공격자가 기업 웹사이트를 복제하는 데는 약 5분이면 충분합니다. 실제 페이지를 AI 도구에 입력하면 로그인 양식까지 갖춘 완벽한 복제본을 만들 수 있습니다. 또는 기업 로고와 실제 사용자 이름에서 한 글자만 바꾼 이름으로 가짜 고객 지원 프로필을 만들 수도 있습니다. 비용이 거의 들지 않고 필요한 기술 수준도 매우 낮습니다. 바로 이 때문에 사칭이 이토록 만연합니다.
공격이 시작되면 대부분의 기업이 대응하기 어려울 만큼 빠르게 상황이 진행됩니다. Verizon의 침해 사고 보고서에 따르면, 피싱 페이지에 접속한 고객이 로그인 정보를 입력하기까지 걸리는 시간은 평균 21초입니다. 가짜 웹사이트는 목적을 달성하고 보통 반나절도 지나기 전에 사라집니다. 기업의 담당 팀이 상황을 모니터링하고 있더라도 고객이 불만을 제기한 뒤에야 이런 일이 있었다는 사실을 알게 될 수 있습니다.
가볍게 볼 문제가 아닙니다. FTC가 2025년에 파악한 소셜 미디어에서 시작된 사기 피해액은 21억 달러를 넘었습니다. 이는 2020년의 약 8배에 해당하며, 신원 도용은 5년 연속 가장 많이 신고된 사기 유형이었습니다. 돈을 잃은 피해자는 해당 기업과 거래하고 있다고 생각합니다. 따라서 기업이 그 거래에 관여했는지와 관계없이 항의 전화, 신뢰 상실, 평판 훼손 등의 여파가 브랜드에 영향을 미칩니다.
문제는 브랜드 사칭이 더 이상 가짜를 식별할 수 있느냐의 문제가 아니라는 점입니다. 이를 식별하는 도구는 이미 많습니다. 이제 핵심은 얼마나 빠르게 대응할 수 있느냐입니다. 공격자는 몇 분 만에 그럴듯한 가짜를 만들고 피해는 몇 초 안에 시작되는데, 모니터링 시스템은 일주일에 한 번만 확인한다면 늘 피해가 발생한 뒤에 대응하게 됩니다. 가짜가 공개된 시점부터 기업이 이를 인지할 때까지의 공백에 피해가 발생합니다. 이 기간을 탐지 공백 시간이라고 부를 수 있습니다. 조기 경보 시스템의 역할은 이 공백을 최대한 줄이는 것입니다.
이제 속도의 문제가 된 사칭
오랫동안 브랜드 사칭의 규모를 제한한 것은 실행에 필요한 노력이었습니다. 그럴듯한 가짜 웹사이트나 계정을 만들려면 시간과 일정 수준의 기술이 필요했기 때문에 사칭 활동이 무한정 늘어나지는 않았습니다. 생성형 AI는 이 제약을 없앴습니다. 이전에는 숙련된 공격자가 하루 대부분을 들여야 만들 수 있었던 피싱 페이지를 이제 몇 분 만에 제작할 수 있습니다. 관련 도구가 브랜드의 시각적 요소를 복사하고, 문구를 생성하며, 어떤 언어로든 자동 번역할 수 있기 때문입니다.
그 결과 공격이 급증하고 있습니다. Anti-Phishing Working Group이 2025년 한 분기에 기록한 피싱 공격은 100만 건을 넘었으며, 이는 이 단체의 역대 최대 기록입니다. 일단 그럴듯한 가짜를 만드는 비용이 거의 0으로 떨어지면, 가짜의 수는 어떤 수동 검토 절차로도 감당할 수 없는 속도로 늘어납니다. 이제 기성 피싱 키트는 브랜드를 모방한 로그인 페이지를 만들고, 로그인 정보 수집 기능을 넣고, 공격자가 노리는 시장에 맞게 조정하는 등 전체 작업을 수행할 수 있습니다.
