속기 쉬운 사칭 웹사이트, 그 피해와 제재 방법은?

사칭 웹사이트가 빠르게 증가한 이유와 효과적으로 제거하는 방법

‍

사칭 웹사이트는 브랜드의 신뢰를 훼손하고, 소비자에게 큰 피해를 주는 심각한 지식재산(IP) 침해 활동입니다. 기술의 발전과 함께 사칭 웹사이트를 만드는 것이 점점 더 쉬워지고 있습니다. 신뢰하는 브랜드와 기업의 이름을 무단으로 도용함으로 소비자들이 피싱 사기를 당하거나 위조 상품을 구매하게 만들 수 있습니다.

‍

우리 브랜드와 소비자를 보호하기 위해 기업들은 어떻게 대응해야 할까요? 이번 마크비전 블로그에서는 사칭 웹사이트의 정의와 사칭 웹사이트가 최근 빠르게 증가한 이유, 그리고 가짜 웹사이트를 효과적으로 제거하는 방법에 대해 자세히 알아볼 수 있습니다.

‍

‍

사칭 웹사이트란?

가짜 웹사이트 혹은 도메인 사칭이라고 불리며, 공식 웹사이트를 모방하여 소비자를 속이는 불법 행위를 일컫습니다. 범죄자들은 브랜드의 상표명, 로고, 저작권 이미지와 같은 지식재산(IP)을 무단으로 도용하여 소비자에게 사칭 웹사이트라는 의심을 할 수 없도록 합니다. 이로 인해 기업은 재정적인 손실뿐만 아니라 브랜드 이미지에도 큰 타격을 입을 수 있습니다.

‍

‍

왜 사칭 웹사이트가 생기나요?

사칭 웹사이트의 주요 목적은 소비자를 속여 평소에는 하지 않을 행동을 하게 만드는 것입니다. 가짜 웹사이트로 인해 소비자들은 피싱 사기를 당하거나 위조 상품을 구매할 수 있습니다.

‍

피싱 사기

주로 SNS, 문자, 이메일 등을 통해 공식 계정에서 보낸 것처럼 보이도록 속입니다. 이는 소비자의 돈을 빼내거나 개인정보 등 민감한 데이터를 훔치거나, 기기에 악성 소프트웨어를 설치하는 등의 목적을 가집니다.

‍

위조 상품 판매

사칭 웹사이트는 공식 웹사이트와 유사한 디자인으로 소비자를 속여 위조 상품을 구매하도록 유도합니다. 소비자들은 저품질의 제품을 구매할 위험이 있으며, 특히 건강과 안전에 위협이 될 수 있습니다. 기업은 이러한 사칭 행위로부터 브랜드를 보호하고 소비자를 지켜야 할 책임이 있습니다.

‍

‍

사칭 웹사이트, 어떻게 대응할 수 있나요?

사칭 웹사이트를 발견한 경우, 다음과 같은 방법을 통해 대응할 수 있습니다

‍

인덱싱 제거

가짜 웹사이트의 인덱스을 삭제하여 가시성을 낮추고 검색 결과에 표시되지 않도록 할 수 있습니다. 인덱싱 제거는 기업이 더 효과적인 솔루션을 도입하기 전까지 사칭 웹사이트가 사람들에게 도달할 수 있는 범위와 영향을 최소화할 수 있는 방법입니다. 구글 세이프 브라우징 페이지에서 피싱 사이트 신고하기를 사용하여 사칭 웹사이트를 신고할 수 있습니다. 

‍

💡용어 정리: 인덱스란?

인덱스란 온라인에서 존재하는 수많은 데이터들 중에서 검색 속도를 향상시키기 위한 자료 구조를 의미하며, 인덱스 삭제는 검색엔진에서 검색 결과가 안 나오게 하는 작업입니다.

