저희가 시장에 처음 나온 패션 쇼핑 어시스턴트를 만드는 건 아니에요. 앞서 나온 서비스는 많았어요. 즉석 가격 비교, 할인 찾기, AI 분석, 그 옷이 내 체형에 맞는지 확인하기, 스타일 궁합, 그 밖에도 정말 많은 아이디어가 있었죠. 하지만 정말 중요한 단 한 가지는 어시스턴트가 나를 어떻게 도와주느냐가 아니에요. 그 어시스턴트를 믿을 수 있느냐예요.
지난 1년쯤 인터넷을 써 왔다면, 쇼핑 어시스턴트 Phia가 믿기 힘들 만큼 빠르게 떠오르는 걸 보셨을 거예요(인정할 건 인정해야죠. 정말 대단해요). 모르는 분을 위해 설명하자면, Phia는 지금 보고 있는 상품(주로 패션)이 인터넷의 다른 곳에서 할인 중인지, 얼마에 파는지 확인해 주는 브라우저 확장 프로그램이자 앱이에요. 더 싸게 살 수 있을까? 세일 중인 곳이 있을까? 빠르고 매끄럽게 돌아가는, 정말 쓸모 있는 앱이에요. 하지만 기능이 아무리 영리해도, 믿을 수 없는 어시스턴트는 좋은 어시스턴트가 아니에요.
개인정보 위험
요즘은 브라우저 확장 프로그램을 설치하기가 놀랄 만큼 쉬워서, 많은 사람이 휴대폰 앱만큼이나 확장 프로그램을 믿어요. Google(Chrome 웹 스토어 운영사)이 확장 프로그램을 검토하고, 코드도 공개되어 있어 누구나 살펴볼 수 있어요. 그런데 모든 걸 좌우하는 큰 차이가 하나 있어요. 브라우저 확장 프로그램이 하는 일은 정의상, 지금 보고 있는 웹사이트의 내용을 읽고 고치는 거예요. 모바일 앱보다 훨씬 큰 권한이죠. 모바일 앱은 자기 데이터 안에서만 움직이고, (드문 예외를 빼면) 앱 바깥을 보지 못하니까요. 여기서 몇 가지 위험이 생겨요.
원치 않는 것까지 읽기
많은 브라우저 확장 프로그램이 방문하는 모든 웹사이트에 대해 전체 접근 권한을 요청한다는 거, 알고 계셨어요? 마지막으로 확장 프로그램을 설치한 뒤 떴던 권한 요청 창, 기억나세요? 아마 기억 안 나실 거예요. 탓할 일도 아니에요. 다들 앱과 스토어가 알아서 지켜 주리라 믿는 데 길들여져서, 이제는 시스템 권한 요청을 제대로 읽지도 않죠. 하지만 확장 프로그램이 일단 그 권한을 쥐면, 페이지 내용을 읽는 데서 그치지 않아요. 분석, 로그 기록, 그 밖에 무엇을 위해서인지 모를 용도로(광고나 광고용 프로파일링인 경우가 많아요) 자기 서버로 보낼 수도 있어요.
어떤 확장 프로그램이 쥐고 있든, 그 정도 권한이 기술적으로 무엇을 허용하는지 생각해 보세요.
- 이메일을 확인하려고 Gmail을 여셨나요? 전체 접근 권한을 가진 확장 프로그램이라면 메일 하나하나를 전부 읽고 기록할 수 있어요.
- 발진이 뭔지 찾아보셨나요? 그 이미지는 전체 접근 권한을 가진 확장 프로그램이 캡처할 수 있는 페이지 위에 있어요. 모두 할인 찾기라는 명목 아래에서요.
