uiux·발행 2026.07.27

Friend spam, Sneak into basket, Forced action 상세

연락처 무단 발송, 카트 자동 추가, 동작 강제로 사용자를 속이는 세 가지 다크 패턴, LinkedIn 1,300만 달러 합의금 같은 실제 사례와 윤리적 대안을 살펴봅니다.

Friend spam

연락처 접근 권한을 받은 뒤 동의 없이 초대 메일과 메시지를 발송합니다. LinkedIn 초기(2013~2015)의 악명 높은 패턴입니다.

LinkedIn은 2015년 미국 법원에서 1,300만 달러 합의금을 지급합니다. 사용자가 본인 연락처에 보낸 줄도 몰랐던 메일에 대해서입니다.

장바구니에 사용자가 추가하지 않은 항목을 자동 추가합니다. "함께 사면 좋은 상품"이 기본 선택돼 있고 결제 직전에 발견되는 패턴입니다.

전형 사례입니다. 항공권 예약 시 보험과 렌터카가 자동 추가됩니다. 호스팅 가입 시 도메인과 SSL이 자동 추가됩니다.

EU에서 2022년 Digital Services Act가 직접 금지합니다.

원하는 동작을 위해 다른 동작을 강제합니다. 진짜 의도와 다른 행동을 강요합니다.

예시입니다. 리뷰 강제: 다음 화면으로 가려면 별점 작성이 필수입니다. 소셜 공유: 콘텐츠를 보려면 SNS 공유가 의무입니다. 광고 시청: 게임 진행을 위해 광고 보기를 강제합니다.

이게 정당화될 수 있는 경우는 매우 드뭅니다. 무료 서비스의 광고 보상 정도입니다.

연락처 접근: 명시적 동의와 사용자가 보낼 사람을 선택하게 합니다. 카트 추가: 추천만 하고 자동 추가는 없게 합니다. 강제 동작: 진짜 필수 동작만 강제하고 부가 동작은 옵션으로 둡니다.

다크 패턴의 가장 안 좋은 점은 단기 매출과 장기 신뢰 손실입니다. 1인 랩의 자산은 신뢰입니다. 한 번 망가지면 회복이 불가능합니다.