지금 읽는 곳'트래픽이 늘었다'와 '진짜 방문자가 늘었다'는 왜 다른가목차
STEP 2 중급·실무 › 2-3. 오가닉 채널·검색 최적화 › 과목 79 › 레슨 02
가짜 트래픽(Bot Traffic) 진단 기술: 포털/자사몰 대시보드 상에서 조회수나 유입은 폭발하는데 체류 시간이 0초이거나 이탈률이 100%인 이상 징후 포착
방문자 수 그래프가 갑자기 치솟았는데 왠지 불안하다면, 그 직감이 맞을 확률을 숫자로 확인하는 법을 다룹니다.
핵심요약
- 진짜 트래픽 증가는 유입 채널·체류시간·전환이 함께 움직이지만, 가짜 트래픽은 유입만 튀고 나머지는 그대로거나 오히려 나빠진다
- 체류시간 0초, 이탈률 100%에 가까운 세션이 특정 시간대·특정 유입 경로에 몰려 있으면 매크로 트래픽일 가능성이 높다
- GA4는 '알려진 봇·스파이더' 트래픽을 기본 필터로 자동 제거하지만, 정교한 봇(SIVT)은 걸러내지 못한다
- IAB·MRC는 무효 트래픽을 표준 필터로 걸러지는 GIVT와 사람 트래픽처럼 위장하는 SIVT로 구분한다
- 이상 신호를 발견했을 때는 삭제·차단보다 먼저 로그를 보존하고 패턴을 기록하는 것이 우선이다
'트래픽이 늘었다'와 '진짜 방문자가 늘었다'는 왜 다른가
정상적인 마케팅 효과로 방문자가 늘 때는 유입량뿐 아니라 페이지뷰 수, 체류시간, 스크롤 깊이, 전환율 같은 여러 지표가 함께 개선되는 경향을 보입니다. 반면 매크로나 봇이 만든 트래픽은 '방문자 수'라는 하나의 숫자만 부풀리고 그 뒤에 이어져야 할 행동 데이터는 만들어내지 못합니다. 프로그램이 페이지에 접속만 하고 사람처럼 콘텐츠를 읽거나 클릭을 이어가지는 않기 때문입니다.
그래서 대시보드를 볼 때 유입량 하나만 보고 성과를 판단하면 안 됩니다. "유입은 늘었는데 다른 지표는 그대로거나 나빠졌다"는 불일치 자체가 첫 번째 경고 신호입니다.
체류시간·이탈률에서 어떤 숫자를 이상 신호로 봐야 하나
체류시간이 정확히 0초에 가깝게 찍히는 세션이 다수 발견되는 경우, 이는 실제 사람이 페이지를 읽은 게 아니라 프로그램이 접속과 동시에 이탈했을 가능성을 시사합니다. 이탈률(전체 세션 중 추가 행동 없이 떠난 비율)이 특정 유입 경로에서만 100%에 가깝게 나타나는 경우도 마찬가지입니다. 정상적인 트래픽에서는 이탈률이 채널·콘텐츠에 따라 편차가 있어도 100%에 근접하는 경우는 드뭅니다.
특히 이런 이상치가 무작위로 분산돼 있지 않고 특정 시간대(예: 새벽 시간 집중), 특정 유입 소스, 특정 랜딩페이지에 몰려서 나타난다면 우연이 아니라 의도된 작업일 가능성을 의심해야 합니다.
GA4는 봇 트래픽을 얼마나 걸러주나
구글 애널리틱스(GA4)는 모든 속성에 기본으로 '알려진 봇 및 스파이더 제외' 필터를 적용합니다. IAB(Interactive Advertising Bureau)가 관리하는 국제 스파이더·봇 목록과 구글 자체 조사를 결합해 요청의 User-Agent가 알려진 봇 목록과 일치하면 해당 히트를 리포트 집계 전에 제거하는 방식입니다. 이 필터는 끌 수 없고, 얼마나 많은 트래픽이 걸러졌는지도 리포트에서 확인할 수 없습니다.
문제는 이 필터가 '자기가 봇이라고 밝히는' 트래픽만 걸러낸다는 점입니다. IAB·MRC(Media Rating Council)의 표준 분류로 보면 이런 필터는 일반 무효 트래픽(GIVT, 알려진 봇·크롤러처럼 표준 목록으로 걸러지는 유형)만 대응하고, 사람 트래픽으로 위장해 정상 브라우저 User-Agent를 쓰는 정교한 무효 트래픽(SIVT)은 그대로 통과시킵니다. 즉 "GA4에 봇으로 안 잡혔으니 진짜 사람"이라는 판단은 틀릴 수 있습니다.
SIVT급 가짜 트래픽은 어떻게 잡아내나
SIVT를 잡으려면 User-Agent 하나가 아니라 행동 패턴의 조합을 봐야 합니다. 예를 들어 동일한 화면 해상도·기기 모델·브라우저 버전이 짧은 시간에 반복적으로 등장하는지, 특정 IP 대역에서 세션이 몰리는지, 마우스 움직임이나 스크롤 이벤트 없이 페이지뷰만 발생하는지 등을 교차로 확인하는 방식입니다. GA4의 탐색 분석이나 자사 로그 데이터에서 IP·기기·세션 시간을 함께 놓고 보는 습관이 여기서 필요합니다.
이상 신호를 발견했을 때 첫 대응은 무엇인가
이상 트래픽을 발견하면 성급하게 데이터를 지우거나 캠페인부터 중단하기보다, 먼저 해당 기간의 로그(유입 시각, IP, 유입 경로, 세션별 행동)를 별도로 보존하는 것이 우선입니다. 이후 포털이나 광고 플랫폼에 무효 트래픽 조사를 요청하거나, 역어뷰징(경쟁사가 우리를 공격한 경우)이 의심되면 신고 절차를 밟을 때 이 로그가 소명 근거가 됩니다. 로그 없이 "이상했던 것 같다"는 주장만으로는 조사 요청도, 페널티 소명도 받아들여지기 어렵습니다.
자사몰이라면 어떤 지표를 추가로 봐야 하나
포털 대시보드가 아니라 자사몰(쇼핑몰, 랜딩페이지)을 직접 운영한다면 GA4 외에 서버 로그를 함께 봐야 정확도가 올라갑니다. 서버 로그에는 GA4가 걸러내지 못하는 요청까지 원본 그대로 남기 때문에, 동일 IP·동일 User-Agent가 짧은 시간 안에 반복 접속한 흔적을 GA4보다 먼저 발견할 수 있는 경우가 많습니다. 특히 결제·회원가입 페이지 직전까지는 도달하는데 실제 결제·가입 전환이 전혀 없는 유입이 특정 시간대에 몰린다면, 매크로가 전환 직전까지 흉내만 내다가 멈추는 패턴일 가능성을 의심해야 합니다.
또한 신규 방문자 비율이 비정상적으로 높으면서 재방문율은 거의 0에 수렴하는 경우도 눈여겨봐야 합니다. 진짜 마케팅 효과로 유입이 늘었다면 그중 일부는 관심을 갖고 다시 방문하는 흐름이 자연스럽게 생기지만, 매크로 트래픽은 한 번 접속하고 다시는 돌아오지 않는 '일회성' 패턴을 보이는 경우가 많습니다.