페이지의 무엇이든 고치기
이메일과 의료 정보를 읽는 것보다 더 무서운 건, 확장 프로그램이 페이지 내용을 실제로 바꿀 수 있다는 점이에요. 광고를 없애 주는 광고 차단기 같은 데는 아주 유용하지만, 쉽게 잘못 쓰일 수 있고, 의도치 않게 그렇게 되는 경우도 많아요. 확장 프로그램을 설치한 직후 웹사이트가 갑자기 깨져 보이거나, 이미지가 안 뜨거나, 글자가 읽기 힘들 만큼 커지거나 작아진 적 있으세요? 아마 그 코드에 버그가 있는 거예요. 그럼 축하드려요. 그 확장 프로그램을 설치해 두는 한, 그 웹사이트는 내 화면에서 계속 깨져 있을 거예요.
수상하고, 아주 아주 나쁜 짓
확장 프로그램 스토어 운영사(Google, Microsoft, Apple, Mozilla)가 악성 코드를 검사하고 확장 프로그램 개발사에 여러 검증을 거치게 하지만, 최근 몇 년 사이 새로운 수법이 자라나고 있어요. 평판 좋은 멀쩡한 확장 프로그램을 나쁜 사람에게 파는 거예요. 보통은 해커나 그냥 나쁜 사람이, 이미 수백만 대 기기에 설치된 인기 있고 신뢰받는 확장 프로그램을 사들여요. 그리고 아주 아주 작은 업데이트 하나로 코드를 바꿔서, 내 데이터든 신용카드 번호든 브라우저에 있는 건 뭐든 빼 가게 만들어요.
그렇다고 브라우저 확장 프로그램이 나쁘다는 뜻은 아니에요. 오히려 설치해 두는 편이 나은 것도 많아요. 성가신 광고뿐 아니라 악성 광고까지 막아 주는 광고 차단기처럼요. 확장 프로그램이 실제로 어떻게 작동하는지 설명하려는 거예요. 대부분은 잘 모르니까요. 저희 확장 프로그램을 믿고 쓰실 수 있게 하는 것, 그게 아래에서 설명할 저희만의 접근 방식과 설계를 택한 가장 큰 이유예요.
쿠키 스터핑이 뭐죠? 속을 채우면 쿠키가 더 맛있어지나요?
아니요, 그렇지 않아요. 여기서 말하는 쿠키 스터핑은 브라우저 안에 사는 작은 코드 조각, 이른바 “쿠키”(그래서 그 많은 배너가 뜨죠)를 훔치거나 바꾸는 일이에요. 그런데 이게 왜 중요할까요? 여기서도 결국 신뢰 이야기예요. 다만 이번에는 브랜드가 블로거, 소셜 미디어 인플루언서, 그리고 결국 Phia 같은 쇼핑 확장 프로그램에 거는 신뢰예요.
쿠키 스터핑의 작동 방식
블로거, 인플루언서, 리뷰 사이트, 쇼핑 어시스턴트가 상품을 추천할 때는 특별한 링크를 써요. 그 링크를 눌러 상품을 사면, 브랜드는 “손님을 보내 줘서 고마워요”라고 말하며 판매액의 일부(수수료)를 그 크리에이터에게 줘요. 패션 분야에서는 보통 6〜20%, 꽤 큰 몫이죠. 쿠키는 누가 나를 그 브랜드에 소개했는지 증명하는 디지털 영수증 같은 거예요.
여기서 중요한 부분이 나와요. 거의 모든 제휴 프로그램은 라스트 클릭 어트리뷰션(마지막 클릭에 성과를 몰아주는 방식)으로 수수료를 줘요. 결제하는 순간 브라우저에 남아 있는 쿠키의 주인이, 묻지도 따지지도 않고 수수료 전부를 가져가요. 단순한 규칙이고, 바로 그 단순함이 구멍이에요. 실제로 그 상품을 소개한 쪽일 필요는 없어요. 마지막까지 남은 쿠키이기만 하면 돼요.
쿠키 스터핑은 이 시스템을 통째로 속여요.
쇼핑 앱이나 확장 프로그램이 정직하게 수수료를 버는 대신, 보이지 않는 곳에서 자기 쿠키를 내 브라우저에 슬쩍 “채워 넣는” 거예요.
1. 쇼핑몰에 들어가요: Zara나 Asos 같은 웹사이트에서 결제 단계로 가요.
