사기꾼들은 오래전부터 다른 사람의 웹사이트를 복제하고 특정 국가의 방문자에게만 가짜 버전을 보여주는 방법을 익혔습니다. 예를 들어, 폴란드, 독일 또는 카자흐스탄에서입니다. 러시아나 우크라이나에서 진짜 사이트를 열면 아무것도 눈치채지 못하지만, 다른 나라의 고객은 클론에 접속하여 카드 정보를 입력하고 돈을 잃게 됩니다. 그들이 왜 이런 짓을 하는지, 클론이 사무실에서 보이지 않는 이유, 그리고 다양한 지리적 위치를 가진 프록시를 사용하여 시스템적으로 어떻게 찾을 수 있는지 알아봅니다.
지오 클론이란 무엇이며 왜 위험한가
지오 클론은 당신의 진짜 상점의 디자인, 로고, 텍스트 및 구조를 복사하지만 특정 지역의 방문자에게만 표시되도록 설정된 웹사이트입니다. 기술적으로 이것은 지리적 위치에 따른 "클로킹"이라고 합니다: 서버는 방문자의 IP 주소를 확인하고 이를 지리 데이터베이스와 대조하여 국가에 따라 무해한 페이지를 제공하거나 결제 양식이 있는 가짜 복사본을 제공합니다.
이러한 사이트는 소셜 미디어 광고나 마켓플레이스를 통해 상품을 판매하고 여러 국가에서 동시에 운영하는 브랜드에 특히 위험합니다. 고객이 광고를 클릭하고 익숙한 로고를 보고 주문을 하면, 돈은 사기꾼에게 가고 당신에게는 가지 않습니다. 그 후 피해자는 당신의 브랜드 이름으로 분노의 리뷰를 남기고, 평판은 손상되며, 당신은 문제의 존재조차 알지 못합니다. 왜냐하면 당신의 사무실과 나라에서는 진짜 사이트만 보이기 때문입니다.
Wildberries, Ozon 및 AliExpress의 판매자에게도 유사한 문제가 있습니다. 특정 지역의 발급에 맞춰 설정된 상품 카드와 전체 상점의 클론이 있으며, 집의 IP로 확인할 때는 표시되지 않습니다.
왜 클론이 당신의 나라에서 보이지 않는가
사기꾼의 논리는 간단합니다: 클론이 브랜드 소유자에게 발견되지 않을수록 더 오랫동안 수익을 창출할 수 있습니다. 따라서 그들은 여러 매개변수에 따라 지리적 필터링을 설정합니다:
- IP 주소 및 그 지리적 연관성. 서버는 요청이 어떤 나라에서 왔는지 확인하고, 만약 그것이 브랜드의 "홈" 지역이라면 무해한 페이지를 보여주거나 진짜 사이트로 리디렉션합니다.
- 브라우저 언어 및 시스템 설정. 인터페이스 언어가 브랜드 소유자의 언어와 일치하면 클론이 자동으로 숨겨질 수 있습니다.
- User-Agent 및 장치 지문. 봇과 유명한 검색 엔진 크롤러는 종종 "클린" 버전을 받아 클론이 색인에 포함되지 않도록 하며, 불만이 호스팅 서비스에 도달하지 않도록 합니다.
- 하나의 IP에서 반복 방문. 일부 클론은 새로운 주소에서 한 번만 가짜를 보여주고, 재방문 시에는 페이지를 숨겨 조사하기를 어렵게 만듭니다.
이러한 다층 필터링 때문에 일반적인 "사이트를 열었는데 괜찮은 것 같다"는 확인은 통하지 않습니다. 특정 국가의 실제 방문자를 모방해야 하며, 한 번이 아니라 정기적으로 다양한 유형의 IP로 해야 합니다.
누가 왜 가짜 상점 복사본을 만드는가
지오 클론은 주로 세 가지 유형의 범죄자에 의해 생성됩니다:
- 피싱 그룹. 그들의 목표는 주문 결제를 가장하여 신용 카드 정보를 수집하는 것입니다. 클론은 차단될 때까지 며칠 또는 몇 주 동안 존재하며, 그 후 도메인이 변경되고 모든 것이 반복됩니다.
- 경쟁자 또는 리셀러. 상품 카드를 복사하고 광고에서 트래픽을 가로채며, 가짜 상품을 판매하거나 아예 상품을 발송하지 않습니다.
- 제휴 사기꾼 (affiliate fraud). 특정 국가를 대상으로 Facebook Ads 또는 TikTok Ads에서 당신의 브랜드 이름으로 광고를 실행하고, 비용을 받고, 트래픽과 평판 위험은 당신에게 돌아갑니다.
거의 항상 지리적 제한은 우연히 선택되지 않습니다: 사기꾼들은 광고에서 높은 트래픽을 얻지만, 금융 지식이 낮거나 지역 결제 시스템의 불만에 대한 반응이 약한 국가를 겨냥합니다.
