세계 최고의 AI 회사가 사기 광고를 못 거른다고요?
구글은 자타공인 머신러닝 최강자 중 하나예요. 유튜브 추천, 검색 랭킹, 지메일 스팸 필터까지 전부 AI로 굴리는 회사죠. 그런데 유튜브를 보다가, 혹은 뉴스 사이트를 읽다가 누가 봐도 수상한 광고를 마주친 경험, 다들 있으실 거예요. 유명인 얼굴을 합성해서 투자 상품을 홍보한다거나, 말도 안 되는 가격의 '혁신 가전'을 판다거나, 클릭하면 이상한 앱 설치 페이지로 넘어가는 그런 광고들요.
임베디드 쪽에서 잘 알려진 atomic14 블로그의 글쓴이도 같은 의문을 던졌어요. 검색 스팸은 그렇게 잘 잡으면서, 정작 자기 돈줄인 광고 네트워크에서는 왜 뻔한 사기 광고가 계속 나오느냐는 거죠. 이 글에서는 그 질문을 출발점으로, 광고 심사가 기술적으로 왜 어려운지, 그리고 그 '어려움' 뒤에 어떤 구조가 숨어 있는지 한번 파헤쳐 볼게요.
광고가 여러분 화면에 뜨기까지
먼저 광고가 어떻게 화면에 오는지 알아야 해요. 이게 뭐냐면, 광고주가 구글 애즈에 광고 소재(이미지, 문구, 랜딩 페이지 주소)를 등록하면 구글이 이걸 심사한 뒤 광고 네트워크에 올려요. 그리고 여러분이 어떤 페이지를 열 때마다 밀리초 단위로 실시간 경매가 열려서, 가장 높은 값을 부른 광고가 그 자리에 꽂히는 구조예요. 하루에 수십억 건이 이렇게 돌아가요.
문제는 '심사' 단계예요. 광고주가 등록하는 건 소재와 URL인데, 사기꾼들은 이 둘을 심사 시점과 노출 시점에 다르게 보여주는 기법을 써요. 업계에서는 이걸 클로킹(cloaking)이라고 부르는데요. 심사 봇의 IP 대역이나 User-Agent를 감지하면 멀쩡한 페이지를 보여주고, 일반 사용자에게는 사기 페이지를 보여주는 식이에요. 마치 식당 위생 검사관이 올 때만 주방을 깨끗이 치우는 것과 똑같죠.
또 하나는 랜딩 페이지 바꿔치기예요. 심사를 통과한 뒤에 URL은 그대로 두고 서버 쪽 리다이렉트를 바꿔버리는 거예요. 광고 소재 자체는 문제가 없으니 이미지 분류 모델로는 잡을 수가 없어요. 결국 구글이 이걸 잡으려면 등록 시점 한 번이 아니라 노출 중에도 계속 랜딩 페이지를 재방문해서 검사해야 하는데, 수억 개 광고를 실시간으로 다시 크롤링하는 건 비용이 어마어마해요.
기술 문제일까, 인센티브 문제일까
여기서 글쓴이의 핵심 질문이 나와요. 정말 기술적으로 못 잡는 걸까요, 아니면 안 잡는 걸까요?
냉정하게 보면 둘 다예요. 기술적으로는 적대적 환경이라는 게 커요. 스팸 필터는 상대가 한 번 걸리면 끝이지만, 광고 사기꾼은 돈이 걸려 있으니 계정을 수백 개 만들고, 탐지 모델의 반응을 보면서 소재를 계속 변형해요. 분류기가 학습한 패턴을 사기꾼이 하루면 우회하는 거죠. 보안에서 말하는 '공격자 우위'와 같은 상황이에요.
하지만 인센티브 쪽도 무시할 수 없어요. 구글 입장에서 사기 광고도 결국 광고비를 내는 고객이에요. 잘못 차단하면 정상 광고주가 이탈하고 매출이 줄어드니, 심사 기준을 '확실할 때만 차단'으로 잡을 유인이 생겨요. 오탐(false positive, 멀쩡한 걸 잘못 막는 것)의 비용은 구글이 직접 지불하지만, 미탐(false negative, 나쁜 걸 놓치는 것)의 비용은 광고를 본 사용자가 대신 치르는 구조인 거예요. 이 비대칭이 해결되지 않는 한 모델이 아무리 좋아져도 차단 임계값은 관대한 쪽으로 기울 수밖에 없어요.
다른 플랫폼은 어떤가
이건 구글만의 문제는 아니에요. 메타도 유명인 사칭 투자 광고로 여러 나라에서 소송을 당했고, 영국이나 호주 같은 곳에서는 플랫폼에 사기 광고 피해 배상 책임을 지우는 법안이 논의되고 있어요. 한국도 유튜브나 인스타그램에서 연예인 사칭 투자 광고가 사회 문제가 됐죠. 그러니까 이건 특정 회사의 기술력 문제라기보다, 광고 기반 플랫폼 전체가 공유하는 구조적 문제예요.
흥미로운 비교 대상은 애플이에요. 애플은 앱스토어 심사에서 사람 심사를 고집하면서 느리고 불친절하다는 욕을 먹지만, 앱 사기의 비율은 확실히 낮은 편이에요. 속도와 규모를 택하면 자동화가 필요하고, 자동화는 필연적으로 뚫린다는 트레이드오프를 잘 보여주는 사례죠.
한국 개발자가 가져갈 것
첫째, 우리 서비스에 광고를 붙이는 입장이라면 애드센스 정책 설정에서 민감 카테고리 차단을 꼭 걸어두세요. 기본값은 대부분 열려 있어요. 광고 품질은 사이트 신뢰도에 직결되거든요.
둘째, 콘텐츠 심사 시스템을 만드는 분이라면 이 글의 교훈은 명확해요. 등록 시점 검사만으로는 부족하고, 운영 중 재검사와 사용자 신고 루프가 있어야 해요. 그리고 오탐과 미탐 중 어느 쪽 비용이 누구에게 가는지 설계 단계에서 정직하게 따져봐야 해요.
셋째, 사용자로서는 uBlock Origin 같은 차단기가 왜 존재하는지 다시 생각하게 되네요. 크롬의 Manifest V3 전환으로 광고 차단 확장이 약해진 흐름과 이 문제가 맞물려 있다는 점도 기억해 두면 좋아요.
마무리
한 줄로 정리하면, 사기 광고가 계속 나오는 건 AI가 부족해서라기보다 '누가 비용을 치르느냐'가 잘못 설계되어 있어서예요.
여러분은 어떻게 생각하세요? 플랫폼에 사기 광고 피해 배상 책임을 지우면 실제로 심사가 빡빡해질까요, 아니면 정상 광고주만 피해를 볼까요?
🔗 출처: Hacker News