클릭 안 했는데 쿠팡이 열리는 납치광고, 작동 방식과 규제 경과

납치광고는 이용자가 클릭하지 않았는데도 특정 앱이나 웹으로 강제 이동시키는 부정 광고를 가리키는 말입니다. 개인정보보호위원회가 2026년 6월 쿠팡 처분을 발표하며 공식 자료에 "부정광고(납치광고)"라는 표현을 그대로 쓰면서, 업계 은어에 가깝던 이 말이 규제 문서의 용어가 됐습니다.

뉴스를 읽다가 갑자기 쿠팡 앱이 열리는 경험은 많은 분들이 해 보셨을 겁니다. 그 현상에 규제가 어디까지 와 있는지, 그리고 6월에 나온 대규모 과징금과 지금 진행 중이라고 보도되는 제재 검토가 어떤 관계인지는 기사 제목만으로 구분하기 어렵습니다. 특히 제휴 마케팅을 운영하는 실무자라면 이 사안이 던지는 질문이 남의 일이 아닙니다.

보도와 공식 자료를 구분해 가며 경과와 쟁점을 정리하겠습니다. 2026년 8월 기준이며, 진행 중인 사안이라 확정되지 않은 부분은 그대로 표시합니다.

납치광고가 작동하는 구조

납치광고를 이해하려면 제휴 마케팅의 수수료 구조부터 봐야 합니다. 쿠팡 파트너스 같은 제휴 프로그램은 파트너가 만든 링크를 거쳐 들어온 구매에 성과 수수료를 지급합니다. 링크를 타고 온 손님이 많을수록 파트너의 수입이 커지는 구조입니다.

문제는 이 "링크를 타고 오게 만드는" 방법입니다. 보도에 따르면 일부 파트너는 화면 전체에 투명한 클릭 영역을 씌워 다른 곳을 눌러도 제휴 링크가 작동하게 하거나, 광고가 실린 페이지에 접속하면 몇 초 뒤 자동으로 쿠팡으로 넘어가게 만드는 방식을 썼습니다. 이용자의 선택 없이 이동 자체를 만들어 내는 수법입니다.

이런 방식이 업계 표준에서 벗어난다는 점은 일반 규정으로도 확인됩니다. 구글의 광고 정책은 사용자가 시작한 클릭에서만 랜딩 페이지로 이동해야 하며, 클릭 없는 자동 리디렉션을 금지 대상으로 명시하고 있습니다. 이는 업계의 일반 기준을 보여주는 자료이지 이번 사안의 판단 근거는 아니지만, 강제 이동이 정상 광고의 범위 밖에 있다는 감각을 잡는 데는 충분합니다.

지금까지의 경과 타임라인

이 사안은 기관 두 곳의 절차가 시차를 두고 겹쳐 있어 타임라인으로 정리하는 것이 가장 정확합니다.

기관명이 중간에 바뀐 점도 함께 봐야 합니다. 조사를 시작한 기관은 방송통신위원회였고, 현재 절차를 진행하는 기관은 개편 후 출범한 방송미디어통신위원회입니다. 그리고 8월 제재 검토는 익명 관계자 발언을 인용한 보도 단계라, 시점과 수위 모두 확정된 것이 아닙니다.

6월 과징금에서 납치광고가 차지하는 위치

2026년 6월 개인정보위 처분은 이번 사안 이해의 핵심인데, 흔히 잘못 읽히는 지점이 있습니다. 총액 6,246억여 원이 전부 납치광고 때문은 아닙니다.

공식 발표 기준으로 과징금은 크게 둘로 나뉩니다. 개인정보 유출 관련이 약 4,235억 원이고, 회원 약 1,117만 명의 온라인 활동기록 무단 수집과 납치광고 파트너 관리 부실을 묶은 부분이 약 2,011억 원입니다. 납치광고 단독 금액은 따로 공표되지 않았습니다.

위 이미지는 개인정보위가 공개한 처분 카드뉴스로, "부정광고(납치광고)를 게재하는 광고 파트너를 적절히 관리, 감독하지 않아"라는 표현이 처분 사유에 직접 등장합니다. 파트너의 행위 자체가 아니라 플랫폼의 관리 감독을 문제 삼은 구성이라는 점이 눈에 띕니다. 한편 쿠팡은 이 처분에 불복해 소송을 진행 중인 것으로 보도되고 있어, 위법 여부가 최종 확정된 상태는 아닙니다.

방송미디어통신위원회 절차의 쟁점

현재 진행 중이라고 보도되는 절차는 개인정보위 건과 근거 법이 다릅니다. 전기통신사업법의 이용자 이익 저해 행위에 해당하는지가 검토 대상으로 알려져 있으며, 구체적으로 어느 조항을 적용할지는 공표되지 않았습니다.

쟁점은 세 가지로 정리됩니다.

