AI bot traffic surged 187% in 2025, with HUMAN Security analyzing one quadrillion digital interactions and confirming bots now outnumber human users online.

187% 폭증한 AI 봇 트래픽, 인터넷에서 인간이 소수가 됐다

작성자:
💡 Key Takeaways

  • AI 트래픽 187% 증가, 자동화 트래픽이 인간보다 8배 빠르게 성장 — 인터넷의 주인이 바뀌고 있다
  • AI 에이전트 트래픽 7,851% 폭증 — 웹을 읽기만 하던 봇이 결제까지 자율 수행하는 시대
  • 합법 자동화와 사기의 행동 차이 0.5%p — 기존 보안 체계로는 구분 불가능

187%. 2025년 한 해 동안 AI 봇 트래픽이 폭증한 수치입니다. 사이버보안 기업 HUMAN Security가 1조 건 이상의 디지털 상호작용을 분석한 2026 State of AI Traffic 보고서에서, 자동화 트래픽이 인간 활동보다 8배 빠르게 성장하고 있다는 사실이 확인됐습니다.

HUMAN Security CEO 스투 솔로몬은 이 변화의 본질을 단 한 문장으로 요약했습니다. “인터넷은 화면 뒤에 인간이 있다는 아주 기본적인 전제 위에 만들어졌습니다. 그 전제가 매우 빠르게 무너지고 있습니다.” 사이버보안, 디지털 광고, 전자상거래의 비즈니스 모델까지 — 인터넷 경제의 근간이 흔들리는 구조적 전환이 이미 시작됐습니다.

AI 봇 트래픽이 인간 사용자를 압도하는 인터넷
자동화 트래픽이 인간을 8배 속도로 추월하며 인터넷 생태계의 주도권이 전환되고 있다 — Generated by OpenAI DALL-E 3

8배 속도의 역전 — AI가 인간을 밀어낸 인터넷

HUMAN Security의 2026 State of AI Traffic 보고서는 충격적인 비교를 제시합니다. 2025년 자동화 트래픽은 전년 대비 23.51% 성장한 반면, 같은 기간 인간 트래픽 성장률은 3.10%에 불과했습니다. 자동화가 인간보다 정확히 8배 빠른 속도로 인터넷을 점령하고 있는 셈입니다.

AI 봇 트래픽은 2025년 1월부터 12월까지 187% 급증하며 거의 3배로 불어났습니다. HUMAN Security가 2025년 한 해 동안 분석한 디지털 상호작용은 1조(quadrillion) 건을 넘었으며, 이는 단일 보안 기업이 산출한 인터넷 트래픽 분석 중 가장 포괄적인 데이터셋입니다.

이 데이터가 보여주는 현실은 명확합니다. 인터넷의 다수 사용자는 더 이상 사람이 아니며, 그 격차는 분기마다 벌어지고 있습니다. 웹사이트 운영자 입장에서는 방문자 수, 페이지뷰, 세션 시간 등 핵심 지표의 의미 자체가 달라지는 전환점입니다.

7,851% 급증 — AI 에이전트, 읽기에서 거래로

8배 성장이 전체 AI 봇 트래픽의 양적 팽창을 보여준다면, 질적 전환은 훨씬 더 극적입니다. 핵심 동력은 에이전트(Agent, 자율적으로 웹에서 행동하는 AI 시스템)의 등장입니다.

단순히 웹 페이지를 읽고 데이터를 수집하던 크롤러와 달리, AI 에이전트는 상품 검색, 비교, 장바구니 담기, 결제까지 자율적으로 수행합니다. 2025년 AI 에이전트 트래픽은 전년 대비 무려 7,851% 폭증했습니다.

에이전트의 체크아웃 페이지 활동은 전체 에이전트 활동의 2.3%를 차지합니다. 수치가 작아 보이지만, 기존에는 0%에 가까웠던 영역이라는 점에서 AI가 “읽기”에서 “거래”로 전환했다는 결정적 신호입니다. 사람의 클릭 한 번 없이 상품 탐색부터 가격 비교, 최종 결제까지 완료되는 자율 거래가 이미 현실에 존재합니다.

