ClickFortify의 행동 분석 방식
참여도 지표
ClickFortify는 방문마다 페이지 체류 시간, 스크롤 거리, 능동 및 수동 클릭, 양식 상호작용을 측정합니다.
봇의 흔적
webdriver 노출이나 속성 불일치처럼 자동화를 시사하는 브라우저 신호는 각 클릭의 점수에 반영됩니다.
조치는 직접 선택
관찰, 경고, 엄격 모드와 1~5단계 민감도에 따라 플래그가 지정된 클릭의 처리 방식이 결정됩니다.
실제 구매자는 신뢰 유지
ClickFortify는 전환한 방문자를 14일 동안 신뢰하므로 실제 고객이 실수로 제외되지 않습니다.
정의
행동 기반 부정 클릭 탐지는 광고를 클릭한 뒤 방문자가 어떻게 행동하는지를 분석하는 부정 행위 탐지 방법입니다. IP 주소, VPN, 프록시, 호스팅 제공업체, 국가 같은 정적 신호만으로 판단하지 않고, 참여 패턴, 브라우저 자동화 흔적, 기기 일관성, 세션 품질, 전환 행동을 살펴봅니다.
쉽게 말해, 기존의 부정 클릭 방지는 “이 클릭은 어디에서 왔는가?”를 묻습니다.
행동 기반 부정 클릭 탐지는 여기에 더해 “이 방문자는 실제 구매자처럼 행동했는가?”도 묻습니다.
이 차이가 중요한 이유는 봇이 점점 강해지고 있기 때문입니다. 최신 광고 사기는 뻔한 데이터 센터 IP나 단순한 스크립트에서만 나오지 않습니다. 일부 봇은 주거용 프록시, 스텔스 브라우저, 자동화 프레임워크, AI 기반 행동 패턴을 사용해 기존 탐지 시스템이 예상하는 것보다 더 사람처럼 보입니다.
지금 행동 기반 탐지가 중요한 이유
인터넷은 점점 더 자동화되고 있습니다. HUMAN의 2026 State of AI Traffic and Cyberthreat Benchmark Report에 따르면 2025년에 자동화된 트래픽은 사람의 트래픽보다 8배 빠르게 증가했으며, AI 에이전트 트래픽도 전년 대비 크게 늘었습니다. Thales와 Imperva 역시 현재 봇이 웹 트래픽의 절반 이상을 차지하며, 악성 봇 활동이 기업에 지속적인 위험이 되고 있다고 보고했습니다.
참고 자료:
- HUMAN 2026 AI 트래픽 및 사이버 위협 벤치마크 보고서(State of AI Traffic and Cyberthreat Benchmark Report)
- Thales 2026 Bad Bot Report 발표
광고주에게 이는 부정 클릭 문제가 더 이상 알려진 악성 IP를 차단하는 데 그치지 않는다는 뜻입니다. 봇은 깨끗해 보이는 주거용 네트워크에서 접속해 기본적인 위치 확인을 통과하고도, 실제 구매 의도가 전혀 없는 트래픽을 만들어 낼 수 있습니다.
그래서 행동 분석은 현대적인 부정 클릭 방지의 핵심 요소가 되었습니다.
행동 기반 부정 클릭 탐지의 작동 방식
행동 기반 탐지는 여러 개의 약한 신호를 결합해 더 강력한 위험 판단을 내립니다. 신호 하나만으로는 부정 행위를 입증하지 못할 수 있습니다. 하지만 여러 신호가 함께 나타나면 클릭을 분류하기가 쉬워집니다.
주요 계층은 다음과 같습니다.
