이스라엘, AI 답변의 출처를 형성하기 위한 캠페인에 자금 지원

이스라엘은 Google News 노출도와 AI 생성 답변의 기반이 되는 웹 출처를 겨냥한 수백만 달러 규모의 캠페인에 자금을 지원해 왔다. 이 작전에는 ChatGPT, Claude, Gemini 또는 그 기반 모델에 직접 접근할 필요가 없다. 대신 AI 시스템이 웹을 검색할 때 해당 서사를 접하도록, 우호적인 자료를 충분히 게시하고 상위에 노출시키며 배포하는 방식을 추구한다.

이 구분이 이 사안의 핵심이다. 이스라엘이 AI 기업에 돈을 지불해 챗봇을 비밀리에 다시 쓰게 하는 것은 아니다. 검색 엔진, 답변 엔진, 검색 기반 시스템에 정보를 공급하는 환경에 영향을 미치려는 외부 커뮤니케이션 네트워크에 자금을 대고 있다.

이 캠페인은 트럼프 전 선거캠프 매니저 브래드 파스케일이 지배하는 회사 Clock Tower X와 연관돼 있다. 공개 신고 문서에는 웹사이트, 소셜 콘텐츠, 검색 최적화, GPT 대화의 프레이밍에 영향을 미치기 위한 자료와 관련된 작업이 설명돼 있다. 이 전략은 생성형 AI가 최신 웹 출처를 포함하면 답변이 신뢰할 수 있게 된다는 안심하기 쉬운 가정에 의문을 제기한다.

계약은 사람과 기계를 모두 겨냥한다

이 캠페인은 웹 게시를 인간 청중과 자동화된 답변 시스템에 동시에 영향을 미치는 인프라로 취급한다.

Clock Tower X는 2025년 9월 외국대리인등록법(Foreign Agents Registration Act)에 따라 등록했다. 해당 신고서는 Havas Media Germany가 이스라엘 정부를 대신해 활동하는 중개자라고 명시한다.

연방 계약 신고서에 따르면 Clock Tower는 미국 전역을 대상으로 한 캠페인을 위해 전략 커뮤니케이션, 기획, 미디어 서비스를 제공하기로 했다. 명시된 공적 목적은 반유대주의 퇴치였다.

최초 계약은 600만 달러 규모의 캠페인을 설명했다. 이후 신고와 보도에서는 확대된 Clock Tower 계약 규모를 900만 달러로 제시했으며, 지급은 월 약 150만 달러 구조로 이뤄졌다.

작업은 전통적인 광고에 국한되지 않았다. 계약 문구는 GPT 대화에서 프레이밍 결과를 이끌어내기 위한 웹사이트와 콘텐츠 배포와 함께 “Search and Language Operation”을 설명했다.

이 표현은 AI 답변을 명시적인 캠페인 목표로 지목한다는 점에서 중요하다. 단순히 AI를 이용해 광고를 더 빠르게 제작한다는 의미가 아니다.

계획된 캠페인은 대규모 배포 목표도 설정했다. 신고서를 바탕으로 한 보도에 따르면, 자료의 최소 80%는 Z세대 청중을 대상으로 했다. 대상 플랫폼에는 TikTok, Instagram, YouTube, 팟캐스트, 기타 디지털 매체가 포함됐다.

이 캠페인은 매월 최소 5,000만 회의 노출을 목표로 했다. 이러한 노출은 메시지를 사람들에게 직접 전달하는 데 도움이 되지만, 배포는 검색 시스템이 감지할 수 있는 링크, 인용, 재게시, 참여 신호도 만들어 낸다.

보도에 따르면 Clock Tower는 검색 엔진이 콘텐츠 순위를 어떻게 매길지 모델링하는 최적화 플랫폼 Market Brew를 사용할 계획이었다. 검색 엔진 최적화, 즉 SEO는 검색 시스템이 페이지를 더 쉽게 발견하고 순위를 매기도록 만드는 관행이다.

조직이 SEO를 사용하는 일 자체는 이례적이지 않다. 기업, 정치 캠페인, 언론사, 정부, 옹호 단체 모두 노출도를 놓고 경쟁한다.

이례적인 부분은 AI 시스템이 대화를 어떻게 프레이밍하는지 형성하겠다는 선언된 목표다. 이 캠페인은 전통적인 영향력 행사 기법을 현대 답변 엔진의 출처 선택 과정과 연결하도록 설계된 것으로 보인다.

이는 하나의 챗봇보다 더 넓은 영역을 만든다. 일반 검색에서 순위에 오르는 페이지는 Google News 검색 결과에 들어가거나, AI 생성 요약에 등장하거나, 챗봇 응답의 인용 출처가 될 수 있다. 다른 게시자가 이를 복제해 겉보기 존재감을 증폭시킬 수도 있다.

