Braze MUV가 갑자기 늘었다면? 봇·크롤러 트래픽이 미치는 영향과 대응법

웹사이트 활성화나 매출은 평소와 비슷한데, Braze에서 표시되는 MUV만 갑자기 크게 늘어난 적이 있으신가요? 분명 고유 사용자는 더 늘어났는데 그 이후의 성과로는 이어지지 않아서 답답한 심정입니다.

이런 경우, 봇·크롤러 트래픽이 Braze Web SDK를 실행하고 있지는 않은지 살펴볼 필요가 있습니다. 검색엔진 크롤러, 소셜 미디어 미리보기 봇, 모니터링 도구, AI 크롤러와 같은 자동화 트래픽 중 일부는 일반 브라우저처럼 JavaScript를 실행합니다. 이 과정에서 Braze 세션이 시작되면 실제 고객이 아니더라도 MUV에 영향을 줄 수 있습니다.

다만 이런 봇을 차단하는 것이 정답은 아닙니다. 검색 노출이나 링크 미리보기처럼 서비스 운영에 필요한 크롤러도 있기 때문입니다. 중요한 것은 Braze에 기록할 필요가 없는 자동화 트래픽을 구분하고, 정상 사용자의 데이터와 메시지 경험은 그대로 유지하는 것입니다.

1. MUV란?

MUV는 Monthly Unique Visitors의 약자로, 웹사이트를 방문한 고유 방문자 수를 의미합니다. Braze 대시보드 Settings > Billing > Subscriptions and Usage에서 MUV 수치와 Workspace·App별 기여도를 확인할 수 있습니다. 다만, 본 데이터는 실시간이 아니라 하루 한 번 갱신됩니다.

로그인하지 않은 사용자도 익명 사용자로 추적할 수 있으며, Braze의 사용량과 분석 지표에 활용됩니다. 바로 이때 봇이나 크롤러가 익명의 사용자로 감지되는 문제가 발생합니다. 일반적인 사용자의 브라우저 처럼 위장하는 봇이나 크롤러는 별도의 조치를 하지 않는 이상 익명 사용자와 구별할 방법이 없기 때문입니다.

2. 봇·크롤러가 MUV에 포함되는 이유

Web SDK는 기본적으로 알려진 검색엔진 봇이나 웹 크롤러의 활동을 User-Agent 기반으로 걸러냅니다. allowCrawlerActivity 옵션의 기본값도 false로 설정되어있으므로, 대부분의 크롤러 활동은 일반적으로 기록하지 않습니다.

하지만 User-Agent만으로 모든 자동화 트래픽을 구분하기는 어렵습니다. 새로운 봇이 계속 등장하고, 일부 봇은 Chrome이나 Safari와 같은 정상 브라우저의 User-Agent를 사용하거나 Headless Browser를 실제 브라우저처럼 실행하기 때문입니다. MUV에 영향을 줄 수 있는 자동화 트래픽의 예시는 다음과 같습니다.

• 검색엔진의 웹페이지 수집 크롤러
• 카카오톡, 페이스북 등 링크 미리보기 생성 봇
• 웹사이트 상태를 확인하는 모니터링 도구
• 상품 가격이나 콘텐츠를 수집하는 크롤러
• Headless Browser 기반 테스트·자동화 프로그램
• AI 검색 또는 학습을 목적으로 한 크롤러
• 정상 브라우저의 User-Agent를 사용하는 맞춤형 봇

물론 이런 방문이 악성 트래픽은 아닙니다. 오히려 우리 웹사이트와 브랜드를 알리는 데 꼭 필요한 트래픽입니다. 다만 이런 트래픽을 일반적인 유저 트래픽과 구분할 수 없다면 마케팅 지표에 왜곡이 발생할 수 있습니다.

3. 봇 트래픽을 의심해볼 수 있는 상황

▪️Braze의 지표만 유독 증가하는 경우

Braze에서 확인되는 DAU/MAU, 세션, 신규 익명 사용자는 크게 늘었지만 다음 지표에는 비슷한 변화가 없는 경우입니다.

