위조업자의 탐지 회피 수법과 맞서는 방법 (2026년 8월)

키워드 모니터링을 돌리며 상표 일치 알림이 뜨기를 기다리고 있다면, 잡히는 것은 서툰 셀러뿐입니다. 가장 큰 매출 손실을 안기는 셀러는 이미 그런 방식에 보이지 않는 법을 터득했습니다. 위조업자의 회피 수법은 구체적으로 진화했습니다. 자체 라벨을 단 유사제품, 지역 차단 쇼핑몰, 초대제 유통 채널, 검색 결과에는 한 번도 나타나지 않는 공급망 혼입까지. 실제 위협에 맞는 탐지 전략은 지금 대부분의 팀이 갖춘 것과는 모습이 다릅니다.

요약:

• OECD에 따르면 2023년 세계 교역에서 위조상품은 5,030억 달러에 달했으며, 정교한 운영자는 이제 글자 바꾸기, 오타, ‘rep’이나 ‘1:1’ 같은 은어로 키워드 필터를 피합니다
• 자체 라벨 위조는 상표를 완전히 빼 버리므로, 상표가 없을 때는 트레이드 드레스, 디자인권, 저작권만이 삭제의 근거가 됩니다
• 지역 차단과 모바일 전용 쇼핑몰은 데스크톱 조사원에게서 위조상품 재고를 숨깁니다. 구매자가 보는 것을 드러내려면 구매자의 기기, 위치, 유입 경로를 그대로 재현해야 합니다
• 조직적인 셀러는 삭제를 초기화로 여기며, 몇 시간 만에 가족 계정과 공유 연락처로 여러 마켓플레이스에 다시 올립니다
• 위조상품 거래의 점점 더 많은 부분이 초대제 디스코드 서버, 텔레그램 커뮤니티, 인플루언서 하울 영상을 통해 이루어지며, 공개 마켓플레이스 검색에서 멈추는 모니터링에는 보이지 않습니다
• 마크비전은 180개국 1,500개 이상 채널에서 SKU 단위 탐지를 운영하며, 80만 개 리셀러 프로필 데이터베이스로 삭제 후에도 여러 스토어에 걸친 운영자를 추적합니다

문제의 규모: 기존 탐지가 부족한 이유

OECD에 따르면 2023년 위조상품은 세계 교역의 5,030억 달러, 즉 전 세계 교역의 2.3%를 차지했습니다. 온라인 커머스는 위조가 일어나는 지면을 계속 넓히고 있습니다.

키워드 검색과 수동 검토는 더 작고 느린 인터넷을 위해 만들어졌습니다. 여전히 브랜드명을 그대로 쓰는 침해자는 잡지만, 쓰지 않는 법을 배운 침해자는 놓칩니다.

문제의 모습을 바꾸는 것은 이것입니다. 가장 큰 피해를 주는 운영자는 조직적으로 움직이며, 어떤 리스팅 형식이 탐지를 피하는지 시험하고, 사후 대응식 삭제 주기보다 빠르게 수법을 바꿉니다. 이 격차를 좁히려면 그들이 쓰는 수법을 이해해야 합니다.

키워드 난독화와 리스팅 문구 조작

정확 일치 키워드 모니터링은 셀러가 브랜드명을 브랜드와 똑같이 쓴다고 가정합니다. 정교한 운영자는 이미 몇 년 전에 그렇게 하기를 멈췄습니다. 각각의 조작은 텍스트 탐지의 약점을 노립니다.

• 의도적인 오타(“Guuci”, “Addidas”)는 사람에게는 브랜드로 읽히지만, 올바른 철자를 찾는 필터는 빠져나갑니다.
• 키릴 문자와 그리스 문자 바꾸기는 생김새가 비슷한 글자를 써서 검색어에는 다른 글자로 인식됩니다.
• “gue55”나 “n1ke”처럼 글자를 숫자로 바꾸면 구매자는 읽을 수 있지만 문자열 그대로 일치시키는 방식은 통하지 않습니다.
• ‘rep’, ‘1:1’, ‘outlet’ 같은 은어는 브랜드를 직접 말하지 않고도 가품임을 알립니다.

미국 정보기술혁신재단(ITIF)은 중국 마켓플레이스 전반의 키워드 하이재킹을 기록하고 있습니다.

상표를 피하는 위조: 자체 라벨 수법

브랜드 레지스트리는 등록 상표와 리스팅을 대조합니다. 상표를 빼면 일치 알림은 뜨지 않습니다. 이것이 IP 변호사들이 2025년에 기록한 자체 라벨 수법입니다.

운영자는 디자인, 패키지, 트레이드 드레스를 베낀 뒤 잘 알려지지 않은 라벨을 붙여 팝니다. 쇼핑객에게는 우리 제품으로 읽히고, 상표 일치 워크플로에는 무관한 셀러로 읽힙니다.

