AI 에이전트와 광고 사기: 자동화 증가의 의미

“AI 에이전트가 인터넷을 장악하고 있다”는 말은 클릭을 노린 헤드라인처럼 들립니다. 하지만 그 밑에 깔린 흐름은 마케터가 더 이상 과장으로 치부해서는 안 될 만큼 현실적입니다.

2025년과 2026년 초에 나온 여러 보고서가 같은 방향을 가리켰습니다.

• 2025 Imperva Bad Bot Report는 자동화 트래픽이 사람의 트래픽을 넘어서 10년 만에 처음으로 전체 웹 트래픽의 51% 수준에 이르렀다고 밝혔습니다.
• HUMAN Security의 2026 벤치마크 보고서는 자동화 트래픽이 사람의 트래픽보다 8배 빠르게 늘고 있으며, AI 에이전트와 에이전틱 브라우저의 트래픽이 전년 대비 7,851% 증가했다고 밝혔습니다.
• TechRadar와 WIRED가 다룬 TollBit 데이터는 2025년 말 AI 봇 방문이 급격히 늘어났고, AI 스크래핑 및 검색 트래픽이 퍼블리셔 트래픽에서 눈에 띄는 부분이 되었음을 보여 주었습니다.

이 보고서들이 모든 봇이 악의적이라는 뜻은 아닙니다. 다만 인터넷을 “대부분 사람이고 눈에 띄는 봇이 몇 개 섞인 곳”으로 모델링하는 것은 더 이상 안전하지 않다는 뜻입니다. 그 가정은 빠르게 무너지고 있습니다.

ClickFortify의 독자에게 비즈니스상의 시사점은 분명합니다. 자동화가 더 흔해지고, 더 유능해지고, 더 사람처럼 변할수록 광고 사기, 무효 트래픽, 가짜 리드 탐지는 모두 더 어려워집니다.

변화는 봇이 많아진 것만이 아니라 봇이 더 유능해졌다는 점입니다

예전 봇 트래픽은 알아보기가 더 쉬웠습니다. JavaScript가 없거나, 이상한 사용자 에이전트, 데이터 센터 IP, 불가능한 클릭 속도 때문에 문제가 더 분명하게 드러났습니다. 그런 시대는 저물고 있습니다.

지금 달라진 것은 자동화의 양만이 아닙니다. 자동화의 품질입니다.

AI 에이전트와 에이전틱 브라우저는 다음을 할 수 있습니다.

• 여러 단계로 이루어진 여정 탐색
• 페이지를 의미 기반으로 해석
• 사람의 탐색 패턴 모방
• 양식 작성
• 더 그럴듯한 방식으로 이벤트 발생
• 주거용 인프라나 플래그를 달기 더 어려운 인프라를 통한 활동

이는 “크롤러”, “에이전트”, “봇”, “자동화”, “사기” 사이의 경계가 운영상 그 어느 때보다 중요해지고 있다는 뜻입니다. 정당한 자동화도 많습니다. 하지만 유용한 에이전트를 만드는 바로 그 기술 발전이 더 설득력 있는 악의적 트래픽을 만드는 진입 장벽도 낮춥니다.

원본 보고서가 Google Ads를 구체적으로 다루지 않더라도 이 흐름이 광고주에게 중요한 이유가 여기에 있습니다. 유료 캠페인이 도착하는 웹 환경이 플랫폼 아래에서 바뀌고 있기 때문입니다.

광고주가 지금 신경 써야 하는 이유

유료 미디어 시스템은 전환 신호가 실제 사용자의 의도를 최적화에 쓸 만큼 충분히 반영한다는 가정 위에 세워져 있습니다.

다음과 같은 경우 그 가정은 약해집니다.

