가이드

구글 Ads가 클릭 사기 공격을 받고 있다는 7가지 징후

글쓴이 Viktor Kuznetsov

시니어 미디어 바이어 검토 완료

클릭 사기가 구글 Ads 예산을 갉아먹고 있습니다. 갑작스러운 지출 급증, 유사한 출처의 반복 클릭, 짧은 세션 시간, 가짜 리드, 이른 예산 소진을 주목하세요. 구글 내장 도구와 함께 Performance Max와 최신 SIVT를 커버하는 관리형 보호 기능을 병행하십시오.

1. 설명할 수 없는 갑작스러운 지출 급증

오전 10시에 일일 예산이 바닥납니다. 입찰가나 타겟팅을 바꾸지 않았는데 주간 비용이 40% 뛰었습니다. 이것이 첫 번째 경고등입니다. 클릭 사기범은 봇이나 클릭 농장으로 예산을 빠르게 소모시켜 실제 잠재 고객에게 광고가 노출되지 못하게 합니다.

구글 Ads 계정에서 '캠페인' > '변경 내역'으로 이동해 실수로 입찰가를 바꾼 건 아닌지 확인하세요. 그런 다음 '보고서' > '기본 보고서' > '유료 및 무료'에서 트래픽 소스가 바뀌었는지 살펴보십시오. 전환 증가 없이 지출만 급증했다면 전형적인 공격 신호입니다.

2. 높은 클릭률이지만 전환은 제로

클릭률이 하룻밤 사이 2%에서 12%로 뛰었는데 전환은 그대로이거나 오히려 줄었다면 사기일 가능성이 큽니다. 봇은 클릭만 하고 결코 구매하지 않습니다. 구글 Ads 계정에서 '캠페인' > '열' > '열 수정'으로 들어가 '전환'과 '클릭률'을 추가하세요. 7~14일 간의 추세를 비교해 보십시오.

또한 구글 애널리틱스에서 '행동' > '사이트 콘텐츠' > '모든 페이지'로 이동해 랜딩 페이지별로 필터링하세요. 광고에서 클릭률은 높은데 이탈률이 90%를 넘는다면, 그 클릭은 무효일 가능성이 높습니다.

3. 동일 IP 또는 동일 지역에서 반복 클릭

몇 분 안에 같은 IP 주소에서 여러 번 클릭이 발생하거나, 타겟팅하지 않은 단일 도시에서 클릭이 몰리는 것은 전형적인 징후입니다. 구글 Ads에서 '캠페인' > '지역'으로 이동해 특정 지역을 클릭하면 '지역 세부정보'를 볼 수 있습니다. 또한 '검색어' 보고서를 실행해 관련 없는 검색어가 광고를 트리거했는지 확인하세요.

더 깊이 분석하려면 구글 애널리틱스의 '잠재고객' > '기술' > '네트워크'에서 반복 IP를 찾아보세요. 하지만 최신 클릭 농장은 가정용 프록시를 사용하는 경우가 많아 IP 차단만으로는 부족하다는 점을 명심하십시오.

4. 비정상적으로 짧은 세션 시간

사용자가 광고를 클릭하고 2~3초 만에 나간다면 봇이나 클릭 농장 직원일 가능성이 높습니다. 구글 애널리틱스에서 '행동' > '사이트 콘텐츠' > '랜딩 페이지'로 이동해 '평균 세션 시간'과 '이탈률'을 추가하세요. 유료 트래픽의 평균 세션 시간이 10초 미만이라면 자세히 조사해야 합니다.

유료 트래픽과 오가닉 트래픽의 세션 시간을 비교해 보세요. 큰 차이가 있다면 광고가 비인간 트래픽을 끌어들이고 있다는 뜻입니다. 봇은 콘텐츠를 읽지 않고 클릭만 발생시킵니다.

5. 가짜 리드 또는 품질이 낮은 폼 제출

클릭 사기범은 탐지를 피하기 위해 가짜 리드를 제출하기도 합니다. 횡설수설하는 이름, 임시 이메일 주소, '123-456-7890' 같은 전화번호가 보일 수 있습니다. CRM에서 리드 소스별 품질을 확인하세요. 구글 Ads 리드의 90%가 무효인데 오가닉 리드는 전환이 잘 된다면 사기일 가능성이 높습니다.

폼에 reCAPTCHA v3를 설정하세요. 다만 정교한 공격자는 CAPTCHA 해결 서비스를 사용할 수 있습니다. 허니팟 필드와 시간 기반 제출 확인을 함께 사용해 봇을 걸러내는 것이 좋습니다.

6. 하루 또는 한 주 초반에 예산이 소진됨

예전에는 자정까지 예산이 유지됐는데, 요즘은 매일 정오면 일일 예산이 바닥난다면 공격받고 있는 것입니다. 사기범은 피해를 극대화하기 위해 하루 중 초반 시간대를 노리는 경우가 많습니다. '캠페인' > '캠페인 이름' > '시간대' 보고서를 확인하세요. 예전에는 없었던 오전 6~9시 사이 클릭 급증이 있는지 살펴보십시오.

또한 '캠페인' > '캠페인 이름' > '요일' 보고서도 검토하세요. 월요일만 갑자기 다른 요일보다 클릭이 3배 많고 전환이 없다면, 조사할 가치가 있는 패턴입니다.

7. 경쟁사 IP 대역 또는 VPN에서 설명할 수 없는 클릭 발생

경쟁사가 광고 클릭으로 예산을 소진시키거나 입찰에서 밀려나게 할 수 있습니다. 서버 로그를 확인하거나 클릭 사기 탐지 도구를 사용해 VPN 제공업체나 데이터 센터에서 오는 IP를 식별하세요. Google Analytics에서 '잠재고객' > '기술' > '네트워크'로 이동해 'Amazon AWS', 'Google Cloud', 'DigitalOcean' 같은 ISP가 보이면 주의하세요. 이런 IP는 일반 가정용이 아닙니다.

요즘 클릭 사기는 Luminati나 Bright Data 같은 리지덴셜 프록시 네트워크를 이용해 실제 사용자처럼 위장합니다. IP 차단 목록만으로는 걸러낼 수 없죠. 그래서 행동 패턴과 기기 지문을 분석하는 관리형 보호 솔루션이 필수입니다.

자주 묻는 질문