2. 앱이 몰래 움직여요: 쿠폰이나 링크를 하나도 누르지 않았는데도, 백그라운드에서 돌아가는 쇼핑 확장 프로그램이 거의 보이지 않는 숨은 탭을 몰래 열어요. 왼쪽 위에 난데없이 나타났다 사라지던 그 작은 로딩 탭, 기억나세요? 이상하다 싶었죠? 네, 스터핑은 그렇게 일어나요.
3. 앱이 공을 가로채요: 자기 추적 코드를 브라우저에 억지로 밀어 넣어요. 실제로 그 상품을 추천해 준 인플루언서가 공들여 남긴 쿠키가 있었다면, 앱은 그걸 지우고 덮어써요.
Bloomberg의 분석에 따르면, 이 도구는 자기가 일으키지 않은 판매까지 자기 공으로 가져갈 수 있었어요.
나와 무슨 상관이죠? 내 돈을 훔치는 것도 아닌데요.
상품 가격이 그대로라면, 쿠키 스터핑이 나와 무슨 상관인지 궁금하실 수 있어요. 여기서 신뢰 이야기가 나와요. Phia 사태 같은 스캔들은 브랜드와 쇼핑몰이 이런 도구 자체에 걸었던 신뢰를 무너뜨려요. 브랜드 이미지에 흠이 가서만이 아니에요. 내가 직접 Nike 웹사이트를 열었는데도 어떤 확장 프로그램이 그 공을 가져가려 하는 일이 많고, 그 때문에 브랜드는 수백만 달러를 잃어요. 브랜드가 플랫폼을 믿지 않게 되면 얼마나 큰 타격이 오는지 이미 본 적이 있죠(YouTube의 “애드포칼립스”, 기억나세요?).
결국 브랜드는 온라인 프로모션을 줄일 수밖에 없고, 그러면 모두가 좋은 할인을 놓치게 돼요. Honey 같은 확장 프로그램과 손을 끊기 시작한 곳도 이미 있어요. 그 여파가 줄줄이 번지면, 결국 모두가 내는 가격이 올라가요. 다른 곳에서는 할인 쇼핑 확장 프로그램과 아예 일하지 않는 방안을 검토하며, 앞으로 어떻게 할지 서둘러 정하고 있어요.
윤리적, 도덕적인 문제도 있어요. 특히 쿠키 스터핑이 열심히 일하고 제휴 수수료를 주 수입원이자 유일한 수입원으로 삼는 다른 크리에이터의 몫을 빼앗을 때 그래요. 좋아하는 데일리룩 크리에이터가 브랜드 협업이 끊겨 생계를 꾸리지 못하고, 더는 콘텐츠를 올리지 못한다고 생각해 보세요. 마음 아프고, 솔직히 그냥 짜증 나는 일이죠. 이런 일로 적발되거나 의혹을 받은 브라우저 확장 프로그램은 보도된 매출만 해도 이미 수백만 달러였는데, 그래도 그렇게 하기로 했어요(어디까지나 의혹이지만요).
Clottr는 무엇이 다를까요?
쇼핑 브라우저 확장 프로그램의 현실을 살펴보고 저희는 생각했어요. 더 나은 방법이 분명히 있다고요. 먼저 개인정보 보호, 그다음에 제휴 문제를 어떻게 풀 계획인지, 그리고 이 업계가 어디로 갈 거라고 보는지 이야기할게요.
개인정보 보호
저희가 EU에 있어서인지, 아니면 제가 빅테크에서 일해 봐서인지(다들 얼마나 많은 데이터를 추적하는지 알거든요), 저는 개인정보 보호를 아주 중요하게 생각해요. 그래서 Clottr 앱과 브라우저 확장 프로그램을 만들 때, 필요한 것만, 그것도 허락을 받은 뒤에만 수집하도록 했어요. 법이나 규칙이 그래서가 아니에요(다른 곳이 그걸 어기는 걸 수없이 봤으니까요). 신뢰를 쌓고 싶어서예요.