이로 인해 상황이 완전히 달라졌습니다. 지금까지 핵심 질문은 “가짜를 탐지할 수 있는가?”였습니다. 이제는 “고객보다 먼저 탐지할 수 있는가?”입니다. 위협이 끊임없이 발생하는 만큼, 브랜드 보호도 가끔 수행하는 작업에서 상시 운영하는 시스템으로 바뀌어야 합니다.
브랜드 사칭의 네 가지 유형
어떤 공격을 막으려는지 구체적으로 정의하는 것이 좋습니다. 사칭은 더 이상 피싱 이메일에 국한되지 않으며, 최소 네 가지 형태로 나타나고 대개 동시에 발생하기 때문입니다.
가짜 소셜 미디어 프로필입니다. 기업의 이름, 로고, 표현 방식을 그대로 모방하는 사칭 계정이 있습니다. 도움을 요청하는 사람에게 답변하는 가짜 고객 지원 계정, 직원이나 고객에게 메시지를 보내는 가짜 임원 프로필, 기업 이름을 내걸고 사기를 벌이는 진짜 같은 공식 페이지가 여기에 해당합니다. 소셜 플랫폼에서 가장 많은 금전 피해가 발생하는 만큼, 이는 단일 유형으로 가장 큰 사기입니다. 수법은 잘 알려져 있습니다. 고객이 실제 기업 계정에 불만을 게시하면 몇 분 안에 매우 비슷한 사용자 이름을 쓰는 계정이 도움을 주겠다며 답변하고, 고객을 로그인 정보를 몰래 수집하는 페이지로 유도합니다.
피싱 페이지와 유사 도메인입니다. 기업의 실제 도메인에서 한두 글자만 바꾼 도메인이나 얼핏 확인해서는 구별하기 어렵게 만든 유사 도메인에 웹사이트를 복제합니다. 사용자 이름, 비밀번호, 카드 정보를 수집하는 데 사용되며, 가짜 광고나 가짜 프로필이 사용자를 몰래 유도하는 최종 목적지인 경우가 많습니다. 자물쇠 아이콘과 로고를 꼼꼼히 확인하는 고객도 문제를 알아차리지 못합니다. 복제 사이트에 둘 다 그대로 구현되어 있기 때문입니다.
사기성 앱과 광고도 있습니다. 브랜드 이름을 사용하는 가짜 모바일 앱을 만들거나, 검색 결과와 소셜 미디어 피드에 기업을 사칭하는 유료 광고를 게재합니다. 이를 통해 고객이 이미 신뢰하는 페이지의 상단에 노출될 수 있습니다.
임원 사칭과 비즈니스 이메일 침해(BEC)입니다. CEO나 CFO가 보낸 것처럼 보이는 메시지로 직원에게 송금하거나 접근 권한을 넘기라고 요구합니다. 최근에는 AI로 생성한 음성이나 영상도 이 수법에 활용됩니다. FBI는 비즈니스 이메일 침해 피해액이 2025년 한 해에만 약 30억 달러에 달한 것으로 추산했습니다. 같은 집에 여러 문으로 들어오는 것과 같습니다. 치밀한 공격자가 여러 수법을 동시에 사용하기 때문에 이메일 게이트웨이에만 집중하면 건물의 나머지 부분은 무방비로 남게 됩니다.
실제 피해 대상과 비용의 불균형
누군가 브랜드를 사칭하면 그 브랜드와 관련된 모든 사람이 피해를 입습니다. 고객은 돈과 개인정보를 잃고, 해당 기업과 소통하고 있다고 믿었기 때문에 기업에 책임을 돌립니다. 브랜드 평판은 훼손되고, 신뢰를 회복하는 데는 신뢰를 잃을 때보다 훨씬 오랜 시간이 걸립니다. 직원과 재무팀은 BEC 사기의 표적이 됩니다. 규제 측면도 있습니다. 2024년부터 시행된 FTC의 Government and Business Impersonation Rule은 이 문제를 엄중하게 다루며, 사칭 행위와 기업 이름을 도용해 고객에게 입힌 피해에 대해 실질적인 제재를 부과할 수 있습니다. 따라서 단순히 남의 문제로 취급할 수 없습니다. 또한 사칭범에게 속은 고객이 사칭범과 실제 기업을 항상 명확하게 구분하는 것은 아니므로, 사건이 끝난 뒤에도 평판 피해는 오랫동안 지속됩니다.
