가이드

2025년 광고 사기 중 가장 파괴적인 7가지 유형과 대응법

글 나오미 코왈스키

시니어 미디어 바이어 검수

광고 사기는 클릭 사기, 노출 사기, 전환 사기, 광고 스태킹, 도메인 스푸핑 등 여러 형태로 나타납니다. 가장 파괴적인 유형은 이제 가정용 프록시와 AI 에이전트를 동원해 IP 기반 필터를 회피합니다. 관리형 클릭 사기 방어 서비스를 포함한 다층 방어 체계가 필수적입니다.

1. 클릭 사기: 가장 오래되고 끈질긴 위협

클릭 사기란 제품이나 서비스에 진짜 관심 없이 PPC 광고를 의도적으로 클릭하는 행위입니다. 수동(한 사람이 반복 클릭) 또는 자동(봇과 스크립트)으로 이뤄집니다. 목적은 경쟁사 예산 소진, 게시자 수익 부풀리기, 캠페인 성과 저하 등입니다. 업계 추정에 따르면 유료 클릭의 14%~25%가 무효 클릭입니다. 특히 Google Performance Max 등 자동 캠페인에서 만연합니다. 구글이 PMax에 대한 타사 API 접근을 차단해 자체 IP 차단기가 작동하지 않기 때문입니다. 관리형 클릭 사기 방어 서비스는 IP 기반 도구가 막힌 상황에서도 실시간으로 클릭을 탐지하고 걸러냅니다.

2. 노출 사기: 디스플레이 예산을 고갈시키는 가짜 조회

노출 사기는 숨겨진 광고 배치, 픽셀 채우기, 봇 기반 페이지 새로고침 등을 통해 가짜 광고 노출을 만듭니다. 광고주는 사람이 실제로 보지 않은 조회수에 비용을 지불합니다. 흔한 기법 중 하나는 광고 스태킹으로, 한 광고 슬롯에 여러 광고를 겹쳐 올리면 맨 위 광고만 보이지만 모든 광고가 노출로 집계됩니다. 또 다른 변종은 픽셀 채우기로, 광고를 1x1 픽셀 iframe에 넣는 방식입니다. 탐지 신호로는 참여도는 낮은데 노출이 갑자기 치솟거나, 이탈률이 높거나, 서버 측과 클라이언트 측 추적 간 차이가 발생하는 경우입니다.

3. 전환 사기: 가짜 리드와 판매

전환 사기는 CPA, CPL, CPS 같은 성과 기반 캠페인을 노립니다. 사기범은 봇, 클릭 농장, 도난당한 사용자 데이터를 활용해 가짜 리드, 가입, 심지어 구매까지 제출합니다. 이 유형은 실제 전환처럼 보이기 때문에 특히 교활합니다. 양식 작성, 이메일 인증, 때로는 소액 거래까지 수반되기 때문입니다. 광고주는 쓸모없는 리드에 비용을 지불하고, 어트리뷰션 모델이 왜곡되며, 최적화 판단도 잘못 내리게 됩니다. 주요 탐지 신호로는 단일 IP나 기기에서 전환율이 비정상적으로 높은 경우, 품질 낮은 리드(예: 의미 없는 이메일, 일회용 전화번호), 실제 구매로 이어지지 않는 전환 비율이 높은 경우 등이 있습니다.

4. 광고 스태킹과 픽셀 채우기: 보이지 않는 광고

광고 스태킹은 한 광고 컨테이너에 여러 광고를 겹쳐 올리고 맨 위 광고만 사용자에게 보이게 합니다. 스택에 포함된 모든 광고는 노출로 기록되지만 광고주는 실제로 발생하지 않은 조회에 비용을 냅니다. 픽셀 채우기도 비슷합니다. 광고를 1x1 픽셀 프레임에 쑤셔 넣어 사용자에게는 보이지 않지만 조회로 집계합니다. 이 기법은 주로 품질 낮은 웹사이트나 프로그래매틱 거래소에서 사용됩니다. 탐지를 위해서는 Google Active View 같은 시청 가능성 지표를 분석하고 노출 횟수를 실제 사용자 참여도와 비교해야 합니다. 시청 가능성이 50% 미만이거나 노출이 고유 사용자 수를 크게 초과하면 광고 스태킹이 의심됩니다.

5. 도메인 스푸핑과 광고 인젝션

도메인 스푸핑(또는 허위 표시를 통한 광고 사기)은 사기범이 광고 거래소에서 품질 낮은 웹사이트를 프리미엄 게시자인 것처럼 위장하는 것입니다. 광고주는 Forbes나 The New York Times 같은 유명 사이트에서 인벤토리를 구매한다고 생각하지만 실제 광고는 사기성 사이트나 트래픽이 적은 사이트에 게재됩니다. 광고 인젝션은 멀웨어나 브라우저 확장 프로그램이 사용자 브라우저에 무단 광고를 삽입해 정당한 광고를 대체하는 것입니다. 이 유형은 입찰 전 검증 도구나 공급 경로 최적화 없이는 탐지가 어렵습니다. 광고주는 ads.txt와 sellers.json을 활용해 인증된 판매자를 확인해야 합니다.

6. 정교한 무효 트래픽: 가정용 프록시와 AI 에이전트

SIVT는 가장 진화된 광고 사기 형태로, 가정용 프록시, 클릭 농장, AI 생성 트래픽을 동원해 사람 행동을 모방합니다. 가정용 프록시는 실제 가정 IP 주소를 통해 트래픽을 라우팅하므로 IP 기반 차단 목록으로는 거의 식별이 불가능합니다. AI 에이전트(일명 '광고 사기 봇 2.0')는 마우스 움직임, 스크롤 패턴, 세션 시간까지 시뮬레이션할 수 있습니다. 최근 보고서에 따르면 AI 에이전트 트래픽은 전년 대비 약 78배 증가하고 있습니다. 이 공격은 특히 Performance Max 캠페인에 위험합니다. 구글 자동화 시스템도 정교한 신호에 속을 수 있기 때문입니다. 행동 분석과 기기 지문 인식을 사용하는 관리형 클릭 사기 방어 서비스는 IP 차단기가 놓치는 SIVT를 탐지할 수 있습니다.

7. 경쟁사 클릭 사기와 예산 고갈 공격

경쟁사 클릭 사기는 경쟁사가 의도적으로 귀사 광고를 클릭해 일일 예산을 소진시키고, 이른 시간에 광고 게재를 중단시키는 공격입니다. 법률, 보험, 주택 서비스 같은 경쟁이 치열한 분야에서 특히 흔합니다. 공격자는 여러 기기 네트워크나 클릭 농장을 동원해 짧은 시간에 수백 건의 클릭을 생성합니다. 예산 고갈 공격은 불만을 품은 제휴사나 악의적인 게시자에 의해서도 이뤄질 수 있습니다. 탐지 신호로는 특정 지역에서 클릭 수가 비정상적으로 많은 경우, 업무 시간 외에 발생하는 클릭, 클릭 급증 후 전환율이 갑자기 떨어지는 경우 등이 있습니다. 실시간 모니터링과 자동 클릭 필터링을 통해 예산이 바닥나기 전에 공격을 차단할 수 있습니다.

자주 묻는 질문