멀버타이징

멀버타이징은 악성 광고로, 평범해 보이는 광고에 악성코드, 사기성 리디렉션 또는 익스플로잇 코드를 삽입하여 클릭하거나 경우에 따라 로드만 해도 방문자의 기기를 손상시키거나 사기로 유인하는 행위입니다. 단순히 품질이 낮거나 공격적인 판매 광고와는 다릅니다. 멀버타이징은 광고 전달 메커니즘 자체를 통해 사용자에게 해를 끼치거나 사기를 저지르려는 의도를 포함합니다.

공급망을 통한 침투 방식#

멀버타이징은 일반적으로 합법적인 프로그래매틱 광고가 작동하게 만드는 광고 공급망의 복잡성을 악용합니다. 즉, 광고 거래소, 수요 파트너, 광고 슬롯과 최종 랜딩 페이지 사이의 중간 도메인들로 구성된 리디렉션 체인입니다. 악성 행위자는 검토를 위해 깔끔해 보이는 크리에이티브를 제출한 후 승인 이후에 목적지를 변경하거나 페이로드를 주입할 수 있습니다. 또는 긴 재판매 인벤토리 체인에서 어느 한 주체도 종단 간 완전한 가시성을 갖지 못하는 취약한 검증을 악용할 수 있습니다.

일반적인 패턴#

몇 가지 패턴이 반복적으로 나타납니다: 가짜 시스템 알림("your device is infected")으로 사용자를 겁먹게 하여 스케어웨어를 다운로드하게 하는 경우; 사용자가 아무것도 클릭하기 전에 페이지를 가로채는 자동 리디렉션; 그리고 검토자에게는 깨끗한 페이지를 보여주지만 실제 방문자에게는 완전히 다른 내용을 보여주는 클로킹된 크리에이티브로, 이는 광고 클로킹 및 클로킹(제휴 마케팅)과 밀접한 관련이 있습니다. 멀버타이징과 명백한 클릭 사기는 종종 프로그래매틱 인벤토리의 최저 품질 영역에서 함께 발생하지만, 기술적으로는 별개의 문제입니다. 하나는 클릭의 가치를 훔치고, 다른 하나는 클릭한 사람에게 해를 끼칩니다.

완전히 차단하기 어려운 이유#

광고 네트워크는 자동 및 수동 검토를 실행하지만, 검토자는 제출 당시의 크리에이티브와 목적지만 볼 뿐, 이후 악성 행위자가 교체한 내용은 보지 못합니다. 탐지는 반응적이 되는 경향이 있습니다: 불만 신고나 보안 업체 보고의 급증이 조사를 촉발하고, 문제가 있는 광고주 계정이 제거되며, 새 계정으로 사이클이 계속됩니다. 이것이 퍼블리셔와 네트워크를 위한 브랜드 안전성 검증이 광고주를 위한 광고 품질 검토만큼 중요한 이유입니다.

발견 시 대처 방법#

멀버타이징으로 보이는 것을 발견했다면, 인벤토리가 악용된 퍼블리셔이든 이를 경험한 사용자든, 증거(크리에이티브, 랜딩 페이지, 리디렉션 경로)를 문서화하는 것이 단순히 구두로 신고하는 것보다 중요합니다. 사기 광고 신고 방법에서는 문제가 되는 크리에이티브와 리디렉션 체인이 플래그 지정 후 몇 시간 내에 제거되거나 변경되는 경우가 많기 때문에, 증거가 사라지기 전에 적절히 캡처하는 방법을 안내합니다.

투명성 도구가 도움이 되는 부분#

어떤 크리에이티브가 언제, 어디로 리디렉션되었는지에 대한 실시간 감사 가능한 기록은 멀버타이징의 가장 큰 장점(공식적인 조사가 시작될 때쯤이면 보통 사라져 있다는 점)에 대한 실질적인 대책입니다. 제출 시 일회성 검토가 아닌 지속적인 캡처를 기반으로 구축된 도구는 Ad Intelligence 인덱스와 같은 것을 통해 사후에 증거를 확보할 수 있게 해줍니다.