클릭 팜이란? 가짜 클릭 경제의 내막 (2026)

대부분의 광고주에게 부정 클릭을 떠올려 보라고 하면 서버를 그립니다. 데이터 센터의 스크립트가 반복문으로 광고를 두드려 대는 모습입니다. 이 이미지가 문제의 절반입니다. 그것은 봇 트래픽을 설명하는 그림이며, 그래서 많은 방어가 기계를 잡도록 맞춰져 있습니다.

클릭 팜은 나머지 절반이며, 의도적으로 고객처럼 보이게 만들어집니다. 이 가이드는 이런 조직이 실제로 무엇인지, 수사 당국이 단속 현장에서 무엇을 발견했는지, 흔히 인용되는 경제성 수치를 믿기 어려운 이유, 그리고 클릭 팜 트래픽이 Google Ads 계정 안에서 어떻게 보이는지를 다룹니다.

클릭 팜의 실체

클릭 팜은 자연스러워 보이는 참여를 만들어 내도록 사람들에게 돈을 지급하는 조직입니다. 결과물은 구매자가 원하는 무엇이든 될 수 있습니다. 광고 클릭, 앱 설치, 동영상 조회, 소셜 팔로우, 제품 리뷰, 판매자 평점, 또는 목록의 순위를 끌어올리는 검색 상호작용입니다.

세 가지 특징이 클릭 팜을 규정합니다.

• 진짜 하드웨어. 실제 스마트폰, 태블릿, 컴퓨터가 수백 대씩 랙에 고정되거나 테이블 위에 놓인 채 제어용 기기에 연결되어 있습니다.
• 진짜 네트워크 신원. 소비자용 SIM 카드와 가정용 회선을 쓰므로, 트래픽은 정상 통신사와 ISP에 속한 주소 대역에서 나옵니다.
• 진짜 사람. 직접 터치하는 작업자들이며, 반복적인 부분은 자동화의 도움을 받기도 합니다.

세 번째 요소가 클릭 팜을 별도로 다루는 봇 팜과 구분합니다. 봇 팜은 사람을 흉내 내는 소프트웨어입니다. 클릭 팜은 사람입니다. 흉내 내기 문제 자체가 사라지고, 사기 필터가 찾는 신호 대부분도 함께 사라집니다.

실제 단속 현장에서 나온 것

클릭 팜을 가장 잘 보여 주는 그림은 업체의 홍보물이 아니라 법 집행 기관에서 나옵니다.

2017년 6월, 태국 경찰과 군인이 캄보디아 국경 근처 아란야쁘라텟 지구의 임대 주택 두 곳을 급습했습니다. The Register 보도에 따르면 내부에는 수백 대의 휴대폰이 모니터에 연결된 임시 금속 장비가 있었고, 다음이 압수되었습니다.

눈여겨볼 점이 두 가지 있습니다. 첫째, SIM 카드가 단말기보다 700배 넘게 많습니다. 소모품은 기기가 아니라 신원이기 때문입니다. 번호를 쓰고 버리고 바꿔서 계속합니다. 둘째, 운영자들은 중국에 비해 태국의 통신 요금이 저렴해서 태국에 자리를 잡았다고 경찰에 진술했습니다. 이것은 마진 사업이며, 투입 비용이 가장 싼 곳으로 옮겨 갑니다.

출처에 대해 한 가지 짚어 둡니다. 이 주제의 모든 글에 해당하는 이야기입니다. 이 단속은 2017년에 있었지만, 2025년과 2026년 날짜의 최근 기사에서도 같은 수치와 함께 널리 돌아다닙니다. 347,200장이라는 SIM 수치가 현재 상황처럼 제시되어 있다면, 2017년 사건이 재활용된 것입니다.

