인플루언서를 노려 공격하는 악덕 패션브랜드의 봇 운용 수법이란?

SNS 등으로 세간에 미치는 영향력이 큰 사람인 인플루언서는 자신의 강점을 살려 홍보활동 등으로 수익을 올리고 있습니다만, 그 영향력이 사기꾼 등의 표적이 될 가능성이 큽니다. 인플루언서에게 '협업하지 않겠습니까?'라고 쪽지를 보내는 계정을 2만 개 이상 운용하고 있는 것으로 보이는 패션브랜드 'Vincere'의 실태에 대해 소프트웨어 엔지니어링 전문가로서 국제연합과 미국의 디지털서비스 기관에 근무한 경력을 가진 마리안 베로티 씨가 설명합니다.

Who’s Running the Vincere Bot Network on Instagram? | by Marianne Bellotti | The Startup | Jul, 2021 | Medium
https://medium.com/swlh/whos-running-the-vincere-bot-network-on-instagram-a558be6c69db

Who’s Running the Vincere Bot Network on Instagram?

Vincere는 T셔츠와 스웨터, 청바지, 선글라스 등 패션아이템을 다수 갖춘 스트리트웨어계의 패션브랜드입니다. 2021년 7월 12일 시점에서 Instagram의 팔로워 수는 14.9만 명으로 적어도 SNS에서 일정 이상의 성공을 거두고 있는 것르로 보입니다.

Vincere(@vincerewears) • Instagram 사진과 동영상
https://www.instagram.com/vincerewears/

그러나 베로티 씨의 조사에 따르면, 이 Vincere는 대규모 봇네트워크를 구축하고 있다는 것. 베로티 씨가 Vincere를 의심하게 된 계기는 Instagram에서 운용되고 있는 봇의 조사를 위해 만든 함정 계정에 Vincere로부터 'Collab? DM @vincerewears(협업하지 않겠습니까? @vincerewears으로 회신 바람)'이라는 쪽지가 도착했습니다.

이 함정 계정은 팔로우 중인 계정도 없었고 극소수의 팔로워에 게시물에 해시태그가 일체 없었기 때문에 '무엇을 통해 Vincere의 봇 여기를 알았는가'가 수수께끼였습니다. 이에 베로티 씨가 조사한 결과, Vincere가 2만 개 이상의 계정을 이용하여 인플루언서를 노리고 봇네트워크를 구축하고 있다는 의심이 강해졌다고 합니다.

Vincere는 '드랍쉽'이라는 판매형태를 취하는 브랜드입니다. 드랍쉽은 제품의 자사생산 · 자사보관 · 자사배송 등은 일절하지 않고 주문을 받은 후 제조 · 보관 · 출하를 중국의 전문업체가 전부 소화하는 판매형태입니다. 실제로 Vincere에서 99달러(약 11만 원)에 판매되고 있는 T셔츠는 중국의 알리바바그룹이 운영하는 온라인 소매서비스 AliExpress에서 16달러(약 1만 8000원)에 판매되고 있는 것으로 나타났습니다. 즉 Vincere는 차액 83달러를 이윤으로 벌고 있는 셈입니다.

Vincere가 Aliexpress에서 판매되고 있는 T셔츠를 5배 부풀려 판매해도 불법이 아닙니다. 그러나 베로티 씨에 따르면, 드랍쉽은 진입장벽이 낮아 업체간 경쟁이 심화되고 있으며, 업체가 약관상 금지된 봇광고 활동에 빠지는 케이스가 많아지고 있다고 합니다. 이러한 업체는 봇을 활용하여 '당신에게는 특별히 전 제품을 50% 할인합니다. 이곳에서 발행한 코드를 홍보해 주시고 팔로워가 쇼핑을 한 경우에는 일정 마진을 드립니다'라고 인플루언서에게 거래를 제안하거나 브랜드 앰배서더가 되도록 요청하고 있습니다.

이렇게 봇을 활용하고 있는 패션 브랜드 Vincere에 국한된 것이 아니고 이런 브랜드는 대부분의 경우 추적되지 않도록 주소를 은닉하는데, 사서함의 주소를 교묘하게 위장해 게재하고 있는 브랜드도 확인되었습니다. 이 사서함을 주소로 사용하는 Lasting Impact LLC라는 회사는 산하의 Urban Ice · Valerio · Brute Impact · Pink Pineapple · HypeAuthority라는 브랜드로 주소를 돌려쓰고 있는 것으로 밝혀졌습니다.

베로티 씨에 따르면, Vincere 이외의 브랜드가 운용하고 있는 것으로 의심되는 봇계정을 총 1만 9000개인 반면 Vincere는 2만 개 이상의 계정을 운영하는 있다고 보인다는 것.

베로티 씨의 '해시태그 없는 게시물을 찾아낸 방법'에 대해서는, 위치태그가 사용되었을 가능성이 있다고 합니다. 로스앤젤레스에 있는 일면이 핑크색인 장대한 벽 The Pink Wall와 약 1억 년 전에 식어 굳어진 마그마가 지하수에 의해 침식된 큰 바위가 늘어선 조슈아트리국립공원은 이른바 '핫플레이스'로 알려져 있으며, 위치태그에서 이러한 위치를 검색하면 인플루언서가 포즈를 취하고 있는 이미지를 다수 수집할 수 있습니다.

계기가 된 베로티 씨의 게시물에도 위치태그가 부여되어 있었기 때문에 Vincere의 봇에게 탐지된 것으로 보여지며, 실제로 베로티 씨는 해시태그를 일절 없이 그리피스천문대에서 촬영한 사진을 게시한 결과 봇으로부터 메시지가 보내져 왔다고 합니다.

이러한 봇네트워크는 Vincere 등의 패션브랜드가 직접 운영하는 것은 아니고 적어도 네트워크의 일부를 '시장에서 구입하고 있다'는 흔적이 확인됩니다. Vincere를 홍보하는 봇 중에는 Vincere와 경쟁하는 패션브랜드인 'Valerio'의 명칭을 포함하는 계정이 다수 보입니다.

베로티 씨에 따르면, 이러한 봇네트워크 매매시 적용되는 가격결정 방식 중 하나가 '팔로워의 증가에 따라 가격을 결정한다'는 방식입니다. 그러나 봇판매자 측이 봇계정으로 팔로우할 수도 있기 때문에 봇으로 홍보하는 악의적 패션브랜드는 봇판매자에게 실제로는 팔로워가 전혀 증가하지 않았음에도 거액을 지불하지 않으면 안되는 사기를 당하기 쉽습니다. 이러한 사정에 대해 베로티 씨는 "결국 사기꾼이 사기당한다"고 코멘트합니다.