상표 등록으로는 여기에 닿을 수 없습니다. 제재는 다음에 달려 있습니다.

• 패키지의 외관과 느낌을 보호하는 트레이드 드레스
• 복제된 시각 디자인을 커버하는 디자인권
• 아트워크와 제품 사진에 대한 저작권

이런 권리를 미리 등록해 두지 않으면, 브랜드를 달지 않은 유사제품에는 삭제를 요청할 근거가 없습니다.

웹사이트 클로킹과 지역 차단

깨끗한 URL은 아무것도 말해 주지 않습니다. 위조상품 쇼핑몰은 누가 묻느냐에 따라 다른 콘텐츠를 보여 주므로, 조사원이 보는 페이지와 구매자가 보는 페이지가 다른 경우가 많습니다.

• 지역 차단은 대상 국가의 방문자에게만 침해 상품을 보여 주고, 본사에서 스캔하는 컴플라이언스팀을 포함한 다른 모든 사람에게는 빈 페이지를 보여 줍니다.
• 모바일 전용 사이트는 데스크톱 브라우저에서 숨어, 브라우저 검토로는 스토어를 볼 수 없게 합니다.
• 광고 연동 페이지는 추적되는 광고 링크로 들어올 때만 위조상품 재고를 드러내고, 직접 방문하면 휴면 상태를 유지합니다.

데스크톱으로 한 번 방문해서는 아무것도 증명할 수 없습니다. 조사원은 쇼핑몰이 숨기는 것을 드러내기 위해 구매자의 기기, 지역, 유입 경로를 그대로 재현해야 합니다.

삭제 후 스토어 갈아타기와 신원 교체

삭제에 성공하면 해결된 것처럼 느껴집니다. 하지만 조직적인 셀러에게 삭제는 초기화일 뿐입니다. 브랜드 침해 삭제가 실제로 얼마나 걸리는지 이해하는 것이 중요한 이유입니다. 리스팅이 내려가고 몇 시간 뒤면 같은 운영자가 새 계정으로, 그것도 같은 마켓플레이스에 다시 나타나는 경우가 많습니다.

이런 끈질김은 계획된 것입니다. 첫 스토어가 신고되기도 전에 예비 도메인이 등록되어 있습니다. ITIF 연구에 따르면 대량으로 판매하는 위조상품 셀러는 알려진 제재의 빈틈을 이용하는 반복 위반자로 활동하며, 삭제될 때마다 새로운 스토어 신원으로 다시 나타납니다.

수법은 일정합니다.

• 가족 명의로 계정을 열어 신원 확인은 통과하지만, 거슬러 올라가면 한 운영자로 이어집니다.
• 이름만 조금씩 다른 사업자 명의에 같은 연락처를 써 한 셀러를 여러 스토어로 퍼뜨립니다.
• 첫 마켓플레이스에서 제재받는 순간 두 번째 마켓플레이스로 재고를 옮겨 다시 올립니다. 아마존의 비공식 셀러가 움직이는 방식과 같은 패턴입니다.

소셜 커머스와 숨겨진 링크 유통

마켓플레이스 모니터링은 거래가 공개 검색에서 시작된다고 가정합니다. 하지만 위조상품 거래의 점점 더 많은 부분이 그런 지면을 아예 거치지 않습니다. 구매자와 셀러가 먼저 폐쇄형 채널 안에서 연결되고, 판매는 어떤 스캐너도 볼 수 없는 곳에서 이루어집니다.

• 디스코드 서버는 가품 링크를 모은 공유 스프레드시트를 돌리며, 기존 링크가 죽으면 갱신합니다.
• 비공개 단톡방은 정확한 문자열을 아는 사람에게만 숨겨진 리스팅을 보여 주는 검색 코드를 주고받습니다.
• 인플루언서 하울 영상은 시청자를 플랫폼 밖에서 주문을 대행하는 제3자 구매 대행업체로 보냅니다.
• 텔레그램 커뮤니티는 비공식 스토어처럼 운영되며, 채널 안에서 직접 주문을 받습니다.

공통점은 접근 통제입니다. 초대제 서버, 검증된 회원제, 잠긴 채팅방은 처음부터 조사원을 막도록 설계되어 있어, 공개 마켓플레이스 검색만 모니터링하는 사람에게는 네트워크가 보이지 않습니다.

공급망 침투: 혼입과 혼재 수법

온라인 리스팅은 깨끗해 보여도 가품이 우리 재고 안에 섞여 있을 수 있습니다. 이 회피 계층은 검색 결과가 아니라 창고와 화물 속에 있습니다.

