SafeFrame은 관리형 API 지원 교차 출처 iframe으로, 브라우저 동일 출처 정책을 활용하여 게시자 페이지 콘텐츠와 광고 소재 코드 간에 보안 경계를 제공합니다. 강력한 샌드박스를 통해 사이트와 사용자를 보호하지만, 지연 시간 증가, 사이트의 모양이나 동작을 변경해야 하는 일부 영향력이 큰 광고 형식 제한, 특정 서드 파티 측정 및 조회 가능성 스크립트의 손상 가능성과 같은 몇 가지 절충안이 있습니다.
이 페이지의 내용:
- SafeFrame이란 무엇인가요?
- SafeFrame이 사용자를 보호하는 방법
- 수요 채널 설정의 새로운 SafeFrame 컨트롤
- SafeFrame 사용 중지(동일 출처 iframe 사용)의 이점
- SafeFrame 사용 중지의 위험
- 정보에 입각한 결정 내리기
SafeFrame이란 무엇인가요?
SafeFrame은 광고 소재를 안전하게 렌더링하도록 설계된 API 지원 및 샌드박스 처리된 iframe을 제공하는 IAB 표준입니다. 광고 소재를 게시자의 페이지 콘텐츠에서 분리하는 보안 장벽 역할을 합니다.
Google Ad Manager에서 Google 게시자 태그(GPT)를 사용하는 경우 많은 광고 유형에 대해 SafeFrame이 기본적으로 활성화됩니다. 이 기본 설정을 사용하면 수동 구성 없이도 대부분의 프로그래매틱 수요가 보호된 환경 내에서 실행됩니다. Google Ad Manager는 다른 공급측 솔루션과 달리 기본적으로 SafeFrame을 활성화한다는 점에서 차별화됩니다.
SafeFrame이 사용자를 보호하는 방법
SafeFrame의 주된 목적은 서드 파티 코드 실행과 관련된 위험을 최소화하는 것이며, 다음과 같은 몇 가지 주요 보호 조치를 제공합니다.
- DOM 액세스 방지: 광고 내 악성 코드가 웹사이트에 액세스하거나 웹사이트를 변경하는 것을 방지하여 사이트의 무단 변경(예: 손상 또는 기능 변경)을 방지합니다.
- 강제 리디렉션 방지: SafeFrame은 승인되지 않은 리디렉션에 대한 핵심 방어 기능으로, 사용자가 의도적으로 광고를 클릭하지 않는 한 사용자가 페이지에 머물도록 합니다.
- 민감한 정보 보호: 샌드박스는 광고가 쿠키 및 양식 데이터와 같이 페이지에 저장된 민감한 정보에 액세스하지 못하도록 합니다.
- 레이아웃 안정성 유지: SafeFrame은 광고를 특정 경계 내에 포함하여 광고 소재가 페이지 레이아웃을 깨뜨리지 않도록 방지합니다.
수요 채널 설정의 새로운 SafeFrame 컨트롤
Google Ad Manager에서 SafeFrame을 더 세부적으로 관리할 수 있도록 수요 채널 설정에 새로운 컨트롤을 도입했습니다. 이러한 컨트롤으로 다음과 같은 다양한 수요 소스에서 SafeFrame 환경설정을 조정할 수 있습니다.
- Authorized Buyers
- 공개 입찰
- Google 광고 수요
새로 도입된 Safeframe 제어를 사용하면 위의 수요 채널에 대해 Safeframe을 사용 중지할 수 있습니다. 또한 이 컨트롤은 기본적으로 사용 설정되는 최적화된 설정도 제공합니다. 선택하면 헤더 입찰 트래픽의 상당 부분이 호환 iframe으로 게재되는 경우 SafeFrame이 사용 중지됩니다.
수요 채널 설정에서는 재정의 그룹을 사용하여 수요 채널의 다양한 설정을 일부 입찰자에게 적용할 수도 있으며, 입찰자 신뢰 수준을 관리하는 효과적인 방법입니다. 예를 들어, 신뢰할 수 있는 입찰자가 호환 iframe에 광고 소재를 게재하도록 설정하고 해당 입찰자에 대해 SafeFrame을 사용 중지할 수 있습니다.
