데스크톱 클로킹: 위조업자가 눈앞에서 숨는 방법

데스크톱 클로킹(Desktop Cloaking)은 위조업자가 쓰는 최신 수법입니다. 구매자에게는 가품으로 가득한 웹사이트를 보여 주고, 브랜드와 다른 이해관계자에게는 정상 제품 페이지나 전혀 문제없어 보이는 웹사이트를 보여 줍니다.

위조업자는 민첩하고 창의적이라는 사실을 거듭 증명해 왔습니다. 기존의 가품 판매 전략이 더 이상 통하지 않으면 재빨리 적응해 살아남을 새로운 방법을 찾아냅니다.

이들의 궁극적인 목표는 구매자에게는 제품을 명확하고 간단하게 보여 주면서, IP를 도용당한 브랜드의 눈에서는 숨는 것입니다. 그래서 등장한 위조 전략이 바로 슬금슬금 퍼지고 있는 ‘데스크톱 클로킹’입니다.

위조업자가 어떻게 이런 일을 해내는지 살펴보겠습니다.

데스크톱 클로킹의 작동 방식

위조업자는 악성 사이트라고도 불리는 사칭 웹사이트를 만들 때, 방문자가 모바일 기기로 접속할 때와 일반 컴퓨터로 접속할 때 각각 어떤 버전의 웹사이트를 볼지 선택할 수 있습니다.

일반적인 웹사이트 제작에서는 이 차이를 기기별 UX 최적화, 주로 페이지 콘텐츠를 다양한 화면 크기에 맞추는 데 씁니다.

하지만 위조업자는 단순한 레이아웃 변경을 넘어 보기 설정마다 큰 차이를 둘 수 있다는 사실을 알아냈습니다. 두 버전의 웹사이트에서 완전히 다른 제품을 판매하는 것처럼 보이게 할 수 있습니다.

그렇다면 이 단순한 속임수가 왜 이렇게 효과적일까요?

위조업자가 이런 웹사이트를 찾는 사람들의 행동에 큰 차이가 있다는 사실을 깨달았기 때문입니다.

한편으로 쇼핑객은 주로 휴대폰으로, 특히 SNS 게시물을 통해 쇼핑 페이지에 들어옵니다. 반대로 플랫폼이나 브랜드에서 브랜드 보호 업무를 하는 사람들은 거의 항상 컴퓨터로 일합니다.

그 결과 쇼핑객은 가품을 쉽게 찾지만, 브랜드 보호 담당자가 페이지를 살펴보기 시작하면 가품은 사라진 것처럼 보입니다.

데스크톱 클로킹 사례

마크비전이 실제로 찾아낸 클로킹 웹사이트의 홈페이지 두 버전을 스크린샷으로 비교해 보겠습니다.

먼저 아래 모바일 버전을 보세요. 사칭 웹사이트를 상대해 본 브랜드라면 아주 익숙한 형태의 페이지일 것입니다.

이 사이트는 브랜드가 운영하는 정식 이커머스 사이트처럼 보이려고 애씁니다. 디올(Dior)의 여러 브랜드명과 로고를 쓰고, 맨 위에 DIOR 로고를 올렸습니다. 무료 배송 혜택을 내걸고, 제품 카테고리를 둘러보며 판매 상품으로 이동할 수 있게 했습니다.

모바일 화면에서 위조상품을 판매하는 사칭 웹사이트 사례

브랜드명이 없는 URL이나 페이지 서식 오류처럼 눈썰미 있는 쇼핑객이라면 공식 사이트가 아님을 알아챌 단서도 있지만, 일부 쇼핑객을 디올 정식 사이트라고 믿게 만들 만큼은 그럴듯합니다.

위 이미지는 모바일 버전으로, 구매자를 겨냥한 페이지입니다. 이제 똑같은 페이지가 데스크톱 화면에서는 어떻게 보이는지 살펴보겠습니다.

위와 같은 사칭 웹사이트가 데스크톱 화면에서는 문제없어 보이는 모습

보시다시피 사이트가 완전히 다르게 보입니다. 디올의 지식재산권을 침해하던 로고와 브랜드명은 사라졌고, 판매하던 의류도 모두 빠졌습니다. 대신 플라스틱 조화를 판매하고 있어 의심할 만한 점이 전혀 없습니다.

데스크톱 클로킹에 대응하는 방법

이 전략은 브랜드에게 새로운 골칫거리입니다. 탐지 단계부터 보면, 사칭 웹사이트 후보를 찾아 IP 침해 여부를 검토할 때 이렇게 클로킹된 웹사이트는 그물망을 빠져나가기 쉽습니다.

제재 단계에서도 마찬가지입니다. 모바일에서 발견한 사기성 웹사이트를 신고해도, 콘텐츠 관리 시스템처럼 반대편에서 검토하는 쪽이 데스크톱으로 확인하면 아무 문제가 없다고 판단해 신고가 반려될 수 있습니다.

그렇다면 브랜드는 이 새로운 장애물을 어떻게 넘을 수 있을까요?

더 깊이 있는 검사

사칭 웹사이트 후보를 평가할 때는 이제 ‘듀얼 뷰 검사 절차’를 반드시 포함해야 합니다. 데스크톱과 모바일 화면을 습관적으로 함께 확인하면 브랜드 보호팀은 콘텐츠 차이를 찾아내고 클로킹 사례를 더 효율적으로 식별할 수 있습니다.

앞으로도 위조업자는 활동을 숨길 새로운 방법을 계속 찾을 것입니다. 브랜드 보호 전문가는 이번 전략뿐 아니라 새롭게 등장하는 전략도 계속 파악해야 합니다.

고객 신고 장려

고객이 의심스러운 웹사이트를 브랜드에 신고하도록 장려해, 데스크톱 클로킹을 비롯한 수법에 맞서 브랜드 고객층의 힘을 활용하는 방안을 고려해 보세요.

위조상품의 위험을 소비자에게 알리고 데스크톱 클로킹 사례를 알아보는 방법을 명확히 안내하면, 브랜드는 경계심 높은 소비자 네트워크를 움직일 수 있습니다. 충성 고객에게 감사의 표시를 제공한다면 더욱 효과적입니다.

화면 캡처와 문서화

데스크톱 클로킹 사례를 발견하면 문서화 과정의 일부로 데스크톱과 모바일 화면을 모두 캡처해야 합니다. 이 스크린샷은 Cloudflare 같은 플랫폼이나 관련 기관에 침해 웹사이트를 신고할 때 귀중한 증거가 됩니다.

두 화면의 차이를 시각 자료로 제공하면, 위조업자가 지식재산권을 침해하기 위해 온라인상의 모습을 어떻게 조작하는지 효과적으로 보여 줄 수 있습니다.

또한 웹사이트가 IP 보호를 어떻게 침해하는지 자세히 설명하면 위조업자에 대한 신속한 조치를 요구하는 브랜드의 주장이 늘 더 탄탄해지며, 데스크톱 클로킹 사이트를 상대할 때는 특히 효과적입니다.