서버 측 GTM과 Stape의 Bot Detection을 사용해 GA4에서 봇 트래픽 필터링하기

GA4 봇 필터링은 애널리틱스 데이터를 깔끔하게 유지하는 데 필수적이며, 최근 웹사이트 소유자들은 Google Analytics 4 보고서에서 이상하고 불필요한 트래픽에 점점 더 자주 직면하고 있습니다. 가장 흔한 문제는 의심스러운 소스와 '폴란드' 지리적 위치를 가진 추천 스팸입니다. 이러한 트래픽의 소스 사이트는 대개 news.grets.store, statis.seders.website, trast.mantero.online, ofer.bartikus.site로 동일합니다. 이미 이러한 사이트를 접해보셨다면 여러분만의 문제가 아닙니다.

Google Analytics에서는 이러한 사이트를 원치 않는 추천 목록에 추가할 것을 권장합니다. 하지만 실제로 이는 문제를 해결하지 못하며, 트래픽 카테고리를 'Direct'로 변경할 뿐 애널리틱스에 스팸을 그대로 남겨둡니다. 또 다른 문제는 GA4가 추천별로는 트래픽을 필터링할 수 없고 IP 주소로만 필터링할 수 있다는 점입니다.

이 글에서는 Measurement Protocol을 통한 스팸, 가장 자주 발생하는 스팸 유형(특히 추천 및 이벤트 스팸), 그리고 가장 중요하게는 웹사이트에서 봇 트래픽을 차단하고 GA4에서 데이터를 보호하는 방법을 살펴보겠습니다. 

Google Analytics는 수백만 명의 사용자가 사용하는 가장 인기 있는 웹 애널리틱스 도구입니다. 추천 스패머들은 사용자가 Google Analytics에 접속하여 알 수 없는 웹사이트의 트래픽을 보고 호기심에 해당 사이트를 확인해 보기를 기대합니다. 이는 트래픽을 확보하는 그레이햇 방식 중 하나입니다. 제휴 제안으로 리디렉션하거나, 상품 구매, 소프트웨어 다운로드, 마케팅 에이전시 홍보 또는 기타 서비스를 제안하는 랜딩 페이지로 연결하는 등 다양한 수익화 방법이 존재합니다. 

스패머가 여러분의 GA 계정으로 가짜 히트를 전송하려면 Google Analytics ID를 알아야 합니다. 하지만 때로는 실제 Google Analytics ID를 찾는 수고조차 하지 않습니다. 스패머는 대량의 가짜 ID를 생성하여 그중 일부가 실제 GA 식별자이기를 기대할 수 있습니다. 자동화된 스크립트가 Measurement Protocol을 사용하여 GA 계정으로 허위 데이터를 전송합니다. 

고스트 스팸 때문에 가짜 트래픽이 자연 트래픽과 섞여 웹사이트 방문자에 대한 실제 데이터를 확인할 수 없게 됩니다. 고스트 스팸은 방문 수, 이탈률, 평균 세션 시간 등 모든 GA 지표에 영향을 미칩니다. 

또한 검색 엔진이 스팸 트래픽을 그레이 기술을 사용해 SEO 순위를 높이려는 시도로 해석할 수 있으므로 자연 검색 순위가 낮아질 수도 있습니다. 

GA4 봇 필터링은 애널리틱스 보고서에서 자동화된 비인간 트래픽을 제외하는 데 도움이 됩니다. 기본적으로 GA4는 IAB/ABC International Spiders and Bots List를 기반으로 알려진 봇과 스파이더를 필터링합니다. 그러나 이 기본 제공 필터링은 제한적이며 모든 유형의 봇 트래픽, 특히 최신 스팸 소스를 모두 다루지는 못합니다.

주요 한계점은 GA4가 IP 주소로만 트래픽을 필터링할 수 있다는 것입니다. 결과적으로 GA4 봇 트래픽과 추천 스팸이 여전히 빠져나가 애널리틱스 데이터를 계속 오염시킬 수 있습니다.

이 문제를 해결하려면 Bot Detection 파워업을 활성화하면 됩니다. 이 기능은 각 요청의 점수를 0부터 100까지 매깁니다. 50에서 75 사이의 요청은 확인된 일부 매개변수가 봇 동작을 완전히 확인하지 못하기 때문에 플래그만 지정됩니다. 75를 초과하는 요청은 차단 기능이 활성화되어 있는 경우 모든 매개변수가 명확한 봇 활동을 나타내므로 차단됩니다.

이 파워업은 들어오는 각 요청이 봇(예: 추천 스팸, 자동화 스크립트)에서 발생한 것인지 자동으로 확인합니다. 의심스러운 요청이 서버나 애널리틱스 도구에 도달하기 전에 탐지하여 차단할 수 있습니다. 활성화되면 모든 요청에 두 개의 헤더가 추가됩니다. 

• X-Device-Bot(true 또는 false 반환)
• X-Device-Bot-Score(1부터 100까지의 점수로, 100은 봇 트래픽일 가능성이 높음을 나타냄)

다음으로, sGTM 컨테이너에서 이러한 헤더에 대한 Request Header 변수를 생성하여 봇 탐지 신호를 활용해 원치 않거나 의심스러운 트래픽을 필터링할 수 있습니다. 예를 들어 요청이 봇 트래픽으로 식별되면 GA4 또는 기타 태그가 실행되지 않도록 차단할 수 있습니다.

