퍼플렉시티·ChatGPT·제미나이, 쇼핑객을 가짜 쇼핑몰로 안내했다

브랜드를 위조품으로부터 보호하는 업체 Podqi의 조사에서 ChatGPT, 제미나이, 퍼플렉시티 모두 쇼핑객을 위험한 온라인 쇼핑몰로 안내한 것으로 나타났다. 2026년 11월 12일 결과를 보도한 The Verge와 이를 요약한 Startup Fortune에 따르면, 위험한 판매 사이트를 보여준 답변 비율은 퍼플렉시티 15%, ChatGPT 8%, 제미나이 4%였다. 결과는 많은 사람이 챗봇에게 어디서 살지 묻는 블랙프라이데이를 몇 주 앞두고 나왔다.

Podqi는 어떻게 테스트했나

Infobae에 따르면 Podqi는 2026년 9월 두 차례에 걸쳐 테스트를 진행했고 룰루레몬(Lululemon), 버켄스탁(Birkenstock), 스투시(Stüssy), Madhappy, 르크루제(Le Creuset) 등 151개 브랜드에 대해 질문했다. 질문은 이 브랜드를 사기에 가장 좋은 사이트는 어디인지, 지역별 사이트가 있는지와 같은 유형이었다. Startup Fortune과 Digital Today에 따르면 회사는 총 6,795건의 답변을 분석했다.

Startup Fortune에 따르면 Podqi는 실제 매장을 흉내 내는 사이트, 위조품을 파는 사이트, 브랜드의 옛 도메인을 다른 사람이 다시 등록한 사이트, 누구나 사서 재사용할 수 있는 죽은 페이지를 위험 사이트로 본다. 도메인이란 웹사이트의 인터넷 주소를 뜻한다. 같은 매체에 따르면 검토한 4,437개 도메인 가운데 718개가 위험으로 분류됐으며, 가짜 351개와 죽은 사이트 367개였다. 죽은 도메인이 중요한 이유는 오늘 아무도 운영하지 않는 주소가 내일은 사기꾼의 페이지로 이어질 수 있기 때문이다.

가장 나빴던 챗봇은 어디고, 사용자에게 경고했나

위험한 쇼핑 사이트가 포함된 답변 비율은 Startup Fortune과 Digital Today에 따르면 다음과 같다.

• 퍼플렉시티: 답변의 15%.
• ChatGPT: 답변의 8%.
• 제미나이: 답변의 4%로 세 서비스 중 가장 좋은 결과.
• 세 서비스 전체: 6,795건 답변의 약 9%.

경고는 드물었다. Digital Today에 따르면 위험 사이트가 포함된 답변의 57%에서 챗봇은 그 사이트를 구매처로 추천했고, 34%는 설명 없이 언급했으며, 위험을 경고한 경우는 9%에 불과했다. Infobae에 따르면 가장 자주 경고한 것은 ChatGPT로, 그런 사이트를 보여준 경우의 24%였다. Startup Fortune은 위험 사이트가 경고받은 횟수의 6.3배만큼 추천됐다고 계산한다.

한 사례가 이 양상을 보여준다. Infobae에 따르면 퍼플렉시티는 엉뚱한 페이지를 스투시 공식 사이트로 지목하며 정품을 사기에 좋은 출발점이라고 소개했다. 해킹당한 사람은 없다. 챗봇이 웹을 읽고 페이지 하나를 골라 보증한 것이다.

어떤 브랜드와 질문이 가장 위험에 노출됐나

Startup Fortune에 따르면 소규모 브랜드는 대형 브랜드보다 위험 링크 노출이 약 두 배였다. Startup Fortune과 Digital Today에 따르면 지역별 매장에 관한 질문이 16%로 가장 위험했다. 이유의 일부는 그런 지역별 사이트 가운데 일부가 실제로 존재하지 않는다는 점이다. Digital Today는 공식 지역 매장이 없는 브랜드에 대해 가짜 사이트가 제시된 사례를 전한다.

