구글 광고, 유럽서 기만 광고 1억 회 넘게 노출 못 걸러

공포 조장 광고의 노출은 1600만 회가 넘었고, 비현실적 기능을 내세운 광고는 8990만 회였습니다. 다만 노출이 곧 클릭, 설치, 금전 피해를 뜻하지는 않아 1억 명이 속았다는 의미는 아닙니다.

신고 뒤에도 대부분 유지

폴란드어 광고 한 건은 안드로이드 폰이 성인 사이트 접속 중 공격받아 바이러스 178개가 발견됐다고 주장했고, 약 110만 회 노출됐습니다. 전화번호만으로 누구의 위치든 확인해 준다는 광고는 2년 넘게 게재되며 1450만 회 노출됐습니다. 7년 전 삭제한 사진 284장을 되찾을 마지막 기회라는 광고도 280만 회 노출됐습니다.

가장 눈에 띄는 대목은 구글의 대응입니다. 연구진이 신고한 광고 대부분은 구글 정책 위반으로 판단되지 않았습니다. PDF 편집기로 위장한 악성코드 캠페인 TamperedChef 관련 도메인에는 광고 42건이 연결돼 있었는데, 한 건을 신고하자 구글은 그 광고를 삭제했지만 나머지 41건은 그대로 남았습니다. 또 의심 광고로 홍보된 앱 147개 중 34개는 이미 앱 스토어에서 사라졌는데도 광고는 계속 게재됐습니다.

AdLens 작동 방식

AdLens는 두 단계로 작동합니다. 먼저 광고 문구를 알려진 사기 패턴과 비교하고, 이어 선별된 광고를 텍스트와 이미지를 함께 보는 고급 언어 모델이 검토합니다. Gemma와 Qwen 계열 모델을 썼으며 F1 점수는 0.922입니다. 저자들은 사람의 검토를 완전히 대체할 수는 없다고 인정했습니다.

AdLens는 독립 연구자와 소비자 단체도 비슷한 분석을 할 수 있도록 공개됐습니다. 분석 대상은 전체 광고의 일부여서 사기 캠페인의 총수나 이용자 피해액은 추산할 수 없습니다. 그럼에도 알려진 위협과 관련된 광고가 수개월, 때로는 수년간 유지된 사례가 있음을 보여 줍니다.