[블로그 성장] 구글 애널리틱스의 이상 트래픽, 그 정체는?

 

[오늘의 핵심 요약]

• 방문자 471배 급증에도 검색 유입 0건
• 국가·기기 데이터에서 발견된 모순
• 애드센스·서치콘솔 교차검증으로 확인한 불일치
• 원인은 고스트 스팸으로 판단

 

안녕하세요. 경제적 자유를 향해 하루를 쌓아가는 엄마, 하루 쌓기입니다.

 

애드센스 결산 글을 매달 쓰다 보니, 애널리틱스를 열어보는 것도 어느새 하루의 루틴이 되었습니다. 습관처럼 열어본 화면에서 낯선 숫자를 마주했습니다. 평소 일 평균 3명 수준이던 방문자가 하루 사이 1,485명으로 뛰어 있었습니다. 반가움도 잠시, 무슨 이유에서 일까라는 의문이 들었습니다. 최근 새 글을 발행하지도, 특별한 이슈가 있지도 않았기 때문입니다. 이 글에서는 그 이상 신호를 직접 추적하며 확인한 과정을 정리합니다.

 

평소 3명이던 방문자, 하루 만에 1,485명으로

 

1. 방문자 폭증, 무슨 일이 있었나

1-1. 방문자 수와 유입 채널

구분	3~7월 평균 (153일)	8월 25일	8월 26일
총 사용자	3.15명	1,485명	25명
Organic Search 비중	72.26%	0%	12%
Direct 비중	21.33%	100%	80%

*3~7월 평균은 새 사용자 수(482명) 기준. 해당 기간 재방문 비중이 낮아(7월 기준 4.5%) 총 사용자 수와 근사치로 볼 수 있음.

1-2. 무엇이 이상한가

① 방문자 수 폭증

• 3~7월 일 평균 방문자 수 3.15명.
• 이에 비해 25일 1,485명으로 471배 증가. 26일에도 25명으로 여전히 평소 대비 높은 수준 유지.

② 유입 채널 역전

• 3~7월 평균, 검색 유입 72.26%로 기반 형성.
• 25일, 사용자 1,485명 급증에도 검색 유입은 0명. 26일은 검색 유입 12%(3명)로 일부 회복.

• 검색 유입은 구글 등 검색엔진을 거쳐 들어온 방문을 말합니다. 3~7월 5개월간, 방문자 규모와 무관하게 검색 유입은 꾸준히 70% 이상을 차지해 왔습니다. 그런데 25일은 사용자가 471배 늘었음에도 검색을 거친 방문이 단 한 건도 없었습니다. 늘어난 방문자 전체가 검색엔진이라는 정상 경로를 거치지 않고 나타났다는 뜻이며, 이 지점이 가장 먼저 눈에 띈 이상 신호였습니다.

---

2. 폭증한 방문자, 진짜 독자였을까

2-1. 국가 데이터로 본 이상 징후

① 국가 쏠림의 모순

• 25일 방문자 99.87%가 싱가포르로 집계. 해당 그룹 평균 참여시간은 0초.
• ㄴ 대규모 방문이 기록됐으나 실제 체류 흔적은 없는 상태.

② 115개국 동시분산

• 나머지 방문자, 니카라과·우간다·슬로바키아 등 115개국에 걸쳐 고르게 분산.
• ㄴ 하루 사이 이렇게 다양한 소규모 국가에서 동시다발 유입되는 현상.

• 실제 독자 유입으로는 설명하기 어려운 패턴.

2-2. 기기 데이터로 본 이상 징후

① 해상도의 모순

• 화면 해상도 1위 1366×1366

• 실제 기기에서는 존재 불가능한 값.

② User-Agent의 모순

• 브라우저 목록엔 'Mozilla Compatible Agent'도 포함

• 실제 브라우저가 쓰지 않는 명칭.

2-3. 랜딩 페이지 데이터로 본 이상 징후

① 395개 URL 분산

• 1위 홈 화면도 전체 세션의 1.62%에 불과. 카테고리·태그 페이지, 균일한 건수로 분산.

• 사이트 구조 전체를 순서대로 훑는 흔적.

---

3. 애드센스·서치콘솔로 교차 검증

3-1. 세 데이터 비교

구분	애널리틱스(GA4)	애드센스	서치콘솔
8/25 기준 신호	사용자 1,485명 (싱가포르 99.87%)	싱가포르 광고 노출 0	크롤링 요청 28건, 검색 노출 8건 (평소 수준)
집계 방식	방문 신호 수신 시 기록	광고 스크립트 실제 실행 시 기록	검색엔진 활동 기록

3-2. 무엇을 의미하나

① 애드센스와의 불일치

• 애드센스 국가별 리포트에 싱가포르가 없음.
• ㄴ GA4의 '싱가포르 1,483명 방문' 기록과 정면충돌.

