가이드

GIVT와 SIVT 완벽 비교: 정의부터 차단 방법까지

작성자 나오미 코왈스키

시니어 미디어 바이어 검토 완료

GIVT는 IP 목록만으로 쉽게 차단되지만, SIVT는 실제 사용자를 흉내 내기 때문에 행동 분석과 관리형 보호가 필요합니다. 두 유형 모두 광고비를 낭비하지만, AI와 거주지 프록시 네트워크 확산으로 SIVT 피해가 급증하고 있습니다.

GIVT와 SIVT란 무엇인가?

GIVT(일반 무효 트래픽)는 알려진 봇, 스파이더, 기타 자동화된 소스에서 발생하는 클릭이나 노출을 말합니다. IP 블랙리스트, 사용자 에이전트 확인, 패턴 매칭 같은 기본 방법으로 식별 가능하죠. 검색엔진 크롤러, 데이터센터 IP 기반 클릭 봇, 명백한 시그니처를 가진 하이재킹 브라우저 트래픽이 대표적입니다.

SIVT(정교한 무효 트래픽)는 한 단계 더 진화했습니다. 사기범들은 거주지 프록시 네트워크, 클릭 팜, AI 기반 에이전트를 활용해 진짜 사람처럼 행동합니다. IP를 계속 바꾸고, 사용자 에이전트를 변조하며, 마우스 움직임이나 스크롤 패턴까지 모방해 기본 필터를 우회하도록 설계되었죠. 업계 추정에 따르면, 취약한 캠페인의 유료 클릭 중 10~30%가 SIVT일 수 있습니다.

GIVT와 SIVT의 핵심 차이점

• 탐지 복잡도: GIVT는 단순 목록과 규칙으로 잡히지만, SIVT는 행동 분석, 머신러닝, 교차 기기 핑거프린팅이 필요합니다.
• 목적: GIVT는 대개 우발적이거나 악의적이지 않습니다(예: 크롤러). 하지만 SIVT는 광고비를 빼돌리려는 의도적인 사기입니다.
• 규모: GIVT는 지연 시간 최소화로 실시간 필터링이 가능합니다. 반면 SIVT 탐지는 리소스를 많이 소모하며, 클릭 후 분석이 필요할 수 있습니다.
• 회피 방식: GIVT는 고정 IP와 사용자 에이전트를 사용합니다. SIVT는 IP를 순환하고 거주지 프록시를 이용하며 인간의 타이밍을 따라 합니다.

2025년 SIVT 위협이 커지는 이유

AI 생성 트래픽과 저렴한 거주지 프록시 서비스의 확산으로 SIVT에 대한 접근성이 높아졌습니다. AI 에이전트는 기본 봇 탐지를 통과하는 클릭을 생성하고, 클릭 팜은 실제 기기와 합법적인 IP를 사용하죠. 특히 Google Performance Max 캠페인은 자동 입찰과 자동 게재에 의존하기 때문에 취약합니다. 타사 IP 차단기는 PMax의 내부 데이터를 API로 가져올 수 없어서 SIVT가 탐지되지 않고 예산을 고갈시키는 사각지대가 생깁니다.

셀프서비스 IP 블록리스트는 SIVT에 효과가 없습니다. IP가 계속 바뀌기 때문이죠. 대신 광고주는 사이트 체류 시간, 스크롤 깊이, 전환 패턴 같은 행동 신호를 분석해 사기 활동을 식별하는 관리형 보호 서비스가 필요합니다.

캠페인에서 GIVT와 SIVT를 탐지하는 방법

GIVT 탐지는 Google의 자동 무효 트래픽 필터를 활성화하고 타사 IP 블랙리스트를 사용하는 것부터 시작하세요. 클릭-전환율을 모니터링하세요. 전환 없이 클릭만 급증하면 GIVT일 가능성이 높습니다. 서버 로그에서 알려진 봇 사용자 에이전트와 데이터센터 IP 대역을 확인해보세요.

SIVT를 찾으려면 비정상적인 지역에서의 높은 클릭량, 동일한 사용자 행동 패턴(예: 클릭 간 시간 간격 동일), 전환으로 이어지지 않는 트래픽 같은 이상 징후를 살펴보세요. 머신러닝 기반 전용 클릭 사기 탐지 도구를 사용하는 것이 좋습니다. Performance Max를 운영한다면 Google의 무효 트래픽 환불 프로세스와 연동되는 관리형 서비스를 고려하세요. 셀프서비스 도구로는 PMax 트래픽을 직접 필터링할 수 없기 때문입니다.

두 유형의 무효 트래픽을 차단하는 실전 전략

1. 방어를 다층화하세요: GIVT는 IP 차단 목록으로 막고 SIVT는 행동 분석으로 잡아내야 합니다. 어떤 단일 도구로도 모든 것을 잡을 수는 없습니다.

2. 주요 지표를 모니터링하세요: 이탈률, 세션 시간, 페이지당 세션 수를 추적하세요. 갑작스러운 하락은 가짜 트래픽을 의심해볼 신호입니다.

3. Google의 환불 절차를 활용하세요: 클레임을 제출하면 Google이 가짜 트래픽으로 인한 광고비를 환불해줍니다. 하지만 이 과정은 수동이며 증거 자료가 필요합니다. 관리형 보호 서비스를 이용하면 이 과정을 자동화하고 환불 금액을 극대화할 수 있습니다.

4. 관리형 클릭 사기 방지 도입을 검토해보세요: Performance Max처럼 SIVT가 많은 채널에서는 24시간 트래픽을 모니터링하고 사기범을 사전에 차단하는 관리형 서비스가 큰 예산을 아껴줍니다. 셀프서비스형 IP 차단기와 달리 관리형 서비스는 새로운 사기 패턴에 적응하고 환불 서류 작업까지 처리해줍니다.

SIVT 대응에서 관리형 보호의 역할

Unled Network 같은 관리형 클릭 사기 방지 서비스는 일반 필터를 피해가는 SIVT 탐지에 특화되어 있습니다. 실시간 행동 분석, 기기 지문 인식, 사람의 직접 검토를 결합하여 가정용 프록시, 클릭 농장, AI 에이전트의 사기를 식별합니다. 관리형 서비스로 운영되기 때문에 Google의 가짜 트래픽 환불 절차도 대행하며, GIVT와 SIVT 모두에서 손실된 비용을 되찾아줍니다.

Performance Max 캠페인은 타사 API 접근이 제한되어 있어 관리형 서비스가 클릭 후 추적 태그 같은 대체 방법으로 사기를 탐지합니다. 이는 PMax의 블랙박스 내부를 볼 수 없는 셀프서비스형 IP 차단기의 사각지대를 메워줍니다. 업계 보고서에 따르면 SIVT가 전년 대비 약 78배 증가하고 있어 기본 필터만으로는 더 이상 충분하지 않습니다.

자주 묻는 질문