사기꾼이 웹사이트를 복제했을 때? 단계별 대응 계획

사기꾼이 귀하의 웹사이트를 복제했다면, 다음 순서로 다섯 가지 조치를 취하십시오: 즉시 증거를 수집(스크린샷, 저장된 페이지, WHOIS 기록, 아카이브 복사본); 복제 사이트에 트래픽을 공급하는 소스 식별(거의 항상 유료 광고 또는 피싱); 복제 사이트의 호스팅 제공업체와 등록 기관에 신고 제출; Google Safe Browsing에 URL을 신고하여 주요 브라우저가 방문자에게 경고하도록 함; 그리고 첫 번째 차지백이 도착하기 전에 고객에게 알림(이후가 아닌). 복제 사이트 자체는 저렴하고 일회용입니다. 레버리지 포인트는 임대한 인프라와 구매한 트래픽입니다.

다음은 피해를 최소화하는 순서로 구성된 전체 대응 계획입니다.

첫 1시간: 아무것도 건드리기 전에 증거를 수집하세요#

첫 번째 반응은 분노에 차서 바로 신고를 보내는 것입니다. 한 시간 동안 자제하세요. 제거 요청을 성공시킬 때마다 다음 단계(도메인 분쟁, 결제 프로세서 신고, 상표권 출원, 그리고 새로운 도메인에 다시 나타나는 불가피한 상황)에 필요한 증거가 파괴되기 때문입니다.

최소한 다음을 수집하세요:

• 복제 사이트의 홈페이지, 제품 페이지, 체크아웃 페이지, 연락처 페이지의 전체 페이지 스크린샷과 저장된 HTML.
• 정확한 URL과 각 캡처의 날짜 및 시간.
• 체크아웃 흐름 자체(활성화된 경우): 제공하는 결제 방법과 표시되는 판매자 이름(결제 레일 신고에 필요).
• 도메인의 WHOIS 기록(등록 기관, 등록 날짜, 표시된 경우 등록자 세부 정보) 및 IP 조회를 통한 호스팅 제공업체.
• 아카이브 스냅샷(archive.org 등)을 제3자 확인 자료로 사용하여 해당 URL에 해당 날짜에 복제 사이트가 존재했음을 증명.

모든 자료를 날짜별 폴더 하나에 보관하세요. 복제 사이트는 새로운 도메인에 다시 나타나며, 여러 도메인에 걸쳐 동일한 템플릿, 동일한 자산, 동일한 결제 프로세서가 사용된 패턴을 보여줄 수 있다면 세 번째 제거 요청은 새로운 조사가 아닌 당일 조치가 됩니다.

사람들이 어떻게 복제 사이트에 도달하는지 알아내세요#

트래픽이 없는 복제 사이트는 무해한 유물입니다. 복제 사이트는 유기적으로 순위가 오르지 않습니다. 방문자를 구매하며, 구매 채널에 따라 누가 트래픽을 차단할 수 있는지 결정됩니다. 다음 순서로 확인하세요:

• 광고 투명성 라이브러리에서 브랜드 키워드 검색: Meta Ad Library 및 Google Ads Transparency Center.
• 네이티브 광고 네트워크: 공식 라이브러리가 없으며 복제 트래픽의 주요 공급원입니다. OpenAdLibrary의 인덱스는 네이티브 광고를 리디렉션 체인을 통해 최종 랜딩 도메인까지 추적합니다(2026년 6월 기준 49개 네트워크에서 130만 개 이상의 랜딩 페이지 캡처). 따라서 광고 인텔리전스 라이브러리에서 브랜드 및 제품 이름을 검색하여 귀하의 도메인이 아닌 도메인으로 연결되는 광고를 확인할 수 있습니다. 광고 뒤에 있는 광고 네트워크 식별하는 방법 및 웹사이트에서 누가 광고를 구매하는지 찾는 방법 가이드에서 수동 추적 방법을 설명합니다.
• 피싱 채널 — 이메일 및 소셜 DM. 광고가 발견되지 않으면 영향을 받은 고객에게 사이트를 어떻게 찾았는지 물어보세요. 그들의 답변도 증거입니다.

광고를 찾는 것이 중요한 이유는 광고 네트워크 신고가 일반적으로 가장 빠른 레버이기 때문입니다. 영업일 기준 하루 만에 복제 사이트의 생명줄을 차단할 수 있는 반면, 호스팅 제거는 대기열에서 오래 걸립니다. 광고와 클릭 URL, 리디렉션 체인을 함께 패키지로 묶어 사기 광고 신고 가이드에서 설명하는 방식으로 신고하세요.