더 최근의 단속은 이런 조직에 공급되는 신원 계층에 집중했습니다. 2025년 10월 Europol과 Eurojust가 오스트리아, 에스토니아, 핀란드, 라트비아에서 조율한 SIMCARTEL 작전에서 수사관들은 26건의 수색을 실시하고 7명을 체포했으며, 80개국 이상에 등록된 4만 장의 활성 SIM 카드를 구동하는 SIM 박스 장치 약 1,200대를 압수했습니다. 해당 하드웨어 뒤의 서비스는 약 4,900만 개의 온라인 계정을 만드는 데 쓰였습니다.

클릭 팜, 봇 팜, SIM 팜: 서로 다른 세 가지

이 용어들은 흔히 섞어 쓰이지만 그래서는 안 됩니다.

SIM 팜은 여러분의 가짜 클릭을 만들지 않습니다. 클릭 팜과 봇 팜이 소비하는 인증된 계정과 전화 신원을 만들어 냅니다. SIM 팜 안에서는 광고가 한 번도 클릭되지 않더라도, SIM 팜 단속이 광고주에게 중요한 이유가 여기에 있습니다.

실제로는 범주의 경계가 흐릿합니다. 현대의 조직은 보통 반복 작업을 자동화하고 사람의 개입이 필요한 단계에만 사람을 투입합니다. 어느 한쪽 극단에 맞춰 튜닝된 탐지를 정확히 무력화하는 하이브리드 방식입니다.

아무도 검증하지 않는 경제성

클릭 팜을 다루는 거의 모든 기사가 가격을 인용합니다. 클릭당 1센트. 1,000건당 1달러. 조회수 1만 건에 몇 달러.

이 수치들은 판매자에게서 나온 것입니다.

불법 시장에는 감사를 거친 가격 데이터가 없습니다. 유통되는 수치는 가짜 트래픽을 광고하는 서비스의 홍보 페이지에서 가져온 것이고, 그런 운영자는 실제로 제공하든 아니든 가장 큰 물량을 가장 낮은 가격에 내세울 동기가 충분합니다. 그들의 요금표를 시장 데이터처럼 되풀이하는 것은 조사가 아니라 확성기 역할입니다.

검증 가능한 것은 단속 기록과 수요 측에서 나옵니다. 태국 사건은 믿을 만한 데이터 포인트를 하나 제공합니다. 운영자 세 명, 단말기 474대, 총 보수 월 약 4,400달러. 이것은 고객에게 청구한 가격이 아니라 팜을 운영하는 비용이며, 마진이 얇아서 싼 SIM 요금을 찾아 국경을 넘을 정도라는 것을 보여 줍니다.

수요 측에서는 ANA의 프로그래매틱 투명성 연구가 수요측 플랫폼(DSP)에 들어간 1달러 중 측정 가능한 방식으로 소비자에게 도달한 것은 약 36센트에 그쳤고, 나머지 상당 부분은 무효 트래픽과 광고용으로 만든 인벤토리를 포함한 저품질 미디어로 갔다고 밝혔습니다. ANA의 후속 벤치마크 작업은 프로그래매틱 낭비를 약 268억 달러로 추산했습니다. 이 수치들은 클릭 팜만 따로 분리한 것이 아니며, 그런 척하지도 않겠습니다. 다만 이런 조직을 운영할 가치가 생기게 만드는 자금 풀의 규모를 보여 줍니다.

광고주에게 실질적인 교훈은 어떤 가격표보다 단순합니다. 구매자에게 가짜 클릭의 비용은 CPC 4달러에서 그 클릭이 여러분에게 입히는 비용에 비하면 반올림 오차에 불과합니다. 이 비대칭이 곧 사업 모델입니다.

클릭 팜이 표준 방어를 뚫는 이유

일반적인 탐지 스택을 차례로 통과시켜 보면 계층마다 하나씩 무너집니다.