• 로그인 사용자 수
• 회원가입 완료 수
• 주문 또는 결제 건수
• 주요 콘텐츠 조회 수
• 핵심 Custom Event 발생 수
• Amplitude나 GA4 등 다른 분석 도구에서 확인한 방문 추이

단, 솔루션마다 세션과 익명 사용자를 식별하는 기준이 다르므로 숫자가 일치하지 않는다는 사실만으로 봇이라고 판단해서는 안 됩니다. 증가 시점과 변화 폭, 사용자 행동까지 함께 비교하는 것이 중요합니다.

▪️특정 시간대에 세션이 몰리는 경우

다음과 같은 패턴은 자동화 트래픽일 가능성이 높습니다.

• 수천 건의 방문이 몇 초 또는 몇 분 안에 집중됨
• 일정한 간격으로 같은 페이지를 반복 호출함
• 사람이 탐색하기 어려운 속도로 여러 페이지를 이동함
• 세션은 많지만 클릭·스크롤·검색·구매 같은 후속 행동이 거의 없음
• 동일하거나 유사한 URL 패턴을 대량으로 순회함

▪️익명 사용자만 빠르게 늘어나는 경우

External ID가 있는 회원 수에는 큰 변화가 없는데 신규 익명 프로필과 첫 세션만 급증한다면, 로그인 전 방문 단계에서 자동화 트래픽이 SDK를 실행하고 있을 가능성이 높습니다.

▪️특정 사이트에서만 증가하는 경우

여러 웹사이트가 연결되어 있다면 전체 MUV만 보지 말고 각 사이트의 DAU, 세션, 신규 사용자 추이를 나누어 확인하는 것이 좋습니다. 한 웹사이트에서 필터를 적용해 수치가 줄어도, 다른 웹사이트에서 별도의 크롤러 활동이 시작되면 전체 MUV는 계속 높게 보일 수 있습니다.

4. 봇 트래픽 문제 대응 방법

▪️Web SDK를 최신 버전으로 유지하기

우선 현재 사용 중인 Braze Web SDK 버전을 확인하고, 크롤러 탐지가 개선된 6.9.0 이상의 버전으로 업데이트하는 것을 권장합니다. Web SDK의 봇·크롤러 탐지는 여러 버전에 걸쳐 개선되어 왔습니다.

• 6.1.0: PetalBot과 Meta 웹 크롤러가 정상적으로 탐지되지 않던 문제를 수정했습니다.
• 6.3.0: 크롤러 봇 탐지 로직이 추가로 개선됐습니다.
• 6.9.0: 크롤러 봇 탐지가 다시 한 번 개선됐습니다.

2026년 8월 기준 최신 버전은 6.10.2입니다. 최신 버전을 업데이트 하기 전에는 항상 서비스 영향도를 검토할 것을 권장드립니다. 물론 최신 버전을 적용했다고 해서 모든 봇이 자동으로 제외되는 것은 아닙니다. 앞서 설명하였듯 기본 탐지는 알려진 User-Agent 패턴을 중심으로 동작하기 때문에 미리 식별하지 못한 트래픽은 남을 수 있습니다.

▪️자체 봇 탐지 로직 적용하기

트래픽이 Web SDK에 의해 기록되기 전에 봇인지 먼저 판단하는 구조가 더 효과적입니다. 구현 구조는 다음과 같이 설계할 수 있습니다.

// isLikelyBot()은 서비스 환경에 맞게 직접 구현하는 함수입니다.

if (!isLikelyBot()) {

braze.initialize("YOUR-API-KEY", {

baseUrl: "YOUR-SDK-ENDPOINT"

});

braze.automaticallyShowInAppMessages();

braze.openSession();

}

위 예시의 isLikelyBot()은 Braze에서 제공하는 기본 함수가 아닙니다. 웹 개발팀이나 보안팀이 서비스의 트래픽 특성에 맞게 별도로 설계해야 합니다. 판단 신호는 하나만 사용하기보다 여러 항목을 함께 보는 것이 좋습니다.

