리퍼러 스팸, 분석 도구에 찍힌 가짜 유입을 구분하는 5가지 기준

리퍼러 스팸은 유입 경로에 낯선 주소를 남겨 방문을 유도하는 가짜 트래픽이라 누르지 말고 걸러 내면 됩니다. 이 글에서는 정상 유입과 스팸을 가르는 5가지 기준, 서버 기록과 대조하는 방법, 보고서를 깨끗하게 보는 설정과 흔한 오해를 정리했습니다.

리퍼러 스팸이란 무엇인가

리퍼러는 방문자가 어느 페이지에서 링크를 눌러 들어왔는지 알려 주는 정보입니다. 방문 분석 도구는 이 정보를 모아 유입 경로나 추천 보고서로 보여 줍니다. 리퍼러 스팸은 이 칸에 홍보하려는 사이트 주소를 일부러 남겨, 궁금해진 운영자가 그 주소를 눌러 보게 만드는 수법입니다.

이런 기록은 실제 고객이 아니므로 유입 통계를 부풀리고 분석을 흐립니다. 더 큰 문제는 스팸 주소를 눌렀을 때입니다. 광고 사이트로 넘어가거나 악성 프로그램 설치를 권하는 화면이 나올 수 있으므로 처음 보는 유입 주소는 분석 도구 안에서 누르지 않는 것이 기본입니다.

두 가지 형태

하나는 프로그램이 실제로 우리 사이트에 접속하면서 리퍼러 칸에 스팸 주소를 넣는 형태입니다. 이 경우 서버 접속 기록에도 흔적이 남습니다. 다른 하나는 사이트에 오지 않고 분석 도구 쪽에 기록만 남기는 형태로, 서버 기록에는 보이지 않는 것이 특징입니다. 어느 쪽인지에 따라 대응이 달라집니다.

정상 유입과 리퍼러 스팸을 구분하는 5가지 기준

아래 표는 분석 보고서에서 정상 추천 유입과 스팸을 가를 때 볼 다섯 가지 기준을 비교한 것입니다.

기준	정상 추천 유입	리퍼러 스팸 의심
유입 주소	거래처·블로그·포털처럼 알 만한 곳	홍보 문구가 섞인 처음 보는 주소
머문 시간	페이지를 읽고 이동한 흔적이 있음	거의 0초, 다른 페이지 이동 없음
도착 페이지	실제로 있는 페이지	비어 있거나 없는 주소
기록 시점	여러 날에 고르게 나타남	특정 날짜에 몰렸다 사라짐
서버 기록	같은 시각에 접속 기록이 있음	없거나 한 IP에서 반복됨

그림처럼 한 기준만 맞는다고 스팸으로 단정하지 않습니다. 실제 고객이 휴대폰에서 잠깐 보고 나간 기록도 머문 시간이 짧게 나오기 때문입니다. 세 가지 이상이 겹칠 때 스팸으로 분류하는 편이 안전합니다.

리퍼러 스팸을 확인하고 정리하는 순서

스팸을 발견했을 때는 통계를 지우는 것보다 실제 위협인지 먼저 확인합니다. 아래 순서로 진행하세요.

1. 주소 누르지 않기: 분석 도구의 유입 주소는 복사만 해 두고 열지 않습니다.
2. 서버 기록과 대조하기: 같은 날짜의 서버 접속 기록에서 그 주소가 리퍼러로 남은 요청이 있는지 찾습니다. 기록 읽는 법은 서버 접속 로그 확인 글에 정리했습니다.
3. 실제 접속이면 서버에서 막기: 같은 IP나 같은 리퍼러가 반복된다면 요청 속도를 제한하거나 차단합니다. 판단 기준은 악성 봇 트래픽 글과 같습니다.
4. 보고서에서 빼고 보기: 분석 도구의 비교·필터 기능으로 스팸 주소를 제외한 보기를 만들어 두고, 월간 보고는 그 보기로 확인합니다.
5. 기록 남기기: 스팸으로 판단한 주소와 날짜를 목록으로 남겨, 다음 달에 같은 주소가 나오면 바로 분류합니다.

