침해 웹사이트 삭제: 브랜드팀 가이드 (2026년 9월)

사기 사이트가 브랜드를 사칭하고 있다면, 시계는 이미 돌고 있습니다. 고객이 그 사이트에 들어가고 있고, 사이트가 살아 있는 하루하루가 피해를 키웁니다. 어떤 경로를 먼저, 어떤 순서로 공략할지 정확히 아는 것이 사이트를 빨리 내리는 비결입니다.

요약:

• FBI IC3에 따르면 2024년 미국의 사이버 범죄 피해액은 166억 달러에 달했으며, 피싱과 브랜드 사칭이 주요 공격 경로였습니다.
• 신고하기 전에 침해 사이트의 유형을 분류하세요. 맞지 않는 신고는 반려되어 삭제가 시작되기도 전에 멈춥니다.
• 구글로 사이트를 검색 결과에서 제외하면 검색 유입은 끊기지만 사이트는 살아 있습니다. 호스팅 업체와 등록기관 조치를 함께 진행해야 합니다.
• UDRP 절차는 45~60일이 걸리고 손해배상이 아니라 도메인 이전이나 말소로 끝납니다. 손실이 계속된다면 소송을 병행하세요.
• 삭제가 확인되면 위협이 아니라 시계가 초기화될 뿐입니다. 재등록 모니터링이 단건 삭제가 남기는 빈틈을 메웁니다.
• 마크비전은 도메인 삭제, 호스팅 제재, 결제 차단, 재등록 모니터링을 하나로 연결된 워크플로에서 운영합니다.

침해 웹사이트가 브랜드 보호의 위기인 이유

이제 침해 웹사이트는 사기 경제의 중심에 있습니다. FBI 인터넷범죄신고센터에 따르면 2024년 미국의 사이버 범죄 피해액은 총 166억 달러로 전년보다 33% 늘었으며(IC3 보고서에 대한 Proofpoint의 분석 기준), 피싱과 브랜드 사칭이 주요 공격 경로였습니다.

브랜드팀에게 이런 사이트는 세 가지 유형으로 나뉘며, 각각 다른 종류의 피해를 줍니다.

• 브랜드 이름으로 가품을 팔아 매출을 가로채고, 브랜드가 떠안게 되는 반품, 불만, 안전 사고를 일으키는 위조상품 쇼핑몰
• 로그인 페이지와 결제 화면을 복제해 고객의 로그인 정보를 빼내고, 브랜드 평판을 브랜드 스푸핑과 도메인 사칭의 통로로 바꾸는 피싱 유사 사이트
• 검색 트래픽을 빼돌리고, 상표를 희석하고, 내버려 두면 법적 입지를 약하게 만드는 상표권 침해 도메인

브랜드 사이트의 가짜 버전에서 사기를 당한 고객은 위조업자를 탓하는 경우가 드뭅니다. 브랜드를 탓합니다. 그리고 침해 도메인이 오래 살아 있을수록 브랜드가 권리를 적극적으로 관리하고 있다고 주장하기 어려워지며, 이는 제재가 법정으로 갈 때 중요해집니다.

조치 전에 침해 사이트의 유형부터 파악하기

분류가 조치보다 먼저입니다. 사이트 유형에 따라 법적 근거, 신고를 받아 주는 채널, 처리 속도가 정해집니다. 잘못된 유형으로 신고하면 제출이 멈추거나 반려됩니다.

증거 패키지를 만들기 전에 사이트가 어떤 유형에 해당하는지 확인하고, 더 넓은 위조상품 대응 수단을 함께 진행할 수 있다는 점도 염두에 두세요.

신고 전에 증거 패키지 만들기

삭제를 멈추게 하는 단일 원인으로는 부실한 증거가 가장 큽니다. 채널마다 요구 수준이 다르므로 신고 전에 패키지를 만들어 두세요.

최소한 다음을 모으세요.

