Claude-User 자칭 방문 절반이 위장이었다 - AI 봇 로그 63건 분석

2026-09-01 실측에서 intrix.kr에 들어온 Claude-User 자칭 방문 63건 중 32건, 50.8%가 위장이었습니다. GPTBot 자칭 방문도 247건 중 24건, 9.7%가 위장이었습니다. User-Agent 문자열만으로 AI 봇 방문을 세면 실제 AI 유입과 수요보다 큰 숫자를 보고할 수 있습니다.

봇 로그에서 Claude-User 를 봤다면, 절반은 가짜일 수 있다

이번 관측에서 Claude-User를 자칭한 요청은 실제 운영사 대역에서 온 요청과 외부 주체가 이름만 흉내 낸 요청이 섞여 있었습니다. 이름만 보면 모두 같은 봇처럼 보이지만, 발신 네트워크까지 확인하자 63건 중 32건이 공식 대역 밖에서 왔습니다.

이 글에서 가짜라는 말은 User-Agent에 적힌 이름과 발신 IP의 ASN이 맞지 않는 요청을 뜻합니다. 봇이 남긴 문자열을 그대로 믿지 않고 네트워크 출처를 대조한 결과입니다.

위장 봇이란 무엇인가?

User-Agent, 줄여서 UA는 요청을 보낸 프로그램이 스스로 밝히는 이름입니다. Claude-User, GPTBot 같은 문자열을 적을 수 있지만 그 이름 자체가 신원을 증명하지는 않습니다. 누구나 같은 문자열을 넣을 수 있는 자기소개에 가깝습니다.

위장 봇은 알려진 AI 봇의 UA를 사용하면서 공식 발신 대역 밖에서 들어온 요청입니다. 로그에서 이름만 묶으면 이런 요청도 AI 운영사의 정상 방문으로 합산됩니다.

어떻게 가려내나?

각 요청의 발신 IP에 ASN을 붙인 뒤, 해당 봇 운영사가 공개한 공식 IP 대역과 대조했습니다. UA와 발신 네트워크가 맞으면 정상 후보로 남기고, 공식 대역 밖이면 위장으로 분류했습니다. 판별의 기준은 문자열이 아니라 요청이 실제로 출발한 네트워크입니다.

이 기준은 보수적입니다. 공식 대역 밖이라는 불일치가 확인된 요청만 위장으로 세기 때문에, 이 방식으로 잡히지 않는 사칭이 있다면 실제 위장은 관측값보다 많을 수 있습니다.

실측 결과는 어땠나?

자칭 봇	전체 방문	위장	위장률
ClaudeBot	1,233	47	3.8%
ChatGPT-User	708	13	1.8%
PerplexityBot	492	15	3.0%
GPTBot	247	24	9.7%
Claude-User	63	32	50.8%

관측 기간은 2026-05-28부터 2026-09-01까지이며, 모집단은 intrix.kr 단일 사이트의 봇 로그입니다. Claude 계열 위장 발신 조직 가운데 Google Cloud가 75건으로 집중됐습니다. 클라우드 발신이라는 사실만으로 위장을 뜻하는 것은 아니며, UA와 공식 대역의 불일치가 함께 확인된 요청만 위장으로 셌습니다.

왜 문제인가?

UA만으로 방문을 합산하면 외부 주체의 사칭 요청이 정상 AI 봇 방문에 섞입니다. 그 숫자를 AI 유입이나 사용자 수요의 대리 지표로 쓰면 실제보다 부풀려진 보고서가 됩니다. 특히 사용자 요청에 따라 페이지를 여는 봇처럼 보이는 UA는 수요 신호로 오해하기 쉽습니다.

따라서 UA 단독 집계는 금지해야 합니다. 봇 이름별 요청 수와 ASN 대조를 통과한 요청 수를 분리해 두어야, 관측한 방문과 검증된 방문을 같은 값으로 취급하지 않게 됩니다.

이 결과를 어디까지 믿어야 하나?

이 위장률은 intrix.kr 단일 사이트에서 나온 값입니다. 다른 규모와 업종의 사이트에서도 같은 비율이 나온다고 일반화할 수 없습니다. 관측 기간 밖의 변화도 이 자료만으로 말할 수 없습니다.

위장률은 해당 봇을 사칭한 외부 주체의 행위에 관한 값입니다. Claude-User나 GPTBot 운영사가 위장을 했거나 운영에 문제가 있다는 뜻이 아닙니다. 운영사별 위장률 순위로 읽어서도 안 됩니다.

또한 Claude 계열의 is_verified 0은 현재 검증 로직이 해당 공식 대역 확인에 대응하지 않았다는 뜻입니다. 검증 미대응과 위장 판정은 같은 값이 아니므로, is_verified 0을 전부 가짜라고 해석하면 안 됩니다.

사이트 운영자는 무엇부터 해야 하나?

서버나 CDN 로그의 발신 IP에 ASN을 붙이고, 자칭 봇별로 공식 대역과 일치하는지 대조해야 합니다. 보고서에서는 전체 UA 요청 수와 대조를 통과한 요청 수를 따로 보관하고, AI 유입이나 수요 지표에는 검증된 방문만 세는 편이 안전합니다.

무료 SEO·GEO 진단에서 사이트의 봇 접근 환경을 먼저 확인할 수 있습니다. 봇 수요 지표는 진단 결과와 섞지 말고, 서버 또는 CDN 로그에서 ASN 대조를 거친 값으로 별도 집계해야 합니다.

자주 묻는 질문

Q. User-Agent만으로 AI 봇 방문을 확인할 수 있나요?
아닙니다. UA는 누구나 같은 문자열을 쓸 수 있으므로 발신 IP의 ASN을 공식 대역과 함께 대조해야 합니다.

Q. Claude-User 위장률 50.8%는 운영사의 문제인가요?
아닙니다. 이 수치는 Claude-User를 사칭한 외부 주체의 요청 비율이며, 봇 운영사가 위장을 했다는 뜻이 아닙니다.

Q. is_verified 0이면 모두 가짜인가요?
아닙니다. 이 관측에서 Claude 계열의 0은 검증 로직 미대응을 뜻합니다. UA와 공식 대역의 불일치로 확인한 위장 판정과 구분해야 합니다.