한편 AI 스크래퍼(Scraper, 웹 데이터를 대규모로 수집하는 봇) 트래픽은 597% 증가했습니다. 트레이닝 크롤러(AI 모델 학습용 데이터 수집기)가 전체 AI 트래픽의 67.5%를 차지하며, 여전히 데이터 수집이 AI 트래픽의 주류를 형성하고 있습니다. AI 모델의 성능 경쟁이 곧 웹 데이터 확보 경쟁이라는 현실이 트래픽 수치로 그대로 드러나며, 콘텐츠 제작자와 AI 기업 사이의 긴장은 더욱 심화될 전망입니다.

💡 함께 읽으면 좋은 글
$110억 Harvey AI, 변호사 10만 명이 선택한 법률 AI 에이전트

OpenAI 69%, 메타 16% — AI 봇 트래픽의 지배자들

AI 봇 트래픽의 폭증은 모든 기업이 균등하게 일으킨 것이 아닙니다. 누가 이 봇을 보내고 있는지 추적하면, 시장을 장악한 극소수 이름이 드러납니다.

OpenAI의 봇(ChatGPT User, GPTBot, OAI-SearchBot, ChatGPT Agent)이 전체 관측된 AI 트래픽의 69.1%를 점유합니다. Meta-ExternalAgent가 16.3%, Anthropic(ClaudeBot, Claude-SearchBot)이 10.8%로 뒤를 잇습니다.

Perplexity는 2.4%, Google은 1.4%에 그쳤습니다. 상위 3사가 AI 봇 트래픽의 96.2%를 독점하는 구조입니다. 검색 시장에서 Google이 압도적이었던 것처럼, AI 봇 트래픽 시장에서는 OpenAI가 동일한 지배적 지위를 차지하고 있습니다.

이 집중도는 AI 생태계의 권력이 소수 플랫폼에 얼마나 편중되어 있는지를 드러냅니다. 웹 트래픽의 대부분을 차지하는 봇의 주인이 곧 인터넷 데이터의 흐름을 통제합니다. 웹사이트 입장에서는 자사 콘텐츠가 어느 기업의 AI 모델에 흡수되고, 어떤 목적으로 활용되는지조차 파악하기 어려운 비대칭적 권력 구조입니다.

AI 봇 트래픽 데이터 시각화
OpenAI·Meta·Anthropic 3사가 전체 AI 트래픽의 96%를 점유하며 소수 기업 중심의 독점 구조가 고착되고 있다 — Photo by Growtika on Unsplash

리테일·미디어·여행 — 95%가 집중된 3대 산업

AI 트래픽은 모든 산업에 균등하게 퍼지지 않았습니다. 리테일/이커머스, 스트리밍/미디어, 여행/호스피탈리티 3개 산업이 전체 AI 트래픽의 95% 이상을 흡수하고 있습니다. 특히 이커머스가 전체 증가분의 약 50%를 단독으로 차지합니다.

미디어·스트리밍을 대상으로 한 AI 스크래퍼는 전체의 41%, 리테일 대상은 37%입니다. 리테일 업종의 스크래핑 공격은 전체 관측 스크래핑의 70%를 차지합니다.

리테일 업종에서만 44만 개 이상의 고유 위협 프로필이 식별됐습니다. 가격 정보, 재고 현황, 리뷰 데이터, 프로모션 조건 등 이커머스의 핵심 경쟁력 자체가 AI 봇의 1순위 수집 대상이 된 것입니다. 경쟁사의 가격 전략이 실시간으로 복제되는 환경에서 가격 차별화는 점점 어려워집니다.

AI가 가장 먼저, 가장 깊이 침투하는 곳은 돈이 오가는 곳입니다. 전자상거래·콘텐츠·여행 예약 플랫폼을 운영하는 기업이라면, 자사 트래픽의 절반 이상이 이미 인간이 아닐 가능성을 염두에 둬야 합니다. 트래픽 기반 광고 수익 모델, 전환율 지표, A/B 테스트 결과 모두 “방문자 = 사람”이라는 전제가 무너지면 신뢰를 잃게 됩니다.