• 이용자 이익 저해 여부: 클릭 없는 강제 이동이 이용자의 이익을 현저히 해치는 방식의 서비스 제공에 해당하는지가 첫 쟁점입니다.
• 파트너 관리 책임의 범위: 실행 주체가 외부 파트너일 때 플랫폼의 책임이 어디까지인지가 두 번째 질문입니다. 쿠팡은 금지 규정과 적발 대응으로 관리해 왔다는 입장을 보여 왔고, 개인정보위는 관리 감독 소홀을 처분 사유로 삼았습니다.
• 기존 규제 축과의 간격: 기존의 인터넷 광고 금지행위 규정은 광고를 지우지 못하게 하는 행위, 즉 삭제 제한을 중심으로 설계되어 있습니다. 동의 없는 강제 이동은 그 축과 결이 다른 문제라, 기존 조항이 이 수법을 어떻게 포섭할지가 절차의 관전 지점입니다.

해외로 눈을 돌리면, 미국 FTC가 2025년 아마존과 25억 달러 규모의 합의에 이른 사례가 있습니다. 프라임 가입 유도와 해지 방해에 기만적 화면 설계, 이른바 다크패턴을 썼다는 혐의였습니다. 강제 이동과 같은 유형은 아니지만, 화면 설계가 이용자 선택을 침해할 때 플랫폼에 책임을 물은 사례라는 점에서 상위 범주가 겹칩니다. 국내에서도 전자상거래법 개정으로 다크패턴 6개 유형을 규율하는 제도가 2025년 2월부터 시행되고 있습니다.

제휴 마케팅 실무자가 가져갈 시사점

이 사안에서 일반화할 수 있는 확인된 사실은 두 가지입니다. 성과형 수수료 구조는 부정 트래픽을 만들 유인을 품고 있다는 것, 그리고 파트너의 행위를 관리 감독할 플랫폼의 책임이 처분 사유로 구성된 사례가 생겼다는 것입니다.

제휴 프로그램이나 파트너 마케팅을 운영한다면 점검 목록은 이렇게 정리됩니다.

• 게재 지면과 유입 방식 점검: 파트너가 어떤 지면에서 어떤 방식으로 링크를 노출하는지 정기적으로 확인합니다. 유입 데이터에서 클릭 대비 체류가 비정상적으로 짧은 트래픽은 강제 유입의 신호일 수 있습니다.
• 금지 행위의 명문화: 자동 리디렉션, 클릭 위장 같은 금지 행위를 약관에 구체적으로 적고, 위반 시 수수료 회수와 계약 해지 같은 제재를 함께 명시합니다.
• 적발 대응의 실행과 기록: 규정만 두고 집행하지 않으면 관리 감독 소홀이라는 평가를 피하기 어렵습니다. 적발, 조치, 재발 확인의 기록을 남기는 운영이 필요합니다.

납치광고로 이미 과징금을 받은 것 아닌가요?

절반만 맞는 이해입니다. 2026년 6월 개인정보위 과징금은 개인정보보호법 위반을 근거로 한 처분이고, 납치광고 파트너 관리 부실은 그 사유의 일부였습니다. 지금 보도되는 방송미디어통신위원회 절차는 전기통신사업법 관점의 별개 검토입니다. 근거 법과 보호 법익이 달라 두 절차가 각각 진행될 수 있으며, 개인정보위 처분은 쿠팡의 불복 소송으로 확정 전 상태입니다.

광고주나 제휴 파트너도 책임을 지게 되나요?

현재 보도된 절차의 검토 대상은 플랫폼입니다. 다만 이번 사안이 드러낸 논점, 즉 파트너 행위를 관리할 책임은 제휴 구조를 운영하는 모든 사업자에게 해당하는 질문입니다. 자사 제휴 프로그램의 약관과 모니터링 체계를 지금 점검해 두는 것이, 이 사안을 남의 뉴스가 아니라 실무 자료로 쓰는 방법이라고 볼 수 있습니다.

3줄 요약:

• 납치광고는 클릭 없이 특정 앱이나 웹으로 강제 이동시키는 부정 광고이며, 개인정보위의 2026년 6월 쿠팡 처분 사유에 파트너 관리 부실이 포함되면서 규제 문서의 용어가 됐습니다.
• 6월 개인정보위 과징금(총 6,246억여 원)과 현재 보도되는 방송미디어통신위원회의 제재 검토는 근거 법이 다른 별개 절차이고, 후자는 시점과 수위가 확정되지 않았습니다.
• 제휴 마케팅 실무의 시사점은 파트너 관리 책임입니다. 게재 지면 점검, 금지 행위 명문화, 적발 대응의 실행과 기록이 점검 목록입니다.

Sources:

• 쿠팡(주) 개인정보보호 법규 위반 제재 결과 (개인정보보호위원회, 정책브리핑)
• 개인정보위 제11회 전체회의 결과 (정책브리핑)
• 전기통신사업법 제50조 (국가법령정보센터)
• FTC Secures Historic $2.5 Billion Settlement Against Amazon (미국 FTC)
• Circumventing systems, Advertising Policies (Google)
• 다크패턴 규율 전자상거래법 시행 안내 (공정거래위원회, 정책브리핑)