영국 통신규제기관(Office of Communications, Ofcom)은 2026년 7월 10일 사기 광고 행동규범(Fraudulent Advertising Codes of Practice) 초안을 공개했습니다. 핵심 질문은 사기 광고를 발견했을 때 얼마나 빨리 삭제하느냐가 아닙니다. 광고 계정이 만들어지는 순간부터 누가 광고하는지 확인하고, 위험한 소재가 유통되기 전에 막을 수 있는 운영 체계가 있는지가 중심입니다.
Ofcom이 제시한 배경 수치는 작지 않습니다. 조사 대상 영국 성인의 51%가 잠재적 사기 광고를 본 적이 있다고 답했고, 36%는 이런 광고를 자주 마주친다고 응답했습니다. Ofcom은 유료 사기 광고로 발생하는 영국 내 피해액을 연평균 2억 파운드 이상으로 추산합니다.
규범은 아직 확정되지 않았습니다. 의견 수렴은 2026년 10월 2일까지 진행되며, Ofcom은 늦어도 2027년 중반까지 최종 입장을 발표할 계획입니다. 의회 승인을 거쳐 시행된 뒤 규정을 지키지 않는 기업에는 1,800만 파운드 또는 전 세계 매출의 10% 중 더 큰 금액까지 제재가 가능해집니다.
사기 광고 노출 경험
51%
잠재적 사기 광고를 본 적이 있다고 답한 영국 성인 비율
빈번한 노출
36%
잠재적 사기 광고를 자주 본다고 응답한 비율
영국 연평균 피해
£2억+
유료 사기 광고로 발생한 것으로 추산되는 피해액
제안된 안전조치
약 40개
거버넌스부터 계정 재가입 차단까지 포함한 초안
Ofcom 사기 광고 규범은 무엇이며 어디까지 적용되나
이번 초안은 영국 온라인 안전법(Online Safety Act 2023, OSA)에 따라 지정된 대형 서비스의 유료 광고를 대상으로 합니다. 카테고리 1에는 Facebook, Instagram, TikTok, X, YouTube, Snapchat, Reddit 등 대형 이용자 간 서비스가 포함됩니다. 카테고리 2A에는 Google Search, Bing, ChatGPT Search와 Facebook의 Feed Deep Dive가 등록돼 있습니다.
여기서 범위를 정확히 구분해야 합니다. 규범은 유료 광고에 적용되며, 일반 이용자가 올린 게시물이나 비후원 검색 결과는 직접 대상이 아닙니다. ChatGPT 역시 전체 대화 기능이 아니라 영국 이용자에게 검색 콘텐츠를 제공하는 ChatGPT Search 부분에 한정해 카테고리 2A 의무가 적용됩니다.
범위 확인
이 초안이 모든 온라인 사기 콘텐츠를 한꺼번에 규제하는 것은 아닙니다. 광고비가 지급된 콘텐츠를 중심으로 하며, 일반 게시물 형태의 투자 사기나 메시지 사기는 기존 불법 콘텐츠 규정과 다른 경로로 다뤄집니다.
광고 삭제보다 먼저 바뀌는 여섯 단계
기존 사기 광고 대응은 신고가 들어온 뒤 소재를 내리는 방식에 치우치기 쉽습니다. Ofcom 초안은 위험을 광고 생애주기 전체로 나눕니다. 가입, 광고주 확인, 제작, 심사, 신고, 계정 제재가 연결돼야 같은 광고가 다른 계정으로 반복되는 문제를 줄일 수 있다는 판단입니다.
