리스트 폭탄 공격과 가짜 프로필을 제거하는 방법 이해하기
학습 내용
리스트 폭탄 공격이 무엇인지, 그리고 가짜 이메일 주소를 제거해 목록을 보호하는 방법을 알아보세요. 리스트 폭탄 공격은 계정을 가짜 프로필로 채우며, 발신자 평판, 데이터 등에 피해를 줄 수 있어요.
리스트 폭탄이란?
리스트 폭탄 공격은 공격자가 가입 양식이나 결제 페이지를 악용해 대량의 가짜 제출을 발생시키고, 동의하지 않았거나 유효하지 않은 이메일과 전화번호로 연결된 리스트를 채우는 악의적인 공격이에요. 이메일 구독자가 증가하는 것은 처음에는 브랜드에 좋은 일처럼 보일 수 있지만, 새 리드가 모두 정상적인 경우에만 그렇습니다.
리스트 폭탄 공격을 통해 생성된 가짜 프로필에 전송하면 다음과 같은 방식으로 전송 가능성에 부정적인 영향을 미칠 수 있어요:
- 더 높은 하드바운스(이메일을 '영구적으로 전달할 수 없는 경우') 반송률
- 스팸 신고 증가
- 더 낮은 이메일 열람률
- 발신자 평판에 대한 부정적 영향
- 잠재적 스팸 트랩 기록
- 이메일 트래픽이 차단될 수 있는 잠재적 차단 목록 등록
리스트 폭탄 공격의 일부로 제출된 프로필이 모두 가짜 이메일 주소인 것은 아니에요. 봇이 실제 이메일 주소로 양식을 작성할 수 있으며, 이를 전혀 알지 못하는 사람들의 프로필이 마케팅 리스트에 추가되고 있어요. 회사가 봇이 제출한 대량의 프로필에 이메일을 보내면, 그중 많은 사람이 이메일을 스팸으로 표시해요.
다음은 봇이 가장 흔히 타겟팅하는 양식의 몇 가지 예시예요. 이 목록은 전체를 포함하지 않는다는 점을 기억해 주세요. 봇은 보호되지 않은 양식이 있는 곳이라면 어디에서든 프로필을 제출할 수 있어요:
- 전자상거래 체크아웃
특히 전자상거래 플랫폼(예: Shopify)을 사용하는 고객에게서 봇이 관찰된 적이 있어요. 이러한 봇은 실제 사람의 이메일을 사용해 체크아웃을 시작한 뒤 이탈할 수 있으며, 해당 이벤트가 Klaviyo에 동기화돼요. - 홈페이지 바닥글 양식
이메일 주소만 수집하고 다른 정보는 수집하지 않는 홈페이지의 바닥글 양식은 봇이 이메일을 가입시키기 위한 특정 타깃이 되어 왔어요. - 홈페이지의 쿠폰 코드(“$$OFF” 또는 “%OFF”)
봇은 쿠폰 코드를 얻기 위해 이러한 양식을 특별히 노리며, 이후 웹사이트 방문을 유도하기 위해 쿠폰/프로모 코드 웹사이트에 이를 게시해요. - CAPTCHA가 없는 양식
CAPTCHA가 없는 양식은 봇이 작성할 가능성이 있어요. - API
타사 양식을 통해 제출된 봇이 공개 API를 통해 Klaviyo로 동기화된 경우입니다.
리스트 폭탄 공격을 식별하는 방법
리스트 폭탄 공격의 첫 번째 신호는 신규 구독자가 갑자기 급증했는지 여부예요. 특히 리스트 성장 캠페인을 전혀 계획하지 않았다면 이 급증을 연결 지을 만한 근거가 없기 때문에 더욱 그렇습니다. 이런 경우, 최근 이메일 구독자를 확인하면서 다음과 같은 추세가 있는지 살펴보세요:
- 이메일이 모두 단일 유입 지점(예: 동일한 가입 양식)을 통해 들어왔어요.
- 이메일 유입이 수집된 특정 기간이 있었어요.
- 모든 이메일이 동일한 도메인에서 발송돼요(예: 모두 @phish.com에서 발송).
- 연락처에 일반적이지 않은 이름과 성이 있어요.
- 모든 제출이 동일한 IP 소스에서 이루어졌습니다.
리스트 폭탄 공격을 어떻게 방어하나요?
폼의 CAPTCHA
CAPTCHA는 양식 제출자가 봇이 아닌 실제 사람인지 확인하기 위해 짧은 작업을 완료하도록 요구하는 도구예요. Klaviyo가 사용자의 IP 주소에서 의심스러운 행동이나 이전의 봇 활동을 감지할 경우, CAPTCHA 문제를 풀라는 메시지가 표시됩니다.
이 기능은 이메일 또는 SMS 리드를 수집하거나 쿠폰 코드를 활용하는 양식에서 자동으로 활성화돼요. 또한 의심스러운 활동이 있었던 사용자만 CAPTCHA를 완료하라는 안내가 표시돼요.
사용자는 쿠폰 코드를 확인하고 양식을 제출하려면 CAPTCHA를 성공적으로 완료해야 합니다.