• IP 평판과 차단 목록. 연결은 진짜 가정용 또는 모바일 회선입니다. 위협 피드에 올라 있지 않고, 차단하면 실제 가정을 막을 위험이 있습니다. IP 차단이 주거용 프록시에 실패하는 이유에서 다루는 것과 같은 구조적 문제가 여기에도 적용되지만 이유는 다릅니다. 이 주소는 프록시가 아예 아닙니다.
• 데이터 센터 및 호스팅 필터. 잡을 것이 없습니다. 경로에 데이터 센터가 없습니다.
• CAPTCHA. 사람이 있습니다. CAPTCHA는 사람인지 확인하는 테스트이고, 팜은 이를 정직하게 통과합니다.
• 단순하게 쓰는 기기 지문. 기기는 진짜 지문을 가진 진짜 iPhone입니다. 기기 지문은 여전히 도움이 되지만, 기기가 진짜인지 판단하는 데가 아니라 여러 세션에 걸쳐 같은 기기가 반복되는 것을 포착하는 데 쓸 때만 그렇습니다.
• 기본적인 봇 휴리스틱. 마우스 움직임, 터치 타이밍, 상호작용 곡선이 실제 손가락에서 나옵니다. 탐지할 자동화 곡선이 없습니다.
• GA4 봇 필터링. 플랫폼 필터는 알려진 봇 목록에 의존합니다. 다른 나라에 있는 낯선 사람의 스마트폰은 어떤 목록에도 없습니다.

이것이 클릭 팜이 봇보다 비싼데도 구매자가 여전히 돈을 내는 이유입니다. 클릭 자체를 사는 것이 아닙니다. 필터링을 통과하는 클릭을 사는 것입니다.

계정에서 클릭 팜 트래픽은 어떻게 보이는가

기술적 신호가 약하기 때문에 탐지는 패턴과 성과로 옮겨 갑니다. 아래 항목 중 어느 하나도 단독으로는 아무것도 입증하지 못합니다. 조합이 신호입니다.

• 클릭은 늘고 전환은 그대로이거나 감소. 모든 부정 클릭을 통틀어 가장 오래 가는 신호이며, 클릭 팜이 여러분에게서 실제로 구매하지 않고는 피할 수 없는 신호입니다.
• 가장 비싼 키워드에 집중. 팜의 비용을 대는 쪽은 피해를 사고 있고, 피해는 클릭당으로 가격이 매겨집니다.
• 짧지만 즉시 이탈하지는 않는 세션. 봇은 1초 안에 이탈합니다. 돈을 받은 사람은 그럴듯해 보일 만큼만 머무르며, 여러 세션에 걸쳐 수상할 만큼 일정한 몇 초인 경우가 많습니다.
• 얕지만 0은 아닌 참여. 스크롤 한 번, 어쩌면 상호작용 하나, 그리고 이탈. 진짜 의도는 더 어수선하고 다양한 행동을 만들어 냅니다.
• 서비스하지 않는 지역의 클러스터. 시장 밖의 도시나 지역에 트래픽이 몰리고, 데이터 센터 대역이 아니라 모바일 통신사 망으로 들어옵니다.
• 기기 동질성. 팜은 하드웨어를 대량으로 구매합니다. 서로 무관해 보이는 세션들에서 특정 구형 기기 모델이나 특정 OS 버전이 이례적으로 집중되어 있다면 조회해 볼 만합니다.
• 교대 근무 패턴을 따르는 타이밍. 사람이 하는 조직은 근무 시간을 지킵니다. 점심시간의 감소를 포함해 일정한 현지 시각에 시작하고 멈추는 물량은, 하루 종일 일정하게 도는 스크립트와는 전혀 다른 지문입니다.
• 신원은 다른데 행동은 반복. 계속 바뀌는 주소에서 같은 상호작용 순서가 되풀이되면, 우연이 아니라 조율된 조직을 가리킵니다.

마지막 두 가지, 일관되지 않은 신원에 걸친 일관된 행동이 핵심입니다. 클릭 팜은 세션마다 주소를 바꿀 수 있습니다. 하지만 작업자들이 훈련받은 행동 방식은 쉽게 바꿀 수 없습니다.