• 국가별 리포트는 국가마다 광고 노출 횟수를 집계한 목록. 실제 방문자라면 페이지 로딩 시 광고도 함께 노출되어야 함. 싱가포르가 목록에 없다는 건, 실제로 페이지가 열리고 광고 스크립트까지 실행된 적은 없다는 뜻.

② 서치콘솔과의 불일치

• 서치콘솔 크롤링 요청·검색 노출, 25일 모두 평소 수준(28건, 8건).
• ㄴ GA4의 대규모 방문 기록(1,485명)과 불일치.

• 실제 대규모 활동이 있었다면 구글 크롤러 반응에도 변화가 있어야 함. 하지만 아무 변화도 포착되지 않음.

---

4. 고스트 스팸, 판단과 배경

4-1. 고스트 스팸으로 판단한 이유

지금까지의 국가·기기 데이터는 애널리틱스에서, 노출·크롤링 데이터는 애드센스·서치콘솔에서 각각 직접 확인한 사실입니다. 다만 이를 바탕으로 '고스트 스팸'이라는 결론을 내리는 과정은 AI 분석을 거쳤으며, 정황상 가능성이 높은 해석일 뿐 확정된 사실은 아닙니다.

 

① 종합 판단

• 지금까지의 증거, 모두 '고스트 스팸'을 가리킴.

• 국가는 찍혔으나 실제 페이지 로딩·광고 실행 흔적 전무. 기기 정보는 실존 불가능한 값. 서치콘솔의 크롤링·검색 활동에도 변화 없음. > 세 가지 모두 실제 사이트 접속 없이 발생한 트래픽에서 나타나는 특징과 일치.

4-2. 고스트 스팸이란

① 정의

• 실제 방문 없이 애널리틱스 서버에 가짜 기록을 직접 주입하는 트래픽.

② 발생 구조

• 측정 ID, 소스 코드에 노출되어 누구나 확인 가능한 구조. 스팸 봇은 이 ID만으로 접속 없이 가짜 데이터를 주입.

• 사이트 서버 부담은 없으나 리포트 데이터는 심하게 왜곡됨.

③ 발생 목적 - 알려진 사례로는 크게 두 갈래.

• '트래픽 증대 서비스'를 표방한 업체가 불특정 다수의 측정 ID에 무작위로 가짜 방문을 주입해 홍보 효과를 노리는 경우.
• 자동화 봇넷이 노출된 GA 엔드포인트를 무작위로 탐색·테스트하는 과정에서 부산물로 발생하는 경우.

• 이번 사례는 리퍼러 표시 없이 디렉트로만 유입돼, 특정 사이트 홍보보다는 후자에 가까운 것으로 추정.

* 작성일 기준 파악된 일반적 사례이며, 실제 배후나 목적은 확인되지 않았습니다.

---

마치며: 숫자 뒤에 숨은 이야기를 확인 후

방문자 1,485명이라는 숫자는 생각지도 못했던 수치였고, 사실 무슨 일인지 궁금했습니다. 매달 애널리틱스 데이터를 분석하고 있었지만, 실상은 대략적인 수치만 훑고 넘어가고 확실히 알고 있는 것이 아니었습니다. 그래서 이번 일을 계기로 데이터를 하나씩 들여다보게 되었습니다. 그 과정은 머리가 복잡하고 쉽지 않았습니다.

하지만 하나씩 뜯어보니, 그 안에 담긴 건 진짜 독자가 아니었습니다. 국가는 찍혔지만 실제로 페이지를 연 흔적은 없었고, 기기 정보는 존재할 수 없는 값이었으며, 애드센스와 서치콘솔 어디에도 이만한 활동의 흔적이 남아 있지 않았습니다.

내가 모르는 게 있다는 걸 인정하고 나니, 오히려 하나씩 알아가면 된다는 게 보였습니다. 이번 일을 계기로 데이터를 보는 눈이 조금 더 밝아졌고, 블로그를 대하는 관점도 새롭게 자리 잡았습니다. 이 부분은 다음 글에서 따로 풀어보려 합니다. 우선은 이번 이상 신호에 실제로 어떤 조치를 했는지부터, 이어서 정리해 보겠습니다.

---

 

함께 읽으면 좋은 글

• [애드센스] 7월 결산: 증가폭 감소, 구조의 변화 - Direct 유입 급증의 시작점을 확인한 지난 결산 기록
• [블로그 성장] 구글 애널리틱스(GA4) 시작: 가입 및 등록 가이드 - GA4 기초 설정과 리포트 구조 이해를 위한 입문 가이드

블로그를 구독하시면 새 글이 올라올 때마다 바로 받아보실 수 있습니다. 😊

---

[용어 설명]

• 측정 ID: 구글 애널리틱스가 웹사이트마다 부여하는 고유 식별 번호
• User-Agent: 브라우저가 자신의 종류와 버전을 서버에 알려주는 식별 정보

---

우리의 소중한 하루가 모여 함께 성장하는 내일이 되길 소망하며, 끝까지 읽어주셔서 진심으로 감사합니다.