브라우저 확장 프로그램: 직접 허용하신 웹사이트의 내용만 읽어요. 이를 위해 몇 겹의 장치를 두었어요(양파처럼요).
- 저희 확장 프로그램은 절대 백그라운드에서 돌아가지 않아요. 그럴 이유가 있을까요? 쇼핑 확장 프로그램이 뒤에서 웹사이트를 확인해야 할 이유가 뭘까요? 지금 쇼핑 중이라면 확장 프로그램을 열어 전체 분석과 결과를 보면 그만이에요. 왜 어떤 확장 프로그램은 그렇게 하는지 끝내 이해가 안 돼서, 저희는 하지 않아요.
- 확장 프로그램을 여셔도, 명시적으로 승인하시기 전까지는 웹사이트 내용을 건드리지도, 읽지도, 아예 생각하지도 않아요. 조금 더 번거롭고 덜 신기하냐고요? 네. 하지만 명시적인 승인 없이는 실수로 이메일을 읽게 될 위험에 너무 가까워지고, 저는 그게 싫어요. 승인을 거두고 싶으시면 클릭 두 번이면 끝이에요. 그 웹사이트는 더 이상 읽을 수 없어요.
- 확장 프로그램을 열었고, 웹사이트도 승인했어요(예를 들어 COS). 좋아요. 그래도 저희는 아무것도 하지 않아요. 직접 실행하지 않으셨는데 저희가 뭔가를 할 이유가 있을까요?
- 그 셔츠가 살 만한지 확인하고 싶다면? 이미지 위 오버레이를 클릭하고 “살까 말까?”를 실행하세요.
- 그 재킷을 입어 보고 싶다면? 피팅 버튼을 클릭하세요. 그 밖에는 어떤 데이터도 어디로도 보내지 않아요.
앱과 내 데이터: 저희는 EU에 있어서 EU 일반 개인정보 보호법(GDPR)을 지켜야 해요. 저희가 따라야 하는 법 가운데 가장 무서우면서도 가장 좋은 법이죠. 기업에는 여러모로 어려움을 주지만, 여기서는 개인정보 보호와 신뢰에 더 힘을 싣게 해 준다고 생각해요.
- 피팅과 옷장 데이터, 모든 요청을 처리하려면 사진이 필요하지만, 개인정보 보호와 데이터 보안에 관해서는 가장 엄격한 엔터프라이즈 아키텍처 지침을 따랐어요(엔터프라이즈 아키텍트로 일할 때 그 지침을 쓰던 사람이 바로 저였으니까요). 모든 저장소 업체와 저장 위치를 점검해, 접근을 여러 겹으로 단단히 잠그고 전송 중에도 저장 시에도 암호화해요. 너무 과하냐고요? 절대 아니에요. 보안과 점검에 과한 건 없어요.
- 최소한의 데이터, 그리고 언제든 삭제할 수 있어요. 앱이 제대로 돌아가고 쓸모 있는 데 필요한 최소한의 데이터만 받도록 설계하려고 최선을 다했어요. 데이터를 내보내고, 삭제하고, 다른 옷장 앱으로 옮기고 싶으세요? 걱정 마세요, 아주 간단하게 만들어 뒀어요. 사람을 붙잡아 두는 건 올바른 사업 방식이 아니에요. 내보내기가 불가능하다고 말하는 곳이 있다면, 그냥 게으르고 욕심이 많은 거예요.
- AI 학습 없음. 데이터 판매 없음. 끝. 더 할 말도 없어요.
제가 말하는 개인정보 보호는 이런 거예요. 솔직히 확장 프로그램이든, 프로그램이든, 어시스턴트든 이 정도는 해야 한다고 생각해요.
