ads.txt를 통해 게시자는 자사의 웹 인벤토리를 판매할 권한이 있는 광고 시스템과 판매자 계정을 공개적으로 밝힐 수 있다. 구매자는 지출하기 전에 해당 식별자를 입찰 요청과 비교할 수 있다. 이는 승인된 공급 관계에 대한 선언이며, 모든 노출에 대한 품질 등급이 아니다. [1]
이 문제는 파이낸셜 타임스(Financial Times)에 관한 Digiday의 2017년 9월 보도로 예시된다. 이 보도는 FT.com 디스플레이 광고로 허위로 제공된 인벤토리가 10개 거래소에서, 비디오 광고로 제공된 인벤토리가 15개 거래소에서 있었다고 설명했는데, FT는 프로그래매틱 비디오를 판매하지 않았다. FT는 사기 인벤토리를 월 100만 파운드, 약 130만 달러로 추정했다. 이는 위조 인벤토리에 대한 추정치였으며, 감사를 거친 게시자 수익 손실은 아니었다. [4]
도메인에 게시함으로써 구매자는 게시자가 통제하는 참조 자료를 갖게 된다. 구매자는 단지 ads.txt 파일이 존재한다는 점을 인지하는 것이 아니라, 광고 시스템과 판매자 계정을 모두 확인해야 한다. [1][2]
IAB Tech Lab은 동일한 승인된 식별자 아래에서 실제 트래픽과 허위 표시된 트래픽을 섞을 수 있는 부정직한 중개자와 관련된 한계를 명시적으로 설명했다. 따라서 승인만으로는 모든 노출이 진짜이거나 사람에 의한 것임을 입증하지 못한다. 이 파일은 변조 방지 보증이 아니며 모든 광고 사기를 제거하지도 않는다. [2]
2018년 7월 26일, Google은 전년 11월부터 승인되지 않은 인벤토리를 차단하기 시작했으며 Display & Video 360에 ads.txt 전용 제어 기능을 도입했다고 밝혔다. 이는 또한 구매자가 파일이 없는 사이트를 제외할 수 있게 했다. [3]
Google은 2018년 2월 이후 43만 개 이상의 도메인이 ads.txt를 추가했으며, 자사의 게시자 파트너 중 거의 90%가 이를 도입했다고 보고했다. 이는 특정 시점의 플랫폼 보고 수치이며, 현재의 도입 실태 조사나 사기 감소의 측정된 결과가 아니다. 2018년 후반을 위한 기본 설정 변경 제안은 해당 발표 시점의 계획이었다. [3]
분석과 적용
분석: 승인 선언을 정당한 참여자가 유지 관리할 수 있는 곳에 두고, 거래 상대방이 쉽게 발견할 수 있게 하며, 실제 거래 확인과 연결하라. 시행이 없는 선언은 약한 보호이다.
운영상의 단순성은 도입 마찰을 낮출 수 있지만, 검증에는 여전히 게시, 크롤링, 기록 수정, 파트너 검토가 필요하다. 유지 관리와 보안을 비용이 들지 않는다고 주장하기보다 지속적인 작업으로 다루어야 한다.
분석과 적용
FT 사례는 보도된 스푸핑 문제를 보여주지만, ads.txt의 최종적 효과를 독립적으로 측정한 것은 아니다. 플랫폼 도입 보고서는 특정 날짜의 구현을 보여주지만, 보편적 준수를 입증하지는 않는다. [3][4]
비교 가능한 시스템을 평가하려면, 선언이 최신인지, 요청이 실제로 확인되는지, 승인된 당사자에게도 어떤 남용이 여전히 가능한지 물어야 한다. 승인, 인벤토리 진위, 사람의 주의, 상업적 결과는 별개의 질문으로 유지하라. [1][2]
근거 확인하기
출처
- About ads.txt IAB Tech Lab · iabtechlab.com
- Mythbusting ads.txt IAB Tech Lab · iabtechlab.com
- New ads.txt-only inventory control in Display & Video 360 Google · blog.google ·
- The FT warns advertisers after discovering high levels of domain spoofing Digiday · digiday.com ·