‍

웹사이트 삭제

호스팅 제공업체 및 관련 정부 기관에 사칭 웹사이트를 신고하여 웹사이트를 완전히 삭제할 수 있습니다. 웹사이트 제작시 필요한 호스팅 및 도메인과 같은 인프라를 제공하는 업체는 신고를 신속하게 처리하기 위한 절차를 가지고 있습니다. 예를 들어 클라우드플레어(Cloudflare)는 서비스 남용  신고 프로그램을 운영하고 있습니다. 일반적으로 가짜 사이트를 잘 처리할 수 있는 방법이기도 합니다.

‍

도메인 회수

가장 효과적인 방법 중 하나는 사칭 웹사이트의 도메인을 회수하여 공식 웹사이트로 리디렉션하는 것입니다. 이 방법은 소비자들이 위조 상품 구매 등 사기 위험에서 완전히 피할 수 있습니다. 다만, 이 방법은 법적 조치가 필요할 수 있어 복잡할 수 있습니다.

‍

‍

왜 사칭 웹사이트가 증가하고 있나요?

디지털 자동화 기술의 발전은 사칭 웹사이트 생성에도 큰 영향을 미치고 있습니다. 범죄자들은 웹 스크레퍼 소프트웨어를 사용하여 공식 웹사이트의 데이터를 수집하고 이를 바탕으로 가짜 웹사이트를 쉽게 만들 수 있습니다. 이들은 현재 운영 중인 웹사이트뿐만 아니라 1년 이상 지난 과거의 웹페이지들도 타겟으로 삼을 수 있습니다. 또한, 도메인 등록과 웹사이트 운영에 필요한 작업을 자동화함으로써 사칭 웹사이트를 빠르고 효율적으로 생성할 수 있습니다.

‍

💡용어정리 : 웹 스크레퍼란?

웹 스크레퍼는 온라인 소스에서 데이터를 자동으로 수집하는 도구로, 웹사이트의 정보를 손쉽게 가져올 수 있는 기능입니다.

‍

특히 팬데믹 이후, 많은 소비자들이 온라인으로 구매 형태를 전환하면서 브랜드를 사칭하는 웹사이트들이 더욱 증가했습니다. 가짜 웹사이트 운영자들은 소비자들이 가격 비교를 통해 제품을 구매하는 패턴을 노리고, 사칭 웹사이트를 그 어느때보다 더 쉽게 노출시키고 접근할 수 있는 전략을 이용했는데요. 과거에는 주로 수사기관이나 은행 같은 금융기관을 사칭했으나, 최근에는 전자기기, 패션, 반려동물 용품 등 다양한 온라인 쇼핑몰을 사칭하는 경우가 늘어나면서 소비자 피해가 더욱 확산되고 있습니다.

‍

‍

사칭 웹사이트 제재의 어려움 

사칭 웹사이트는 빠르게 생성되고 제거되기 때문에 지속적인 모니터링이 필요합니다. 많은 가짜 웹사이트가 검색 결과에 나타나지 않도록 최신 기술을 활용하며, SNS 플랫폼 및 다른 온라인 채널을 통해 소비자를 유인합니다. 이러한 웹사이트를 찾고 제거하는 것은 매우 어려울 수 있습니다.

또한, 가짜 웹사이트를 반복적으로 발견하고 제거하는 것은 기업에 큰 부담이 될 수 있습니다. 지속적인 모니터링과 제재는 많은 리소스를 소모하며, 사칭 웹사이트 운영자들은 새로운 웹사이트를 빠르게 생성할 수 있기 때문에 완전히 해결하기 어렵습니다.

‍

‍

바쁜 기업 대표님들을 위한 핵심 질문 답변

‍

‍

1. 도메인 사칭, 사칭 웹사이트, 가짜 웹사이트의 차이점은 무엇인가요?

사실 본질적으로는 차이가 없습니다. 도메인 사칭, 사칭 웹사이트, 가짜 웹사이트는 같은 것을 의미하고 있습니다. 모두 공식 웹사이트를 모방하여 소비자를 속이고, 사기 행위를 하는 것을 의미합니다.

‍

2. 사칭 웹사이트는 불법인가요?‍

네, 사칭 웹사이트는 불법입니다. 브랜드 모방, 피싱 사기, 위조상품 판매 등이 포함되며 모두 불법 행위입니다.

