

봇과 자동화된 트래픽

소프트웨어는 실제 고객 없이도 페이지를 로드하고, 광고 노출을 유발하고, 광고를 클릭하거나, 브라우징 행동을 모방할 수 있습니다. 일부 자동화는 합법적인 검색 엔진 크롤링처럼 무해하고 식별 가능합니다. 하지만 사기성 자동화는 광고 시스템에 유용한 것처럼 보이거나 트래픽을 생성하는 측에 수익을 창출하도록 설계되었습니다. 구글은 자동 클릭 도구, 로봇, 기만적인 소프트웨어를 무효 트래픽의 예로 들고 있습니다.

클릭 사기

클릭 사기는 구매 의사가 없는 상태에서 클릭이 발생하는 경우를 말합니다. 클릭 사기의 원인은 자동화된 소프트웨어, 조직적인 사람에 의한 클릭 활동, 또는 게시자가 사용자를 조작하여 클릭을 유도하는 경우 등 다양합니다. 클릭률이 갑자기 증가했다고 해서 클릭 사기라고 단정 지을 수는 없습니다. 프로모션 이벤트, 새로운 광고 소재, 또는 높은 관련성 타겟팅 또한 클릭 수를 증가시킬 수 있습니다. 클릭량이 많더라도 참여도가 낮거나, 전환이 없거나, 클릭이 반복적으로 발생하거나, 트래픽 유입 경로가 불분명한 경우에는 클릭 사기일 가능성이 높습니다.

광고 중첩 및 클릭재킹

광고 중첩은 여러 개의 광고를 동일한 시각적 공간에 겹쳐 배치하여 실제로는 하나만 표시되지만 여러 번 노출된 것으로 집계되는 방식입니다. 클릭재킹은 숨겨진 요소나 기만적인 요소를 이용하여 사용자가 의도하지 않은 링크를 클릭하도록 유도하는 행위입니다. 이러한 행위들은 구글이 무효 트래픽 관련 문서에서 식별하는 사기성 광고 게재 패턴의 예시입니다.

도메인 스푸핑 및 위조 재고

사기꾼은 광고 인벤토리가 실제로는 다른 사이트, 앱 또는 승인되지 않은 판매자로부터 제공되었음에도 불구하고 합법적인 게시자로부터 온 것처럼 위장할 수 있습니다. 이는 광고주가 게시자와 직접 협상하는 대신 자동화된 거래소를 통해 광고 노출을 구매하는 프로그래매틱 구매에서 가장 큰 문제가 됩니다.

IAB Tech Lab은 퍼블리셔와 앱 개발자가 광고 인벤토리를 판매할 수 있는 승인된 업체 목록을 공개적으로 게시할 수 있도록 ads.txt와 app-ads.txt를 만들었습니다. IAB Tech Lab은 이를 통해 공급망 투명성을 개선하고 위조 인벤토리 판매를 더욱 어렵게 만드는 것을 목표로 한다고 밝혔습니다. 또한, 프로그래매틱 거래에 참여하는 판매자와 중개업체를 식별하는 데 도움이 되는 sellers.json과 OpenRTB SupplyChain 객체 도 관리하고 있습니다 .

가짜 또는 조작된 변환

일부 사기 수법은 노출 수와 클릭 수를 넘어섭니다. 사기 시스템은 설치, 등록, 구매, 리드 제출 또는 기타 전환 이벤트를 조작할 수 있습니다. 이는 광고주가 노출 수가 아닌 실제 행동을 기준으로 파트너에게 비용을 지불하는 경우에 특히 중요합니다. 전환 수가 급격히 증가하는 반면 수익의 질, 고객 유지율, 결제 성공률 또는 고객 검증이 급격히 저하되는 경우 면밀한 조사가 필요합니다.

광고 사기와 무효 트래픽: 왜 이 구분이 중요한가

광고주와 게시자에게 있어 이 용어들은 서로 관련되어 있지만 완전히 동일하지는 않습니다. 무효 트래픽은 더 광범위한 운영 범주입니다. 여기에는 의도적인 사기 행위뿐만 아니라, 실수로 인한 클릭, 반복적인 상호 작용 또는 플랫폼에서 요금 청구나 수익 창출을 하지 않기로 결정한 기타 활동도 포함될 수 있습니다.

