트래픽 급증: 봇과 측정 문제를 구별하는 방법

갑작스러운 트래픽 급증은 조사의 이유가 될 뿐, 봇 공격의 증거는 아닙니다. 먼저 사용자, 자동화된 요청 또는 측정 구현 자체로 인해 지표가 변경되었는지 확인하는 것부터 시작하세요.

확인해 볼 만한 6가지 관찰 사항

1. 단일 엔드포인트에 집중된 요청 폭증: 타이밍과 응답 패턴을 조사하세요.
2. 반복되는 추적 이벤트 다수: 의도를 단정하기 전에 중복 태그와 재시도를 확인하세요.
3. 예상치 못한 네트워크 유형: 공유 게이트웨이와 개인정보 보호 도구를 고려하세요.
4. 갑작스럽고 저조한 참여도: 관련 이벤트가 올바르게 구현되었는지 확인하세요.
5. 낯선 유입 출처: 표시된 레이블을 맹신하지 말고 실제 요청을 확인하세요.
6. 리드 성과가 저조한 높은 클릭 수: 트래픽뿐만 아니라 타겟팅, 양식, 그리고 접수된 리드도 함께 조사하세요.

이러한 신호들은 동시에 발생할 수 있지만, 사기를 자동으로 증명하는 체크리스트는 아닙니다. 지속 시간이 0인 세션은 누락된 이벤트 때문일 수 있으며, 식별된 크롤러는 악성이라기보다 유용할 수 있습니다.

예시: 릴리스로 인해 버튼 클릭 수가 두 배로 증가한 경우

프론트엔드 릴리스 직후 기록된 클릭 수가 두 배로 증가한 반면, 서버 요청과 접수된 리드는 유사하게 유지된다고 가정해 보겠습니다. 이제 두 개의 리스너가 동일한 추적 이벤트를 전송하고 있는지 조사하세요. 통제된 브라우저에서 클릭을 한 번 재현하고 결과로 발생하는 요청 수를 세어보세요. 중복된 리스너를 제거하고 하나의 작업이 의도한 이벤트를 생성하는지 확인하세요. 이 가상의 사례는 방문자를 차단한다고 해서 해결되지 않습니다.

대안적 설명을 확인한 후에만 에스컬레이션하세요

운영 기록이 자동화된 악용을 뒷받침하는 경우, 엔드포인트 속도 제한이나 챌린지와 같은 좁은 범위의 대응을 선택하세요. 유효한 사용자가 여전히 작업을 완료할 수 있는지 확인하세요. 범위, 시작 시간 및 롤백 조건을 기록하세요. 공개 증거에 원본 사용자 주소를 노출하거나 전체 공급자를 자동으로 차단하지 마세요.

비교를 할 때는 날짜, 시간대, 단위를 일치시키세요. CDN 요청, 분석 세션, 추적된 클릭은 서로 다른 집계 수치입니다. IP Checker는 네트워크 컨텍스트를 추가할 수 있지만, 패턴 이면의 인물을 식별하거나 광고비를 결정할 수는 없습니다.

Google Analytics는 이미 식별된 알려진 봇을 제외합니다. 잔여 차이를 해석할 때 봇 제외 문서를 참조하세요.