• 비인간 트래픽이 늘어날 때
• 구매 의도가 약한 트래픽을 만들어 내기가 쉬워질 때
• 가짜 세션이 더 현실적으로 보일 때
• 소프트 전환 이벤트를 발생시키기가 쉬워질 때

문제는 직접적인 부정 클릭만이 아닙니다. 신호 오염입니다.

더 자동화된 웹에서는 나쁜 트래픽이 눈에 띄게 가짜처럼 보일 필요가 없습니다. 비즈니스에 해를 끼치기에는 다음을 할 만큼만 괜찮으면 됩니다.

• 유료 클릭 소진
• 랜딩 페이지 행동 데이터 오염
• 양식 제출이나 소프트 전환 발생
• 스마트 자동 입찰 오도
• 적격 리드 비율 희석

그래서 AI 트래픽의 증가는 청구 분쟁이 되기 전에 먼저 트래픽 품질 문제로 다뤄야 합니다.

최신 연구가 실제로 보여 주는 것

최근의 데이터는 진지한 대응을 정당화할 만큼 강력하지만, 신중하게 해석해야 합니다.

2025 Imperva Bad Bot Report에 따르면 자동화 트래픽은 웹 트래픽의 51% 수준에 이르러 사람의 활동을 넘어섰습니다. Imperva는 이 변화의 일부를 생성형 AI가 봇을 만들고 확장하기 쉽게 만든 데서 찾았습니다.

HUMAN Security의 2026 State of AI Traffic & Cyberthreat Benchmark Report에 따르면 자동화 트래픽은 사람의 트래픽보다 8배 빠르게 늘고 있고, AI 기반 트래픽은 2025년 한 해 동안 187% 증가했으며, AI 에이전트와 에이전틱 브라우저의 트래픽은 전년 대비 폭발적으로 늘었습니다.

Cloudflare의 2025년 인터넷 트렌드 분석과 최근의 AI 크롤 제어 강화 움직임은 이 변화의 또 다른 측면을 보여 줍니다. 웹사이트는 비인간 트래픽을 보안 문제로만이 아니라 경제적, 운영적 문제로도 점점 더 마주하고 있습니다. 콘텐츠는 크롤링되고, 인프라는 부하를 받고, “트래픽”은 더 이상 “오디언스”와 같은 말이 아니게 됩니다.

결론은 모든 자동화 이벤트가 사기라는 것이 아닙니다. 결론은 비인간 활동이 충분히 일상화되어 기존의 휴리스틱만으로는 더 이상 충분하지 않다는 것입니다.

이 흐름이 광고 사기 위험을 높이는 이유

여기서 가장 쉬운 실수는 이것이 퍼블리셔나 사이버 보안만의 문제라고 생각하는 것입니다. 그렇지 않습니다.

자동화가 발전하면서 광고 사기 위험은 세 가지 방식으로 높아집니다.

1. 약한 트래픽을 좋은 트래픽과 구별하기가 더 어려워집니다

봇이나 에이전트가 사람처럼 탐색하고, 사람처럼 스크롤하고, 사람처럼 기본적인 페이지 동작을 완료할 수 있다면 기본적인 부정 행위 필터의 가치는 떨어집니다. 한때는 인위적인 것이 뻔히 보이던 트래픽이 이제는 캠페인 데이터를 오염시킬 만큼 오래 살아남을 수 있습니다.

2. 가짜 리드를 만들어 내기가 더 쉬워집니다

리드 생성 계정은 특히 취약합니다. 더 유능한 에이전트는 해를 끼치기 위해 노이즈가 많은 가짜 양식 제출을 수천 건 만들 필요가 없습니다. 모델을 왜곡하거나 영업팀의 시간을 낭비하게 만들 만큼 그럴듯한 리드 이벤트만 충분히 만들면 됩니다.