제거 경로: 가장 빠른 레버부터 먼저#

각 항목에 대한 실용적인 참고 사항:

• 호스팅. 복제 도메인의 IP 또는 ASN 조회로 호스트를 찾으세요. 대부분의 호스트는 신고용 이메일 또는 양식을 운영합니다. 증거 패키지를 첨부하고 사이트가 귀하의 비즈니스를 사기적으로 복제한 것임을 명시하며, 비교를 위해 원래 URL을 함께 제공하세요.
• 등록 기관. WHOIS 기록에 나열됩니다. 등록 기관은 피싱(가짜 로그인 또는 체크아웃 페이지)에 대해 단호하게 조치를 취하는 반면, 순수 콘텐츠 복사는 DMCA 경로로 전달되는 경우가 많습니다.
• Safe Browsing. safebrowsing.google.com에서 신고하세요. 등록되면 Chrome 사용자에게 전체 화면 경고가 표시되고, Firefox와 Safari도 동일한 목록을 사용합니다. 사이트를 제거하지는 않지만 전환율을 급감시킵니다.
• DMCA. 복제 사이트는 저작권이 있는 텍스트, 이미지, 코드를 대량 복사한 것이므로 검색 엔진과 호스트에 대한 제거 통지가 확실한 근거를 갖습니다.
• 방탄 호스팅. 일부 복제 사이트는 모든 신고를 무시하는 신고 내성 호스트에 있습니다. 거기에 몇 주를 낭비하지 마세요. 트래픽 측면(광고 네트워크, Safe Browsing, 결제 레일)에 집중하세요. 호스트는 이를 보호할 수 없습니다.

또 하나의 효율성 팁: 신고 템플릿을 한 번 작성하고 재사용하세요. 간결한 신고서에는 귀하의 신원과 권리(귀하가 누구인지, 공식 도메인, 원본 콘텐츠를 소유하고 있음을 증명하는 자료), 복제 사이트의 URL 및 캡처 날짜, 그것이 무엇인지에 대한 두 줄 설명("귀하의 이름으로 결제를 수집하는 사기성 복제 사이트"), 그리고 두 세 개의 나란히 스크린샷이 포함되어야 합니다. 위 표의 모든 경로는 기본적으로 동일한 패키지를 수용하므로 두 번째 및 세 번째 신고는 오후 내내가 아닌 몇 분 만에 완료됩니다.

제거 요청이 진행되는 동안 고객을 보호하세요#

제거 요청은 며칠이 걸립니다. 그동안 고객이 사기를 당하고 있습니다.

• 귀하의 사이트, 주문 확인 이메일, 소셜 채널에 짧은 공지를 게시하세요: 귀하의 유일한 공식 도메인, 가짜 사이트가 존재한다는 경고, 다른 곳에서 결제를 요청하지 않는다는 알림. 복제 사이트를 하이퍼링크로 연결하지 말고 유사 패턴을 설명하세요. 더 많은 방문자를 제공할 이유가 없습니다.
• 지원팀에 사전 준비된 응답과 모든 고객 신고를 기록할 장소를 제공하세요. 신고 내용은 증거이며, 지원팀이 복제 사이트를 처음 발견하는 경우가 많습니다.
• 복제 사이트의 흔적이 있는 차지백 및 결제 분쟁을 주시하세요. 복제 사이트가 결제 대신 로그인을 피싱하는 경우, 영향을 받은 계정에 대해 비밀번호 재설정을 강제하세요.

더 느리지만 더 강력한 에스컬레이션#

• 상표권. 도메인에 귀하의 상표가 포함된 경우, UDRP 도메인 분쟁을 통해 도메인을 영구적으로 귀하에게 이전할 수 있습니다. 동일한 도메인이 다시 나타나는 것을 방지하는 유일한 구제책입니다. 광고 관련 신고도 동일한 권리를 기반으로 하세요. 광고 내 상표권 침해를 참조하세요.
• 결제 레일. 복제 사이트의 체크아웃을 사용 중인 결제 프로세서에 신고하세요. 사기꾼은 한 시간 안에 도메인을 교체할 수 있지만, 판매자 계정을 교체하는 것은 훨씬 어렵습니다. 따라서 이 신고가 가장 큰 타격을 줍니다.
• FTC. 미국 기업 및 소비자는 ReportFraud.ftc.gov에서 신고할 수 있습니다. 사이트를 제거하지는 않지만, 동일한 운영이 세 번째로 재개될 때 중요한 법 집행 기록을 구축합니다.

다시 나타날 것을 예상하고 모니터링 루프를 구축하세요#

도메인 비용은 몇 달러에 불과하고 복제 자체는 자동화되어 있으므로, 수익성 있는 복제 운영은 제거 요청을 패배가 아닌 이탈로 간주합니다. 이 패턴은 네이티브 광고에서 특히 잘 문서화되어 있습니다. 네이티브 광고에서 사기꾼이 브랜드를 복제하는 방법 및 모방 랜딩 페이지 용어집 항목을 참조하세요.

지속적인 해결책은 감지 속도입니다:

• 광고 라이브러리 및 네이티브 인덱스에서 브랜드 및 제품 키워드에 대한 주간 검색.
• 랜딩 페이지가 귀하의 브랜드와 일치하는 새로운 광고에 대한 워치리스트 알림을 설정하여 재개된 캠페인이 몇 주가 아닌 며칠 내에 표면화되도록 합니다.
• 자체 퍼널 페이지와의 유사성 모니터링을 통해 광고에서 브랜드를 전혀 언급하지 않는 복제 사이트를 잡아냅니다. 네이티브 광고의 브랜드 보호에서 설명하는 접근 방식입니다.

대응 계획을 요약하면: 증거, 트래픽, 인프라, 고객, 에스컬레이션 순서입니다. 어려움을 겪는 팀은 중간부터 시작하여 호스팅 제거 한 번을 성공시키고 광고가 새로운 복제본으로 계속 실행되는 동안 승리를 선언하는 팀입니다.