부정 클릭의 역사, 첫 유료 클릭에서 AI 에이전트까지

부정 클릭의 역사는 클릭당 과금만큼 오래되었습니다. 1998년 2월 GoTo.com이 광고주가 클릭당 비용을 지불하는 최초의 검색 엔진을 출시했고, Merriam-Webster는 “click fraud”라는 용어의 첫 사용을 2001년으로 기록합니다. 첫 번째 가짜 클릭을 특정한 신뢰할 만한 기록은 없지만, 초기 사례들은 잘 문서화되어 있습니다. 어느 사례를 최초로 보느냐는 사례의 종류에 따라 달라집니다.

1. 1998년 2월

   GoTo.com이 최초의 클릭당 과금 검색 광고를 판매하다

   Idealab이 입찰가 순으로 유료 목록을 노출하고 클릭마다 광고주에게 비용을 청구하는 검색 엔진 GoTo.com을 출시했습니다. 이후 Overture가 되었고, 2003년 Yahoo가 인수했습니다.

   출처: internetnews.com, 1998년 2월

2. 2001년

   “click fraud”라는 용어가 등장하다

   Merriam-Webster는 “click fraud”의 첫 사용을 2001년으로 기록하며, 이는 유료 클릭이 시작된 지 3년 뒤입니다.

   출처: Merriam-Webster

3. 2002년 2월

   Google AdWords가 클릭당 비용으로 전환하다

   AdWords는 2000년에 1,000회 노출당 가격으로 출시되었습니다. 2002년 2월 AdWords Select가 입찰가와 클릭률에 따라 순위를 정하는 클릭당 비용 방식을 추가했습니다.

   출처: Google 보도자료, 2002년 2월

1. 2004년 3월

   가짜 클릭 도구를 둘러싼 형사 기소

   연방 검찰은 Michael Bradley가 가짜 클릭을 생성한다고 주장한 소프트웨어로 Google에서 10만 달러를 갈취하려 했다며 기소했습니다. 검찰은 2006년 11월 기소를 취하했으므로 유죄 판결은 없었습니다.

   출처: 미국 법무부, 2004년 3월

2. 2004년 11월

   Google이 부정 클릭으로 게시자를 고소하다

   Google은 광고 수익을 얻기 위해 최대 50명에게 돈을 주고 자사 사이트의 광고를 클릭하게 한 혐의를 받은 AdSense 게시자 Auction Experts International을 고소했습니다. 2005년 5월 Google 승소 7만 5,000달러 판결이 보도되었습니다.

   출처: ClickZ, 2004년 11월

3. 2005년

   광고주들이 집단 소송을 제기하다

   광고주들은 부정 클릭에 비용을 지불했다며 아칸소주에서 Google을 상대로 Lane’s Gifts v. Google 소송을, 캘리포니아주에서 Yahoo를 상대로 Checkmate v. Yahoo 소송을 제기했습니다.

   출처: Technology & Marketing Law Blog

4. 2006년 3월

   Google이 Lane’s Gifts 사건을 최대 9,000만 달러에 합의하다

   Google은 최대 9,000만 달러에 합의하기로 했습니다. 광고주 크레딧 약 6,000만 달러와 변호사 비용 약 3,000만 달러입니다. 법원은 2006년 7월 합의를 승인했습니다.

   출처: CSO Online, 2006년 7월

5. 2006년 6월

   Yahoo가 부정 클릭 집단 소송에 합의하다

   Yahoo의 합의안은 2004년 1월까지 소급한 부정 클릭 크레딧, 약 495만 달러의 변호사 비용, 새로운 트래픽 품질 담당 직책을 제시했습니다. 2007년에 최종 승인을 받았습니다.

   출처: Technology & Marketing Law Blog

6. 2006년 7월

   Tuzhilin 보고서

   법원이 지명한 전문가는 무효 클릭에 대한 Google의 노력이 합리적이었고 필터가 상당히 잘 작동했다고 결론 내렸지만, 증거가 과학적 증명에는 미치지 못한다고 밝혔습니다. 같은 달 Google은 광고주에게 무효 클릭 통계를 보여 주기 시작했습니다.

   출처: Tuzhilin 보고서(PDF)

1. 2006년

   Clickbot.A가 해부되다

   Google은 탐지를 피하기 위해 낮은 빈도로 신디케이트 검색 사이트의 광고를 클릭한 10만 대 이상의 봇넷 Clickbot.A를 분석했습니다. 상세하게 문서화된 최초의 부정 클릭 봇넷 중 하나였습니다.

   출처: Google 논문, USENIX HotBots 2007

2. 2009년 6월

   Microsoft가 첫 부정 클릭 소송을 제기하다

   Microsoft는 경쟁사의 검색 광고를 클릭했다고 주장한 사람들을 고소하며, 부정 클릭과 관련해 처음 제기한 소송이라고 밝혔고 피해 광고주에게 약 150만 달러를 환불했습니다.