이러한 구분은 흔히 발생하는 오류, 즉 모든 이상 징후를 범죄 또는 악의적인 행위의 증거로 간주하는 것을 방지합니다. 모바일 광고의 위치가 잘못되면 의도치 않은 탭이 발생할 수 있습니다. 내부 QA 팀이 실수로 테스트 트래픽을 생성할 수도 있습니다. 모니터링 서비스가 페이지를 반복적으로 로드할 수도 있습니다. 이러한 이벤트는 광고 효과 측정에는 유효하지 않을 수 있지만, 사기로 단정하기 전에 의도를 파악해야 합니다.

광고 사기의 일반적인 경고 신호

광고주가 의심스러운 활동을 감지하는 방법

먼저 광고 플랫폼 데이터와 실제 비즈니스 성과를 비교해 보세요. 클릭 수가 300% 증가했지만 적격 리드, 제품 조회수, 결제 시작률 또는 매출이 변동이 없다면 캠페인이 갑자기 더 효율적이 되었다고 단정짓기보다는 원인을 조사해야 합니다. 구체적인 지표는 비즈니스 유형에 따라 다릅니다. 전자상거래 광고주는 구매 및 매출의 질에 관심을 가져야 하는 반면, B2B 광고주는 검증된 리드와 판매 승인에 더 집중할 수 있습니다.

데이터를 세분화하세요. 캠페인, 게재위치, 사이트 또는 앱, 기기, 지역, 시간대, 잠재고객, 유입 경로 등을 비교해 보세요. 모든 계정의 평균값을 합산하면 문제가 있는 게재위치 하나가 숨겨질 수 있습니다. Google은 트래픽 세분화를 권장하는데, 이는 게시자가 유입 경로를 파악하고 이상 징후를 식별하는 데 도움이 되기 때문입니다. 동일한 분석 원칙은 광고주가 캠페인 품질을 검토할 때도 유용합니다. Google의 트래픽 세분화 가이드라인을 참조하세요 .

그다음 공급 경로가 타당한지 확인합니다. 웹 인벤토리의 경우, 해당 표준이 제공되는 경우 판매자와 게시자의 ads.txt 항목을 비교합니다. 앱 인벤토리의 경우 app-ads.txt를 확인합니다. 더 심층적인 프로그래매틱 분석을 위해서는 sellers.json 및 SupplyChain 데이터를 통해 중개자를 식별할 수 있습니다. 이러한 표준이 모든 노출이 진짜임을 보장하는 것은 아니지만, 특정 유형의 허위 표시를 더 쉽게 감지할 수 있도록 해줍니다.

게시자가 무효 트래픽을 식별하고 줄이는 방법

게시자는 총 수익만 모니터링하는 대신 트래픽 소스, 광고 단위, 페이지 및 비정상적인 사용자 행동을 주시해야 합니다. Google은 게시자에게 방문자 유입 경로 파악, 트래픽 소스 구분, 봇 활동 식별 및 신뢰할 수 있는 트래픽 파트너 활용을 권장합니다. 또한, 클릭당 비용 지불, 서핑당 비용 지불, 자동 서핑 및 클릭 교환 프로그램은 금지된 무효 활동을 유발할 수 있다고 경고합니다. Google의 클린 트래픽 가이드라인 및 트래픽 교환 프로그램 가이드라인을 참조하세요 .

테스트 방식 또한 중요합니다. 게시자는 광고가 제대로 작동하는지 확인하기 위해 실제 광고를 직접 클릭해서는 안 됩니다. 구글은 특히 직접 클릭하는 것을 경고하며, 애드몹 개발 시에는 실제 광고와 상호작용하는 대신 테스트 광고 메커니즘을 사용할 것을 권장합니다. 더 나아가, QA 팀은 플랫폼에서 지원하는 테스트 방법을 사용할 때마다 실제 광고 테스트와 프로덕션 광고를 분리해야 합니다.