피해가 특히 심각한 이유는 비용의 불균형에 있습니다. 공격자에게는 5분과 소액의 비용만 필요하지만, 기업은 사후 수습, 고객 지원, 평판 회복에 몇 주에서 몇 달을 써야 합니다. 공격자는 기계의 속도로 움직이지만, 대부분의 브랜드 보호 프로그램은 회의가 진행되는 속도로 움직입니다. 이 모든 과정에서 해결해야 할 핵심이 바로 이 차이입니다.
사칭이 탐지되지 않는 이유 중 하나는 명확한 책임을 맡은 팀이 없기 때문입니다. 보안팀은 네트워크를 살피고, 브랜드팀은 마케팅 채널을 관리하며, 사기 대응팀은 거래를 모니터링하는 동안 사칭은 이들 영역 사이의 틈에 남습니다. 사건이 발생한 뒤에 대응 책임자를 정하는 대신, 사전에 누가 대응할지 정해 두는 것만으로도 문제의 절반을 해결할 수 있습니다.
사후 수습만으로는 부족한 보호
대부분의 브랜드 보호 프로그램은 의도와 관계없이 사후 대응 방식으로 운영됩니다. 고객이 사기를 당했다고 신고한 뒤에야 가짜의 존재를 알게 되므로, 이미 피해가 발생한 상태입니다. 게다가 가짜를 식별한 뒤에도 제거하는 데 시간이 걸립니다. 피싱 도메인에 관한 연구에 따르면, 탐지된 후에도 평균 약 11.5일 동안 접속이 가능했습니다.
이러한 점을 종합하면 사후 대응 방식의 한계는 뚜렷합니다. 가짜 사이트가 운영되고 고객이 속고 있는 동안, “발견”에서 “제거”까지는 며칠이 걸립니다. 반면 “고객의 클릭”에서 “로그인 정보 탈취”까지는 몇 초면 충분합니다. 탐지와 삭제는 다르며, 탐지와 예방도 다릅니다. 고객에게 일어난 일을 기록하는 데 그치지 않고 고객을 보호하는 것이 목표라면, 가짜가 사람들을 끌어모으기 전에 조기 경보를 제공하는 방식만이 효과를 낼 수 있습니다.
조기 경보 시스템의 모니터링 대상
조기 경보를 제공하려면 공격자가 악용할 수 있는 모든 영역을 지속적으로 모니터링해야 합니다. 일부 영역을 가끔 확인하는 것으로는 부족합니다. 실제로는 소셜 미디어 플랫폼에 나타나는 브랜드 이름, 로고, 메시지와 기업 도메인을 닮은 신규 등록 도메인, 앱 스토어, 광고 네트워크를 살펴야 합니다. 임원의 이름과 사진도 그 자체로 표적이 되므로 모니터링해야 합니다. 임원을 별도로 언급할 필요가 있는 이유는 특정 경영진을 그럴듯하게 사칭하면 브랜드 자체를 사칭할 때보다 더 큰 권위를 내세울 수 있고, 자사 직원을 직접 겨냥하는 경우가 많기 때문입니다.
기본 원리는 간단합니다. 공격자는 감시가 가장 부족한 영역으로 이동합니다. 웹사이트를 모니터링하면서 소셜 미디어를 살피지 않으면 가짜 계정은 소셜 미디어로 향합니다. 주요 브랜드 이름만 확인하고 임원이나 제품 이름을 확인하지 않으면 공격자는 그곳에 자리를 잡습니다. 모든 영역을 같은 수준으로 모니터링할 필요는 없지만, 실제로 위험에 노출된 영역은 의도적으로 감시 범위에 포함해야 합니다.
