Meta가 사기용 빈 페이지 360만 개를 막았다…브랜드 사칭의 전조

Meta와 싱가포르 경찰이 2026년 9월 23일 공개한 공조 발표에 따르면, Meta는 그해 7월 Facebook·Instagram에서 사기 캠페인 준비용 빈 페이지 360만 개 이상, 공식 발표 수치로는 364만 개 이상을 제거했다. 광고나 위반 게시물이 올라오기 전의 페이지가 대상이었다. 경찰이 전달한 단서에는 인플루언서를 사칭한 가짜 투자 권유와 지나치게 싼 공연 표·식품 광고도 있었다.

이번 조치는 이미 퍼진 사기 게시물뿐 아니라 나중에 캠페인에 쓰일 수 있는 준비 자산을 겨냥했다. 페이지 자체는 비어 있어 일반 이용자가 이상을 알아채기 어렵지만, 운영자가 내용과 광고를 붙이면 사기 메시지의 배포 거점이 될 수 있다. 한국의 크리에이터와 소규모 브랜드에 중요한 대목은 사칭 광고가 나타나기 전에 악용할 페이지가 준비될 수 있다는 점이다. 다만 제거된 빈 페이지 전부가 특정 브랜드를 사칭할 예정이었다는 뜻은 아니다.

게시물도 광고도 없던 페이지를 왜 제거했나

이른바 ‘셸 페이지’는 겉보기에 거의 아무 활동도 하지 않는 빈 페이지다. 위반 게시물도 광고도 없다면 이용자가 신고할 대상이 분명하지 않다. 그러나 사기 조직이 미리 확보한 페이지라면 필요할 때 내용을 채우고 여러 페이지를 함께 움직여 캠페인을 시작할 수 있다. 이번 조사의 초점은 광고 문구 하나보다 그 광고를 실어 보낼 수 있는 준비망이었다.

Meta의 공식 설명에서 아시아·태평양 법 집행 협력 책임자 대릴 푼은 대응 방향을 “proactively going after the infrastructure behind them”이라고 표현했다. 사기 메시지가 퍼진 뒤 계정을 하나씩 처리하는 데 그치지 않고, 연결된 페이지와 계정을 살펴 가동 전 기반을 끊는다는 뜻이다. 빈 페이지가 제거되면 운영자는 준비해 둔 그 페이지를 광고나 게시물의 출발점으로 사용할 수 없게 된다.

페이지가 비어 있다는 사실만으로 사기라고 단정할 수는 없다. 이번 조치에는 경찰이 포착한 사기 신호와 Meta가 조사한 계정·페이지의 연결 관계가 함께 작용했다. 일반 이용자가 볼 수 있는 페이지 화면과 조사자가 파악할 수 있는 네트워크 정보에는 차이가 있다. 따라서 외부에서 발견한 빈 페이지 하나에 이번 단속의 판정 기준을 그대로 적용할 수는 없다.

364만 개는 다른 단속 수치와 어떻게 다른가

이번 발표에는 서로 다른 시기와 대상의 숫자가 함께 등장한다. CNA의 현지 보도에 따르면 2026년 1~6월 사기 관련 계정·페이지 등 11만 3000개 이상에 조치가 이뤄졌고, 6월에는 전자상거래 사기 관련 대상 3만 3600개 이상을 겨냥한 별도 단속이 있었다. 7월에 제거된 셸 페이지는 그 뒤 발견된 사전 준비 자산이다. 이 숫자들을 모두 피해자를 속인 광고나 사기 계정의 수로 바꾸어 부르면 실제 조치 대상이 달라진다.

상반기 조치에는 높은 투자 수익을 약속하는 사기 활동이 많았다. 전자상거래 단속에서는 유명 브랜드를 이용한 허위 판촉, 오해를 부르는 가격, 과장된 상품 설명이 문제로 꼽혔다. 반면 7월의 빈 페이지는 아직 광고나 위반 콘텐츠가 실리지 않은 상태에서 제거됐다. 앞선 단속에서 확인된 사칭·허위 판촉 방식과 빈 페이지가 훗날 쓰일 수 있는 경로는 구분해서 봐야 한다.

경찰의 단서를 바탕으로 연결된 페이지와 다른 자산까지 조사하면 아직 사용되지 않은 준비 공간도 발견할 수 있다. 이것은 대규모 차단이 가능했던 경위를 설명하지만, 페이지 하나하나가 어떤 상품이나 인물을 내세우려 했는지까지 알려주지는 않는다. 공개된 규모는 완료된 사기 거래의 수가 아니라 제거된 페이지의 수다. 특정 브랜드가 이 페이지들 가운데 얼마나 많이 사칭 대상이 됐는지도 공개되지 않았다.

빈 페이지가 브랜드 사칭의 전조가 되는 경로

크리에이터나 상점의 이름을 빌리는 사기에서는 이용자가 아는 계정과 낯선 판매 채널을 혼동하게 만드는 과정이 핵심이다. 가능한 경로를 단순화하면 빈 페이지 → 유사한 이름·이미지 → 허위 광고 또는 메시지다. 먼저 페이지를 만들어 두고 나중에 공식 계정처럼 보이는 정보를 채운 뒤 할인 판매나 투자 권유로 사람을 끌어들이는 방식이다. 이는 확인된 사칭 수법과 빈 페이지의 구조를 연결한 위험 시나리오이며, 제거된 모든 페이지의 실제 사용 이력을 뜻하지 않는다.

페이지가 비어 있는 동안은 사칭 대상도 이를 발견하기 어렵다. 게시물과 광고가 없으면 비교할 문구가 적고, 페이지 이름도 아직 공식 계정과 닮지 않았을 수 있다. 가동 뒤 이름, 프로필 이미지, 판매 문구가 바뀌었다면 현재 화면만으로 변화가 시작된 시점을 알아내기 어렵다. 발견 시각과 이후의 변화를 함께 기록해야 하는 이유가 여기에 있다.