| 운영 단계 | 초안이 요구하는 조치 | 막으려는 사례 |
|---|---|---|
| 1. 광고 계정 생성 | 사업자·소속·연락처와 결제수단을 위험도에 맞게 확인 | 유명 은행이나 소매업체 직원을 사칭해 광고 계정을 여는 행위 |
| 2. 업종 자격 확인 | 금융 광고주는 영국 금융행위감독청(Financial Conduct Authority, FCA) 등록·승인 상태 확인 | 미등록 업체의 외환·가상자산·고수익 투자 광고 |
| 3. 소재 제작 | 플랫폼이 제공하는 AI 광고 제작 도구를 악용 시험하고 취약점 수정 | 가짜 유명인 추천 영상이나 허위 투자 뉴스 소재를 대량 제작하는 행위 |
| 4. 광고 심사·유통 | 사기 지표 평가, 전문 심사 인력, 우선순위와 성과 목표 운영 | 새 계정이 짧은 기간에 유사 소재를 여러 국가와 계정으로 확산하는 패턴 |
| 5. 신고와 조사 | 이용자 신고를 쉽게 만들고 규제기관·경찰에는 별도 신뢰 신고 경로 제공 | 신고 메뉴가 복잡해 피해자가 광고 계정과 소재를 정확히 제출하지 못하는 문제 |
| 6. 계정 제재 | 사기 광고주 차단, 재가입 방지, 계정 탈취 신고와 정상 광고주의 이의 제기 절차 마련 | 차단된 광고주가 새 이메일·결제수단·기존 탈취 계정으로 돌아오는 행위 |
금융 광고 사례: 신고된 광고주가 왜 다시 나타났나
금융 광고는 이번 규범의 필요성을 가장 분명하게 보여줍니다. FCA가 2026년 4월 공개한 단속 결과에서는 120개 소셜미디어 계정 안에서 1,267건의 불법 금융 광고가 확인됐고, 이 광고들은 최소 233만 개의 영국 계정에 도달했습니다. 더 큰 문제는 광고의 66%가 이미 FCA 경고 목록에 올라 있던 업체나 개인에게서 나왔다는 점입니다.
새로운 사기범을 처음 발견하지 못한 문제만은 아니었습니다. 이미 위험 신호가 공유된 광고주가 다른 소재나 계정으로 다시 광고를 집행할 수 있었다는 뜻입니다. Ofcom이 광고주 금지와 재가입 방지를 별도 조치로 둔 이유도 여기에 있습니다.
실제 시험 사례
- 로이터는 주당 10% 수익을 암시하는 모의 투자 광고를 영국과 호주에서 각각 제출했습니다.
- 기자는 두 시장 모두에서 금융서비스 광고라는 항목을 선택하지 않았습니다.
- 영국에서는 광고가 추가 확인 없이 승인됐지만, 호주에서는 금융 규제기관의 승인을 증명하라는 요청과 함께 차단됐습니다.
같은 플랫폼과 비슷한 광고라도 국가별 규제와 확인 절차에 따라 결과가 달라질 수 있음을 보여주는 사례입니다. 광고주가 스스로 업종을 정확히 신고할 것이라고 가정하는 방식보다, 광고 문구·도착 페이지·업체명·결제정보를 함께 확인하는 절차가 필요합니다.
딥페이크부터 폐업 세일까지, 사기 광고는 어떤 모습으로 나타나나
영국 광고표준위원회(Advertising Standards Authority, ASA)가 운영하는 사기 광고 경보 시스템은 금융 광고 외에도 다양한 유형을 보여줍니다. 2025년 ASA는 잠재적 사기 광고 신고 2,589건을 접수하고, 플랫폼에 169건의 사기 광고 경보를 전달했습니다.
| 사기 유형 | 광고에서 보이는 신호 | 플랫폼이 확인할 항목 |
|---|---|---|
| 유명인 투자 사칭 | 유명인의 얼굴이나 목소리로 가상자산·자동 투자 서비스를 추천 | 초상 이용 권한, 금융업 승인, 영상 합성 여부, 연결 사이트 소유자 |
| 가짜 소매업체 | “가족 사업 폐업”, “오늘 마지막 판매” 같은 이야기와 큰 할인 | 사업자 주소, 도메인 생성 시점, 환불 정책, 광고 이미지와 실제 상품의 일치 여부 |
| AI 딥페이크 광고 | 뉴스 인터뷰처럼 편집된 영상과 유명인의 허위 투자 추천 | 원본 영상, 음성·입 모양 불일치, 광고주와 추천 인물의 실제 관계 |
| 모바일 게임 내 건강상품 | 약국 로고, 방송 프로그램 출연 주장, 단기간 체중 감량 문구 | 의약품 판매 자격, 로고 이용 권한, 추천 인물·기관의 실제 승인 |
ASA는 2025년 딥페이크를 사용한 사기 광고 경보 10건을 발송했으며, 모두 가상자산 사기와 관련됐다고 밝혔습니다. 모바일 게임 앱 안에서 노출된 사기 광고 경보도 20건 이상이었고, 상당수는 유명 약국과 방송 프로그램을 사칭한 체중 감량 상품이었습니다.