Bot Detection 파워업의 이점:

1. 더욱 정확한 애널리틱스 데이터

2. 보안 강화 및 사기 방지

3. 간편한 설정 및 관리

활성화되면 서버로 전송되는 모든 요청과 함께 매 요청 시 요청 헤더에 두 개의 추가 매개변수인 X-Device-Bot(true 또는 false)과 X-Device-Bot-Score(봇 요청 확률 점수 1~100)를 수신하게 됩니다.

그런 다음 서버 컨테이너의 트리거에 이를 추가 확인 조건으로 간단히 추가할 수 있습니다.

1. 1.
   서버 컨테이너에서 'Request Header' 유형의 변수를 생성하고 이 헤더의 값을 수신하도록 'X-Device-Bot'을 지정하십시오.
2. 2.
   이 변수를 서버의 GA4 트리거 및 봇 트래픽의 영향을 제한하려는 기타 트리거에서 추가 확인 조건으로 사용하십시오.

이제 요청이 봇에서 발생한 것으로 확인되면 태그가 실행되지 않으며 데이터가 전송되지 않습니다.

이 설정을 Block Request by IP 파워업과 결합할 수도 있습니다.

이를 통해 선택한 최대 30개의 IP 주소에서 들어오는 요청을 차단할 수 있습니다.

이러한 방식으로 팀 내부 트래픽을 필터링하고 특정 IP 주소에서 들어오는 봇을 발견했을 때 해당 트래픽을 차단하여 GA4 및 기타 플랫폼에 데이터가 유입되지 않도록 할 수 있습니다.

Cloudflare를 사용 중이고 다른 사이트들과 마찬가지로 스팸 트래픽이 유입되는 특정 국가가 있는 경우(대부분 폴란드발), 폴란드 IP 주소에 대해 Bot Check를 활성화할 수 있습니다. 

이는 훌륭한 해결책이지만 스팸 트래픽이 발생하는 지역에서 실제 방문자가 전혀 없는 경우에만 해당합니다. 그렇지 않으면 해당 지역의 실제 방문 수에 분명히 영향을 미치게 됩니다.

그 외에도 Cloudflare는 봇 트래픽을 차단하기 위해 다음과 같은 기능을 제공합니다.

• Known bots - Cloudflare의 봇 목록에 있는 트래픽을 제외합니다.
• Verified bot category - 목록에 있는 카테고리의 봇 트래픽을 제외합니다.

추천에 스팸 도메인이 포함되어 있다면 GA4 태그에 예외 트리거를 추가할 수 있습니다. 이 작업은 매우 간단합니다.

• 기본 제공 변수에서 referrer 변수가 활성화되어 있는지 확인하십시오.

• 모든 이벤트에 작동하는 새 맞춤 이벤트 트리거를 생성하고(정규식 .* 가 이를 담당함), 리퍼러가 스팸 도메인 정규식과 일치한다는 추가 조건을 트리거에 지정하십시오. 정규식에서는 공백 없이 | 기호로 '또는'을 지정할 수 있습니다.

예: news.grets.store|static.seders.website|another.domain

• 이 트리거를 GA4 태그에 예외로 추가하고 컨테이너의 변경사항을 게시하십시오.

이렇게 하면 추천에 스팸 도메인 중 하나가 포함되어 있을 때 예외 트리거가 태그의 작동을 방지하여 해당 데이터가 GA4에 포함되지 않습니다.

Google Analytics 4의 추천 및 이벤트 스팸은 통계를 왜곡하고 SEO 전략과 데이터 기반 의사결정에 피해를 줄 수 있는 심각한 문제입니다. 안타깝게도 현재 GA4에 기본 내장된 메커니즘으로는 추천 소스별로 이러한 트래픽을 효과적으로 필터링할 수 없습니다.

이제 요청이 봇에서 발생한 것으로 확인되면 태그가 실행되지 않으며 데이터가 전송되지 않습니다.

이는 광고 플랫폼에 직접 데이터를 공급하는 태그에 가장 중요합니다. 필터링되지 않은 봇 트래픽은 GA4 보고서를 왜곡할 뿐만 아니라 Google Ads 및 Meta에 실제 전환으로 전달되어, 절대 구매하지 않을 트래픽을 대상으로 입찰 알고리즘을 학습시키게 됩니다. 이러한 필터링을 광고 입찰 데이터에 적용하는 전체 설정 방법은 광고 입찰을 봇으로부터 보호하기 위한 실무 가이드를 참조하십시오.

가장 중요한 것은 GA4 봇 트래픽을 방치하지 않는 것입니다. 기본적인 보호 조치를 일찍 구현할수록 보고서가 더 정확하고 유용해집니다. 서버 GTM으로 전환하면 보호 기능뿐만 아니라 더 깔끔한 데이터, 향상된 사이트 속도, 애널리틱스에 대한 더 강력한 제어력이라는 추가적인 이점도 얻을 수 있습니다.

어디서부터 시작해야 할지 모르겠다면 이 글에서 설명한 솔루션 중 최소한 하나를 테스트해 보십시오. 며칠 만에 애널리틱스가 어떻게 변화하는지 확인할 수 있을 것입니다.