블랙햇 SEO(Black Hat SEO)는 구글, 네이버 같은 검색엔진의 스팸 정책을 의도적으로 위반해 검색 순위를 인위적으로 끌어올리는 기법의 총칭으로, 클로킹, 키워드 반복, 링크 구매, 자동 생성 콘텐츠 대량 발행이 대표 사례다.
이름은 서부 영화에서 악당이 검은 모자를 쓰던 관습에서 왔고, 가이드라인을 지키는 정상적인 SEO는 화이트햇 SEO라 부른다. 구글은 스팸 정책 문서에서 “Google 정책을 위반하는 사이트는 검색결과에서 순위가 낮아지거나 아예 표시되지 않을 수 있습니다”라고 결과를 명시한다 (Google Search Central, Google 웹 검색의 스팸 정책).
판정 기준은 기술이 아니라 의도다. 같은 리디렉션, 같은 AI 글쓰기 도구라도 사용자에게 가치를 주려는 목적이면 문제가 없고, 순위 조작이 주된 목적이면 블랙햇으로 분류된다.
구글이 스팸 정책 문서에 개별 항목으로 정의한 금지 유형은 2026년 기준 16가지다. 순위 조작 수단이 콘텐츠인지, 링크인지, 기술 조작인지에 따라 묶으면 다음과 같다 (Google Search Central, Google 웹 검색의 스팸 정책).
| 분류 | 구글 정책 항목 | 핵심 내용 |
|---|---|---|
| 콘텐츠 조작 | 유인 키워드 반복 | 순위를 노려 같은 단어나 구문을 부자연스럽게 반복 (키워드 스터핑) |
| 콘텐츠 조작 | 확장된 콘텐츠 악용 | 생성형 AI 등으로 가치 없는 페이지를 대량 생성 |
| 콘텐츠 조작 | 스크래핑 | 다른 사이트 콘텐츠를 가치 추가 없이 복사해 재게시 |
| 콘텐츠 조작 | 빈약한 제휴 페이지 | 판매자 설명을 그대로 복사한 제휴 링크 페이지 |
| 콘텐츠 조작 | 사이트 인지도 정책 | 호스트 사이트의 순위 신호를 빌리려는 서드 파티 콘텐츠 게시 |
| 링크 조작 | 링크 스팸 | 순위 조작 목적의 링크 구매, 판매, 과도한 교환, 자동 생성 (PBN 포함) |
| 링크 조작 | 사용자 생성 스팸 | 댓글, 포럼, 프로필에 심는 스팸 링크 |
| 링크 조작 | 만료된 도메인 악용 | 만료 도메인을 사서 기존 신뢰도로 무관한 콘텐츠를 띄움 |
| 기술 조작 | 클로킹 | 사용자와 검색엔진에 서로 다른 콘텐츠 표시 |
| 기술 조작 | 숨겨진 텍스트 및 링크 악용 | 배경색과 같은 글자색, 0 크기 글꼴 등으로 봇에게만 노출 |
| 기술 조작 | 도어웨이 악용 | 특정 검색어용으로 양산한 중간 페이지 |
| 기술 조작 | 부적절한 리디렉션 | 검색엔진에 보인 페이지와 다른 곳으로 사용자를 보냄 |
| 기술 조작 | 머신 생성 트래픽 | 순위 확인용 검색 결과 스크래핑 등 자동 질의 |
| 사용자 피해 | 해킹된 콘텐츠 | 보안 취약점으로 무단 삽입된 코드, 페이지, 리디렉션 |
| 사용자 피해 | 악의적인 행위 | 멀웨어 배포, 기만적 다운로드 |
| 사용자 피해 | 혼동을 야기하는 기능 | 제공하지 않는 기능을 제공하는 것처럼 꾸민 사이트 |
네이버도 2026년 기준 “웹 콘텐츠 스팸사례” 가이드에서 클로킹, 부적절한 리다이렉트, 링크 스팸, 백링크 악용, 만료 도메인 악용, 매크로 및 조작 행위, 숨겨진 텍스트, 키워드 반복과 남용, 낚시성, 저품질 콘텐츠 대량 생성, 스크래핑 등을 같은 틀로 열거한다 (네이버 서치어드바이저, 웹 콘텐츠 스팸사례). 구글과 네이버의 목록이 거의 겹치므로, 한 엔진에서 블랙햇이면 다른 엔진에서도 블랙햇이다.