이 사례들이 보여주는 공통점은 광고 한 장만 봐서는 위험을 판별하기 어렵다는 점입니다. 광고주 계정, 소재 안의 주장, 클릭 후 도착 페이지와 결제 주체를 연결해야 사칭 구조가 드러납니다.
정상 광고 계정이 탈취되면 누가 책임져야 하나
광고주 신원을 한 번 확인했다고 문제가 끝나지는 않습니다. 오래 운영된 정상 업체의 광고 계정이 탈취되면 사기범은 이미 확보된 신뢰도와 결제수단, 광고 집행 이력을 이용할 수 있습니다. 신규 계정보다 심사를 쉽게 통과할 가능성도 생깁니다.
설명용 예시: 지역 가구점 광고 계정 탈취
- 사기범이 직원의 이메일을 탈취해 기존 광고 계정에 접속합니다.
- 평소 가구 광고 대신 “창고 정리 90% 할인” 소재를 게시합니다.
- 클릭하면 정상 업체와 유사한 주소를 가진 가짜 결제 사이트로 이동합니다.
- 광고 계정의 과거 이력은 정상적이어서 신규 사기 계정보다 의심을 덜 받을 수 있습니다.
이 상황에서 필요한 것은 광고 소재 심사만이 아닙니다. 새로운 기기 접속, 관리자 권한 변경, 평소와 다른 국가·결제수단·도메인, 예산 급증을 함께 탐지해야 합니다. 정상 광고주가 탈취 사실을 신고할 수 있는 경로와 계정을 신속히 복구할 절차도 필요합니다.
Ofcom의 행동 감사에서도 광고 플랫폼은 가입 속도와 광고 도달 확대를 우선하는 반면, 계정 보안의 기본 설정은 약하고 탈취 대응 경로는 불명확한 경우가 확인됐습니다. 보호 기능이 광고 집행 마지막 단계에 나타나면 이미 피해 소재가 유통된 뒤일 수 있습니다.
AI 광고 제작 도구에는 어떤 시험이 필요한가
Ofcom 초안에는 플랫폼이 광고주에게 제공하는 AI 광고 생성 도구를 시험하라는 조치가 별도로 들어갔습니다. 텍스트, 이미지, 음성, 영상을 빠르게 만드는 기능이 사기 소재 제작 비용도 함께 낮출 수 있기 때문입니다.
AI 도구 악용 시험 예시
- 실존 금융회사와 유사한 이름으로 투자 광고를 만들 수 있는가
- 유명인의 사진을 넣고 허위 추천 문구를 생성할 수 있는가
- “원금 보장”, “일주일 수익 10%” 같은 문구를 변형해 심사를 우회하는가
- 같은 사기 주장을 여러 언어·이미지·영상으로 대량 생성할 수 있는가
- 금지된 프롬프트를 조금 바꾸면 다시 결과를 받을 수 있는가
중요한 점은 AI로 만든 광고를 일괄 금지하라는 요구가 아니라는 것입니다. 도구가 어떤 방식으로 사기 광고나 사기 광고의 대체 표현을 만들 수 있는지 출시 전후에 반복 시험하고, 발견된 취약점을 줄이라는 접근입니다.
한국의 플랫폼·광고주·대행사는 무엇을 먼저 점검해야 하나
Ofcom 규범은 영국 이용자와 지정 서비스를 대상으로 하지만, 국내 광고 운영팀에도 참고할 지점이 있습니다. 해외 캠페인을 집행하거나 글로벌 광고 플랫폼을 사용하는 기업이라면 광고주 확인과 계정 보안 절차가 시장별로 달라질 수 있습니다.
브랜드 관점에서는 가짜 광고를 발견한 뒤 신고하는 일만 준비해서는 부족합니다. 공식 광고 계정, 제휴사, 인플루언서, 대행사에 부여한 권한을 정리하고, 사칭 광고가 확인됐을 때 어떤 증빙을 누구에게 전달할지 정해둬야 합니다.