• 혼입은 정품 배치에 위조상품을 소량 섞는 수법으로, 표본 기반 품질 검사는 통과하면서 가품이 구매자에게 닿습니다.
• 혼재 풀필먼트는 브랜드의 재고를 다른 셀러의 상품과 한데 모아 보관하므로, 가품이 공유 보관함에 들어가면 출처를 밝히기가 거의 불가능해집니다.
• 공급업체 바꿔치기는 1차 협력업체가 몰래 비공식 공장에 하청을 주고 더 싼 소재로 바꿀 때 일어납니다.

이를 잡아내려면 실물 테스트 구매와 재고 검수가 필요합니다.

시각적 회피: 이미지 조작과 미끼 리스팅

사진이 제품과 일치하지 않는 순간 로고 인식과 이미지 매칭은 무너집니다.

• 흐리게 하거나 가린 로고는 쇼핑객에게는 알아볼 수 있지만 인식 스캔은 피합니다.
• 미끼 이미지는 한 제품을 보여 주고 다른 제품을 배송하므로, 리스팅 사진은 제재에 아무런 가치가 없습니다.
• 패턴을 살짝 바꾸면 구매자가 반응하는 시각적 유사성은 유지하면서 해시 매칭은 무너뜨립니다.

유엔 지역간범죄사법연구소(UNICRI)는 평범한 이미지에 따로 판매되는 위조상품 링크를 붙인 숨겨진 링크 리스팅을 기록하고 있습니다.

위조상품 리스팅을 위장하는 가격 전략

예전에는 극단적인 할인이 단서였습니다. 이제 정교한 셀러는 시장 데이터로 리스팅마다 가격을 맞춰, 정품보다 살짝 낮은, 정상적인 할인으로 읽힐 만큼의 가격을 매깁니다. 가격 이상 모니터링으로 여전히 조잡한 리스팅은 찾아낼 수 있지만, 가벼운 검토를 통과하도록 다듬은 리스팅을 잡으려면 가격 기준을 넘어선 탐지가 필요합니다. 셀러 매칭, 이미지 분석, 클러스터 전반의 패턴 신호를 활용하는 전용 멀티 신호 탐지 플랫폼은 가격만으로는 놓치는 것을 잡아냅니다.

브랜드가 할 수 있는 일: 회피 수법에 맞서는 탐지 전략 세우기

특정 신호를 이기도록 리스팅을 다듬은 운영자를 그 신호 하나로 잡을 수는 없습니다. 탄탄한 디지털 브랜드 보호 전략은 탐지를 여러 겹으로 쌓아, 한 방법을 피하면 다른 방법에 걸리게 만듭니다.

선제적 제재 전략이란 실제로 마주한 위협의 정교함에 맞춰 대응의 깊이를 정하는 것입니다.

모든 제재 전략이 기대는 IP 등록이라는 토대

모든 삭제는 리스팅이 나타나기 전에 정해진 하나의 변수, 즉 무엇을 등록했느냐로 거슬러 올라갑니다. 플랫폼은 등록된 권리를 근거로 움직이므로, 포트폴리오의 폭이 회피 수법의 지형을 얼마나 커버할 수 있는지를 결정합니다.

상표 등록은 신고할 자격을 주지만, 상표는 그 상표를 쓰는 침해자에게만 닿습니다. 리스팅에서 브랜드명을 빼는 운영자는 그 범위 밖에 있습니다.

• 트레이드 드레스와 디자인권이 있으면 상표가 없는 자체 라벨 유사제품도 제재할 수 있습니다.
• 패키지 아트와 제품 사진에 대한 저작권은 상표가 없는 리스팅에도 효력이 있습니다.

필요해지기 전에 이런 권리를 등록하고, 브랜드 보호 소프트웨어가 포트폴리오 전체를 근거로 조치할 수 있는지 확인하세요.

마크비전은 회피형 위조에 어떻게 대응하나

여기서 다룬 모든 수법은 더 느린 위협을 위해 만들어진 탐지 방식을 파고들며, 그래서 AI 브랜드 보호 플랫폼은 그런 방식이 남긴 빈틈을 중심으로 설계됩니다.

• 풀스택 탐지(Full-Stack Detection)는 각 리스팅을 SKU 단위로 정품 데이터와 비교하므로, 상표를 뺀 위조상품도 사양, 이미지, 속성으로 잡아내며 정확도는 97%입니다(마크비전 내부 테스트 기준).
• Alibaba와 알리익스프레스의 역이미지 검색은 키워드가 아니라 제품 사진으로 대조합니다. 초기 도입 단계에서 키워드 검색이 놓친 리스팅 20건 이상을 찾아냈습니다.
• 순환형 모니터링은 활동이 채널 사이를 옮겨 다니는 데 맞춰 커버리지를 재배치합니다.
• 80만 개 리셀러 프로필 데이터베이스는 삭제 후에도 여러 스토어, 가족 명의 등록, 공유 연락처에 걸친 한 운영자를 추적합니다.

이 모든 것이 180개국 1,500개 이상 채널에서 돌아갑니다.

