구글은 왜 수상한 광고를 내보낼까: 심사의 빈틈과 돈의 문제

핵심 요약

• 광고 심사를 통과했다고 해서 판매자나 서비스까지 안전하다고 믿을 수는 없습니다.
• 광고에 연결된 사이트가 바뀌거나 이용자마다 다른 화면을 보여주면 심사에서 위험을 놓칠 수 있습니다.
• 광고로 돈을 버는 플랫폼은 광고를 더 받고 싶어 하지만, 위험한 광고를 걸러낼 책임도 있습니다.
• 플랫폼의 대응을 평가하려면 차단 건수뿐 아니라 신고 후 얼마나 빨리 조치했는지, 같은 사기가 다시 등장했는지도 봐야 합니다.

검색으로 찾은 사이트에 들어가 프로그램을 설치하거나 결제할 때, 우리는 검색 플랫폼의 이름까지 함께 믿기 쉽습니다. 구글에서 본 광고라면 광고주도 믿을 만하다고 여기는 것이죠. 하지만 광고 심사가 놓치는 위험은 없는지, 광고로 돈을 버는 플랫폼이 그 위험을 제대로 걸러낼 수 있는지는 따져봐야 합니다.

광고 문구가 멀쩡해도 도착지는 위험할 수 있습니다

사기 광고와 멀버타이징은 뜻이 다릅니다. 사기 광고는 거짓 상품이나 서비스로 이용자의 돈과 정보를 노립니다. 멀버타이징은 광고를 악성코드 유포 같은 사이버 공격에 악용하는 수법입니다. 하나의 광고가 양쪽에 모두 해당할 수도 있습니다.

익숙한 프로그램의 다운로드 광고를 예로 들어보겠습니다. 광고에는 제품 이름과 평범한 소개 문구만 적혀 있습니다. 그런데 광고를 클릭해 들어간 사이트에서 정식 설치 파일처럼 꾸민 악성 파일을 제공한다면 어떨까요. 광고 문구만 봐서는 이런 위험을 알아내기 어렵습니다.

심사할 때와 광고가 나갈 때 사이트 내용이 달라질 수도 있습니다. 심사를 받을 때는 정상적인 페이지를 보여주다가, 광고 승인을 받은 뒤 연결되는 내용을 바꾸는 식입니다. 심사하는 쪽과 실제 이용자에게 서로 다른 화면을 보여주는 수법은 클로킹이라고 부릅니다.

광고 한 장을 확인하는 것으로는 부족한 이유입니다. 연결된 사이트와 그곳에서 내려받는 파일도 살펴야 합니다. 광고가 나간 뒤에 달라진 내용은 없는지도 확인해야 하고요.

심사를 강화하면 해결될까요

심사를 엄격하게 하면 의심스러운 광고를 더 많이 걸러낼 수 있습니다. 그만큼 정상적인 광고까지 잘못 막을 가능성도 커집니다.

예를 들어 새로 문을 연 쇼핑몰은 운영 이력이 짧을 수밖에 없습니다. 그것만으로 위험하다고 판단하면 정상적인 신규 사업자도 불이익을 받습니다. 그렇다고 사업자가 제출한 정보만 믿으면 거짓 정보를 내세운 광고주가 심사를 통과할 수 있습니다.

자동 심사를 하려면 어떤 기준으로 광고를 걸러낼지 정해야 합니다. 사람이 더 많이 검토하면 그만큼 시간과 비용이 듭니다. 어느 방식을 택하든 승인 당시의 판단만으로 그 뒤에도 계속 안전하리라고 보장하기는 어렵습니다.

심사에는 노출 이후에도 이어지는 관리가 포함돼야 합니다. 광고에 연결된 페이지가 바뀌지는 않았는지 계속 살펴야 한다는 뜻입니다. 이용자 신고도 검토하고, 문제가 확인되면 광고 노출을 중단해야 합니다.

광고 수익과 심사 책임은 충돌할 수 있습니다

구글은 광고로 돈을 버는 사업자입니다. 광고를 받아 이용자에게 보여주는 일이 곧 매출로 이어집니다.

이 과정에서 이해충돌이 생길 수 있습니다. 플랫폼은 광고주가 쉽게 광고를 낼 수 있게 하고 싶어 합니다. 하지만 이용자를 보호하려면 광고주를 까다롭게 확인하고, 때로는 광고를 거절해야 합니다. 심사를 강화하려면 비용이 들고, 광고를 거절하면 그 광고로 벌 수 있었던 매출을 포기해야 합니다.

그렇다고 이런 수익 구조만으로 구글이 특정 사기를 알고도 승인했다고 단정할 수는 없습니다. 사기 광고 때문에 이용자가 플랫폼을 믿지 못하게 되면 구글도 손해를 봅니다. 이해충돌의 존재와 개별 사건에서 고의가 있었는지는 따로 판단해야 합니다.

다만 “나쁜 광고를 막는 것이 우리에게도 이익”이라는 설명만으로 책임을 다했다고 볼 수는 없습니다. 당장의 매출과 장기적인 신뢰가 부딪힐 때 어떤 기준으로 결정하는지 봐야 합니다. 광고 판매 조직의 이해관계에 휘둘리지 않고 심사 결정을 내릴 수 있는지도 따져야 합니다.

차단 건수보다 이용자가 겪는 결과를 봐야 합니다

플랫폼이 광고를 얼마나 많이 차단했는지는 대응 규모를 보여줍니다. 하지만 그 숫자만 보고 이용자가 위험한 광고를 덜 보게 됐다고 말할 수는 없습니다. 사기 시도 자체가 늘어나도 차단 건수는 커질 수 있기 때문입니다.

플랫폼이 책임을 다했는지 판단하려면 다음과 같은 결과를 확인해야 합니다.

• 신뢰할 만한 신고를 받은 뒤 광고 노출을 멈추기까지 얼마나 걸렸는가.
• 같은 사기 주체가 계정이나 주소를 바꿔 다시 광고했는가.
• 신고한 이용자가 처리 결과와 후속 절차를 확인할 수 있는가.

특히 이미 문제가 확인된 광고가 계속 다시 등장한다면, 처음부터 걸러내기 어렵다는 설명만으로는 납득하기 힘듭니다. 한 번 확인한 위험을 다음 심사와 감시에 반영해 같은 문제가 반복되지 않도록 하는 일도 플랫폼의 책임이기 때문입니다.

이용자에게 주소를 확인하고 수상한 파일을 조심하라고 조언하는 것은 도움이 됩니다. 그와 함께 플랫폼도 광고주를 관리하고 어떤 광고를 내보내는지 살필 책임을 져야 합니다.

구글 광고를 믿을 수 있는지는 위험한 광고를 얼마나 빨리 찾아내고 반복 노출을 얼마나 줄이는지에 달려 있습니다. 광고로 돈을 버는 플랫폼은 그 결과를 설명해야 합니다. 검색창을 믿고 클릭한 이용자에게 어디까지 책임질지도 분명히 밝혀야 합니다.