왜 세 층에서 골라야 하나

한 층에서만 지표를 보면 정상 변동과 구분되지 않습니다. 유입 층만 보면 프로모션·기사 노출로 인한 급증이 잡히고, 행동 층만 보면 회선 속도나 페이지 구조 변경이 잡히고, 전환 층만 보면 결제 장애가 잡힙니다. 세 층에서 하나씩 골라 같은 방향으로 움직일 때만 의심으로 분류하면 오탐이 크게 줄어듭니다.

유입 층에서는 특정 대역·지역·디바이스 조합의 비중 변화를 봅니다. 행동 층에서는 랜딩 후 즉시 이탈 비율이나 체류 시간 분포를 봅니다. 전환 층에서는 같은 유입 세그먼트의 전환율이 기준선 대비 어떻게 움직였는지를 봅니다. 클릭이 늘었는데 그 세그먼트의 전환율만 급락했다면, 세 층이 같은 방향을 가리키는 상황입니다.

우리 도구가 잡는 범위는 어디까지인가

지표를 고르기 전에 도구의 한계를 알아야 합니다. IAB·MRC는 무효 트래픽을 알려진 봇·크롤러·데이터센터 트래픽처럼 표준 목록과 필터로 걸러지는 GIVT와, 사람 트래픽으로 위장해 고급 분석·다자간 협업·수동 개입까지 필요한 SIVT로 구분합니다. SIVT 기준이 GIVT 기준을 포함하는 상위 기준입니다.

GA4는 모든 속성에 알려진 봇·스파이더 제외 필터를 기본 적용하는데, IAB가 관리하는 국제 봇 목록과 구글 자체 조사를 결합해 User-Agent를 대조하는 방식입니다. 이 필터는 끌 수 없고 얼마나 걸러졌는지 확인할 수도 없으며, 헤드리스 브라우저나 레지덴셜 프록시 기반 봇 같은 정교한 유형은 통과시킵니다. 즉 GA4 지표만으로 조합을 짜면 GIVT 층에 편중됩니다. 이 사실을 알고 조합을 짜야 "우리 도구에 안 잡혔으니 없다"는 잘못된 결론을 피할 수 있습니다.

임계치를 어떻게 정하나

정하지 않는 편이 낫습니다. 정확히는 절대 임계치를 만들지 않고 기준선 대비 편차로 봅니다. 동일 IP 시간당 몇 회 같은 일반 임계치는 매체·업종·트래픽 규모에 따라 정상 범위가 달라 오탐을 만들고, 매체사의 실제 탐지 임계치는 비공개입니다. 공유기 뒤 다수 사용자, 기업 네트워크, 모바일 캐리어 NAT처럼 정상 트래픽이 한 IP로 모이는 구조도 흔합니다.

기준선은 자사 데이터로 만듭니다. 최소 4주 연속 데이터로 캠페인별·시간대별 기준선을 잡고, 설정은 한 번에 한 항목만 바꾸며, 비교는 같은 요일끼리 합니다. 트래픽이 적은 계정은 4주로도 판단이 어려우므로 기간을 늘리거나 판단을 보류합니다. 이 기준선이 통계적 유의성을 보장하지 않는다는 점은 문서에 함께 적어둡니다.

이미 처리된 부분을 왜 먼저 빼나

지표 조합이 아무리 좋아도 이미 매체가 처리한 트래픽을 다시 잡고 있으면 결론이 나지 않습니다. 구글 애즈는 무효 클릭으로 확인된 클릭을 보고서와 결제 금액에서 자동으로 필터링해 비용이 청구되지 않게 하고, 이미 청구된 건도 사후 크레딧으로 반영합니다. 무효 활동 크레딧 보고서는 캠페인·네트워크별 크레딧 내역과 관련 클릭·상호작용 수를 함께 보여줍니다.

그래서 분석의 첫 단계는 이 처리분을 차감하는 것입니다. 차감 후에도 설명되지 않는 잔여분에만 지표 조합을 적용합니다. 이 한 단계만 넣어도 남은 신호의 밀도가 올라가고, 매체 문의 시 "이미 처리됨"이라는 회신을 받는 일이 줄어듭니다.

검색 캠페인에서는 무엇을 더 보나

검색에서는 검색어 층이 하나 더 있습니다. 검색어 보고서는 실제 사용자가 검색해 광고가 노출된 검색어를 보여줍니다. 클릭이 급증했을 때 이 보고서를 먼저 열면, 새로운 검색어 유입 때문인지 기존 검색어의 클릭이 늘어난 것인지 바로 갈립니다. 새 검색어 유입이면 부정 트래픽이 아니라 매칭 확장 문제일 가능성이 높고, 그때는 제외 키워드로 대응하는 편이 맞습니다.

제외 키워드를 추가할 때는 검색어 보고서에서 추가하는 제외가 기본적으로 제외 정확일치로 등록된다는 점을 감안합니다. 넓게 막았다고 생각했는데 유사 표현이 계속 들어오는 상황이 여기서 생깁니다.

조합의 결론을 무엇으로 쓰나

지표 조합의 목적은 판정이 아닙니다. 판정 권한은 매체사에 있습니다. 구글은 자동 감지 시스템과 트래픽 품질 관리팀의 수동 검토로 무효 클릭을 판단하고, 네이버는 접수된 조사요청을 자체 클릭 로그와 대조해 판정합니다. 우리 조합이 정하는 것은 '조사요청을 넣을 만한가'와 '어떤 자료를 붙일 것인가' 두 가지입니다.

그래서 결론 문장도 그 수준으로 씁니다. "부정 트래픽으로 확인됨"이 아니라 "세 층 지표가 같은 방향으로 기준선을 벗어나 조사요청 대상으로 분류함"이라고 적습니다. 첨부할 자료는 클릭일시·유입IP·클릭된 키워드가 행 단위로 정리된 로그이며, 이 형식이 네이버 조사요청에서 요구된다고 안내되는 항목이기도 합니다.