   출처: The Register, 2009년 6월

3. 2011년 11월

   Operation Ghost Click

   FBI는 약 400만 대의 컴퓨터에 설치되어 클릭을 가로채고 다른 광고로 바꿔치기한 악성코드 DNSChanger를 소탕했습니다. 이 조직은 약 1,400만 달러를 벌었습니다.

   출처: Dark Reading, 2011년 11월

4. 2013년 2월

   Bamital이 해체되다

   Microsoft와 Symantec은 검색 결과를 가로채 부정 광고 클릭을 발생시킨 봇넷 Bamital을 해체했습니다.

   출처: Microsoft, 2013년 2월

5. 2013년 3월

   Chameleon이 디스플레이 광고를 공격하다

   연구자들은 디스플레이 광고를 겨냥한 12만 대 이상의 봇넷 Chameleon을 보고했습니다. 추정 피해 규모는 월 약 600만 달러의 광고 지출이었습니다.

   출처: Threatpost, 2013년 3월

6. 2013년 12월

   ZeroAccess가 교란되다

   Microsoft, FBI, Europol은 ZeroAccess를 교란했습니다. Microsoft는 이 봇넷이 광고주에게 월 약 270만 달러의 손실을 입혔다고 추정했습니다.

   출처: Microsoft, 2013년 12월

1. 2009년 5월

   클릭 측정 가이드라인

   IAB와 Media Rating Council이 최초의 클릭 측정 가이드라인을 발표했습니다. Google은 다음 달에 AdWords 클릭 측정이 MRC의 인증을 받았다고 밝혔습니다.

   출처: IAB 클릭 측정 가이드라인(PDF)

2. 2014년 9월

   TAG 설립

   ANA, 4A’s, IAB는 업계 전반의 광고 사기에 맞서기 위해 Trustworthy Accountability Group을 발표했습니다.

   출처: IAB, 2014년 11월

3. 2015년 10월

   GIVT와 SIVT

   MRC의 무효 트래픽 가이드라인은 무효 트래픽을 일상적인 필터로 걸러내는 일반 무효 트래픽(GIVT)과 더 깊은 분석이 필요한 정교한 무효 트래픽(SIVT)으로 나눴습니다. 2020년에 업데이트되었습니다.

   출처: IAB, 2015년 10월

4. 2017년 6월

   ads.txt

   IAB Tech Lab은 웹사이트가 자사 광고 지면을 판매할 권한이 있는 주체를 나열하는 공개 파일인 ads.txt 1.0을 공개했습니다.

   출처: IAB Tech Lab

5. 2019년

   sellers.json

   IAB Tech Lab은 구매자가 광고를 재판매하는 모든 당사자를 추적할 수 있도록 sellers.json과 SupplyChain 객체를 공개했습니다.

   출처: MarTech, 2019년

1. 2017년

   부정 클릭 사건이 배심 재판에 오르다

   Fabio Gasperini는 자동 클릭에 사용된 15만 5,000대 이상의 컴퓨터로 구성된 봇넷과 관련해 재판을 받았으며, 그의 변호인단은 이를 미국 최초의 부정 클릭 재판이라고 불렀습니다. 배심원단은 중범죄 혐의에 무죄를 평결했고 경범죄로만 유죄가 인정되었으며, 이 결과는 항소심에서도 유지되었습니다.

   출처: 미국 제2순회 항소법원

2. 2017년 9월

   사기가 모바일 앱 설치로 확산되다

   Uber는 미디어 대행사 Fetch가 자사 광고로 귀속된 가짜 클릭과 앱 설치에 비용을 지불하게 했다며 소송을 제기했습니다.

   출처: Campaign, 2017년 9월

3. 2018년 11월

   Methbot과 3ve가 기소되다

   미국 검찰은 Methbot(2014년 9월~2016년 12월)과 3ve(2015년 12월~2018년 10월)와 관련해 8명을 기소했습니다. Methbot은 데이터 센터 서버에서 광고 조회를 위조했고, 3ve는 약 170만 대의 감염된 컴퓨터를 사용했습니다. 두 조직이 받은 금액은 합쳐서 3,600만 달러가 넘으며, Methbot이 700만 달러 이상, 3ve가 2,900만 달러 이상이었습니다.

   출처: 미국 법무부, 2018년 11월

4. 2019년 8월

   Facebook이 클릭 인젝션으로 소송을 제기하다

   Facebook은 Audience Network에서 악성코드가 광고 클릭을 위조해 앱 설치 성과를 가로채는 클릭 인젝션을 이유로 두 앱 개발자를 고소했습니다. 두 사건 모두 이후 합의되었습니다.

   출처: Meta, 2019년 8월

5. 2021년 11월

   Methbot 운영자가 선고를 받다

   2021년 5월 유죄 판결을 받은 Aleksandr Zhukov는 징역 10년을 선고받고 약 380만 달러를 몰수당했습니다.