3. 플랫폼 최적화를 오염시키기가 더 쉬워집니다

나쁜 트래픽이나 약한 트래픽이 추적 중인 전환을 발생시켜도 Google Ads는 그 결과가 쓸모없다는 것을 자동으로 알지 못합니다. 돌려보낸 신호에서 학습할 뿐입니다. 더 자동화된 웹에서는 그 이벤트에 도달하는 트래픽의 신뢰도가 떨어지고 있기 때문에, 얕은 전환 추적은 더욱 위험해집니다.

웹이 더 에이전틱해질수록 무효 트래픽이 PPC 리드 품질을 해치는 방식이나 리드 확보용 향상된 전환 같은 최근 글이 덜 중요해지는 것이 아니라 더 중요해지는 이유입니다.

가장 큰 오해: “더 많은 트래픽”은 여전히 성장처럼 들립니다

많은 팀이 여기서 피해를 입습니다.

대시보드에서는 트래픽이 많으면 여전히 긍정적인 신호로 보입니다. 세션이 늘고, 클릭이 늘고, 양식 활동이 늘고, 전환 수가 늘어납니다. 하지만 자동화가 늘어나면 트래픽 증가는 위조하기는 쉽고 신뢰하기는 어려워집니다.

그러면 위험한 보고 격차가 생깁니다.

AI 에이전트의 부상이 유료 미디어와 이토록 관련 깊은 이유입니다. 표면 지표의 신뢰성을 공격하기 때문입니다.

Google Ads 팀에게 구체적으로 어떤 의미인가

Google Ads 광고주에게 실용적인 질문은 “인터넷에 AI 에이전트가 얼마나 있는가?”가 아닙니다. 실용적인 질문은 다음입니다.

내 유료 트래픽과 전환 데이터 중 얼마만큼이 최적화에 쓸 만큼 여전히 신뢰할 수 있는가?

이 질문은 이제 다음 전반에 걸쳐 중요합니다.

• 검색
• Google 검색 파트너
• 실적 최대화(Performance Max) 캠페인
• 디스플레이
• 디맨드젠 캠페인

자동화가 더 그럴듯해지면 약한 고리는 광고 클릭 자체가 아닌 경우가 많습니다. 후속 신호에 두는 신뢰입니다.

따라서 Google Ads 팀은 점점 더 다음에 의존해야 합니다.

• 원시 리드 대신 적격 리드
• 얕은 양식 제출 대신 전환된 리드
• 인터페이스에 대한 신뢰 대신 클릭 이후 검증
• 캠페인 유형별 트래픽 품질 검토
• 예산을 쓰기 전의 더 강력한 무효 트래픽 탐지

채널별 사례를 원한다면 검색 파트너의 리드 품질이 바로 더 넓고, 더 약하고, 검증하기 더 어려운 트래픽이 성과를 조용히 왜곡할 수 있는 영역입니다.

모든 에이전트가 악의적인 것은 아니지만, 모든 광고주에게는 신뢰 계층이 필요합니다

HUMAN 보고서에서 가장 유용한 아이디어 중 하나는 조직에 기본적인 봇 차단만이 아니라 신뢰 계층이 필요하다는 것입니다.

이 틀은 광고주에게도 옳습니다.

앞으로의 과제는 단순히 “모든 봇을 차단”하는 것이 아닙니다. 일부 자동화는 정당합니다. 일부 에이전트는 커머스와 검색의 정상적인 일부가 될 것입니다. 더 어려운 요구 사항은 다음을 구별하는 것입니다.

• 유용한 자동화
• 중립적인 자동화
• 구매 의도가 약한 자동화
• 악의적인 자동화

유료 미디어 팀이라면 기본적인 질문에 더 분명한 답이 필요하다는 뜻입니다.

어떤 상호작용이 예산, 타겟, 입찰에 영향을 줄 자격이 있는가?

답이 여전히 “양식 제출을 발생시키는 모든 것”이라면, 설정이 지금 등장하고 있는 인터넷에 비해 너무 얕은 것입니다.

광고주가 다음에 해야 할 일

이 흐름을 진지하게 받아들인다면 대응은 공황이 아니라 더 엄격한 운영 규율입니다.