0.5%의 경계 — 합법과 사기를 구분할 수 없는 시대

AI 봇 트래픽의 폭증이 사이버보안에 던지는 가장 근본적인 질문이 있습니다. 합법적인 AI 커머스와 자동화된 사기의 행동 패턴 차이가 단 0.5%p에 불과하다는 사실입니다. 정상적인 AI 쇼핑 에이전트가 상품을 탐색하고 결제하는 패턴과, 도용된 카드 정보로 구매를 시도하는 사기 봇의 패턴이 거의 동일합니다.

피해 규모는 이미 실질적입니다. 포스트-로그인 계정 탈취(ATO, Account Takeover) 시도는 전년 대비 4배 증가하여 조직당 평균 40만 2,000건이 기록됐습니다. 카딩 공격(도용된 카드 정보로 결제 시도)은 2022년 대비 250% 급증했으며, AI의 발전이 방어뿐 아니라 공격 도구의 정교화도 동시에 가속하고 있습니다.

사이버보안 잠금장치
합법 AI 에이전트와 사기 봇의 행동 차이가 0.5%p로 좁혀지며 기존 보안 패러다임에 근본적 의문이 제기되고 있다 — Photo by FlyD on Unsplash

HUMAN Security VP 린지 케이는 “조직은 에이전트와 신기술에 대한 전례 없는 가시성(Visibility)을 확보해야 이점과 리스크를 동시에 파악할 수 있다”고 강조했습니다. 보안의 초점이 “봇 차단”에서 “봇 식별과 분류”로 이동해야 하는 시점입니다. 합법적인 AI 쇼핑 에이전트를 차단하면 매출이 줄고, 방치하면 사기가 늘어나는 딜레마가 모든 이커머스 플랫폼 앞에 놓여 있습니다.

💡 함께 읽으면 좋은 글
AI 화이트칼라 대체 경고 — 18개월 타임라인과 실직자의 사각지대

2027년 완전 역전 — 데드 인터넷은 현실이 됐다

HUMAN Security만이 이 추세를 포착한 것은 아닙니다. Cloudflare CEO 매튜 프린스는 2026년 3월 SXSW 컨퍼런스에서 2027년까지 봇 트래픽이 인간 트래픽을 완전히 초과할 것이라고 전망했습니다. 전 세계 인터넷 인프라의 상당 부분을 중개하는 Cloudflare의 수장이 공개 컨퍼런스에서 이 전망을 내놓았다는 점에서, 마케팅 수사가 아닌 실제 네트워크 데이터에 기반한 예측으로 봐야 합니다.

솔로몬 CEO는 한 걸음 더 나아갔습니다. “기계=나쁨, 인간=좋음이라는 공식은 비현실적입니다. 기계가 우리를 대신해 행동하는 세상에서 살아야 합니다.”

이 발언은 단순한 위협 경고가 아닌, AI 봇 트래픽을 새로운 정상 상태로 받아들여야 한다는 산업 전체의 인식 전환 선언입니다. 봇을 차단하는 것이 아니라 봇과 공존하는 체계를 설계해야 한다는 의미입니다.

AI 봇 트래픽이 인간을 넘어서는 것은 먼 미래가 아닌 현재 진행 중인 구조적 전환입니다. 웹 기반 광고, 전환율 지표, 사이버보안 방어 체계 — 인터넷 경제의 핵심 인프라가 모두 “사용자 = 인간”이라는 전제 위에 설계되어 있습니다. 그 전제가 데이터로 부정된 지금, 기업과 보안 담당자가 추적해야 할 지표는 두 가지입니다 — HUMAN Security의 분기별 자동화/인간 트래픽 비율 변화, 그리고 AI 에이전트 트래픽의 산업별 침투율 추이입니다.

참고 자료

트렌드를 먼저 읽는 사람들

AI, 테크, 경제의 핵심 인사이트를 한국어와 영어로 동시에 제공합니다.

더 많은 글 보기