당신의 브랜드가 이미 클론되었음을 나타내는 징후
시스템적인 확인으로 넘어가기 전에 클론 발견에 자주 선행되는 간접 신호에 주목할 필요가 있습니다:
- 당신의 공식 배송이나 대리점이 없는 국가에서 고객의 불만과 부정적인 리뷰가 급증합니다.
- 당신의 시스템에 없는 "주문이 도착하지 않았다"는 지원 요청이 들어옵니다.
- 당신이 직접 실행하지 않은 Facebook Ads 또는 TikTok Ads에서 브랜드 언급이 있습니다.
- 특정 국가에서 전환율이 눈에 띄게 떨어지며, 트래픽이 주문이 이루어지기 전에 클론으로 "유출"될 수 있습니다.
- 브랜드 이름과 유사하게 작성된 외부 도메인 (타이프스쿼팅)이 있으며, 다른 국가의 로컬 검색 결과에 색인화됩니다.
클론을 찾는 방법: 지오 프록시를 통한 방법론
클론을 보는 유일한 신뢰할 수 있는 방법은 의심스러운 도메인이나 검색 결과에 마치 목표 국가의 실제 사용자인 것처럼 접속하는 것입니다. 이를 위해서는 필요한 지역에 물리적으로 연결된 IP 주소와 자동화 또는 VPN의 징후를 드러내지 않는 브라우저가 필요합니다.
일반 VPN은 이 작업에 적합하지 않습니다: 대부분의 안티 프로드 시스템과 클론은 데이터 센터의 주소와 유명한 VPN 제공자를 인식하는 방법을 이미 익혔으며, 이를 차단하거나 검토하는 사람을 위해 "클린" 버전을 보여줍니다. 따라서 지오 검증을 위해서는 주거용 프록시가 필요합니다 — 이들은 특정 국가의 실제 인터넷 서비스 제공자의 IP 주소를 사용하며, 사이트에 대해 일반적인 지역 방문자로 보입니다.
클론이 주로 TikTok Ads의 모바일 광고를 통해 퍼지는 경우, 모바일 프록시를 통해 추가 검증을 하는 것이 좋습니다 — 이동통신사의 IP는 종종 별도의, 더 "신뢰할 수 있는" 지리적 필터링 세그먼트에 포함되어, 가짜 상점이 일반적인 가정용 Wi-Fi로 접속하는 사용자에게가 아니라 이러한 사용자에게 표시될 수 있습니다.
수십 개의 도메인을 대량으로 스캔하고 "사이트가 실제로 살아 있는지" 빠르게 확인하기 위해서는 더 저렴한 데이터 센터 프록시가 적합합니다 — 이 단계에서는 실제 사용자로 가장하는 것이 아니라 많은 URL 목록을 빠르게 처리하는 것이 중요합니다.
도구: 프록시, 안티 디텍트 브라우저, 모니터링 서비스
검증이 최대한 자연스럽게 보이고 클론이 "브랜드 소유자의 검증"으로 인식되지 않도록 하려면 세 가지 구성 요소의 조합을 사용하세요.
| 도구 | 작업 | 언제 사용해야 하는가 |
|---|---|---|
| 주거용 프록시 | 필요한 국가의 실제 사용자 모방 | 의심스러운 도메인에 대한 기본 검증 |
| 모바일 프록시 | 광고에서 모바일 트래픽을 겨냥한 클론 검증 | 불만이 모바일 사용자로부터 오는 경우 |
| 데이터 센터 프록시 | 대량의 도메인 및 광고 목록을 빠르게 처리 | 대량의 초기 스크리닝 |
| 안티 디텍트 브라우저 (Dolphin Anty, AdsPower, GoLogin, Octo Browser) | 각 국가에 맞는 고유한 브라우저 지문 및 인터페이스 언어 | 항상, 프록시와 함께 |
여기서 안티 디텍트 브라우저는 프록시만큼 중요합니다. 만약 당신이 폴란드 IP를 통해 러시아어 인터페이스와 모스크바 시간대에서 의심스러운 사이트에 접속하면, 클론이 불일치를 감지하고 "클린" 버전을 보여줄 수 있습니다. Dolphin Anty, AdsPower 또는 GoLogin에서 각 국가에 맞는 별도의 프로필을 생성하세요: 브라우저 언어, 시간대 및 화면 해상도를 해당 지역에 맞게 설정하고, 필요한 국가의 지오 프록시를 프로필에 연결한 후에 도메인을 열어야 합니다.
국가별 확인을 위한 단계별 지침
아래는 각 우선 국가에 대해 1–2주마다 반복할 수 있는 작업 알고리즘입니다.
- 위험 국가 목록을 작성하세요. 우선적으로 Facebook Ads, Google Ads 또는 TikTok Ads를 통해 광고 트래픽을 받는 국가입니다. 공식적으로 배송하지 않더라도 포함됩니다.
- 각 국가에 맞는 안티 디텍트 브라우저 프로필을 생성하세요. 인터페이스 언어, 시간대 및 화면 해상도가 해당 지역에 맞아야 합니다.
- 필요한 국가의 주거용 프록시를 프로필에 연결하세요. IP가 실제로 지리적 검증 서비스에서 필요한 지역으로 인식되는지 확인하세요. 데이터 센터로 인식되지 않아야 합니다.