제휴 마케팅: 앞으로의 계획
이건 저희 앱의 핵심과도 닿아 있는 이야기예요. “빈틈 찾기”, “살까 말까?”, 할인 알림은 모두 저희가 더 저렴한 선택지나 진행 중인 할인을 찾아내면 도움이 되는 기능이에요. 하지만 신뢰 때문에 조심해야 해요. 저희가 하는 모든 분석이 사실이고 정확하며, 제휴 수익 가능성에 조금도 휘둘리지 않는다고 믿어 주시는 거니까요. 그래서 저희는 바로 그걸 보장하려고, 어디서도 본 적 없는 두 가지 방식을 만들고 있어요. 머지않아 이 계획을 더 보여 드릴 수 있기를 바라요.
증명할 수 있는 제휴 성과
제휴 구매가 추천한 쪽 덕분에 일어났다는 걸 100% 보장하는 방법은 하나뿐이에요. 추천한 쪽이 직접 결제하는 거예요. Zara 웹사이트에서 결제하는 대신 Clottr에 결제 정보를 입력하시면(Apple Pay나 Link처럼) 저희가 안전하게 보관해요. 그다음 버튼 한 번으로 Zara, Cos, Nike, 어디든 원하시는 곳에 저희가 결제해요. 이 방식은 몇 가지 면에서 도움이 돼요.
- 결제 정보를 여기저기 보내지 않아도 돼요. Clottr가 처리하고 위험도 떠안아요
- 여러 장바구니, 배송, 주소를 따로 챙길 필요가 없어요
- 환불은요? Clottr에서, 더 간단하게, 한곳에서
- 무엇보다, 브랜드는 제휴 수수료가 어디서 왔고 어디로 보내야 하는지 확실히 알아요. 결제가 증명하고 보장해요. 쿠키 스터핑도, 다른 어떤 “베이킹” 수법도 이걸 바꿀 수 없어요.
이렇게 하면 훨씬 더 멋진 혜택으로 가는 문도 하나 더 열려요.
전부 할인, 언제나!
이 글 첫머리에서 말한 6〜20% 수수료, 기억나세요? 제휴 출처를 보장할 수 있고 결제가 저희를 거친다면, 그 수수료를 그대로 돌려드리기가 아주 쉬워져요. 결국 저희를 먹여 살리는 건 앱 자체니까, 제휴 수익은 돌려드릴 수 있어요.
이게 가장 중요한 부분이고, 제가 가장 설레는 부분이에요. “빈틈 찾기”와 “살까 말까?” 체크가 공정하다는 걸 보장하는 가장 좋은 방법은 뭘까요? 상품을 추천하고 대가를 받는 일을 아예 하지 않는 거예요. 저희가 수수료로 받을 6〜20%는 고스란히 고객께 돌아가, 결제 화면에 곧바로 할인으로 찍혀요. 나중이 아니라, 저희가 받은 뒤도 아니라, 곧바로요.
그러니 이제 Clottr로 필요 없는 걸 사지 않아 돈을 아끼는 데서 그치지 않아요. 세상 누구도 받을 수 없는 할인까지 받게 돼요. 사고 싶었지만 Clottr 덕분에 사지 않은 옷 몇 벌이면 앱 비용은 충분히 돌아와요. 앞으로 드릴 수수료 할인은요? 온전히 덤이에요.
몇 가지 생각
제휴 마케팅 확장 프로그램 업계 전체가 수수료 몇 퍼센트를 매출에 더 얹으려고, 개인정보, 데이터 수집, 쿠키 스터핑, 성과 가로채기의 경계를 밀어붙이는 데 익숙해져 있어요. 저희는 그 수수료를 고스란히 돌려드리는 방식으로 이 모델을 뒤집어요. 다른 곳과 같은 실수를 저지르고 싶은 유혹조차 생기지 않도록요.
이 글에서 언급한 쿠키 스터핑 의혹은 Bloomberg의 뛰어난 보도를 바탕으로 해요.
지금 고민 중인 구매에 직접 써 보고 싶으신가요? “살까 말까?” 체크하기 가이드에서 단계별로 따라가 보거나, 후회 없는 쇼핑 기능 페이지에서 전체 소개를 확인하세요. 자주 돌려 입는 옷으로 옷장을 채우는 법이 더 궁금하다면 안 입는 옷을 그만 사는 법과 1호: 라인업을 읽어 보세요.
