해외 조사에서 실제 확인한 것
Blend Commerce는 2026년 9월 8~15일 영국 100곳과 미국 100곳의 쇼핑몰을 대상으로 자동화된 쇼핑 브라우저의 접근, 상품 발견, 정보 이해와 결제 단계 도달을 조사했습니다. 그중 29곳은 두 번의 시도 모두에서 오류·인증 요구 화면 또는 빈 화면을 반환해 조사자가 접근하지 못했다고 보고했습니다. 29 ÷ 200은 14.5%입니다. 이는 해당 업체의 특정 도구와 시점, 영국·미국 표본에 한정된 결과입니다. 한국 쇼핑몰의 차단율이나 ChatGPT를 비롯한 모든 AI 에이전트의 성공률로 확대할 수 없습니다. 업체는 Shopify 관련 서비스를 제공하므로 자체 조사에서 그 이해관계도 밝혔습니다.
robots.txt와 쇼핑 브라우저는 별개
조사자는 접근이 거절된 29곳 중 robots.txt를 읽을 수 있었던 24곳이 주요 AI 검색 크롤러를 허용했다고 보고했습니다. 나머지 5곳의 규칙은 그 확인 결과에 포함되지 않습니다. 규칙상 검색 로봇이 허용된 것과 별도의 자동화 브라우저가 실제 요청에서 응답받는 것은 다른 관찰입니다. OpenAI 공식 설명에서도 OAI-SearchBot은 ChatGPT 검색용 수집, GPTBot은 모델 학습에 쓰일 수 있는 수집, ChatGPT-User는 사용자 요청에 따른 일부 페이지 방문으로 구분됩니다. 사용자 요청에 따른 방문은 자동 크롤링이 아니며 robots.txt 규칙이 적용되지 않을 수 있다고 안내합니다. 한 종류의 로그만으로 다른 기능의 성공을 단정하지 마세요.
내 쇼핑몰에서는 무엇을 확인할까
1. 자사 상품 페이지에서 상품명, 옵션, 가격, 재고, 배송·반품 조건이 고객에게 명확하게 보이는지 확인합니다. 옵션에 따라 가격이나 재고가 달라진다면 그 조건도 함께 확인합니다. 2. 공개 검색용 설정과 실제 방문 응답, 상품 정보 표시, 장바구니 단계가 각각 어디에서 달라지는지 담당자와 구분합니다. 관리자에게 허용된 점검 환경과 방법을 요청하고 타사 사이트나 고객 계정에서 무단 시험하지 않습니다. 3. 장애나 차단이 의심되면 시각, 대상 URL, 응답 유형과 승인된 요청의 목적을 보안 담당자에게 전달합니다. 사용자 에이전트 문자열만으로 요청의 진위를 확정하지 않습니다. 4. 실제 주문·결제나 개인정보 입력은 별도의 승인과 안전한 시험 절차가 없다면 수행하지 않습니다.
보안 해제나 검색 노출 보장은 아닙니다
자동화 요청이 거절된 이유는 인증, 접근 정책, 네트워크, 서비스 설정 등 상황별로 확인해야 합니다. 기사 속 표본 결과만으로 특정 사이트의 차단 원인을 확정할 수 없습니다. 사기·계정 탈취 방지 장치를 일괄 해제하기보다 보안 담당자와 허용할 요청 및 검증 방법을 정하세요. 또한 크롤러 접근이 가능하거나 요청 기록이 남았다는 사실은 검색엔진 색인, 순위, AI 답변 인용, 방문 또는 매출을 증명하지 않습니다. 이 글에서는 어떤 쇼핑몰에도 쇼핑 에이전트나 결제 시험을 실행하지 않았습니다.