그림의 2단계가 갈림길입니다. 서버 기록에 흔적이 있으면 3단계로 실제 접속을 막고, 흔적이 없으면 사이트에는 영향이 없으므로 4단계의 보고서 정리만 해도 충분합니다.

Google 애널리틱스에서 알아 둘 점

Google 애널리틱스 4는 알려진 봇과 스파이더의 트래픽을 자동으로 제외하며, 이 기능은 끌 수 없고 제외된 양도 볼 수 없다고 안내합니다. 원문은 Google 애널리틱스 알려진 봇 트래픽 제외 도움말에 있습니다. 알려지지 않은 스팸은 이 목록에 없으므로 위의 순서로 따로 걸러야 합니다.

자주 하는 오해는 「원치 않는 추천」 목록에 스팸 주소를 넣는 것입니다. 이 설정은 외부 결제 페이지를 거쳐 돌아온 방문처럼 우리 흐름 안의 이동을 추천 유입으로 세지 않게 하는 기능으로, 데이터 스트림마다 최대 50개까지 등록할 수 있습니다. 설정 방법은 Google 애널리틱스 원치 않는 추천 설정 도움말에서 볼 수 있습니다. 스팸을 지우는 기능이 아니므로 목적에 맞게 쓰세요.

월간 보고서를 볼 때 주의할 점

스팸이 섞인 달과 아닌 달을 그대로 비교하면 방문자가 늘거나 준 것처럼 잘못 읽을 수 있습니다. 월간 보고에는 스팸을 뺀 보기의 수치를 쓰고, 스팸이 많았던 달은 보고서에 따로 적어 두세요. 문의 접수나 주문처럼 실제 성과를 보여 주는 숫자를 함께 보면 통계가 흔들려도 판단이 크게 틀리지 않습니다.

리퍼러 스팸 대응 체크리스트

• 분석 도구의 낯선 유입 주소를 누르지 않았다.
• 서버 접속 기록과 대조해 실제 접속인지 확인했다.
• 실제 접속이면 서버에서 요청 속도 제한이나 차단을 적용했다.
• 스팸을 뺀 보고서 보기를 만들어 월간 보고에 쓴다.
• 스팸으로 판단한 주소 목록을 남겨 둔다.

디코랩이 돕는 방식

디코랩은 운영 중인 사이트의 수정과 점검을 맡습니다. 스팸 유입이 실제 접속인지 서버 쪽에서 확인하거나 차단 설정이 필요하면 유지보수 접수 게시판에 비밀글로 요청할 수 있고, 꾸준한 관리가 필요하면 홈페이지 유지보수 상품을 참고하세요.

자주 묻는 질문

리퍼러 스팸이 해킹 신호인가요?

대부분은 홍보 목적이라 해킹과는 다릅니다. 다만 같은 IP가 관리자 주소나 없는 주소를 함께 요청한다면 침입 시도일 수 있으니 서버 기록을 함께 확인하세요.

스팸 유입 때문에 검색 순위가 떨어지나요?

분석 도구에 남는 기록 자체가 검색 순위를 바꾼다는 근거는 확인되지 않습니다. 실제 접속이 서버를 느리게 할 정도라면 그 점을 먼저 살피세요.

이미 스팸 주소를 눌렀다면 어떻게 하나요?

내려받은 파일이 있다면 열지 말고 지우고, 백신으로 PC를 검사합니다. 그 화면에서 아이디나 비밀번호를 입력했다면 바로 비밀번호를 바꾸세요.

지난 보고서의 스팸 기록을 지울 수 있나요?

이미 쌓인 기록은 지우기보다 스팸을 뺀 보기로 다시 보는 방식이 현실적입니다. 앞으로의 기록은 서버 차단과 보기 설정으로 관리합니다.

방문 통계가 이상해 원인을 확인하고 싶다면 사이트 주소와 기간을 적어 디코랩 프로젝트 문의로 보내 주세요.