네이버 목록에서 눈에 띄는 한국형 항목은 “매크로 및 조작 행위”다. 여러 계정으로 댓글, 방문, 추천 수를 조작하거나 자동화 프로그램으로 트래픽을 부풀리는 행위를 스팸으로 본다.
화이트햇 SEO는 검색엔진 가이드라인 안에서 사용자에게 가치를 주는 방식으로 순위를 올리고, 블랙햇 SEO는 가이드라인을 어기고 알고리즘의 틈을 노린다. 결과가 갈리는 지점은 시간이다.
| 구분 | 화이트햇 SEO | 블랙햇 SEO |
|---|---|---|
| 기준 | 검색엔진 가이드라인 준수 | 스팸 정책 위반 |
| 대상 | 사용자 | 알고리즘 |
| 효과 발현 | 느림, 수개월 단위 | 빠름, 단기 |
| 지속성 | 알고리즘 업데이트에 강함 | 업데이트나 적발 시 소멸 |
| 사례 | 콘텐츠 품질, 사이트 구조, 자연 획득 백링크 | 링크 구매, 클로킹, 키워드 반복, AI 대량 생성 |
| 대표 리스크 | 없음 | 순위 하락, 색인 제외, 직접 조치 |
둘 사이에 “그레이햇”이라는 중간 영역을 두는 글도 있지만 구글 정책에는 그런 구분이 없다. 정책 문서는 “Google 정책에는 일반적인 스팸 행위에 관한 내용이 포함되어 있으나 Google은 감지되는 모든 유형의 스팸 행위에 대해 조치를 취할 수 있습니다”라고 적어, 목록에 없어도 의도가 조작이면 조치 대상임을 밝힌다 (Google Search Central, Google 웹 검색의 스팸 정책).
링크를 사고파는 것 자체가 금지는 아니다. 구글은 광고나 스폰서십 목적의 링크에 rel="nofollow"나 rel="sponsored"를 붙이면 정책 위반이 아니라고 명시한다. 같은 유료 링크가 nofollow 속성 하나로 화이트햇과 블랙햇을 가른다.
두 경로가 있다. 알고리즘이 자동으로 순위를 내리거나 색인에서 빼는 경로와, 사람 검토자가 판단해 서치콘솔로 통보하는 “직접 조치”(manual action) 경로다.
구글은 “자동화 시스템 및 필요한 경우 사람의 검토(직접 조치로 이어질 수 있음)를 통해 정책을 위반하는 관행을 감지”한다고 설명한다. 직접 조치가 적용되면 “사이트의 일부 또는 전부가 Google 검색 결과에 표시되지 않”으며, 서치콘솔의 직접 조치 보고서와 메시지 센터로 통보된다 (Google Search Console 고객센터, 직접 조치 보고서).
| 구분 | 알고리즘 조치 | 직접 조치 |
|---|---|---|
| 판단 주체 | 자동 시스템(SpamBrain 등) | 구글 검토자 |
| 통보 | 없음, 트래픽 하락으로 추정 | 서치콘솔 직접 조치 보고서 |
| 범위 | 페이지 또는 사이트 | 영향받은 URL 패턴 명시 |
| 해제 | 문제 수정 후 재크롤링과 재평가 | 수정 후 재검토 요청, 승인 시 취소 |
해제 절차는 직접 조치 쪽이 오히려 명확하다. 문제를 고친 뒤 재검토 요청을 보내면 구글은 “사이트가 더 이상 Google 스팸 정책을 위반하지 않는다고 판단하면 직접 조치를 취소”한다. 알고리즘 조치는 통보도 해제 통지도 없어서, 다음 코어 업데이트나 스팸 업데이트에서 재평가되기를 기다려야 한다.
네이버는 스팸으로 탐지된 사이트와 문서가 “검색 결과 노출 제외 또는 순위 하락 등의 불이익을 받을 수 있습니다”라고 안내하고, 시정 조치를 마친 운영자가 검색 노출 정상화를 요청하는 창구를 둔다 (네이버 서치어드바이저, 웹 콘텐츠 스팸사례). 정상 운영 중이던 사이트도 위반이 확인된 시점 이후 노출이 제한될 수 있다고 덧붙인다.