초기의 계약 조사는 이 작전이 여러 플랫폼에 걸쳐 콘텐츠를 제작·배포하는 동시에 GPT 프레이밍에 영향을 줄 웹사이트를 개발할 것이라고 보도했다. 이후 보도에서는 이러한 노력이 최초 계약 이후에도 계속됐다고 전했다.

Clock Tower와 Parscale은 이 프로젝트를 은밀한 외국 영향력 행사 작전으로 규정하는 해석에 이의를 제기했다. 그러나 이 회사의 FARA 등록은 외국 정부와 연계된 작업을 공식적으로 공개한다.

이 구분은 법적으로나 편집상으로나 중요하다. FARA 등록이 등록자의 모든 게시 주장에 거짓이라는 사실을 입증하는 것은 아니다. 이는 해당 작업이 외국 정부가 관련된 유료 관계 안에서 수행됐음을 독자에게 알린다.

Google News 이용자는 기사를 열기 전 이러한 맥락을 거의 접하지 못한다. AI 이용자는 시스템이 페이지에서 하나의 주장을 추출해 답변으로 압축할 때 이를 마주할 가능성이 더욱 낮다.

Google News가 AI 공급망의 일부인 이유

Google News는 색인된 기사가 기계의 증거가 될 수도 있기 때문에 더 이상 독자만을 위한 목적지가 아니다.

생성형 AI 제품은 여러 정보 경로에 의존한다. 기반 모델은 훈련 이전에 수집된 방대한 데이터 모음에서 통계적 패턴을 학습한다. 이후 많은 제품은 최근 사건에 관한 질문에 답하기 위해 실시간 검색, 라이선스 데이터베이스 또는 검색 기반 시스템을 사용한다.

일반적으로 RAG라고 불리는 검색 증강 생성은 모델이 답변을 작성하기 전에 선택된 문서를 제공하는 과정이다. 모델은 해당 문서를 영구적으로 재훈련하지 않고도 일시적 증거로 활용한다.

이 과정은 챗봇을 더 최신 상태로 만든다. 동시에 문서를 선택하는 시스템에 상당한 권한을 넘긴다.

검색 계층이 신뢰할 수 있는 보도, 공식 기록, 다양한 분석을 가져온다면 모델은 더 탄탄한 기반을 갖게 된다. 독립적인 출처처럼 보이는 조직적 옹호 페이지를 가져온다면 최종 답변은 그 프레이밍을 물려받을 수 있다.

Google News는 공개 뉴스 웹의 상당 부분을 조직하기 때문에 이 환경에서 중요하다. 클러스터, 색인 결정, 검색 노출도는 독자가 무엇을 찾는지에 영향을 미친다. 또한 다른 검색 및 모니터링 도구가 어떤 페이지를 접하는지에도 영향을 준다.

그렇다고 Google News가 모든 주요 AI 모델을 직접 훈련한다는 뜻은 아니다. 또한 포함된다고 해서 챗봇이 해당 페이지를 인용한다는 보장도 없다.

연결은 더 간접적이며 감사하기도 더 어렵다. 한 기사가 검색을 통해 노출되고, 다른 게시자에게 링크되며, 데이터세트에 등장한 뒤, 나중에는 AI 검색 도구가 활용할 수 있게 된다. 각 단계는 이전 단계를 증폭시킬 수 있다.

AI 기업은 서로 다른 검색 구성, 순위 시스템, 안전 통제를 사용한다. OpenAI, Anthropic, Google, Microsoft 및 기타 제공업체는 각각의 답변에 대해 고려되는 모든 출처의 전체 목록을 공개하지 않는다.

따라서 사용자는 최종 선택만 본다. 인용이 표시되더라도 하나의 출처가 다른 출처보다 높은 순위를 차지한 이유나 여러 인용 페이지가 같은 캠페인으로 이어지는지는 거의 드러나지 않는다.

콘텐츠 네트워크가 영향력을 얻는 지점이 바로 여기다. 10개의 웹사이트가 서로 다른 브랜딩, 제목, 도메인 이름으로 동일한 주장을 제시할 수 있다. 검색 시스템이 공동 소유나 조직적 제작을 감지하지 못한다면 이를 독립적인 확인으로 해석할 수 있다.

Google News에는 투명성, 독창성, 기만적 관행, 게시자 책임성을 평가하기 위한 정책이 있다. 그러나 관계가 계약업체, 광고 대행사, 페이퍼컴퍼니 또는 느슨하게 브랜딩된 프로젝트를 통해 형성될 수 있기 때문에 공개 웹 전반에서의 집행은 여전히 어렵다.

2026년 3월 웹사이트 조사는 이스라엘에 우호적인 자료를 게시하는 사이트 네트워크를 식별했다. Parscale은 외국 영향력 행사 캠페인이라는 명칭은 거부하면서도 검색과 챗봇 결과에 영향을 미치려는 노력을 확인했다.