• URL, 상품 리스팅, 상표나 저작권 이미지 사용을 포함한 침해 페이지의 날짜가 찍힌 스크린샷
• 등록기관, 호스팅 업체, 등록일이 담긴 WHOIS 조회 기록
• 플랫폼은 등록된 권리를 근거로만 움직이므로, 해당 국가의 상표권이나 저작권 등록 증빙
• 진위가 다투어지는 경우 테스트 구매 영수증과 실물 제품 사진

등록기관과 호스팅 업체는 기록된 스크린샷을 받아 줍니다. 법원과 UDRP 패널은 등록증과 증거 관리 이력을 요구합니다. 신고하는 채널에 맞춰 패키지의 깊이를 정하세요.

DMCA 삭제 통지를 제출하는 방법

DMCA는 저작권 침해만 다룹니다. 사이트가 제품 사진, 마케팅 문구 등 저작물을 복제했다면, 서비스 업체에 저작권 삭제 요청을 보내 삭제할 수 있습니다. 복제된 콘텐츠 없이 유사 도메인만 있는 것처럼 상표권만 걸린 분쟁은 다른 채널로 가야 합니다.

먼저 dmca.copyright.gov의 저작권청 디렉터리에서 업체의 지정 대리인을 찾으세요. 그다음 17 U.S.C. § 512에 따른 DMCA 통지·삭제 절차의 요건을 갖춘 서면 통지를 보내세요.

• 저작권자나 권한을 위임받은 대리인의 서명
• 침해된 저작물의 특정
• 침해 자료의 정확한 URL
• 연락처
• 사용이 무단이라는 선의의 진술
• 정보가 정확하다는 위증 처벌을 전제로 한 진술

면책 조항을 지키려는 업체는 자료를 빠르게 삭제합니다. 업로더는 반론 통지를 제출할 수 있고, 그 뒤 브랜드가 소송을 제기하지 않으면 업체는 영업일 기준 10~14일 안에 콘텐츠를 복원할 수 있습니다. 부실한 통지는 거절되므로 제출 전에 모든 요건을 맞추세요.

침해 사이트를 호스팅 업체와 등록기관에 신고하는 방법

호스팅 업체와 등록기관이 협조하면 인프라를 직접 공략할 수 있습니다. NameSilo의 악용 신고 안내에 따르면 웹 호스팅 업체는 사이트 파일을 저장하고 있어 침해 콘텐츠를 삭제하거나 계정을 정지할 수 있습니다. 등록기관은 도메인 이름 자체를 통제하므로 DNS를 정지해 사이트에 접속할 수 없게 만들 수 있습니다.

신고는 문제 유형에 따라 보내세요. 피싱과 멀웨어는 호스팅 업체에 먼저, 그다음 등록기관에 보냅니다. 저작권 침해는 DMCA로 호스팅 업체에 보냅니다. 상표와 도메인 분쟁은 등록기관 단계에서 UDRP 신청으로 진행합니다.

신고 방법은 다음과 같습니다.

• WHOIS 조회로 등록기관과 호스팅 업체를 확인합니다.
• 각각의 악용 신고 전용 이메일을 찾습니다.
• 정확한 URL과 위반 내용을 명확히 적은 진술과 함께 증거 패키지를 제출합니다.

사이트가 해당한다면 두 곳에 동시에 보내세요. 호스팅 업체 삭제는 콘텐츠를 없애고, 등록기관 정지는 도메인 이름을 없앱니다.

스캠·피싱 사이트를 구글에 신고하는 방법

구글에 신고하면 검색 유입이 끊깁니다. 사이트를 오프라인으로 만들지는 않으므로, 호스팅 업체와 등록기관 삭제가 진행되는 동안의 첫 대응으로 다루세요.

쓸 수 있는 조치는 세 가지입니다.

