AI 답변을 조작해서 우리 회사를 넣을 수 있나요?

연구가 보고한 것

2026년 3월 공개된 프리프린트는 강화학습으로 작은 언어모델을 훈련해 검색 스니펫을 다시 쓰게 했고, 그렇게 고친 스니펫이 대부분의 경우 AI 검색 개요의 선택을 끌어왔다고 보고했습니다. 문맥 오염(context poisoning) 공격이 부정확하거나 해로운 결과로 이어질 수 있다는 점도 함께 보였습니다.

그런데 근거의 강도가 약합니다

항목	상태
저자	단독 저자, 소속 미표기
게재	학회 게재 정보 없는 14쪽 프리프린트
성공률 · 표본 규모	수치로 보고하지 않음 — “대부분의 경우”라는 서술 수준
실험 범위	스니펫 재작성으로만 한정 — 실제 검색 파이프라인 전체가 아님
한계 절	없음

그래서 나비랑은 “AI 답변은 조작된다”를 사실로 옮기지 않습니다. 논문 라이브러리에서도 이 논문을 근거가 가장 약한 항목으로 표시해 두었습니다.

조작 절차는 싣지 않습니다

이 글과 논문 정리 어디에도 재작성 방법을 옮기지 않았습니다. 요약이 실행 지침이 되면 안 되기 때문입니다.

다만 이 연구를 숨기지도 않습니다. 나비랑은 반복 자동검색이나 자기 결과 클릭 자동화 같은 순위 조작 도구를 만들지 않는데, 그 이유가 “기술적으로 못 해서”가 아니라 “어뷰징이라서”라는 것을 독자가 알 수 있어야 한다고 봤습니다. 조작이 된다는 연구가 있다는 사실과, 우리가 그 방식을 쓰지 않는다는 선택을 함께 적습니다.

조작 영업을 가려내는 질문

• 무엇을 근거로 보장하나요? — 상용 엔진의 선택 규칙은 공개돼 있지 않습니다. 보장의 근거가 설명되지 않으면 그 자체가 신호입니다
• 어떤 작업을 하나요? — 반복 자동검색, 클릭 자동화, 대량 계정 운영이 들어 있다면 어뷰징입니다
• 성과를 어떻게 재나요? — 측정 조건(질문·엔진·기간·반복 횟수) 없이 “노출됐다”는 화면 캡처 한 장만 준다면 검증할 수 없습니다

더 자세한 확인 목록은 AEO·GEO 상위노출 보장은 가능할까에 정리했습니다.

조작 논의에서 가져올 관찰 하나

이 논문에서 실무에 쓸모 있는 것은 제목의 주장이 아니라 그 아래 한 줄이었습니다. AI 개요의 선택은 절대적 품질이 아니라 후보끼리의 상대 비교에 의존한다는 관찰입니다.

이건 누가 조작을 하든 안 하든 성립합니다. 우리 문서를 한 글자도 고치지 않아도 경쟁 문서가 바뀌면 인용 여부가 달라집니다. 한 번 재고 “됐다”고 끝내면 안 되는 이유이고, 같은 조건으로 반복 측정하는 이유입니다. 측정 설계는 같은 질문을 다시 물으면 답이 달라집니다에, 경쟁 문서와 대조하는 법은 경쟁사는 나오는데 우리는 왜 안 나오나요에 있습니다.

나비랑이 하는 일과 하지 않는 일은 비용 안내에도 적어 두었습니다. 조작 없이 우리 사이트가 어디서 막히는지부터 보고 싶으시면 무료 AEO 진단에서 시작하실 수 있습니다.