자주 묻는 질문

위조업자는 텍스트 기반 탐지와 상표 기반 탐지를 동시에 피하기 위해 키워드 난독화와 자체 라벨 수법을 어떻게 함께 쓰나요?

두 수법은 서로 다른 탐지 계층을 동시에 노립니다. 키워드 난독화는 글자 바꾸기, 오타, 은어로 텍스트 일치 필터를 무력화하고, 자체 라벨 수법은 리스팅에서 등록 상표를 완전히 빼 상표 기반 신고에 걸 법적 근거를 없앱니다. 한 리스팅이 두 계층을 동시에 피할 수 있으므로, 텍스트와 상표 매칭이 모두 놓치는 것을 잡으려면 세 번째 신호, 즉 정품 데이터와의 SKU 단위 비교와 디자인권 제재가 필요합니다.

풀스택 탐지란 무엇이고, 일부러 브랜드 상표를 쓰지 않는 위조상품 리스팅을 어떻게 잡아내나요?

풀스택 탐지는 브랜드명이나 로고 일치를 스캔하는 대신 각 리스팅을 SKU 단위로 정품 데이터와 비교해 사양, 이미지, 속성을 확인합니다. 위조업자가 신고 절차를 피하려고 리스팅에서 상표를 빼도, 그 리스팅은 정품 기록과의 SKU 단위 비교를 통과하지 못하므로 제재팀은 상표 주장에 기대지 않고도 삭제를 요청할 근거를 얻습니다.

위조업자가 공급망 혼입과 혼재 수법을 쓴다면 실물 테스트 구매와 디지털 탐지 중 무엇에 먼저 집중해야 하나요?

혼입이나 혼재 풀필먼트로 재고에 들어온 가품은 리스팅 단위의 신호가 없으므로 디지털 탐지로는 드러낼 수 없습니다. 여기서 테스트 구매는 보조 수단이 아니라 필수적인 첫 단계입니다. 상품을 직접 검수하면 로트 번호 불일치, 패키지 차이, 제형 증거를 얻을 수 있고, 이는 마켓플레이스 삭제 신고와 법적 절차를 모두 뒷받침합니다. 실제로 확인된 위협에 창고 단위의 침투가 포함된다면, 디지털 탐지를 확장하기 전에 테스트 구매 프로그램부터 갖추세요.

지역 차단이나 모바일 전용 노출로 브랜드 보호팀에게서 재고를 숨기는 위조상품 쇼핑몰은 어떻게 탐지하나요?

지역 차단과 모바일 전용 노출은 회사 IP나 데스크톱 브라우저로 스캔하는 사람에게 깨끗한 페이지를 보여 주도록 설계되어 있습니다. 탐지하려면 구매자의 조건을 그대로 재현해야 합니다. 맞는 기기 유형, VPN으로 맞춘 지역, 원래 방문을 일으킨 광고나 공유 링크에서 시작하는 유입 경로입니다. 마크비전의 VPN 기반 탐지 인프라는 유럽과 한국 접속 지점을 포함해 구매자와 같은 지역에서 스캔을 돌려, 미국발 일반 모니터링이 놓치는 침해 콘텐츠를 드러냅니다.

셀러 데이터베이스 매칭으로 삭제 후 가족 명의로 새 스토어를 돌려 가며 여는 위조업자를 잡아낼 수 있나요?

데이터베이스가 셀러 이름을 넘어 공유 식별자까지 대조한다면 가능합니다. 마크비전의 80만 개 리셀러 프로필 데이터베이스는 사업자명, 연락처, 이메일 패턴, 우편 주소, 전화번호를 대조해 가족 명의로 개설한 등록까지 포함해 여러 스토어에 걸친 운영자를 추적합니다. 삭제로 스토어 하나를 닫아도 이런 공유 식별자를 통해 운영자의 네트워크는 계속 보이므로, 새 리스팅이 나타날 때마다 처음부터 다시 시작하지 않고 운영자를 쫓아 제재할 수 있습니다.

맺으며: 위조업자의 회피 수법을 따라잡는 탐지 만들기

이 글에서 다룬 모든 수법은 특정 탐지 방식이 잡아내지 못했기 때문에 존재합니다. 이는 자사 프로그램을 점검하는 데 유용한 틀이 됩니다. 여기 정리한 회피 방법 하나하나에 대해 지금의 체계가 그것을 드러낼지, 놓칠지 물어보세요. 그 답이 대개 다음 투자처를 알려 줍니다. 필요해지기 전에 트레이드 드레스와 디자인권을 등록하고, 구매자가 실제로 셀러와 연결되는 채널까지 모니터링이 닿는지 확인하세요. 이런 빈틈을 중심으로 설계된 탐지가 실제로 어떻게 돌아가는지 자세히 보고 싶다면 데모를 예약하세요.