• 구글 세이프 브라우징으로 피싱이나 멀웨어를 신고해, 사이트에 접속하려는 사용자에게 브라우저 수준의 경고를 띄웁니다. 브랜드를 사칭하는 웹사이트에 대응할 때 핵심 단계입니다.
• 구글 법적 삭제 포털에서 DMCA 삭제 요청을 제출해 침해 URL을 검색 결과에서 제외합니다.
• 통제권이 확인된 도메인이라면 서치 콘솔의 URL 삭제 도구를 씁니다.

먼저 검색 결과에서 제외하고, 그와 동시에 완전한 삭제를 진행하세요.

UDRP로 침해 도메인을 되찾거나 폐쇄하기

UDRP는 상표를 사이버스쿼팅하거나 침해하는 도메인을 위한 중재 경로입니다. 대부분의 절차는 WIPO가 도메인 이름 분쟁 해결 서비스를 통해 운영합니다.

이기려면 세 가지 요건을 모두 입증해야 합니다.

• 도메인이 등록 상표와 동일하거나 혼동을 일으킬 만큼 유사하다.
• 등록자에게 정당한 권리나 이익이 없다.
• 도메인이 악의로 등록되었고 악의로 사용되고 있다.

WIPO가 공개한 사건 통계에 따르면 절차는 보통 45~60일이 걸립니다. 구제 수단은 금전적 손해배상이 아니라 도메인의 이전이나 말소입니다. 브랜드 사칭으로 인한 금전적 피해는 도메인 조치만으로 회수할 수 있는 범위를 훨씬 넘을 수 있으므로, 손실을 회수해야 한다면 UDRP와 소송을 함께 진행하세요.

삭제만으로 부족할 때: 법적 조치로 넘어가기

행정적 채널은 작정한 운영자 앞에서 멈춥니다. 등록기관이 악용 신고를 무시하고 반복 위반자가 새 도메인으로 다시 올린다면 에스컬레이션하세요.

침해자 한 명이 지속적인 매출 피해를 일으킨다면 민사 소송으로 넘어가세요. 미국의 Schedule A 소송을 이용하면 한 번의 소송으로 익명의 셀러 수십 명을 피고로 지정하고, 금지명령을 받고, 계정을 동결할 수 있습니다. 범죄 규모의 조직이라면 FBI IC3, 국토안보수사국(HSI), IPR Center에 증거를 넘기세요.

러시아나 중국의 호스팅 업체는 좀처럼 협조하지 않습니다. 이런 경우에는 검색 결과 제외와 결제대행사 차단을 결합하세요. Stripe, Visa, American Express에 가맹점을 신고하면 삭제가 닿지 않는 곳에서 매출을 끊을 수 있고, 브랜드 사칭 사기 광고를 차단하면 함께 존재하는 공격 지면을 없앨 수 있습니다.

통하지 않는 것: 브랜드팀이 흔히 저지르는 삭제 실수

경험 많은 팀도 예측 가능한 실수로 삭제에 실패합니다.

• 상표권 주장만 가능한데 저작권 신고를 하는 것. DMCA는 유사한 이름이 아니라 복제된 자산을 다룹니다. 증거와 맞지 않는 주장을 하면 통지는 거절됩니다.
• 국가에 맞는 상표 등록 없이 신고하는 것. 플랫폼은 침해가 나타나는 곳에 등록된 상표를 근거로만 움직입니다. EU 상표로는 미국 마켓플레이스의 요건을 충족하지 못할 수 있습니다.
• 도메인 이름만 모니터링하는 것. 평범하거나 무관한 URL을 쓰는 사이트는 이름 기반 탐지로는 절대 드러나지 않으므로, 페이지 콘텐츠 모니터링이 필요합니다.
• 수동 방식에만 기대면서 브랜드 침해 삭제가 실제로 얼마나 걸리는지를 과소평가하는 경우가 많습니다.
• 검색 결과에서 제외된 사이트를 삭제된 것으로 여기는 것. 검색 유입을 끊어도 사이트는 살아 있고 접속할 수 있습니다.