Google Ads와 Meta에서 클릭 팜 트래픽을 탐지하는 방법

클릭 팜 트래픽을 탐지하려면 광고 플랫폼으로 의심스러운 클러스터를 찾고, 자사 사이트 데이터로 확인하세요. Google Ads와 Meta는 클릭이 어디서, 언제, 어떤 종류의 기기에서 발생했는지 보여 줄 수 있습니다. 각 방문자가 그다음에 무엇을 했는지는 여러분의 사이트만 보여 줄 수 있으며, 팜은 바로 거기서 정체를 드러냅니다.

먼저 기대치를 정하세요. Media Rating Council의 무효 트래픽 탐지 및 필터링 표준(2020년 6월 업데이트)은 클릭 팜을 정교한 무효 트래픽(SIVT)의 예로 듭니다. 여러 사용자나 기기에 걸쳐 조직적으로 지시된 것임을 입증할 수 있는, 인센티브를 받은 사람의 활동입니다. 같은 표준은 에뮬레이터를 자동화 SIVT로 분류합니다. MRC는 SIVT를 식별하는 데 고급 분석과 여러 데이터 포인트 간의 교차 확인이 필요한 범주로 정의합니다. 어떤 단일 보고서도 정답을 건네주지 않습니다.

여섯 가지 신호가 대부분의 역할을 합니다.

1. 이상한 시간대의 지역 또는 통신사별 클러스터. 소수의 지역에 클릭이 집중되고, 모바일 네트워크로 들어오며, 고객의 하루가 아니라 다른 곳의 근무 교대 시간에 맞는 때에 발생합니다.
2. 기기와 OS의 획일성. 서로 무관한 많은 세션이 같은 모델과 OS 버전에서 발생하거나, 일반적인 하드웨어 문자열, 없는 모션 센서, 시중 스마트폰에 없는 화면 크기 같은 에뮬레이터 흔적이 보입니다.
3. 여러 기기, 하나의 행동. 서로 다른 기기가 같은 페이지 경로, 스크롤 깊이, 체류 시간을 따릅니다. Facebook 좋아요 팜에서 좋아요를 구매해 본 연구자들은, 은밀한 팜일수록 일반 사용자를 Facebook의 탐지를 피할 만큼 잘 흉내 냈지만, 팜 계정은 여전히 일반 사용자보다 중복 댓글과 좋아요를 더 자주 만들어 냈다는 것을 발견했습니다(Ikram 외, ACM Transactions on Privacy and Security, 2017). 모든 세션이 사람처럼 보여도 조율은 패턴을 남깁니다.
4. 높은 CTR과 거의 0에 가까운 참여 시간 또는 전환. 팜은 읽거나 구매하는 것이 아니라 클릭하는 대가로 돈을 받습니다.
5. 패턴이 있는 쓰레기 리드 양식. 연속된 전화번호, 반복되는 하나의 이메일 도메인, 조금씩 변형된 같은 이름, 또는 후속 전화에 응답하지 않는 그럴듯한 정보입니다.
6. 부자연스러운 클릭 후 전환 소요 시간. 클릭 후 거의 동일한 초 수가 지난 뒤에 전환이 반복해서 들어옵니다. 실제 구매자는 걸리는 시간이 제각각입니다.

각 신호를 어디서 볼 수 있고 어디서 볼 수 없는지는 다음과 같습니다.

플랫폼 열의 출처는 Google의 위치 보고서 문서와 Meta의 Marketing API 세부 분석 레퍼런스이며, 후자에는 IP 주소, 통신사, OS 버전, 기기 모델별 세부 분석이 없습니다.

빈 칸이 핵심입니다. 두 플랫폼 모두 집계 데이터를 보고하며, 어느 쪽도 IP 주소나 방문자가 도착한 뒤 한 행동을 보여 주지 않습니다. 클릭 팜은 세션 간의 조율로 규정되므로, 이를 확인하려면 자사 사이트만 수집하는 세션 수준과 기기 수준의 데이터가 필요합니다. GA4 참여도 데이터, 원시 서버 로그, 그리고 주소가 바뀌어도 같은 스마트폰을 알아보는 기기 지문이 그것입니다.

실제로 잡아내는 방법

세 가지 계층이 실제 역할을 하며, 그중 어느 것도 IP 목록이 아닙니다.