| 계층 | 분석 대상 | 중요한 이유 |
|---|---|---|
| 참여 행동 | 페이지 체류 시간, 페이지 뷰, 스크롤 거리, 클릭, 양식 활동, 복사 이벤트 | 실제 방문자는 보통 다양한 참여를 보이는 반면, 허술한 봇은 비어 있거나 기계적인 세션을 보이는 경우가 많습니다 |
| 봇 흔적 | webdriver 플래그, Playwright 전역 변수, CDP 흔적, 브라우저 속성 불일치, 봇 user agent 같은 브라우저 자동화 흔적 | 최신 봇은 IP 신원을 숨기더라도 브라우저 수준의 자동화 증거를 남기는 경우가 많습니다 |
| 네트워크 위험 | VPN, 프록시, 호스팅, 데이터 센터, Tor, 봇넷, 악용 이력, 허니팟 지표 | 네트워크 데이터는 여전히 중요하지만 유일한 판단 계층이어서는 안 됩니다 |
| 세션 품질 | 반복 클릭, 이탈 행동, 전환 유효성, 사용자 상호작용 수준, 봇 확률 | 부정 클릭 방지는 뻔한 가짜 클릭을 차단하는 데 그치지 않고 캠페인 학습도 보호해야 합니다 |
이러한 계층형 모델은 단일 차단 목록보다 더 신뢰할 수 있습니다. 최신 무효 트래픽은 IP, 기기, 위치, 브라우저를 계속 바꿔 가며 이동하기 때문입니다.
ClickFortify 추적 스크립트의 변경 사항
ClickFortify(클릭포티파이)는 최근 추적 스크립트에 더 강력한 행동 및 봇 흔적 계층을 추가해 개선했습니다.
이번 개선 이전에는 많은 부정 행위 방지 시스템이 주로 다음과 같은 전통적인 신호에 집중했습니다.
- VPN 탐지
- 프록시 탐지
- 호스팅 또는 데이터 센터 IP
- 의심스러운 지리적 위치
- 반복 클릭
- 알려진 악성 IP 평판
이러한 확인은 여전히 중요합니다. ClickFortify도 보호 모델의 일부로 네트워크 및 평판 분석을 계속 사용합니다.
달라진 점은 ClickFortify가 이제 행동 분석 계층을 추가로 갖췄다는 것입니다. ClickFortify의 트래커는 참여 신호와 봇 흔적 지표를 수집한 뒤, 이를 더 넓은 품질 및 차단 로직에 반영할 수 있습니다.
즉, ClickFortify는 다음과 같이 판단하는 데 그치지 않습니다.
“이 클릭은 VPN, 프록시 또는 호스팅 제공업체에서 왔습니다.”
다음과 같은 평가도 할 수 있습니다.
“이 클릭은 자동화처럼 행동했거나, 약한 참여를 보였거나, 브라우저 수준의 봇 흔적을 드러냈습니다.”
행동 분석은 네트워크 확인이 놓치는 봇을 잡아냅니다
ClickFortify 추적 스크립트의 행동 분석은 모든 클릭에 두 번째 질문을 더합니다. 클릭이 어디에서 왔는지뿐 아니라, 방문 페이지에 도착한 뒤 무슨 일이 있었는지를 묻는 것입니다.
이는 인프라 계층에서는 깨끗해 보이는 트래픽에서 특히 중요합니다. 평범해 보이는 네트워크에서 온 세션도 행동 및 브라우저 수준 확인에서는 걸러질 수 있으며, 네트워크 우선 모델만으로는 바로 이런 세션이 통과합니다.
오늘날 활발하게 활동하는 봇 팜은 바로 이런 방식으로 운영됩니다. 저렴한 서버 한 대와 반복되는 user agent 하나에만 의존하지 않습니다. 활동을 다음과 같이 분산합니다.
- 주거용 프록시 네트워크
- 계속 바뀌는 VPN 엔드포인트
- 실제 브라우저 자동화 프레임워크
- 새로 만든 브라우저 프로필
- 모바일처럼 보이는 세션
- 다양한 클릭 타이밍
- 참여도가 낮은 랜딩 페이지 방문
겉으로 보면 이러한 클릭은 예전 봇 트래픽보다 더 정상적으로 보일 수 있습니다. 평범해 보이는 네트워크에서 도착하고, 뻔한 호스팅 표시를 피하며, 정적 차단의 효과가 떨어질 만큼 빠르게 바뀝니다.
하지만 행동은 다른 이야기를 들려줍니다. 봇 팜 트래픽은 흔히 다음과 같은 패턴을 만듭니다.