인플루언서의 신분을 빌린 투자 권유나 유명 브랜드의 가짜 할인은 이용자가 상대를 이미 알고 있다고 느끼게 만든다. 비슷한 로고와 계정 이름은 그런 친숙함을 이용하는 재료가 된다. 소규모 브랜드의 경우 유사 페이지가 고객의 질문이나 주문을 먼저 받으면 실제 판매자는 어떤 약속이 오갔는지 뒤늦게 알 수 있다. 이는 가능한 피해 경로에 대한 설명이며, 이번 차단으로 한국 판매자에게 그런 손실이 발생했다는 주장은 아니다.

사칭 대상이 된 계정이 확인할 공개 신호

경찰 정보나 플랫폼 내부 조사 자료를 볼 수 없는 크리에이터와 소규모 브랜드에는 공개된 흔적을 순서대로 대조하는 방법이 현실적이다. 자신의 활동명, 브랜드명, 대표 상품명을 Facebook과 Instagram에서 찾아 공식 계정과 닮은 이름이나 프로필 이미지를 가진 다른 페이지가 있는지 살핀다. 철자 하나만 바꾼 이름이나 로고의 재사용은 확인할 만한 신호다. 이름이 비슷하거나 페이지가 비어 있다는 사실 하나만으로 상대를 사기 계정이라고 공개 지목해서는 안 된다.

의심 페이지를 발견했다면 주소와 생성 시점, 공개되어 있다면 이전 이름을 함께 볼 수 있다. 최근 만들어진 페이지가 오래된 공식 브랜드처럼 보이는지, 이름이 바뀐 뒤 상품 사진과 문구까지 닮아졌는지를 시간순으로 대조하는 방식이다. 생성일이 오래됐다고 자동으로 안전한 것은 아니며 이름 변경은 정상적인 운영에서도 일어난다. 이런 흔적은 신원 판단의 결론보다 광고나 고객 메시지까지 확인할 대상을 좁히는 단서에 가깝다.

광고가 나타나면 유사 페이지의 판촉 문구와 연결 주소를 공식 채널의 안내와 비교할 수 있다. 고객에게서 할인 제안이나 투자 권유 메시지 제보가 들어왔다면 발신 계정의 주소가 실제 공식 계정인지 먼저 확인해야 한다. 같은 상품 사진이 보여도 결제 안내나 외부 링크는 다를 수 있다. 반대로 빈 페이지에는 애초에 광고가 없을 수 있으므로 광고가 검색되지 않는다는 사실만으로 이후의 악용 가능성이 사라지는 것은 아니다.

1. 의심 페이지를 발견한 순간 페이지 주소, 표시 이름, 프로필 이미지와 확인 시각을 남긴다. 나중에 이름이나 내용이 바뀌면 처음 상태와 비교할 수 있도록 화면도 보존한다.
2. 광고 또는 고객 제보가 생기면 광고의 주소·문구, 메시지의 발신 계정과 유도 링크를 같은 기록에 묶는다. 개인 메시지는 제보자의 동의를 받아 필요한 범위만 저장한다.
3. 확보한 자료로 해당 페이지와 광고를 플랫폼에 신고하고 공식 계정에는 2단계 인증을 적용한다. 신고는 외부의 사칭을 다루고 인증은 본계정 접근을 보호하므로 각각 진행 상황을 확인한다.

이 순서는 이번 단속에 쓰인 비공개 탐지 절차가 아니라 사칭 대상이 공개 화면에서 할 수 있는 확인 순서다. 페이지가 비어 있는 동안에는 의심의 근거가 약할 수 있으므로 발견 사실을 확정된 사기 사건처럼 알리기보다 주소와 변화를 기록하는 편이 정확하다. 실제 광고나 메시지가 발견되면 추정과 관찰 가능한 행위를 구분해 신고할 수 있다.

차단 뒤 판매자와 고객에게 남은 문제

준비 페이지를 대량으로 제거하면 그 페이지를 통한 캠페인은 막을 수 있다. 이미 다른 계정에서 돌아가는 허위 판매는 별도로 다뤄야 하며, 이번 발표에도 전자상거래 사기 단속이 구분돼 있다. 구매자는 공식 판매자의 할인과 가짜 판촉을 구별해야 하고, 판매자는 자신의 이름으로 어떤 약속이 유통되는지 파악해야 한다.

공개된 발표에는 빈 페이지 제거 이후 구매 피해가 얼마나 줄었는지에 관한 결과가 없다. 한국에서 같은 규모의 페이지가 확인됐다는 자료도 제시되지 않았다. 이번 사례의 직접적인 범위는 싱가포르 경찰의 정보와 Meta의 조사로 파악한 Facebook·Instagram 자산이다. 브랜드 입장에서 관찰할 수 있는 변화는 유사 페이지가 실제 광고나 고객 메시지를 내보내기 시작하는 시점에 더 분명해진다.

앞으로 확인할 관건은 같은 방식의 빈 페이지가 새로 만들어졌을 때 광고나 메시지가 붙기 전에 다시 발견되는지다. 유사한 이름의 페이지에서 판매 제안이 시작된다면, 사칭 대상은 앞서 보존한 주소와 시각을 바탕으로 고객에게 어느 계정이 공식 채널인지 분명히 알릴 수 있다.

함께 읽기:

• Ask Studio가 브랜드 제안서를 쓴다…계약 판단은 크리에이터 몫
• 뉴욕시는 8학년까지 생성형 AI를 막았다…고등학생은 두 번 배운다
• Meta Muse가 사업 준비까지 대신한다…한국에서는 아직 못 쓴다