그리고 두더지 잡기 문제가 있습니다. 삭제는 끝이 아닙니다. 작정한 운영자는 며칠 만에 새 도메인으로 다시 올리며, 그래서 가짜 웹사이트를 위한 자동 삭제 서비스가 고리를 닫는 단계가 됩니다.

삭제 후 모니터링: 끝까지 마무리하기

삭제가 확인되면 위협이 아니라 시계가 초기화될 뿐입니다. 같은 운영자가 며칠 만에 다시 등록하는 경우가 많으므로, 삭제는 모니터링의 끝이 아니라 시작입니다.

세 가지 루틴으로 고리를 닫으세요.

• 브랜드 용어와 알려진 오타 패턴에 일치하는 신규 등록 도메인을 대상으로 도메인 관찰 목록을 운영해, 대체 사이트가 트래픽을 가져가기 전에 잡아내세요.
• 검색 결과에서 제외된 URL을 매주 다시 확인하세요. 세이프 브라우징 표시는 영구적이지 않습니다. 구글은 표시된 페이지를 다시 평가하며, 운영자가 악성 콘텐츠를 바꿔 놓으면 브라우저 경고가 해제되고 새로운 신고 없이도 페이지에 다시 접속할 수 있게 됩니다.
• 모든 삭제를 날짜, URL, 결과와 함께 IP 제재 기록에 남기세요. 이 이력은 UDRP 신청을 강화하고, 사건이 법정에 갈 때 적극적인 권리 관리를 보여 줍니다.

마크비전은 글로벌 브랜드의 웹사이트 삭제 워크플로를 어떻게 자동화하나

위의 모든 과정은 마크비전의 디지털 위험 보호 모듈 안에서 하나로 연결된 워크플로로 돌아갑니다. 13억 개가 넘는 도메인을 모니터링하고 매일 500만 개의 신규·변경 도메인을 추적해, 가짜 사이트가 고객에게 닿기 전에 잡아냅니다. 도메인 삭제 시간 중앙값은 며칠 단위인 업계 평균과 달리 5.3시간입니다.

마크비전은 모든 계층에서 동시에 제재합니다. Cloudflare Abuse API 연동으로 실제 호스팅 업체를 밝혀내고, Stripe, Visa, American Express와의 직접 파트너십으로 도메인, 검색 결과 제외, 호스팅 조치와 함께 결제를 차단합니다. 메타 신뢰 신고자(Trusted Reporting) 파트너로서 사기성 유료 광고 삭제율은 99%에 이릅니다.

증거 수집, 등록기관 신고, 에스컬레이션, 재등록 모니터링이 하나의 시스템 안에 있습니다. 우리 브랜드에 적용하면 어떤 모습일지 궁금하신가요? 데모를 신청하세요.

자주 묻는 질문

호스팅 업체나 등록기관이 악용 신고를 무시하면 어떻게 하나요?

30일 동안 응답이 없으면 에스컬레이션하세요. 이 시점이면 플랫폼 수준의 구제는 소진된 것이고, 법적 개입이 다음 단계가 됩니다. 동시에 구글 세이프 브라우징으로 사이트를 피싱이나 멀웨어로 신고해, 공식 삭제가 멈춰 있는 동안 브라우저 수준의 경고를 띄우고 자연 검색 유입을 끊으세요. 러시아나 중국처럼 비협조적인 관할권의 호스팅 업체라면, 검색 결과 제외와 함께 Stripe, Visa, American Express 같은 결제대행사에 신고해 인프라 수준의 조치가 닿지 않는 곳에서 매출을 끊으세요.

가짜 웹사이트는 개설된 뒤 얼마나 빨리 탐지하고 삭제할 수 있나요?

탐지 속도는 모니터링 구조에 달려 있습니다. 매일 도메인을 스캔하면 새로 등록된 가짜를 24시간 안에 잡아낼 수 있지만, 평범한 URL을 쓰는 정교한 위조상품 쇼핑몰은 도메인 이름 매칭을 넘어선 페이지 콘텐츠 모니터링이 있어야 드러납니다. 탐지된 뒤에는 등록기관과의 직접 관계와 개인정보가 가려진 기록 뒤의 실제 호스팅 업체를 밝혀내는 Cloudflare Abuse API 연동을 통해, 마크비전의 도메인 삭제 시간 중앙값은 며칠 단위인 업계 평균과 달리 5.3시간입니다.