- 의미 있는 스크롤이 거의 없는 클릭
- 읽거나 비교하기 전에 이탈하는 세션
- 실제 구매자의 의도와 맞지 않는 양식 활동
- 비슷한 참여 타이밍을 보이는 반복 방문
- 주장하는 기기와 일치하지 않는 브라우저 지문
- Playwright, Selenium, WebDriver 또는 헤드리스 Chrome 변형에서 나타나는 자동화 흔적
ClickFortify가 이제 이런 트래픽을 더 많이 잡아내는 이유는 간단합니다. 판단 기준이 더 이상 클릭이 어디에서 왔는지에 한정되지 않기 때문입니다. ClickFortify의 트래커는 클릭 이후 방문자가 무엇을 했는지와 브라우저 환경이 자동화 증거를 드러내는지도 평가합니다.
그래서 Google Ads 보호에는 행동 기반 차단이 필수가 되어 가고 있습니다. 봇 팜은 활발히 활동하고, 적응하며, 기존의 VPN, 프록시, 호스팅 확인을 우회하도록 점점 더 정교하게 설계되고 있습니다. 행동 분석은 인프라 확인만으로는 놓치는 세션을 잡아내는 데 필요한 계층을 더합니다.
ClickFortify가 분석하는 행동 신호
ClickFortify의 행동 분석은 클릭 이후 방문자의 참여를 살펴봅니다. 다음은 세션에 실제 상업적 품질이 있는지 파악하는 데 쓰이는 지표의 종류입니다.
- 페이지 체류 시간
- 페이지 뷰
- 상호작용 요소에 대한 능동적 클릭
- 페이지 어디에서든 발생하는 수동적 클릭
- 스크롤 거리
- 입력 필드 포커스
- 입력 필드 변경
- 양식 제출
- 콘텐츠 복사 이벤트
이러한 지표는 상호작용 품질을 높음, 중간, 낮음, 없음으로 분류하는 데 도움이 됩니다. 봇 확률에도 영향을 줍니다.
예를 들면 다음과 같습니다.
- 도착해서 스크롤하고, 읽고, 클릭하고, 양식과 상호작용하는 방문자는 참여가 전혀 없는 클릭과 다르게 보입니다
- 의미 있는 참여 없이 반복되는 클릭 패턴은 약하거나 의심스러운 트래픽을 나타낼 수 있습니다
- 필드를 기계적으로 채우는 세션은 일반적인 사용자 여정보다 더 엄격한 검토가 필요할 수 있습니다
목표는 짧은 방문을 모두 처벌하는 것이 아닙니다. 실제 구매자의 행동처럼 보이지 않는 패턴이 일관되게 나타나는 경우를 식별하는 것이 목표입니다.
ClickFortify가 탐지할 수 있는 봇 흔적
ClickFortify의 강화된 트래커에는 봇 흔적 모듈도 포함되어 있습니다. 봇 흔적이란 브라우저가 자동화되었거나, 변조되었거나, 주장하는 환경과 일치하지 않을 수 있음을 시사하는 기술적 신호입니다.
트래커는 다음과 같은 신호를 평가할 수 있습니다.
navigator.webdriver노출- 쓰기 가능하거나 구성 가능한 webdriver 속성
- 알림 권한 불일치
- Chrome DevTools Protocol 스택 트레이스 동작
- Playwright 전역 변수
- 브라우저 계열과
eval.toString()불일치 - 예상과 다른
navigator.productSub값 - user agent, 플랫폼, userAgentData 간의 불일치
- 현실적이지 않은 하드웨어 또는 메모리 값
- Selenium, WebDriver, HeadlessChrome 또는 Playwright 고유의 속성
- 일치하는 Mac user agent 없이 WebGL이 Apple GPU라고 주장하는 경우
- MIME 유형 프로토타입 불일치
- Chromium이라고 주장하는 브라우저에서
window.chrome이 없는 경우 - 약한 보조 신호로서의 UTC 시간대
- 봇 같은 user agent
정교한 봇은 흔히 평범해 보이는 IP 뒤에 숨으려 하기 때문에 이러한 신호는 특히 유용합니다. 네트워크가 깨끗해 보여도 브라우저 환경에서는 여전히 자동화 증거가 드러날 수 있습니다.
행동 기반 탐지와 IP 차단 비교
IP 차단은 여전히 유용하지만 불완전합니다.
최신 부정 행위는 다음을 거치며 순환할 수 있습니다.
- 주거용 프록시
- VPN 엔드포인트
- 모바일 네트워크
- 감염된 기기
- 새로 만든 브라우저 프로필
- 계속 바뀌는 user agent
부정 행위 방지 시스템이 IP만 차단한다면 공격자가 방어보다 더 빠르게 움직이는 경우가 많습니다.