핵심은 구글이 “AI 기반 스팸 방지 시스템”이라 부르는 SpamBrain이다. 구글은 2022년 결산에서 SpamBrain이 “2021년 대비 5배, 처음 출시됐을 때 대비 200배 많은 스팸 사이트를 감지”했고, 그 결과 “검색에서 발생하는 방문의 99% 이상이 스팸 없는 상태”였다고 밝혔다 (Google Search Central Blog, How we fought spam on Google Search in 2022).
링크 스팸 탐지는 특히 크게 늘었다. 같은 보고서는 2022년 12월 링크 스팸 업데이트 이후 “이전 링크 스팸 업데이트 대비 50배 많은 링크 스팸 사이트”를 감지했고, 해킹된 사이트 감지는 10배 개선됐다고 적었다.
링크 스팸에 대한 처리 방식은 처벌보다 무효화에 가깝다. 2022년 12월 업데이트 공지는 SpamBrain이 “링크를 구매하는 사이트와 외부 링크를 전달하기 위한 목적으로 쓰이는 사이트 둘 다” 감지하며, 부자연스러운 링크를 중화해 “그 링크가 전달하던 점수는 사라진다”고 설명했다 (Google Search Central Blog, December 2022 link spam update). 산 링크로 올라간 순위는 적발 시 그 링크가 없던 자리로 돌아간다.
크롤링 단계에서도 걸러진다. 구글은 SpamBrain 덕에 “페이지를 처음 방문할 때 스팸을 더 잘 식별해 아예 색인하지 않는다”고 설명한다. 블랙햇 페이지 상당수는 순위 경쟁에 들어오기도 전에 색인에서 빠진다.
생성형 AI 시대의 블랙햇이 추가됐다. 구글은 2024년 3월 5일 코어 업데이트와 함께 “만료된 도메인 악용, 확장된 콘텐츠 악용, 사이트 평판 악용” 세 가지를 새 스팸 정책으로 발표했다 (Google Search Central Blog, What web creators should know about our March 2024 core update and new spam policies).
| 신규 정책 | 금지하는 것 | 과거 블랙햇과의 관계 |
|---|---|---|
| 확장된 콘텐츠 악용 | 생성 방법과 무관하게 가치 없는 페이지 대량 생성 | 자동 생성 콘텐츠 정책을 AI 시대에 맞게 확장 |
| 만료된 도메인 악용 | 만료 도메인을 사서 기존 신뢰도로 무관한 콘텐츠 호스팅 | PBN, 링크 스팸의 변형 |
| 사이트 평판 악용 | 호스트 사이트의 순위 신호를 빌리려는 서드 파티 콘텐츠 | 기생 SEO(parasite SEO) 명문화 |
확장된 콘텐츠 악용 정책은 도구를 가리지 않는다. 구글은 이 정책이 “생성 방법에 관계없이 사용자에게 거의 또는 전혀 가치를 제공하지 않으며 독창적이지 않은 콘텐츠를 대량으로 만드는 데 중점”을 둔다고 적고, 예시 첫 줄에 “생성형 AI 도구 또는 기타 유사한 도구를 사용하여 사용자에 대한 가치 창출 없이 많은 다량의 페이지 생성”을 올렸다 (Google Search Central, Google 웹 검색의 스팸 정책). AI 사용 자체가 아니라 가치 없는 대량 생산이 기준이다.
효과는 수치로 발표됐다. 구글은 이 업데이트와 기존 조치를 합쳐 저품질 콘텐츠를 40% 줄일 것으로 예상했고, 2024년 4월 19일 배포 완료 후 “예상했던 40%보다 큰 45% 감소”를 확인했다고 밝혔다 (Google, New ways we’re tackling spammy, low-quality content on Search). 네이버 역시 2026년 가이드에 “저품질 콘텐츠 대량 생성” 항목을 두고 “특정 기술의 활용 여부만으로는 판단하지 않는다”고 적어 같은 기준을 택했다.
세 곳을 본다. 직접 한 적이 없어도 해킹, 과거 대행사 작업, 사용자 생성 스팸으로 걸릴 수 있어 정기 점검 대상이다.
사이트를 인수했을 때는 전 소유자의 위반이 승계된다. 구글은 “소유하기 이전부터 이미 Google 스팸 정책을 위반한 사이트를 최근에 구매했다면” 문제를 해결한 뒤 재검토 요청으로 그 사실을 알리라고 안내한다. 만료 도메인을 사서 쓰는 전략이 위험한 또 하나의 이유다.
서치폴라리스가 AI 검색 가시성을 진단하고 GEO 실행까지 대행합니다.