스케일업 기업을 위한 50개 항목 트래킹 감사 체크리스트

1계층: 도메인 해석과 HTTP 헤더(1~10번)

• 1. 사이트와 같은 루트 도메인 아래에 자체 서브도메인을 설정합니다(예: dados.empresa.com.br).
• 2. Safari ITP의 CNAME Cloaking 차단을 피하기 위해 전용 A 및 AAAA 레코드로 직접 해석합니다.
• 3. 유효한 SSL TLS 1.3 인증서와 자동 갱신 설정.
• 4. 네트워크 보안을 위해 퍼스트파티 세션 쿠키에 HttpOnly 지시어를 적용합니다.
• 5. 서버의 모든 쿠키 응답에서 Secure 속성을 활성화합니다.
• 6. 도메인 간 정상적인 탐색을 보장하기 위해 SameSite=Lax 지시어를 지정합니다.
• 7. 적절한 지속성을 위해 Max-Age 파라미터를 설정합니다(퍼스트파티 식별자는 최소 1년).
• 8. 트래픽 지연을 줄이기 위해 서버에서 Brotli/Gzip 네트워크 압축을 활성화합니다.
• 9. 태그 서버의 응답 시간(TTFB)이 200밀리초 미만입니다.
• 10. CORS(Cross-Origin Resource Sharing) 정책을 기업 도메인에 맞게 엄격하게 설정합니다.

2계층: 데이터 정규화와 SHA-256 암호화(11~20번)

• 11. 이메일은 해시 전에 양끝 공백을 제거하고 소문자로 변환합니다.
• 12. 전화번호는 국가 코드(브라질은 55)와 지역 번호를 포함하고 구두점이나 특수 문자 없이 형식화합니다.
• 13. SHA-256 해시는 정규화된 문자열에서만 생성합니다.
• 14. fbp와 fbc 파라미터는 해시하지 않고 원래 텍스트 형식으로 보존합니다.
• 15. 고객 IP 주소는 네트워크 헤더에서 직접 수집합니다(로드 밸런서의 IP를 피함).
• 16. User-Agent를 잘라내지 않고 전체를 전달합니다.
• 17. 고유 명사를 이름(fn)과 성(ln)으로 올바르게 분리합니다.
• 18. 우편번호와 도시를 Meta와 Google이 요구하는 국제 표준에 맞게 형식화합니다.
• 19. 주소창의 열린 URL 파라미터로 개인 데이터를 보내지 않습니다.
• 20. 가입 필드의 특수 문자와 악센트를 사전에 정제합니다.

3계층: 중복 제거와 이벤트 무결성(21~35번)

• 21. 모든 핵심 전환 발송에 event_id 식별자가 존재합니다.
• 22. 브라우저 태그와 서버 간 event_id 식별자가 엄격하게 일치합니다.
• 23. 두 전송 채널에서 이벤트 이름(event_name)이 정확히 일치합니다.
• 24. 브라우저와 서버의 발송이 동기식이거나 5초 미만의 시차입니다.
• 25. 이벤트 관리자에서 95%를 넘는 중복 제거율이 확인됩니다.
• 26. Purchase 이벤트는 결제가 실제로 확인된 뒤에만 발생합니다.
• 27. 주문 번호(order_id) 잠금으로 동일 거래의 다중 발송을 방지합니다.
• 28. payload의 통화(BRL)와 숫자 값은 소수점을 쓰고 통화 기호를 넣지 않습니다.
• 29. 퍼널 중간 이벤트(ViewContent, AddToCart, InitiateCheckout)를 올바르게 트래킹합니다.
• 30. 사용자 정의 파라미터(content_ids, content_type)가 상품 카탈로그와 호환됩니다.
• 31. 레거시 트래킹 도구가 발생시키는 유령 이벤트를 감사합니다.
• 32. 검수 및 테스트 환경을 분리하여 운영 데이터를 오염시키지 않습니다.
• 33. 실시간 오류 로그를 기록하고 기술 팀에 자동 경보를 보냅니다.
• 34. 영업 거래의 Event Match Quality(EMQ) 지표를 8.0 이상으로 모니터링합니다.
• 35. 콘텐츠 보안 정책(CSP) 도구에서 차단이 없습니다.

4계층: 클라우드 인프라와 복원력(36~45번)

• 36. 서버 컨테이너에 자동 확장(Autoscaling)을 설정합니다.
• 37. 콜드 스타트(cold start) 지연을 없애기 위해 최소한의 활성 인스턴스를 유지합니다.
• 38. 가용 영역 이중화(Multi-AZ)를 갖춘 로드 밸런서.
• 39. Cloud Monitoring에 메모리와 CPU 사용량 경보를 설정합니다.
• 40. 서버 컨테이너 설정을 매일 백업합니다.
• 41. GTM의 엄격한 버전 관리와 게시 시 필수 승인.
• 42. 페이지 로딩을 막지 않으면서 분석 요청을 효율적으로 라우팅합니다.
• 43. 서버가 일시적으로 사용 불가일 때를 대비한 대체 경로(fallback)를 설정합니다.
• 44. 트래픽 요금 청구에서 놀라는 일이 없도록 클라우드 비용을 모니터링합니다.
• 45. 개인정보 보호 요건에 맞는 로그 보존 정책.

5계층: 거버넌스와 영업 연동(46~50번)

• 46. 폼의 숨은 필드에서 클릭 식별자(gclid, fbclid)를 수집합니다.
• 47. 유입 파라미터를 CRM의 리드 기록에 안전하게 저장합니다.
• 48. 영업이 마무리되면 오프라인 전환을 보내는 자동화 파이프라인.
• 49. ERP 매출과 보고된 전환 사이의 정기적인 대사 리포트.
• 50. 영업팀이 실주 사유와 실제 계약 금액을 기록하도록 교육합니다.

데이터 감사에 관한 자주 묻는 질문