스캠 웹사이트는 구글에 어떻게 신고하며, 신고하면 사이트가 삭제되나요?

구글 세이프 브라우징으로 신고하면 사이트가 피싱이나 멀웨어로 표시되고 브라우저 수준의 경고가 뜨며, 구글 법적 삭제 포털의 DMCA 삭제 요청은 침해 URL을 검색 결과에서 제외합니다. 하지만 둘 다 사이트를 오프라인으로 만들지는 않습니다. 구글 신고는 호스팅 업체와 등록기관 삭제를 동시에 진행하는 동안 검색 유입을 끊는 첫 대응으로 다루세요. 사이트를 검색 결과에서 제외하는 것과 폐쇄하는 것은 서로 다른 두 제재 채널이 필요한 별개의 조치입니다.

침해 도메인을 폐쇄하려면 UDRP와 호스팅 업체 삭제 중 무엇을 먼저 신청해야 하나요?

사이트가 위조상품을 판매하고 있거나 로그인 정보를 빼내고 있다면 호스팅 업체 악용 신고를 먼저 하세요. 보통 45~60일이 걸리는 UDRP 절차보다 호스팅 삭제가 콘텐츠를 더 빨리 무력화합니다. 판매 활동 없이 트래픽을 빼돌리거나 상표를 희석하는 사이버스쿼팅 도메인이 핵심 문제라면 UDRP로 가세요. UDRP는 호스팅 삭제로는 할 수 없는 도메인 자체의 이전이나 말소를 이끌어 냅니다. 도메인이 침해 중이면서 되찾을 가치도 있다면 둘을 동시에 진행하되, 소송에 대한 기대치는 그에 맞게 설정하세요. UDRP는 금전적 손해배상을 주지 않으므로, 매출 회수가 목표에 포함된다면 민사 소송과 함께 진행하세요.

가짜 웹사이트 삭제를 대규모로 처리하려면 브랜드 보호 플랫폼에서 무엇을 봐야 하나요?

대부분의 팀이 뒤늦게 발견하는 핵심 역량 격차는 도메인 이름 모니터링만 하느냐, 페이지 콘텐츠까지 모니터링하느냐입니다. 도메인 전용 수준은 타이포스쿼팅과 퍼지 매칭 도메인은 잡지만, 평범하거나 무관한 URL 위에 만든 위조상품 쇼핑몰은 놓칩니다. 탐지 범위 외에도 플랫폼이 여러 계층에서 동시에 제재하는지 확인하세요. 도메인 등록기관 신고, 호스팅 업체 악용 신고, 구글 검색 결과 제외, 결제대행사 차단이 순차적인 수작업이 아니라 하나의 조율된 워크플로로 실행되어야 합니다. 브랜드 용어와 알려진 오타 패턴에 일치하는 신규 등록 도메인을 등록 후 몇 시간 안에 모니터링해, 대체 사이트가 트래픽을 가져가기 전에 드러내는 플랫폼을 찾으세요.

맺으며: 침해 웹사이트를 삭제하는 방법

멈추는 삭제 대부분은 예측 가능한 이유로 멈춥니다. 맞지 않는 신고 유형, 부실한 증거 패키지, 엉뚱한 채널로 보낸 신고입니다. 신고 전에 분류를 제대로 하는 것이 그 뒤의 모든 것을 결정합니다. 그리고 사이트가 내려간 뒤에는 재등록 모니터링이 같은 운영자가 며칠 만에 새 도메인으로 다시 나타나는 것을 막습니다. 이 전체 과정이 처음부터 끝까지 어떻게 돌아가는지 보고 싶다면 데모를 신청하세요.