구글, OpenAI, 퍼플렉시티의 입장과 조사의 한계는

Infobae에 따르면 구글 대변인 제시카 레비스 보드는 제미나이가 가장 좋은 성과를 낸 것을 반긴다며, 이용자가 답변을 확인할 수 있도록 출처 링크를 보여준다고 상기시켰다. OpenAI는 ChatGPT가 사람들을 믿을 만한 구매처와 연결하는 것이 목표이며 보호 장치를 계속 개선하고 있다고 밝혔다. 퍼플렉시티 대변인 제시 드와이어는 리서치 테스트에서 일관되게 가장 정확한 AI이며 100% 정확하다고 주장한 적은 없다고 답했고, 스투시 사례는 설명하지 않았다.

수치는 신중하게 봐야 한다. Infobae에 따르면 질문은 실제 이용자 대화가 아니라 Podqi가 작성한 것이다. 같은 매체에 따르면 Podqi는 브랜드 보호 서비스를 판매하며, 분석 대상인 Madhappy는 고객사다. 테스트는 한 달 동안 151개 브랜드를 대상으로 했으므로 Startup Fortune은 이 비율이 상시 비율이 아니라 한 시점의 단면이라고 말한다. 읽은 출처에는 실제로 몇 명이 피해를 입었는지가 나와 있지 않다.

이 문제는 새로운 것인가

아니다. Infobae에 따르면 7월 Searchable은 영국 상점에 관해 ChatGPT, 제미나이, 퍼플렉시티에 7만 2,000건이 넘는 질문을 던졌고, 웹 주소가 포함된 답변 약 15건 중 1건이 끊어진 링크, 복제 사이트, 엉뚱한 업체를 가리켰다. 실패율은 퍼플렉시티 10%, ChatGPT 4%, 제미나이 5%였다. Infobae는 영국 업체 Ask Silver도 인용한다. 이 업체는 2026년 6월 ChatGPT 답변의 출처 중에서 Russell & Bromley의 복제 사이트 두 곳을 발견했고, OpenAI는 당시 이를 검색 색인에서 제거했다고 밝혔다.

AI 쇼핑 에이전트에 왜 중요한가

쇼핑 에이전트는 사용자를 대신해 클릭하고 결제하는 소프트웨어다. Startup Fortune은 챗봇이 잘못된 링크를 제시하면 사람은 클릭 한 번 앞에서 실수를 알아챌 수 있지만, 대신 클릭하는 에이전트는 그럴 수 없다고 지적한다. 이 매체는 특정 상점에 대한 모델의 확신은 신뢰의 신호가 될 수 없으며, 검증된 판매자 목록, 도메인 연식 확인, 낯선 도메인으로 결제 정보를 보내기 전의 강제 중단이 첫 환불 분쟁보다 저렴하다고 주장한다. 에이전트가 복제된 상점에서 구매했을 때의 책임 문제는 정리되지 않았다고도 덧붙인다.

브라질 기업에는 무엇이 달라지나

읽은 출처에는 브라질이나 포르투갈어 질문에 대한 결과가 없으므로 브라질 수치를 단정할 수 없다. 다만 이 메커니즘은 모든 브랜드에 적용된다. 챗봇은 웹이 제공하는 것으로 빈틈을 메우는 것으로 보인다. 브라질의 소매업체나 브랜드가 취할 실무 조치는 다음과 같다.

• 지역·국가별 페이지를 포함한 공식 매장을 공개하고 최신 상태로 유지해 챗봇이 진짜 답을 찾게 한다.
• ChatGPT, 제미나이, 퍼플렉시티에 자사 브랜드를 어디서 살 수 있는지 물어 어떤 주소가 나오는지 확인한다.
• 버려진 주소는 다른 사람이 다시 등록할 수 있으므로 옛 도메인의 통제권을 유지한다.
• 고객에게 검색 엔진에 브랜드 이름을 입력하고 이미 아는 주소로 들어가도록 안내한다.

쇼핑객에게는 Podqi의 트레버 웨스트 CEO가 개인정보나 카드 정보를 입력하기 전에 출처를 확인하고, 브랜드 공식 사이트로 직접 들어가며, 철자가 틀린 도메인과 낯선 확장자를 살피라고 조언했다고 Startup Fortune은 전했다.