실무 체크리스트
- 광고 계정을 만든 회사와 실제 비용을 결제하는 주체가 일치하는가
- 금융·의료·건강 관련 광고주 자격을 공식 등록부와 대조하는가
- 대행사와 외부 파트너의 관리자 권한을 정기적으로 회수·갱신하는가
- 예산 급증, 새 도메인, 관리자 변경을 계정 탈취 신호로 감시하는가
- AI 광고 제작 도구에 사칭·허위 수익·딥페이크 악용 시험을 적용하는가
- 사기 광고 신고 후 접수, 검토, 삭제, 재가입 차단까지 시간을 측정하는가
- 정상 광고가 잘못 차단됐을 때 광고주가 이의를 제기할 절차가 있는가
다음에 볼 지표는 삭제한 광고 수만이 아닙니다. 이미 신고된 광고주의 재등장률, 광고주 확인을 거치지 않은 금융 광고 비율, 계정 탈취 후 차단까지 걸린 시간, 신뢰 신고자가 제출한 광고의 처리 속도를 함께 봐야 합니다.
Ofcom의 사기 광고 규범 초안은 광고 문구를 사후 심사하는 규칙에 머물지 않습니다. 광고주 신원과 금융업 자격 확인, 계정 탈취 방지, AI 광고 도구 시험, 쉬운 신고 경로, 신뢰 신고자 전용 채널, 사기 광고주의 재가입 차단을 하나의 운영 체계로 묶습니다. 실무자가 확인할 것은 광고 삭제 건수보다 같은 광고주와 수법이 다시 등장하는지를 막을 수 있는 구조입니다.
FAQ
자주 묻는 질문
Q. Ofcom 사기 광고 규범은 이미 시행 중인가요?
아닙니다. 2026년 7월 공개된 문서는 협의 초안이며, 의견 수렴은 10월 2일까지 진행됩니다. Ofcom은 늦어도 2027년 중반까지 최종 입장을 발표할 계획이며, 의회 승인과 시행 절차가 남아 있습니다.
Q. 모든 소셜미디어 사기 게시물이 적용 대상인가요?
이번 초안의 직접 대상은 지정된 서비스에서 노출되는 유료 광고입니다. 일반 이용자 게시물과 비후원 검색 결과는 이 규범의 직접 범위가 아니며, 다른 온라인 안전 규정이 적용될 수 있습니다.
Q. 금융 광고주는 어떤 확인을 받게 되나요?
플랫폼은 금융상품이나 서비스를 광고하려는 업체가 FCA의 승인을 받았거나 적법하게 광고할 수 있는지 확인해야 합니다. 광고주가 스스로 금융 광고라고 표시하는 절차만으로 끝내지 않고, 등록부와 광고 내용을 함께 대조하는 방식이 중요합니다.
Q. AI로 제작한 광고가 금지되는 규정인가요?
AI 광고 전체를 금지하는 내용은 아닙니다. 플랫폼이 제공하는 광고 생성 도구가 사칭, 허위 투자, 딥페이크 등 사기 소재에 악용될 수 있는지를 시험하고 취약점을 줄이라는 조치입니다.
TERMINOLOGY
본문에 나오는 주요 기관·용어
| 용어 | 뜻 | 실무자가 이해할 포인트 |
|---|---|---|
| Ofcom | 영국 통신·온라인 안전 규제기관 | 이번 초안을 만들고 향후 지정 플랫폼의 이행 여부를 감독합니다. |
| OSA | 온라인 안전법(Online Safety Act 2023) | 플랫폼의 온라인 안전 의무와 Ofcom의 감독·제재 근거를 정합니다. |
| FCA | 영국 금융행위감독청 | 금융 광고주가 적법한 업체인지 확인할 때 FCA 등록부와 경고 목록이 활용됩니다. |
| ASA | 영국 광고표준위원회 | 사기 광고 신고와 경보 체계를 운영하며 Ofcom 초안에서는 신뢰 신고자 후보로 제시됩니다. |
| 신뢰 신고자 | 사기 광고 식별 전문성이 인정된 기관 | 일반 이용자 신고와 별도인 전용 경로로 증거를 제출하고 우선 검토를 받을 수 있습니다. |
References
- [1] Ofcom | Big Tech must tackle scourge of scam adverts
- [2] Ofcom | Consultation: Fraudulent Advertising Codes of Practice
- [3] Ofcom | Register of categorised services
- [4] Ofcom | Behavioural Audit of Services with Advertising Functionality
- [5] FCA | Global action to stop illegal finfluencers
- [6] Reuters | Meta vowed to stop illegal financial ads in Britain
- [7] ASA | A year in scams: 2025 Scam Ad Alert update
댓글
댓글 쓰기