광고 사기가 의심될 때 해야 할 일

단 하나의 지표만을 기준으로 파트너를 차단하거나 비난하지 마십시오. 먼저 추적 기능이 제대로 작동하는지 확인하세요. 전환 태그 오류, 동의 변경, 앱 출시, 결제 오류 또는 분석 데이터 이전 등으로 인해 사기처럼 보이는 패턴이 발생할 수 있습니다.

다음으로, 의심스러운 트래픽 부분을 분리하세요. 타임스탬프, 게재위치 ID, 캠페인 ID, 추천 소스, 기기 정보, 서버 로그, 그리고 가능한 경우 하위 전환 결과를 저장하세요. 문제가 특정 트래픽 판매자, 트래픽 교환 플랫폼, 게재위치, 앱 또는 게시자와 관련된 것으로 보이면 조사가 진행되는 동안 해당 소스의 트래픽을 줄이거나 일시 중지하세요. Google 수익 창출을 사용하는 게시자의 경우, 비정상적인 트래픽이 발생하면 사이트 로그를 검토하는 것이 좋습니다. Google의 무효 트래픽 FAQ를 참조하세요 .

마지막으로, 플랫폼에서 지원하는 절차를 통해 활동을 신고하고 증거를 보존하세요. 사기 방지 필터를 역분석하거나 모든 부정 행위를 직접 식별하려고 시도하지 마십시오. Google은 사용자의 신원과 의도를 항상 파악할 수 없으며 모든 부정 트래픽을 사전에 차단할 수 있는 것도 아니라고 지적합니다. 이러한 한계 때문에 단일 임계값보다 다중 신호 분석이 더 신뢰할 수 있습니다.

실제 예시

한 소규모 온라인 소매업체가 평소에 주당 8,000건의 유료 광고 클릭을 얻고 구매율이 2.5%라고 가정해 보겠습니다. 어느 날 클릭 수가 20,000건으로 급증했지만 구매 건수는 거의 변하지 않았습니다. 이것만으로는 사기라고 단정 지을 수 없습니다. 소매업체는 먼저 전환 추적 시스템에 문제가 생겼는지, 새로운 캠페인이 시작되었는지, 랜딩 페이지가 변경되었는지 등을 확인해야 합니다.

추적 데이터가 정상적이라면 소매업체는 추가 클릭을 분류할 수 있습니다. 예를 들어, 클릭 증가분의 대부분이 특정 시간대에 반복적인 기기 특성을 보이는 낯선 광고 게재 위치에서 발생하고, 제품 페이지 방문은 거의 없는 경우를 생각해 보세요. 이러한 상황은 헤드라인 클릭 급증보다 훨씬 더 의심스럽습니다. 적절한 대응은 해당 클릭 소스를 파악하거나 일시 중지하고, 플랫폼 데이터와 서버 및 상거래 기록을 비교하며, 광고 플랫폼 또는 미디어 파트너에게 조사를 요청하는 것입니다.

결론

광고 사기는 금전적 이득이나 이점을 얻기 위해 디지털 광고 활동 또는 광고 인벤토리를 의도적으로 조작하는 행위입니다. 봇, 클릭 사기, 기만적인 게재위치, 위조된 인벤토리, 가짜 전환 등이 흔히 사용되는 수법입니다. 광고 사기를 적발하는 가장 효과적인 방법은 단 하나의 마법 같은 지표에 의존하는 것이 아니라, 트래픽 소스, 사용자 행동, 클릭 품질, 전환 품질, 공급망 승인, 그리고 비즈니스 성과 등 여러 신호를 종합적으로 비교하는 것입니다.

광고주에게 있어 이는 클릭 후 발생하는 상황을 측정하고 광고 인벤토리의 출처를 검증하는 것을 의미합니다. 퍼블리셔에게는 트래픽 소스를 모니터링하고, 의심스러운 트래픽 확보 방식을 피하며, 지원되는 테스트 방법을 사용하고, 공인 판매자 기록을 정확하게 유지하는 것을 의미합니다. 무엇보다 중요한 것은 이상 징후를 발견했을 때 이를 곧이곧대로 사기 증거로 받아들이지 않고 조사해야 한다는 점입니다.