용어 설명

디바이스 핑거프린팅이란 무엇인가요?

디바이스 핑거프린팅은 기기의 고유한 속성 조합, 브라우저 종류, 운영체제, 설치된 글꼴, 화면 해상도, IP 주소 등, 을 수집해 지속적인 식별자를 만드는 기술입니다. 주로 비인간 트래픽을 식별해 광고 사기를 탐지하고 차단하는 데 활용됩니다.

디바이스 핑거프린팅의 작동 방식

디바이스 핑거프린팅은 브라우저나 앱 환경에서 수십 가지 속성을 수집해 기기별로 고유한 프로필을 만듭니다. HTTP 헤더(사용자 에이전트, 언어 설정), 자바스크립트 접근 가능 속성(화면 크기, 색상 깊이, 시간대), 설치된 플러그인과 글꼴, 캔버스 핑거프린팅, WebGL 렌더러, 배터리 상태 등이 포함됩니다. 이 조합을 해시 처리해 핑거프린트 ID를 생성하며, 쿠키가 삭제되거나 IP 주소가 바뀌어도 이 ID는 안정적으로 유지됩니다.

광고 사기 탐지 과정에서는 이러한 핑거프린팅이 유효하지 않은 트래픽을 발생시키는 기기, 예를 들어 봇이나 클릭 농장을 식별하는 데 쓰입니다. 노출과 클릭 전체에서 핑거프린트를 비교하면, 한 기기가 수많은 다른 IP로 클릭을 생성하거나 여러 사용자 에이전트를 가장하는 패턴을 포착할 수 있습니다.

광고 사기 탐지에서 중요한 이유

디바이스 핑거프린팅이 중요한 이유는 쿠키(점점 더 차단되거나 삭제됨)에 의존하지 않고도 작동하기 때문입니다. 세션이나 도메인을 넘나들며 사기 행위를 연결해, IP나 사용자 에이전트를 돌려가며 쓰는 봇넷을 드러낼 수 있습니다. 예를 들어, 수백 대의 기기로 수백만 명의 사용자를 가장하는 클릭 농장은 같은 핑거프린트가 다른 IP에서 반복 등장할 때 적발됩니다.

하지만 핑거프린팅에도 한계가 있습니다. 정교한 사기범은 속성을 조작하거나 실제 기기를 흉내내는 헤드리스 브라우저를 사용합니다. 또 GDPR이나 CCPA 같은 개인정보 규정은 핑거프린팅에 투명성과 동의를 요구하며, 사파리나 파이어폭스 같은 브라우저는 핑거프린팅 기술을 적극적으로 제한합니다.

탐지 및 방어 전략

디바이스 핑거프린팅을 활용해 광고 사기에 대응하려면 다른 신호와 결합해야 합니다. 마우스 움직임이나 스크롤 패턴 같은 행동 분석, IP 평판, 시간 기반 휴리스틱이 대표적입니다. 관리형 타사 보호 서비스는 고급 핑거프린팅과 머신러닝을 함께 사용해 플랫폼 수준의 IVT 필터가 놓치는 이상 징후를 탐지합니다.

Google Ads나 Meta 같은 플랫폼도 기본 IVT 필터링을 제공하지만, 인간 행동을 흉내내는 정교한 사기는 잡아내지 못할 수 있습니다. 타사 솔루션은 더 큰 핑거프린트 데이터베이스와 교차 고객 상관 분석으로 이 격차를 메웁니다. 광고주는 클라이언트 측 조작을 줄이기 위해 서버 측 핑거프린팅도 도입하는 것이 좋습니다.

한계와 개인정보 고려사항

디바이스 핑거프린팅은 완벽하지 않습니다. 사기범은 핑거프린트를 무작위화하는 안티 탐지 브라우저(Multilogin, Indigo 등)를 쓰거나, 거주지 프록시로 트래픽을 우회해 기기 정체를 숨깁니다. 또한 핑거프린팅은 개인정보 문제를 일으킵니다. 많은 국가에서 사용자 동의를 요구하죠. 광고주는 핑거프린트를 익명화하거나 차등 프라이버시 같은 기법을 적용해 사기 탐지와 규정 준수 사이의 균형을 맞춰야 합니다.

Unled Network가 도와드리는 방법

Unled의 클릭 사기 방지 관리 서비스 Google, Meta, Microsoft Ads와 Performance Max에서 봇, 클릭 농장, 경쟁사 사기를 차단하고, 낭비된 광고비를 회수합니다. 비정상 트래픽 환불 분쟁이 기능을 DDoS 보호 와 함께 사용하면 엣지 전방위 방어가 완성됩니다.

자주 묻는 질문

관련 용어

• 클릭 사기
• 비정상 트래픽
• 일반 비정상 트래픽
• 정교한 비정상 트래픽