행동 기반 부정 클릭 탐지는 세션 자체가 신뢰할 만한지 확인해 이 모델을 개선합니다. 네트워크 인텔리전스를 버리는 것이 아니라 그 위에 또 하나의 계층을 더합니다.
실질적인 역할 분담은 다음과 같습니다.
- IP, VPN, 프록시, 호스팅 확인은 위험한 인프라를 식별하는 데 도움이 됩니다.
- 기기 및 브라우저 확인은 의심스러운 기술 환경을 식별하는 데 도움이 됩니다.
- 행동 분석은 방문이 실제 구매자처럼 행동했는지 식별하는 데 도움이 됩니다.
- 전환 및 리드 품질 확인은 트래픽이 실제 비즈니스 가치를 만들었는지 확인하는 데 도움이 됩니다.
봇이 점점 더 사람처럼 변할 때 광고주에게 필요한 것이 바로 이런 구성입니다.
행동 기반 탐지가 Google Ads에 도움이 되는 방식
부정 클릭은 예산 문제일 뿐 아니라 학습 문제이기도 하므로, 행동 기반 탐지는 Google Ads에서 중요합니다.
허술하거나 자동화된 트래픽이 랜딩 페이지에 도달하면 다음과 같은 문제가 생길 수 있습니다.
- 일일 예산 낭비
- 클릭 수 부풀리기
- 가짜 또는 저품질 리드 생성
- 전환 데이터 왜곡
- 스마트 자동 입찰에 잘못된 패턴 학습
- 실제 파이프라인보다 캠페인 성과가 더 좋아 보이게 만듦
리드 생성 캠페인에서는 특히 중요합니다. 봇이나 저품질 방문자도 양식 이벤트, 챗봇 이벤트 또는 소프트 전환을 발생시킬 수 있습니다. 이 이벤트가 성공으로 집계되면 Google Ads는 그와 비슷한 트래픽을 더 늘리는 방향으로 최적화할 수 있습니다.
행동 기반 탐지는 시스템이 잘못된 입력을 계속 학습하기 전에 광고주가 트래픽 품질을 더 정확히 볼 수 있게 해 이러한 위험을 줄입니다.
더 자세한 내용은 다음을 참고하세요.
ClickFortify의 역할
ClickFortify는 여러 범주의 증거를 결합하는 보호 계층입니다.
- 네트워크 위험 신호
- 기기 및 브라우저 신호
- 행동 분석
- 봇 흔적
- 반복 클릭 패턴
- 의심스러운 전환 플래그
이는 뻔한 반복 클릭, VPN, 프록시, 호스팅 IP 또는 수동 차단 목록 규칙에만 반응하는 기본적인 경쟁사 클릭 차단 도구보다 강력합니다.
ClickFortify의 강화된 추적 스크립트는 광고주에게 더 완전한 트래픽 품질 정보를 제공합니다. IP가 나빠 보이는지만 물었다면 놓치기 쉬웠을 의심스러운 세션을 식별하는 데 도움이 됩니다.
이것이 핵심적인 SEO 및 제품 포인트입니다.
ClickFortify는 전형적인 경쟁사 클릭만 차단하지 않습니다. 행동 기반 봇 탐지를 더해 더 강력하고 더 사람 같은 무효 트래픽으로부터 Google Ads 캠페인을 보호합니다.
행동 기반 탐지가 도움이 되는 일반적인 징후
행동 기반 부정 클릭 탐지는 다음과 같은 상황에서 특히 유용합니다.
- 클릭은 늘어나는데 적격 리드는 줄어듭니다
- CTR은 높은데 사이트 체류 시간은 짧습니다
- 실제 영업 기회로 이어지지 않는 양식 제출이 있습니다
- 참여도가 낮은 세션이 반복됩니다
- 기기나 브라우저에 이상한 불일치가 있습니다
- 지역 확인은 통과하지만 행동은 좋지 않은 트래픽이 있습니다
- Google Ads 보고서는 좋아지는데 영업 품질은 나빠집니다
이것만으로 항상 부정 행위가 입증되는 것은 아닙니다. 계정에 더 깊은 트래픽 품질 계층이 필요하다는 신호입니다.