이중 옵트인
이중 옵트인은 신규 구독자가 특정 리스트를 구독하기 전에 구독을 확인해야 하는 절차예요. 이는 이메일과 SMS 구독자 모두에게 동일하며, Klaviyo에서 기본적으로 켜져 있어요.
이중 옵트인이 활성화되면 신규 구독자는 가입 직후 확인 메시지를 받게 돼요. 이 메시지는 구독을 확인하라는 메시지를 표시합니다. 구독을 확인한 구독자만 리스트에 성공적으로 추가되므로 악의적인 공격자가 리스트 폭탄을 시도하기가 더 어려워져요.
리스트 폭탄 IP 관리
Klaviyo에는 List Bombing IP Management라는 리스트 폭탄 방지 시스템이 마련되어 있어요. 이 시스템의 목적은 짧은 시간 내에 많은 수의 폼 제출 또는 구독 API 호출을 수행하는 특정 IP 주소를 플래그 지정하거나 차단하는 거예요. 리스트 폭탄 공격을 받고 있다면, 이 시스템은 대량의 초기 구독 요청이 발생한 IP 주소를 차단해 계정을 추가 프로필 구독으로부터 보호해요.
IP 차단은 추가 피해로부터 계정을 보호하기 위해 공격이 이미 시작된 후에만 이루어집니다. 이 리스트 폭격 완화 방법으로는 공격을 완전히 막을 수 없습니다.
허니팟 양식 필드
이 방법을 사용하려면 개발자와 양식의 HTML에 대한 액세스 권한이 필요해요. 양식이 Klaviyo의 양식 편집기를 통해 만들어졌다면, 맞춤형 양식을 만드는 것을 고려해 보세요.
웹사이트의 양식에 “허니팟” 필드를 추가하면 리스트 폭탄 공격을 받고 있는지 쉽게 식별할 수 있는 방법을 구현할 수 있어요. 맞춤형 Klaviyo 비사용 양식을 사용 중인 경우, 프런트엔드에서는 보이지 않는 숨겨진 필드를 배치할 수 있어요. 양식이 제출될 때 허니팟 필드에 값이 설정되어 있으면, 해당 제출을 사람 사용자가 아니라 봇에 의한 것으로 판단할 수 있어요.
허니팟 에서 Klaviyo에 사용자 지정 속성이 추가 되며, 다른 곳에서는 사용하지 않을 속성인지 확인해 주세요. 이를 통해 허니팟 필드의 사용자 지정 속성을 사용하여 Klaviyo의 세분화로 봇이 제출한 프로필을 식별할 수 있어요:
허니팟 필드를 만드는 방법에 대한 안내는 다음 리소스를 읽어보는 것을 권장해요:
리스트 폭탄 공격을 경험하는 경우의 대응 방법
리스트 폭탄 공격을 경험했다면 다음으로 해야 할 일은 생성된 프로필을 정리하는 거예요. 새 구독에서 눈에 띄는 트렌드를 바탕으로 데이터 포인트를 가져와 공격 중 제출된 모든 이메일을 포함할 수 있도록 세그먼트를 만드세요.
리스트 폭탄 시도의 일환으로 제출되었을 가능성이 높은 프로필을 식별하는 데 사용할 수 있는 세그먼트는 다음과 같습니다:
- 마케팅 수신 여부 > 이메일 마케팅을 받을 수 있는 사람
및 - 누군가가 수행한 작업 > 누군가가 이메일을 받은 횟수가 지난 180일 동안 3건 이상
및 - 수행한 작업 > 사용자가 이메일을 열었습니다 전체 기간 동안 0회
AND - 수행한 작업> 사용자가 이메일을 클릭 0회(전체 기간 동안)
AND - 누군가가 수행한 작업 > 사용자가 모든 시간 동안 0번 주문했습니다
세그먼트가 생성되면 프로필을 억제 하여 어떤 발송도 받을 수 없도록 해 주세요.
리스트 폭탄 공격을 통해 생성된 프로필을 포착하는 세그먼트를 만드는 데 질문이 있으면 지원 팀에 문의해 주세요.
리스트 폭탄 공격의 피해를 입었다면 리스트에서 이중 옵트인을 다시 활성화하는 것도 모범 사례예요. 한번 표적이 된 브랜드는 향후 다시 표적이 될 가능성이 더 높아요. 이중 옵트인으로 폼을 보호하면 향후 공격을 예방할 수 있어요.
추가 자료
- How to create a never engaged segment
Learn how to identify your least engaged email subscribers, so you can avoid contacting them to improve and maintain your deliverability. Once you’ve identified them, consider excluding them from your marketing initiatives, sending them one final re-engagement attempt, or suppressing them during list cleaning. In this article, you will learn how to create this segment.
- Getting started with segments
Learn how to create and use segments in Klaviyo, which are a powerful tool for understanding your audience and sending targeted messages.
- Understanding email deliverability
Learn about email deliverability, including the steps you can take to establish a strong sender reputation so that your emails are delivered to the inbox.