여기서 시작하세요.

1. 원시 리드 수만이 아니라 적격 리드와 전환된 리드 지표로 캠페인 성과를 감사합니다.
2. 캠페인 유형, 네트워크 출처, 기기, 지역, 시간 패턴별로 트래픽 품질을 검토합니다.
3. 양식, 전화, 리드 라우팅 워크플로의 검증을 강화합니다.
4. 파이프라인 품질로 뒷받침되지 않는 얕은 참여 지표에 대한 신뢰를 낮춥니다.
5. 나쁜 트래픽이 최적화 루프에 들어오기 전에 부정 클릭 및 무효 트래픽 방지를 사용합니다.

마지막 항목이 가장 중요합니다. 나쁜 트래픽이 이미 최적화 대상 데이터 안에 들어오면, 비용은 낭비된 클릭 하나보다 커집니다. 학습의 문제가 됩니다.

진짜 핵심

AI 에이전트는 미래의 문제가 아닙니다. 현재 인터넷의 일부입니다. 자동화는 확장되고 있습니다. 에이전틱 트래픽은 늘고 있습니다. 그리고 대부분의 팀이 의존하는 광고 시스템은 “반대편에 사람이 있다”는 것이 기본 가정이던 시대에 만들어졌습니다.

그 가정은 분기마다 약해지고 있습니다.

광고주에게 전략적 시사점은 간단합니다.

비인간 트래픽이 늘어날수록 트래픽 양을 자축하는 것보다 트래픽 품질을 보호하는 것이 더 중요해집니다.

이 환경에서 승자는 클릭을 가장 많이 모은 팀이 아닙니다. 어떤 클릭, 리드, 후속 결과가 실제로 진짜인지 가장 분명한 신호를 얻는 팀입니다.

자주 묻는 질문

AI 에이전트가 정말 인터넷 트래픽을 장악하고 있나요?

최근 업계 보고서에 따르면 자동화 트래픽은 사람의 트래픽보다 빠르게 늘고 있으며, 일부 데이터셋에서는 자동화가 전체 웹 트래픽의 절반을 넘어선 것으로 나타납니다. AI 에이전트가 전부는 아니지만 빠르게 성장하는 한 축입니다.

AI 트래픽이 늘면 자동으로 광고 사기도 늘어나나요?

아니요. 정당한 자동화도 있습니다. 문제는 AI 에이전트를 더 유능하게 만드는 바로 그 발전이 악의적이거나 구매 의도가 약한 트래픽도 실제 사용자와 구별하기 더 어렵게 만든다는 점입니다.

에이전틱 트래픽이 Google Ads 광고주에게 중요한 이유는 무엇인가요?

비인간 트래픽과 구매 의도가 약한 트래픽은 지출을 낭비하고, 기여 분석을 왜곡하고, 입찰 신호를 오염시키며, 가짜 리드나 가치가 낮은 리드를 만들 수 있기 때문입니다. 자동화가 사람처럼 변할수록 표면 지표는 신뢰하기 어려워집니다.

AI 에이전트가 가짜 리드를 만들 수 있나요?

그럴 수 있습니다. 정상 사용자의 행동과 충분히 비슷해서 기본적인 탐지나 허술한 리드 검증 체계를 혼란스럽게 하는 탐색, 양식 상호작용, 스크립트 기반 여정을 자동화하여 가짜 리드나 가치가 낮은 리드 패턴을 만드는 데 기여할 수 있습니다.

AI 기반 트래픽이 늘어날 때 광고주는 무엇을 해야 하나요?

검증을 강화하고, 적격 리드와 전환된 리드 신호에 더 의존하고, 캠페인 유형별로 트래픽 품질을 검토하며, 약한 자동화가 최적화를 왜곡하기 전에 더 강력한 무효 트래픽 탐지를 도입하세요.