‍

3. 사칭한 웹사이트를 직접 삭제할 수 있나요?

네, 가능하지만 시간과 리소스가 많이 소요될 수 있습니다. 마크비전과 같은 솔루션을 활용하면 이 프로세스를 간소화하여 불필요한 시간과 리소스를 줄일 수 있습니다.

‍

4. 사칭 웹사이트를 저작권 침해로 제재할 수 있나요?

네 가능합니다. 사칭 웹사이트를 저작권 침해로 제재할 수 있습니다. 상표, 저작권, 특허 등 브랜드 혹은 기업의 지식재산(IP)을 보호하기 위해 법적 조치를 취할 수 있습니다.

‍

5. 사칭 웹사이트, 내 지식재산(IP)에 대한 공격으로 볼 수 있나요?

네 맞습니다. 특히 도메인 사칭은 브랜드 이름과 로고를 포함한 상표권과 저작권을 침해하는 경우가 많습니다.

‍

6. 사칭 웹사이트가 최근 브랜드 로고를 사용해야만 불법인가요?

반드시 그렇지는 않습니다. 사칭 웹사이트가 정확하게 최근 바뀐 로고를 사용하지 않더라도 다른 방법을 통해 여러분의 웹사이트가 공식임을 증명할 수 있으면 됩니다. 

‍

7. 사칭 웹사이트가 삭제된 후 다시 나타나는 것을 막을 수 있나요?

법적 조치와 지속적인 모니터링을 통해 재발을 방지할 수 있습니다. 다만 기업에서 진행하기에는 시간과 리소스가 많이 소요할 수 있습니다. 브랜드 보호 솔루션을 사용하면 더욱 효과적인 제재와 방지가 가능합니다.

‍

‍

마크비전은 어떻게 효율적으로 제재를 진행하나요?

앞서 언급된 것처럼 사칭 웹사이트를 제거하기 위해서는 모니터링부터 신고까지 간단하면서도 복잡한 절차를 가지고 있습니다. 구글 검색에도 나오지 않은 사칭 웹사이트들도 많아 도메인 이름 기반으로도 모니터링이 필요합니다. 만약 사칭 웹사이트를 찾아 신고해도 도메인과 호스팅 제공업체들은 우리 기업뿐만 아니라 전 세계에서 많은 웹사이트들을 관리하고 서비스에 직접적인 피해를 주지않아 소극적으로 대응하는 경우가 많습니다. 

‍

마크비전은 AI 기술을 통해 사칭 웹사이트를 신속하게 감지하고 제거합니다. 상표, 공식 이미지, 도메인 정보 등 다양한 데이터를 수집하여 가짜 웹사이트와 소비자의 접촉을 차단합니다. 마크비전은 다음과 같은 방법으로 사칭 웹사이트를 제재합니다:

1. 구글 검색 결과에서 제외
2. 사칭 웹사이트 운영자에게 경고 공지
3. 도메인 신고
4. 호스팅 및 결제 서비스 제공업체에 신고
5. 기업 맞춤형 제재 조치

‍

위 5개로 제재 방법으로도 삭제가 되지 않고 사칭 웹사이트중 피해가 큰 곳에 대해서는 UDRP를 통해 도메인을 제거하거나 회수합니다. 

💡용어정리 : UDRP란?

모든 도메인은 ICANN이 관리하는데, 많은 도메인을 관리하다보니 검토할 시간이 부족합니다. 기업이나 브랜드를 사칭하고 오남용해 피해를 주고 있다면 ICANN에 항의해서 도메인을 제거하거나 회수할 수 있는 제도입니다. ICANN에서 지정한 기관에서만 심사가 가능합니다.

‍

디지털 공간에서 사칭 웹사이트는 지속적으로 진화하고 있으며, 이를 효과적으로 제재하는 것은 매우 중요합니다. 마크비전의 AI 기반 솔루션을 통해 기업은 사칭 웹사이트로부터 브랜드를 보호하고, 글로벌 비즈니스에서 안전하게 성장할 수 있습니다.

‍