   출처: 미국 법무부, 2021년 11월

1. 2023년 6월

   동영상 광고는 실제로 어디에서 게재되는가

   한 연구 보고서는 Google 동영상 광고가 Google의 기준을 충족하는 파트너 사이트에서 게재되었는지 의문을 제기했습니다. Google은 이를 반박했고 일부 광고주는 크레딧을 받았습니다. 질문은 가짜 클릭에서 광고가 실제로 어디에 노출되는가로 옮겨 갔습니다.

   출처: Search Engine Land, 2023년 8월

2. 2025년 5월

   AI 에이전트가 광고를 클릭하다

   사전 공개 논문(프리프린트)의 테스트용 호텔 예약 사이트 연구에서, 사람을 대신해 탐색하는 AI 에이전트가 방문한 페이지의 배너 광고를 클릭했습니다.

   출처: The Register, 2025년 5월

3. 2025년 8월

   Google이 무효 트래픽에 LLM을 활용하다

   Google은 대규모 언어 모델로 개선한 콘텐츠 검토가 기만적이거나 방해가 되는 광고 게재로 인한 무효 트래픽을 40% 줄였다고 밝혔습니다.

   출처: Google, 2025년 8월

4. 2026년

   무효 활동 크레딧 보고서

   Google Ads는 검색 및 실적 최대화 캠페인의 크레딧을 캠페인과 네트워크별로 나눠 보여 주는 무효 활동 크레딧 보고서를 문서화하고 있습니다. 크레딧은 여전히 지출이 발생한 뒤에 도착합니다.

   출처: Google Ads 고객센터

• 주장

  최초의 부정 클릭은 1998년에 일어났다.

  기록

  첫 가짜 클릭을 특정한 기록은 없습니다. 유료 클릭은 1998년, 용어는 2001년, 최초의 법정 사례는 2004년에 시작됩니다.

• 주장

  Google은 광고주에게 9,000만 달러를 지급했다.

  기록

  9,000만 달러는 상한이었습니다. 약 3,000만 달러는 변호사 비용으로, 나머지는 현금이 아닌 광고주 크레딧으로 쓰였습니다.

• 주장

  Michael Bradley는 부정 클릭으로 유죄 판결을 받은 최초의 사람이다.

  기록

  그는 2004년에 체포되었지만 2006년에 기소가 취하되었습니다.

• 주장

  Clickbot.A는 최초의 부정 클릭 봇넷이다.

  기록

  상세하게 문서화된 최초의 봇넷 중 하나였을 뿐, 최초라는 증거는 아닙니다.

• 주장

  Methbot은 하루 300만~500만 달러를 벌었다.

  기록

  초기 추정치였습니다. 검찰은 Methbot과 3ve를 합쳐 3,600만 달러가 넘는다고 설명했습니다.

• 주장

  광고 사기 손실액은 실측된 손실이다.

  기록

  대부분의 헤드라인 수치는 방법이 공개되지 않은 비공개 데이터 세트에서 나온 추정치입니다.

• 뒤에 사람이 없는 클릭의 증가

  AI 에이전트는 탐색하고, 비교하고, 클릭합니다. 모두가 사기는 아니지만, 광고주는 구매자가 없는 클릭에 여전히 비용을 냅니다.

• 더 사람처럼 보이는 부정 행위

  주거용 연결과 실제 기기 때문에 IP 검사만으로는 한계가 있어, 탐지는 기기 및 행동 신호에 더 크게 의존합니다.

• 모든 클릭에 대한 증거

  크레딧과 합계는 지출이 발생한 뒤에 도착합니다. 광고주는 각 클릭에 대한 기록과 그 클릭이 무효로 판단된 이유를 원합니다.

그래서 ClickFortify는 Google Ads와 Meta 광고의 모든 유료 클릭을 보호하고, 각 결정의 이유를 기록합니다.

ClickFortify의 작동 방식 보기

• 2026년 부정 클릭 통계

  광고 사기 비용, 채널별 무효 트래픽, 플랫폼의 단속 데이터를 각 수치의 출처 및 유의 사항과 함께 정리했습니다.

  →

• 부정 클릭은 불법일까요?

  소송과 형사 사례를 자세히 살펴보고, 광고주가 현실적으로 할 수 있는 일을 알아봅니다.

  →

• AI 에이전트와 Google Ads의 무효 클릭

  AI 에이전트 트래픽이 광고에 도달하는 방식과 실제 방문자와 구별하는 방법입니다.

  →

• 무효 클릭 확인 방법

  Google Ads에 ‘무효 클릭’ 열을 추가하고, 세분화하여 내 계정의 기준 비율을 파악합니다.

  →

• Google Ads 무효 클릭 크레딧

  Google 크레딧의 작동 방식, 클릭 품질 문의 양식(Click Quality form), 크레딧 보고서를 다룹니다.

  →

• 부정 클릭이란 무엇일까요?

  정의, 주요 유형, 오늘날 부정 클릭이 작동하는 방식입니다.

  →