클릭이 아니라 세션 전체에 대한 행동 기반 점수 산정. 방문이 어떻게 전개되는지로 판단하세요. 체류 시간 분포, 스크롤 행동, 상호작용 순서, 그리고 이 모든 것이 실제 전환 트래픽과 어떻게 비교되는지가 기준입니다. 클릭 팜 세션은 학습된 스크립트 주위에 빽빽하게 모이며, 그 밀집도 자체가 비정상입니다. 실제 고객은 제각각입니다.

주소가 바뀌어도 유지되는 기기 인식. 여기서 기기 지문은 기기가 가짜임을 증명하는 데 쓸모가 있는 것이 아닙니다. 어제도, 그제도, 세 개의 다른 주소에서 와서 아무것도 구매하지 않은 바로 그 기기임을 증명하는 데 쓸모가 있습니다.

성과 분석. 트래픽을 따라 매출까지 가 보세요. 클릭은 가져오지만 전환은 없는 소스가 몇 달째 이어진다면, 개별 세션이 얼마나 사람처럼 보이든 그 소스가 무엇인지 스스로 말해 주는 것입니다. 이것은 크레딧 청구나 경쟁사 사건을 뒷받침하는 증거이기도 합니다. 플랫폼과 법원은 한 번의 클릭에 대한 의심이 아니라 시간에 걸쳐 문서화된 패턴에 반응하기 때문입니다.

일반 원칙은 이렇습니다. 이 클릭이 사람에게서 왔는지 묻지 마세요. 사람에게서 왔습니다. 이 방문자가 여러분에게서 구매할 만한 사람처럼 행동하는지를 물으세요.

ClickFortify가 클릭 팜 트래픽을 처리하는 방식

ClickFortify(클릭포티파이)는 주소가 가장 약한 신호라는 가정에서 출발해 만들어졌습니다. 행동 기반 점수 산정은 각 세션을 어디서 왔는지가 아니라 실제로 어떻게 행동하는지로 평가하므로, 돈을 받고 클릭하는 진짜 사람과 구매하려는 진짜 사람이 깔끔하게 구분됩니다. 기기 인식은 바뀌는 IP를 가로질러 활동을 하나로 묶어 주며, 서로 무관해 보이던 세션들의 흩어진 점들이 하나의 식별 가능한 행위자로 바뀝니다. 확인된 위반자는 Google Ads 제외 항목에 자동으로 동기화되므로, 입력하는 속도보다 빠르게 주소를 바꾸는 상대를 상대로 목록을 직접 관리하지 않아도 됩니다. 이 질 수밖에 없는 경쟁은 500개 IP 제외 한도 가이드에서 분석합니다.

모든 차단에는 증거 기록이 따릅니다. 타임스탬프, 주소, 기기 연속성, 행동이 담기며, 이는 무효 트래픽 조사나 법적 신고에 필요한 바로 그 자료입니다. 작동 방식을 확인하거나, 먼저 광고 사기 계산기로 자사의 노출 규모를 가늠해 보세요.

결론

클릭 팜은 광고 사기 중 가장 정직한 형태입니다. 의도를 제외하면 가짜인 것이 없습니다. 진짜 사람, 진짜 스마트폰, 진짜 네트워크, 진짜 터치이며, 그 클릭 중 어느 것도 고객이 될 가능성은 처음부터 없었습니다.

그래서 대부분의 광고주가 의존하는 방어가 클릭 팜에 닿지 않습니다. IP 목록, CAPTCHA, 데이터 센터 필터는 모두 “이것이 기계인가”라는 질문에 답하는데, 정답은 진짜로 아니라는 것입니다. 클릭 팜과 여러분의 시장을 가르는 질문은 다릅니다. 이 방문자가 구매자처럼 행동하는가, 그리고 한 번도 고객이 되지 않은 채 계속 찾아오는가. 클릭이 아니라 세션에 걸쳐 이 질문에 답하면, 스마트폰이 가득한 방은 더 이상 보이지 않는 존재가 아닙니다.