매체 최적화의 숨겨진 진실: 게재 위치 감사와 UAC 허수 트래픽

디지털 광고 예산 중 상당수가 '블랙박스' 형태의 자동화 캠페인으로 흘러가고 있습니다. 구글의 Universal App Campaigns(UAC, 앱 캠페인) 역시 마케터가 에셋(텍스트, 이미지, 영상)만 넣으면 시스템이 알아서 노출 위치와 입찰을 결정해 주는 극강의 자동화 툴입니다.

문제는 "알아서 최적화해 준다"는 시스템의 사각지대에서 엄청난 허수 트래픽과 예산 누수가 발생하고 있다는 점입니다. 오늘은 UAC 환경에서 마케터가 반드시 수행해야 하는 게재 위치 감사(Placement Audit)와 Fraud(광고 사기) 방어 전략을 살펴보겠습니다.

---

1. UAC 앱 마케팅의 민낯: 규제받지 않는 자동화 입찰

UAC는 구글 검색, 구글 플레이, 유튜브, 그리고 구글 디스플레이 네트워크(GDN) 등 무수히 많은 지면에 광고를 뿌립니다. 구글은 알고리즘이 전환 확률이 높은 사용자를 찾아낸다고 말하지만, 실제로는 타겟과 전혀 무관한 후진국 IP, 질 낮은 손전등 앱, 조악한 퍼즐 게임 앱에서 클릭과 인스톨이 쏟아져 들어오곤 합니다.

UAC의 한계는 타 캠페인에 비해 마케터가 특정 지면(Placement)을 타겟팅하거나 세밀하게 제외하는 기능이 극도로 제한적이라는 점입니다. 규제받지 않는 자동화 입찰은 필연적으로 가장 저렴하고 품질이 낮은 인벤토리(지면)를 탐식하게 됩니다.

---

2. 모바일 광고 사기의 두 가지 전형적 수법

앱 설치 캠페인을 운영할 때 대시보드에 찍힌 '1만 건의 앱 인스톨'을 그대로 믿어선 안 됩니다. 악성 매체들은 다음과 같은 수법으로 인스톨 성과를 훔칩니다.

A. 클릭 스패밍 (Click Spamming / Click Flooding)

유저가 앱을 실행해 둔 백그라운드에서, 보이지 않는 광고가 수천 번 클릭된 것처럼 가짜 신호를 매체(서버)에 전송합니다. 이후 유저가 자연스럽게(Organic) 해당 광고주의 앱을 직접 다운로드하더라도, 어트리뷰션 툴(MMP)은 "마지막으로 클릭된 기록"을 기준으로 성과를 귀속시키므로, 이 봇이 만들어낸 가짜 클릭이 성과를 도둑질하게 됩니다.

B. 클릭 인젝션 (Click Injection)

안드로이드 기기 등에서 앱 설치가 시작되는 시점을 감지한 악성 앱이, 인스톨 완료 직전의 아주 짧은 찰나에 가짜 클릭 신호를 밀어 넣는 수법입니다. 유저가 스스로 원해서 깐 앱인데도 불구하고, 악성 매체의 광고 성과로 둔갑합니다.

---

3. 게재 위치 감사 (Placement Audit) 실무 가이드

시스템이 수동 제어를 막아두었다 하더라도, 마케터는 데이터를 파헤쳐(Audit) 가짜 성과를 걸러내고 예산을 보호해야 합니다.

Step 1: MMP 원시 데이터(Raw Data) 해부

AppsFlyer, Adjust, Branch 같은 모바일 측정 파트너(MMP)의 데이터를 열어보세요.

• 클릭-투-인스톨 타임(CTIT): 클릭 후 인스톨까지 걸린 시간이 비정상적으로 길거나(클릭 스패밍 의심), 반대로 5초 이내로 너무 짧은 경우(클릭 인젝션 의심) 해당 매체를 차단해야 합니다.
• 전환율(CVR)의 극단적 수치: 수십만 번의 클릭이 발생했는데 인스톨은 0에 수렴한다면 명백한 봇 트래픽입니다.

Step 2: 코호트 유지율 (Retention) 분석

어떤 특정 광고 지면이나 하위 퍼블리셔(Sub-publisher)에서 인스톨은 쏟아지는데, 1일 차(D+1) 앱 실행률이 0%에 가깝거나 인앱 결제가 단 한 건도 없다면? 해당 지면은 100% 가짜 유저를 보내고 있는 것입니다.

Step 3: 계정 레벨의 게재 위치 제외 (Exclusions)

UAC 캠페인 내부에서는 지면 제외가 어렵지만, 구글 Ads 계정 설정 전체 레벨에서 특정 앱, 웹사이트, 카테고리를 제외(Content Exclusions)할 수 있습니다.

• 성인용 콘텐츠, 도박 사이트는 물론 유아/키즈용 앱(부모의 폰을 만지다 일어나는 오클릭 방지)을 사전에 철저히 배제해야 합니다.

---

4. 결론: "알아서 해줍니다"를 의심하라

블랙박스형 자동화 캠페인을 돌릴 때 마케터가 가장 경계해야 할 태도는 "시스템이 알아서 잘 최적화해 주겠지"라는 방관입니다.

구글의 알고리즘은 오직 당신이 설정한 '설치당 단가(CPI)'를 맞추는 데 혈안이 되어 있을 뿐, 그 유저가 진짜 사람인지, 장기적으로 LTV(고객 생애 가치)를 발생시킬 진성 고객인지는 고려하지 않습니다.

매일 데이터를 감사(Audit)하고, MMP를 통해 비정상 트래픽 패턴을 찾아내고, 끊임없이 제외 설정을 업데이트하는 능동적인 통제(Active Guardrailing)만이 허수 트래픽으로부터 예산을 지킬 수 있는 유일한 방법입니다.

다음 [Phase 3] 포스트에서는 마케터들을 잘못된 의사결정으로 이끄는 데이터 리터러시의 부재와 통계적 오류(상관관계와 인과관계의 혼동)에 대해 파헤쳐 보겠습니다.

---

📚 참고자료

• AppsFlyer (2024), The State of Mobile Ad Fraud.
• Adjust, Mobile Ad Fraud 101: Understanding Click Spamming & Click Injection.
• 구글 Ads 고객센터: 계정 수준의 게재 위치 제외 설정 방법.