• 확인된 비정상 User-Agent
• Headless Browser 관련 브라우저 속성
• 짧은 시간 동안의 과도한 요청 횟수
• 같은 URL의 반복 호출
• 클릭·스크롤 없이 페이지를 빠르게 순회하는 행동
• IP, ASN, 데이터센터 대역
• CDN·WAF·웹서버의 자동화 트래픽 판정 결과
• 쿠키와 Local Storage 사용 패턴

IP나 국가 정보는 보조 신호로는 유용하지만 단독 기준으로 사용하는 건 권장하지 않습니다. 봇이 국내 IP를 사용할 수도 있고, 정상 사용자가 해외나 VPN 환경에서 접속할 수도 있기 때문입니다.

▪️의미 있는 사용자 행동 이후 SDK 초기화하기

페이지가 열리자마자 SDK를 실행할 필요가 없다면, 실제 사용자 행동이 확인된 뒤 초기화하는 방법도 고려할 수 있습니다. 예를 들면 다음과 같습니다.

• 쿠키 사용 동의
• 페이지 스크롤
• 버튼 또는 링크 클릭
• 로그인 시도
• 검색 실행
• 영상 재생
• 상품 옵션이나 상세정보 확인

이 방식은 단순히 페이지를 열고 지나가는 자동화 트래픽을 줄이는 데 효과적일 수 있습니다. 다만 초기화를 늦추면 그 이전의 세션과 이벤트가 수집되지 않고, 인앱 메시지·Banner·Content Card도 사용자 행동 이후에야 노출될 수 있습니다. 따라서 활용 목적에 따라 초기화 시점을 구분하는 것이 좋습니다.

즉시 초기화가 필요한 경우

• 랜딩 페이지 진입과 동시에 인앱 메시지를 노출해야 하는 경우
• 첫 화면부터 Banner나 Content Card가 필요한 경우
• 최초 방문 세션과 초기 행동을 반드시 수집해야 하는 경우

이때는 사용자 행동을 기다리기보다, 자체 봇 탐지 조건을 통과한 방문자에게 SDK를 바로 초기화하는 방식이 적합할 수 있습니다.

초기화를 늦출 수 있는 경우

• 로그인 이후의 고객 행동을 중심으로 Braze를 활용하는 경우
• 첫 화면에서 Braze 메시지를 노출할 필요가 없는 경우
• 단순 방문자를 모두 마케팅 대상으로 관리할 필요가 없는 경우
• 콘텐츠 수집용 크롤러의 접근이 많은 경우

이때는 클릭, 스크롤, 로그인 등의 행동 이후 SDK를 초기화하는 방식을 검토할 수 있습니다.

5. 적용 효과 확인하기

조치가 되었다면 그 효과를 측정할 차례입니다. MUV 숫자 하나만 보고 성공 여부를 판단하기보다는, 단기 지표와 월 단위 지표를 나누어 보는 것이 좋습니다.

▪️일별 지표와 로그 확인

조치 효과는 다음 지표에서 비교적 빠르게 나타날 수 있습니다.

• DAU
• 일별 세션
• 신규 사용자
• 신규 익명 사용자
• 시간대별 세션
• 서버·CDN·WAF에서 확인되는 자동화 요청량

필터 적용 전 자주 나타났던 초·분 단위 세션 집중이나 반복 URL 호출이 줄었는지도 함께 살펴봅니다.

▪️당월 MUV와 마감 MUV 구분

진행 중인 당월 MUV는 최근 30일 rolling window를 기준으로 표시되므로, 필터 적용 전 방문자가 당분간 수치에 남아 있을 수 있습니다. 이 때문에 DAU와 신규 익명 사용자는 감소했는데 당월 MUV는 바로 떨어지지 않는 현상이 나타날 수 있습니다.

반면 월이 마감되면 해당 달의 고유 방문자 수가 확정됩니다. 월 중간에 필터를 적용했다면 그달 초에 이미 기록된 봇 방문자는 해당 월의 최종 MUV에 남을 수 있습니다. 따라서 필터가 월 중간에 적용됐다면 다음 달부터 전월 대비 효과를 더 명확하게 비교할 수 있습니다.

