허허 참.... 또 뜬다..

• 근데 좀 다른 점을 발견해서 기록으로...
• 테스트 주소 : http://woollimcoop.org/?m=bbs&bid=contact
• 재현 방법 : 위 주소에 접속 한 뒤, F5를 빠른 시간에 여러번 누른다.

문제 추측 1 : 팝업을 허용한 곳이 있어서 생기는 문제 아닐까?

• 웹브라우져를 사용하다보면 팝업을 허용하게 되는곳이 한 두 곳 생긴다.
• 팝업을 허용한 A 사이트가 있고, B 사이트에서는 팝업이 막혀 있을때, B 사이트에서 A 사이트의 url을 iframe 등으로 loading 한 뒤, popup을 띄우면 가능하지 않을까? 라는 생각이 들었다.
• 그래서 팝업이 허용되어있는 모든 사이트를 삭제 했지만, 팝업이 뚫고 나오는 문제 발생
• 재현 동영상
•  

문제 추측 2 : 익스텐션(확장) 문제가 아닐까?

• 설치된 익스텐션 중 일부의 기능이나, 버그를 우회해서 팝업을 띄우는게 아닐까 생각을 해 보았다.
• 그래서 모든 익스텐션을 disable 시키고 테스트 해 보았으나, 실패...
• 그래서 팝업 블로커 익스텐션만 따로 설치해서 테스트 해도, 팝업이 뚫고 나오는 문제 발생
• 재현 동영상
•  

그래서..

• 걍 이쯤에서 포기하고 크롬을 새로 깔까 생각중...;;;

오늘 또.. 광고가...

• 광고 팝업 관련해서 댓글을 달아 주신 내용을 참고삼아 #_enliple 을 검색해 보았더니.. 세상에. 링크의 끝에 #_enliple 이 붙어 있는게 너무 많더라...

• 

어떻게 저 링크가 만들어 질까?

• 궁금해서 링크가 있는것들을 찾아서 소스코드를 확인해 보니 자주 보였던 mobon.net 이 보인다. 그리고 dreamsearch.or.kr 도 보인다.

• 

• mobon.net에서 사용되는 javascript는 아래와 같다.

  • 

  • 코드를 간단히 설명하면,
    • 해당 사이트에 접근해서 url에 #_enplie라는 hash가 없으면, url 주소의 끝에 #_enplie를 붙여 주고
    • hash가 변경되면(위에서 변경했음), 광고로(adUrl)로 이동한다.
  • 아래의 동영상 확인

• 즉, 걍 저 스크립트가 페이지에 있으면 무조건 url의 hash 부분을 변경하게 된다.
• 이후, 사용자들은 페이지를 facebook등에 공유하게 되면 url의 끝에 #_enplie가 붙어 있는 url을 공유하게 되는것이다.
•  얼마나 링크들이 많이 퍼졌는지를 트래킹하기 위한 정보로 사용하는것인지, 아니면 광고를 잘 처리 했다는 의미로 사용하는것인지는 모르겠다.

오늘은 여기까지. ㅎ.

이런이런.. 또 뜨네?

• 그래서 이제는 코드까지 좀 뜯어 보기로

코드는?

• YTN에 페이지에 접근했는데 광고가 또 떴다.
• 그래서 이제는 코드를 뜯어 보기로...
• 개발자 도구를 띄웠는데.. 에러가 나있네?

에러난쪽 코드 분석...

• 에러는 다음의 jquery에서 시작된 것이다.
  • 
  • 이 파일을 열어 보면, mobon.net 이라는 사이트에서 jquery를 다시 긁어 오는것을 알 수 있다.
  • 
  • mobon.net 사이트에 접근해 보면, 이전에 조사한 사이트인 인라이플라는 회사가 연관되어 있는것을 알 수 있다.
    • 
    • 또한, mediacategory 사이트에 접근할때, megadata.co.kr 이라는 사이트에서 javascript를 다운 받는다. 해당 자바스크립트에는 인플라이 광고주 랜딩처리 한다고 적혀 있다.
    • 
• 또한 해당 코드를 확인해보면 의심스러운 몇가지 행동을 하는 코드를 발견할 수 있다.
  • HTML Document에 a tag를 만들어 추가하고, click event를 발생시키는 코드. 이후 추가한 a tag를 제거하고 있다.
    • 
  • 빈 새창을 띄우고, focus를 보낸뒤, 창을 닫는 동작
    • 
  • 모바일 웹 브라우져면 동작하지 않도록
    • 
  • Safari면 동작하지 않도록
    • 
  • 볼만한 부분은 아래 부분이다. 계속해서 about:blank popup을 만들고 focus를 주고, close 시키는것을 0.5초마다 반복하도록 한다.
    • 

엇...

• 실수로 창을 닫아 버렸다. -_-;;;
• 오늘은 여기까지... ;;;

크롬에서 가끔 광고창이 뜬다. 그것도 팝업으로..

• 요즘에는 웹브라우져에서 기본적으로 팝업을 다 막아 둔다.
• 그런데도 가끔씩 팝업으로 광고가 뜨는 경우가 있다.
• 근데 이게 맨날 뜨는건 아니라서, 그냥 참고 쓰고 있었는데...

이거 안되겠다.

• 궁금하기도 하고 말야... ㅎ.

어떤 경우에 떴었지?

• 우선 팝업으로 광고창이 뜰 때 상황을 대략 보면
  • 새 탭으로 링크를 열때 주로 뜨더라 ( 내가 거의 모든 창을 새 탭으로 띄워서.. 그렇게 생각 된 것일수도... )
  • 새 탭으로 링크를 열면, 해당 창에서 popup이 blocking 된다는 아이콘이 여러번 나온뒤, 팝업창이 뜨고 광고가 나온다.
  • 

어떤 과정을 통해서 뜨지?

• 크롬에서 팝업이 뜨면, "이전"으로 갈 수 없으므로, 팝업을 띄운 놈을 알기 어려운 문제가 있다.
• 하지만, 팝업 창에서 F12나, Ctrl+Shift+I를 누르면 나오는 개발자 도구에서 정보를 얻을 수 있는데...
• 그 중 network 상태를 보면 앞 부분에 appier.net 에 대해 연결 되는것을 볼 수 있다.
  • 
• 그 정보를 분석해 보면
  • 
  • 출발지(referer) : www.mediacategory.com
  • URL Request : anylist.c.appier.net
  • 광고할 사이트 : dongwonmall.com

그래서 각 사이트는 뭔가?

• URL 주소가 몇개가 있는데, 각 사이트는 뭔지 확인해 보자.

  • 광고할 사이트 dongwonmall은... 말 그대로 동원몰 이다.

  • Request를 보내는 appier.net 는 광고 마케팅 업체이다.

    • 

  • mediacategory.com 에 접근해서 정보를 보면, 많은양의 cookie 정보를 가지고 있는것을 알 수 있다.

    • 

    • mediacategoty.com 의 도메인 정보를 보면 주인이 enliple.com 인것을 알 수 있다.

    • 

    • enliple 역시 광고 플랫폼 회사다.

    • 

어떻게 크롬 팝업 block을 뚫고 뜨는거지?

• 이건 아직 모르겠다. 다음번에 팝업 blocker를 뚥고 나올때, 다시 보고 분석하는것으로.. 끝. ㅋ.

결론

• 광고 업체는 어떻게든.. 먹고 사는구나...
• 이 업체에 광고를 맡긴 업체에게 뭐라고 해야, 하려나? 이런식의 광고는 사용자에게 나쁜 경험을 준다고?