- 해당 국가의 Google 및 Yandex 로컬 버전에서 브랜드 이름으로 검색 결과를 확인하세요. 유사한 철자, 불필요한 문자, 다른 도메인 접미사 (.ru 대신 .com, 하이픈, 트랜슬리터레이션)로 도메인을 찾으세요.
- 광고 결과를 확인하세요. 같은 세션에서 소셜 미디어와 검색에서 광고 배너를 확인하세요 — 때때로 클론은 해당 국가에서 브랜드 이름으로 자체 광고를 실행합니다.
- 의심스러운 도메인에 접속하여 "테스트" 주문을 진행하세요. 실제 결제 없이 카드 정보 입력 양식, 배송 주소 및 결제 수신자의 세부 정보를 확인합니다.
- 스크린샷을 찍고 페이지의 HTML 코드를 저장하세요. 이는 호스팅, 도메인 등록자 및 결제 시스템에 대한 불만 제기에 필요합니다.
- 주거용 프록시를 통해 검증을 반복하세요. 초기 검증에서 아무것도 발견되지 않았지만 고객의 불만이 계속 들어오는 경우에 해당합니다.
팁: 같은 의심스러운 도메인에 여러 IP로 며칠 간격으로 접속하세요. 일부 클론은 사이트 버전을 회전시키고 새로운 방문자에게만 가짜를 보여주며, 재방문자에게는 "클린" 페이지를 보여줍니다.
클론이 발견되면 어떻게 해야 하는가
클론 발견은 첫 번째 단계일 뿐입니다. 이후에는 사기꾼들이 충분한 결제를 수집하고 도메인을 변경하기 전에 신속하게 행동하는 것이 중요합니다.
- 증거를 확보하세요. 스크린샷, HTML 코드, 도메인 WHOIS 데이터, 결제 양식 세부 정보 — 모두 불만 제기에 필요합니다.
- 호스팅 제공자에게 불만을 제기하세요. WHOIS를 통해 클론이 호스팅된 호스팅 서비스를 확인하고, 위반 증거와 함께 abuse 불만을 제출하세요 — 피싱 및 사기는 일반적으로 빠르게 차단됩니다.
- 도메인 등록자에게 문의하세요. 도메인이 귀하의 상표와 유사하다면 UDRP (Uniform Domain-Name Dispute-Resolution Policy) 또는 유사한 국가 절차를 통해 불만을 제기할 수 있습니다.
- 결제 시스템에 알리세요. 클론에 유명한 결제 서비스나 결제 게이트웨이를 통한 결제 양식이 있다면, 그들의 보안 서비스에 연락하세요 — 사기 판매자 계정은 신속하게 차단됩니다.
- 광고 플랫폼에 알리세요. 클론이 Facebook Ads 또는 TikTok Ads를 통해 홍보되고 있다면, 상표권 침해에 대한 불만을 제기하세요 — 사기꾼의 광고 계정은 캠페인과 함께 차단될 수 있습니다.
- 고객에게 알리세요. 공식 웹사이트와 소셜 미디어에 가짜 복사본에 대한 경고를 게시하고 공식 도메인을 나열하세요.
정기 모니터링 체크리스트
- ☐ 우선 국가 목록은 광고 캠페인에 따라 분기마다 업데이트됩니다.
- ☐ 각 국가에 대해 올바른 언어와 시간대가 설정된 안티 디텍트 브라우저 프로필이 설정되어 있습니다.
- ☐ 각 프로필에 필요한 지역의 주거용 프록시가 연결되어 있습니다.
- ☐ 검색 결과 및 광고 검증은 1–2주마다 최소한 한 번 수행됩니다.
- ☐ 의심스러운 도메인은 며칠 간격으로 재확인됩니다.
- ☐ 호스팅, 도메인 등록자 및 결제 시스템에 대한 불만 제기 템플릿이 있습니다.
- ☐ 공식 웹사이트와 소셜 미디어에 브랜드의 актуальные 공식 도메인 목록이 있습니다.
결론
지오 클론 인터넷 쇼핑몰은 그들의 보이지 않음 때문에 위험합니다: 브랜드 소유자는 몇 달 동안 문제를 인식하지 못합니다. 왜냐하면 자신의 나라에서는 진짜 사이트만 보이기 때문입니다. 필요한 국가의 IP를 통해 정기적으로 검증하고, 안티 디텍트 브라우저 및 올바르게 설정된 프로필과 함께 사용하는 것은 이러한 클론을 발견하여 평판과 수익에 심각한 피해를 주기 전에 찾는 효과적인 방법입니다.
Facebook Ads, TikTok Ads 또는 마켓플레이스를 통해 여러 국가에 판매하는 경우, 주거용 프록시를 사용하여 "현지 사용자"의 시각으로 사이트를 검증하는 정기적인 모니터링을 구축하는 것을 권장합니다 — 이는 고객이 보는 것을 확인할 수 있는 가장 신뢰할 수 있는 방법이며, 사기꾼이 보여주고자 하는 것을 보지 않게 됩니다.