추천인·친구초대·리워드 어뷰징 분석

정보통신망법 제50조에 따르면 누구든지 전자적 전송매체로 영리목적의 광고성 정보를 전송하려면 수신자의 명시적 사전 동의를 받아야 하며, 마케팅 목적으로 이용자가 지인에게 이벤트 문자·메시지를 전송하도록 시스템을 제공하고 전송한 고객에게 혜택을 주는 방식은 '영리목적 광고성 정보 전송행위를 하도록 한 자'에 해당할 수 있다.

정보통신망법상 오후 9시부터 다음 날 오전 8시까지 영리목적 광고성 정보를 전자적 전송매체로 보내려면 별도의 사전 동의를 받아야 하며, 이를 어기고 광고성 정보를 전송하도록 시킨 자에게는 3천만원 이하의 과태료가 부과된다. 불법스팸 전송행위를 시킨 자도 실제 전송자와 동일하게 처벌 대상이 된다.

자기 자신을 스스로 추천(셀프 리퍼럴)하는 부정행위를 판별할 때 업계에서는 동일 IP에서 여러 계정이 가입되는 패턴을 추적하는 방식을 기본으로 쓰며, 더 정교한 수법으로는 계정을 반복적으로 만들고 삭제해 추천 보너스를 계속 받아내는 '계정 사이클링(account cycling)'이 있다.

리퍼럴 프로그램의 부정행위 탐지 시스템은 셀프 리퍼럴 식별, 일회용(임시) 이메일 주소 차단, 동일 IP에서의 다중 가입 모니터링, 추천받은 이메일의 실재 여부 검증 같은 신호를 조합해 의심 행동에 플래그를 단다.

리퍼럴 리워드를 즉시 지급하지 않고 보상이 지급되기 전에 신규 유입 고객이 KYC(본인확인) 통과, 최소 금액 입금·결제 같은 구체적이고 준법적인 조건을 충족해야만 트리거되도록 규칙을 설계하면 부정·비자격 가입에 보상이 새는 것을 막을 수 있으며, 14~60일 정도의 검토 기간을 두면 반품 남용 같은 부정행위를 금전적 손실이 발생하기 전에 걸러낼 수 있다.

현금성 보상은 부정행위자를 더 많이 끌어들이는 경향이 있는 반면, 스토어 크레딧이나 할인 형태의 보상은 시스템을 악용해 금전적 이득을 노리는 이들에게 상대적으로 매력이 덜하다는 것이 업계에서 통용되는 설계 원칙이다.

리퍼럴 프로그램 약관에는 부정행위가 확인될 경우 프로그램 참여 자격 박탈, 이미 적립된 보상의 몰수, 계정 정지까지 이어질 수 있다는 내용을 명시하는 것이 업계 표준으로 꼽히며, 부정행위자를 한 번의 조치로 즉시 차단(블랙리스트 처리)해 대기 중인 보상까지 무효화하는 기능이 함께 제공되는 경우가 많다.

AppsFlyer의 Protect360 솔루션은 실시간으로 대규모 신호를 분석하는 지속 학습형 AI 엔진을 통해 클릭·설치 단계의 사기(봇, 이상 행동 패턴 등)를 탐지·차단하며, 귀속(어트리뷰션) 이후 시점의 탐지 기능도 함께 제공한다.

리퍼럴 프로그램의 보상을 과도하게 높이면 제품 자체에 대한 애정이나 필요보다 보상 획득이 목적인 저품질 신규 유저가 유입될 위험이 커지므로, 보상 설계는 전환 이후의 리텐션·객단가 데이터를 함께 확인하며 조정해야 한다는 것이 업계의 공통된 지적이다.