정보기술(IT) 관련 기사를 읽다보면 자주 등장하는 로그파일은 정보시스템 및
인터넷 운영관리를 위한 일종의 `블랙박스'와 같은 역할을 한다.

예컨대 PC 사용자가 자신이 사용하는 PC에서 윈도 운영체제를 추가 업그레이드할 경우
이 프로세스 전반에 대한 내용은 로그파일(Windows Update.log)로 저장된다.

따라서 자동 업그레이드 절차에 따라 윈도 업데이트 사이트에 접속하면 웹사이트에선
이 로그파일을 분석해 설치된 내용과 설치되지 않은 내용을 구분해 사용자에게 필요한
업데이트 구성을 제공하게 된다. 이 과정은 우리가 PC나 인터넷을 이용하면서 전혀
느끼지 못하는 사이에 일어난다.

결국 로그파일은 컴퓨터 사용자가 컴퓨터를 이용해 어떤 작업이나 프로그램의 실행과정을 거칠 경우 이 과정의 프로세스를 담고 있는 기록파일이다.

#로그파일이 왜 문제인가

다음솔루션이 지난 2001년 4월부터 11월까지 8개월간 집행한 광고를 확인할 수 있는 객관적 자료는 문서자료와 컴퓨터 상에 남아 있는 데이터(광고 로그파일)이다. 문서자료는 이미 다음커뮤니케이션이 공개한 바 있는 광고 계약서와 집행내역 확인서 등이다.

하지만 이는 프로세스의 결과를 텍스트로 옮긴 자료 등이므로 사실 여부를 확인할 수 없는 한계를 갖고 있다.

특히 다음과 다음솔루션이 거래한 물건은 실물이 아니라 인터넷 포털에 게재한 광고이므로 문서 자료는 객관성을 확보할 충분한 자료가 되지 못한다.

따라서 다음 사이트에 남아 있는 광고 로그파일만이 당시 다음솔루션이 당시 8개월간 21억원어치의 광고를 집행했음을 확인할 수 있는 유일한 객관적 자료 역할을 하게 된다.

#포털사이트의 로그파일 관리

광고 로그파일은 광고주의 광고물이 실린 기간과 게재 위치, 광고물 형태, 임프레션(광고물의 노출빈도) 등의 내용을 담고 있다.

따라서 인터넷포털들은 대부분 포털 시작시부터 지금까지의 광고 로그파일을 보관하고 있다. 이유는 광고의 실효성을 분석하고 CRM 측면에서 광고주에게 정확한 광고 효과 분석데이터를 제공하기 위해서다.

따라서 연도별, 월별, 게재위치별 노출빈도가 광고의 단가를 결정하는 주요한 근거인 만큼 광고 로그파일과 네티즌의 로그파일은 웹마스터 파일에 순차적으로 보관돼 있다는 것이
털관계자의 전언이다. 포털사이트의 광고영업 행위를 위해 철저히 관리하는 것이 업계의 관행이라는 것이다.

또한 포털들은 자사의 웹 광고효과에 대한 공인을 받기 위해 외부 감사도 받는다고 한다. 객관성을 확보하고 있는 미국 ABC(발행부수 인증기관) 산하 웹사이트 인증기관인 ABVS 등이 대표적이며 이같은 기관에서 외부 감사 리포트를 받아 보관하고 있다.

그래야만 자사의 인터넷 광고효과의 객관성을 확보할 수 있고 광고주에게 충실히 효과를 설명할 수 있기 때문이다.

예컨대 야휴코리아의 경우, 웹로그 파일을 웹마스터 파일형태로 보관하고 있으며, 야후본사의 감사와 미국의 ABC와 ERNSTN YOUNG 등 두 곳에서 페이지 뷰에 대한 공인을 얻기 위한 감사를 받는다.

하지만 일부 포털 관계자들은 "페이지뷰 공인 데이터가 객관성을 증명하는 데이터로 별다른 효과가 없다"며 "얼마전부터 미국 쪽의 공인기관과 계약을 맺지 않고 있다"고 말한다.
이 경우 자사가 보유하고 있는 웹마스터 파일을 분석한 데이터만을 광고주에게 제출하고
있다고 밝혔다.

따라서 이처럼 외부 감사기관의 인증을 받지 않는 포털의 경우 로그파일의 변조는 가능하다고 DB전문가들은 말한다. 자사 서버에 남아 있는 로그파일을 변조하기 위한 프로그램을 별도로 배치(일괄처리) 작업을 하면 새로운 사실이 추가되거나 있던 로그 데이터가 사라질 수 있다는 것이다.

#다음이 신뢰성을 회복할 수 있는 방법

결국 다음커뮤니케이션이 신뢰성을 회복하기 위해선 다음솔루션의 광고 여부를 증명할 수 있는 2001년 4월부터 11월까지의 광고 로그파일을 공개해야 할 것이다. 이 파일에 남아 있는 다음솔루션의 광고 내역과 광고 위치, 광고유형 등이 나와야 다음이 제시한 임프레션 데이터의 진위를 확인할 수 있기 때문이다.

또한 다음커뮤니케이션이 외부 감사기관의 공인을 받지 않는다면 해당 로그파일의 위변조 여부를 확인할 수 있도록 시스템 변경관리 여부 등에 대한 공정한 기관의 검사를 받아야할 것이다.