▪️정상 사용자 데이터 함께 확인하기

봇 수치를 줄이는 데만 집중하면 정상 고객까지 제외되는 문제가 발생할 수 있습니다. 조치 후에는 다음 항목이 비정상적으로 감소하지 않았는지 꼭 확인합니다.

• 로그인과 회원가입
• 주문과 구매 전환
• 핵심 Custom Event
• 인앱 메시지 노출
• Banner와 Content Card 노출
• Web Push 등록
• 정상 검색엔진 유입
• SNS 공유 링크 미리보기

봇 트래픽과 정상 고객의 이벤트나 메시지 노출까지 함께 감소했다면, 필터 조건 또는 SDK 초기화 시점을 다시 조정해야 합니다.

마무리

Braze MUV에 영향을 주는 봇·크롤러 트래픽은 조치 한 번으로 완전히 끝나는 문제가 아닙니다. 새로운 자동화 도구가 계속 등장하고, 정상 브라우저처럼 행동하는 봇도 많아지고 있기 때문입니다. 다음 네 가지 프로세스를 기본 운영 시스템으로 잡아보세요.

1. Web SDK를 최신 안정 버전으로 유지
2. SDK 기록 전에 서비스에 맞는 봇 탐지 로직을 적용
3. 필요한 경우 의미 있는 사용자 행동 이후 SDK를 초기화
4. MUV와 실제 비즈니스 지표를 함께 모니터링

궁극적인 목표는 단순히 MUV 숫자를 낮추는 것이 아닙니다. 실제 고객의 행동을 더 정확하게 이해하고, 마케팅에 활용할 수 있는 데이터의 신뢰도를 높이는 것이 핵심입니다.

자주 묻는 질문

Q1. Web SDK를 최신 버전으로 업데이트하면 모든 봇이 차단되나요?

아닙니다. 최신 버전에는 알려진 크롤러를 걸러내는 기본 탐지 기능과 누적된 개선사항이 포함되어 있지만, 새로운 봇이나 정상 브라우저처럼 위장하는 자동화 트래픽까지 모두 구분할 수는 없습니다. 따라서 최신 SDK는 기본 조치로 적용하되, 트래픽 특성에 따라 자체 탐지와 모니터링을 함께 운영하는 것을 권장드립니다.

Q2. 모든 웹사이트에서 클릭 이후에만 SDK를 초기화하는 것이 좋나요?

항상 그렇지는 않습니다. 클릭 이후 초기화는 단순 자동화 트래픽을 줄이는 데 효과적일 수 있지만, 첫 화면의 세션과 이벤트가 수집되지 않거나 인앱 메시지·Banner·Content Card가 늦게 노출될 수 있습니다.

첫 화면 개인화가 중요하다면 자체 봇 탐지 이후 즉시 초기화하는 방식이 더 적합할 수 있습니다. 반대로 로그인 이후의 고객만 주로 관리한다면 사용자 행동 이후 초기화를 고려할 수 있습니다.

Q3. 해외 트래픽을 모두 제외하면 봇 문제를 해결할 수 있나요?

해외 트래픽 제외만으로는 충분하지 않습니다. 봇이 국내 IP나 프록시를 사용할 수 있고, 정상 고객이 해외 또는 VPN 환경에서 접속할 수도 있기 때문입니다. 특정 국가를 서비스 대상에서 제외해야 한다면 SDK 초기화 전에 조건부로 적용할 수 있지만, User-Agent, Headless Browser 여부, 요청 속도, 행동 패턴, WAF 판정 결과 등을 함께 활용하는 것이 좋습니다.

< 함께 보면 좋은 콘텐츠 >

🔗고객 여정을 추정하는 25가지 실무 지표 프레임워크: 마케팅 지표 가이드북

🔗Braze 대시보드 활용하기: 홈 대시보드

🔗AI가 읽기 좋은 콘텐츠를 작성하는 법: AI를 위한 문서 구조화 팁 9가지