탐지 신호를 실행 가능한 정보로 전환
모니터링만으로는 충분하지 않습니다. 알림을 대량으로 만드는 일은 누구나 할 수 있지만, 각각의 알림이 유용하도록 만드는 일은 어렵기 때문입니다. 실행 가능한 경보에는 증거, 해당 사칭 계정이나 페이지로 바로 연결되는 링크, 신속한 판단에 충분한 정보가 포함되어야 합니다. 예를 들어 지금 로그인 정보를 수집 중인 페이지인지, 아니면 도메인만 등록하고 아직 운영하지 않는 유사 사이트인지 구별할 수 있어야 합니다. 두 경우에는 서로 다른 대응이 필요합니다. 좋은 시스템은 가공하지 않은 신호를 대기열에 쌓는 데 그치지 않고 이러한 차이를 구분할 수 있게 합니다.
탐지 결과를 검증할 수 있는 기능도 이 단계에서 가치를 발휘합니다. 알림에 증거가 포함되고 사칭 계정이나 페이지로 바로 연결된다면, 담당 팀은 몇 분 안에 확인하고 문제를 보고할 수 있습니다. 설명 없는 경고 표시는 업무만 늘립니다. 대응에 여전히 며칠이 걸린다면 조기 경보의 취지가 사라집니다.
실무 중심의 구축 방법
시스템을 구축할 때는 다음과 같은 방법을 적용할 수 있습니다.
- 보호할 대상을 정합니다. 브랜드 이름, 도메인, 로고, 제품 이름, 임원의 신원 정보가 여기에 포함됩니다.
- 이메일뿐 아니라 소셜 미디어, 웹과 도메인, 앱, 광고 등 공격자가 실제로 사용하는 채널에서 발생하는 공격을 면밀히 모니터링합니다.
- 알림을 유용하게 만듭니다. 각 알림에는 증거와 충분한 세부 정보를 포함해 비활성 상태인 시스템보다 현재 발생 중인 위험에 집중할 수 있도록 합니다.
- 각 플랫폼과 도메인 등록업체에 신고하고 삭제를 요청할 채널을 포함해 대응 절차를 미리 정합니다. 사고가 진행되는 도중에 절차를 알아보느라 시간을 쓰지 않도록 합니다.
- 측정해야 할 것은 체류 시간, 즉 가짜를 발견하는 데 걸리는 시간과 이를 삭제하는 데 걸리는 시간입니다. 이 수치가 줄어들지 않는다면 다른 어떤 활동도 실질적인 효과를 내지 못하고 있는 것입니다.
- 사기 대응팀과 커뮤니케이션팀이 협력하도록 합니다. 확인된 사칭 사례가 콘텐츠를 삭제하는 근거에 그치지 않고 실제 고객에게 경고하는 데도 활용되어야 합니다.
대규모 팀이 필요한 것은 아닙니다. 가끔 확인하는 방식에서 지속적으로 모니터링하는 방식으로 전환하고, 속도를 높이는 데 초점을 맞추는 습관이 필요합니다.
먼저 발견하는 브랜드의 우위
사칭에 효과적으로 대응하는 조직은 가장 정교한 탐지 방법을 가진 조직이 아니라 가장 먼저 발견하는 조직입니다. 탐지 공백이 몇 주에서 몇 분으로 줄어들면 가짜가 사람들을 끌어모으기 전에 잡아낼 수 있으며, 고객 피해와 브랜드 훼손으로 이어지는 일련의 과정 대부분을 막을 수 있습니다.
Beady는 소셜 미디어에서 바로 이 역할을 합니다. 기업을 사칭하기 위해 브랜드 이름, 로고, 소통 방식을 모방하는 계정을 찾아내고, 고객을 대상으로 피싱을 하거나 파트너를 속이거나 평판을 훼손하기 전에 조기에 알립니다. 각 탐지 결과를 출처와 연결해 담당 팀이 확인하고 신속하게 대응할 수 있도록 합니다. 금전 피해가 가장 많이 발생하는 채널에서, 사칭을 사후에 알게 되는 일에서 등장 즉시 탐지하는 일로 바꿉니다.
현재 어떤 계정이 브랜드나 직원을 사칭하고 있는지 확인하려면 데모를 예약해 주십시오. 함께 살펴보겠습니다.