이러한 업데이트를 통해 헤더 입찰 파트너에게 제공되는 관리 기능과 유사하게 프로그래매틱 스택 전반에 설정을 일관되게 적용할 수 있습니다.
SafeFrame 사용 중지(동일 출처 iframe 사용)의 이점
SafeFrame은 뛰어난 보안성을 제공하지만 일부 게시자는 다음과 같은 이유로 특정 사용 사례에 대해 SafeFrame을 사용 중지합니다.
- 수요 사용 가능 여부 증가: 전면 광고, 스킨, 상호작용이 많은 단위와 같은 효과가 큰 형식은 작동하려면 페이지에 직접 액세스해야 하는 경우가 많습니다. SafeFrame을 사용 중지하면 이 프리미엄 수요에 대한 액세스 권한을 잠금 해제할 수 있습니다.
- 측정 개선: 특정 서드 파티 조회 가능성 및 측정 스크립트는 샌드박스에 의해 제한되지 않는 경우 더 정확하거나 상세한 데이터를 제공할 수 있습니다.
- 지연 시간 감소: 일부 시나리오에서는 SafeFrame 샌드박스 없이 동일 출처 iframe에서 광고를 렌더링하면 기술 오버헤드와 지연 시간을 줄일 수 있으며, 이로 인해 수익이 증가하는 경우가 많습니다.
- 운영 일관성: 헤더 입찰에 대해 SafeFrame을 이미 사용 중지한 경우 이러한 새로운 컨트롤을 사용하면 Ad Exchange와 공개 입찰의 환경을 균일하게 유지할 수 있습니다.
SafeFrame 사용 중지의 위험
SafeFrame을 사용 중지하면 보안 샌드박스가 삭제되어 다음과 같은 여러 가지 심각한 위험이 발생합니다.
- 보안 취약점: Safeframe에서 제공하는 샌드박스가 없으면 악성 광고 소재가 강제 리디렉션을 실행하거나, 사용자 인증 정보를 도용하거나, 페이지 콘텐츠 및 레이아웃을 수정하려고 시도할 수 있습니다. 이러한 예상치 못한 액세스 및 사용자 데이터의 유출 가능성이 규정 준수에 미치는 영향을 검토해야 합니다.
- 멀버타이징 노출: 사용자 환경과 사이트 평판에 영향을 미치는 '악성 광고'의 위험이 높아집니다.
- 책임 변경: SafeFrame을 사용 중지하면 게시자는 수요 소스를 검증하고 악의적인 활동을 모니터링하는 책임을 더 크게 부담하게 됩니다.
- 제한적인 Google 보호: 이러한 광고 소재가 SafeFrame 외부에서 게재되는 경우 Google에서 광고 소재 수준에서 부정적인 이벤트를 감지하고 차단하는 기능이 크게 제한됩니다.
정보에 입각한 결정 내리기
SafeFrame 사용 여부를 선택하려면 수익 창출 기회와 보안 위험 사이의 균형을 맞춰야 합니다. 다음 권장사항을 참고하세요.
- 파트너 신뢰도 평가: 게시자는 신뢰할 수 있는 수요 파트너 및 입찰자에게만 SafeFrame을 사용 중지하는 것을 고려하고, 이 결정을 헤더 입찰에서 해당 파트너의 기존 SafeFrame 구성에 맞게 정렬해야 합니다.
- 자동 관리 기능 검토: 수요 채널 설정에서 자동 관리 기능의 현재 설정을 검토하고 특정 헤더 입찰 설정에 맞게 정렬할 방법을 결정합니다. 자동화된 솔루션은 운영 일관성을 제공할 수 있습니다.
- 상세 컨트롤의 사용 및 품질 모니터링: 필요에 따라 새로운 디맨드 채널 설정을 사용하여 입찰자별로 SafeFrame 규칙을 적용합니다. 파트너에 대해 SafeFrame이 사용 중지된 경우 강력한 광고 품질 도구와 모니터링 서비스를 사용하여 잠재적인 보안 문제를 조기에 포착해야 합니다.
조치 취하기: Google Ad Manager 계정의 게재, 수요 채널 설정으로 이동하여 현재 구성과 새로운 관리 기능을 검토합니다.