이 인정은 하나의 주요한 모호성을 없앤다. 기계가 읽을 수 있는 출처에 영향을 미치려는 노력은 비판자들이 일방적으로 덧씌운 해석만은 아니다. 이는 계약 문구와 운영자의 전략 설명 모두에 부합한다.

여전히 불확실한 것은 캠페인의 실제 효과다. AI 답변에서 캠페인 지원 페이지를 발견하는 것은 해당 페이지가 검색 경로에 들어갔음을 입증한다. 그것이 캠페인이 모델의 전반적 입장을 바꾸었거나, 훈련 데이터를 영구적으로 변경했거나, 향후 응답을 통제했다는 사실을 입증하지는 않는다.

결과는 사용자의 표현, 위치, 계정 설정, 검색 제공업체, 모델 버전, 날짜에 따라 달라질 수 있다. 한 답변에 등장한 출처가 다음 답변에서는 사라질 수 있다.

그럼에도 성공적인 배치는 중요하다. 많은 사용자는 질문 하나를 하고, 요약 하나를 읽은 뒤 넘어간다. 캠페인은 의사결정 순간에 보이는 소수의 출처에 영향을 미칠 수 있다면 영구적인 통제권이 필요하지 않다.

지식 근로자에게 이는 출처 계보를 필수 요소로 만든다. 개인 또는 조직의 AI knowledge base는 기반 문서와 출처 기록만큼만 신뢰할 수 있다.

진짜 경쟁은 모델 훈련이 아니라 출처 선택이다

이 캠페인의 핵심적인 판단은 발견 가능한 증거를 통제하는 것이 AI 모델 자체를 바꾸는 것보다 더 실용적일 수 있다는 데 있다.

공개 논의에서는 종종 이 작전을 “ChatGPT를 훈련시키려는” 시도로 묘사한다. 이해하기 쉬운 표현이지만 기술적으로는 부정확하다.

Clock Tower는 OpenAI의 훈련 데이터세트에 자료를 독자적으로 추가할 수 없다. Anthropic이 캠페인 웹사이트를 기반으로 Claude를 재훈련하도록 강제할 수도 없다. Google에 특정 기사를 권위 있는 것으로 취급하라고 지시할 수도 없다.

대신 검색 가능한 자료를 대량으로 만들어 낼 수는 있다. 이 자료는 사람들이 사용하는 문구를 겨냥하고, 예측 가능한 질문에 답하며, 링크를 얻고, 검색 결과 내 배치를 두고 경쟁할 수 있다.

이는 직접적인 모델 훈련보다 정보 배치에 가깝다. 이 캠페인은 기계가 증거를 수집하는 순간에 선호하는 주장이 이용 가능하도록 만들고자 한다.

이 접근법은 온라인 설득 방식의 변화를 반영한다. 전통적 캠페인은 TV 광고, 우편물, 검색 광고, 소셜 피드를 통해 유권자를 겨냥했다. 이 채널들은 여전히 중요하지만, AI는 사람이 자료를 보기 전에 이를 요약하는 중개자를 도입한다.

그 중개자는 설득의 가시적 흔적을 지울 수 있다. 옹호 웹사이트를 여는 독자는 브랜딩, 어조, 작성자, 공개 사항을 살펴볼 수 있다. 챗봇은 같은 페이지를 중립적으로 들리는 한 문장으로 축소할 수 있다.

출처는 여전히 링크될 수 있지만 설득적 맥락은 약해진다. 많은 사용자는 특히 답변이 자신감 있게 들리고 여러 참고문헌을 포함할 때 인용을 열어보지 않는다.

따라서 Clock Tower 전략은 출처 투명성과 출처 포화의 대결 구도를 만든다. 투명성은 사용자와 플랫폼이 누가 주장을 만들었는지 살펴보도록 요구한다. 포화는 선호하는 주장이 검색 환경 전반에서 반복적으로 이용 가능하도록 하는 것을 목표로 한다.

이 모델은 어느 한 국가나 정치적 입장에 국한되지 않는다. 어떤 정부, 기업, 로비 단체, 활동가 네트워크, 상업 운영자라도 이를 시도할 수 있다.

장벽은 비교적 낮다. 조직화된 집단은 생성형 AI를 활용해 기사를 만들고, 번역하고, 전문 웹사이트를 구축하고, 페이지를 훨씬 빠르게 최적화할 수 있다. 자동화는 정치적 우선순위가 바뀔 때 네트워크를 수정하는 일도 더 쉽게 만든다.

보도에 따르면 Clock Tower 사이트들은 사건 변화에 맞춰 강조점을 바꿨다. 초기 자료는 이스라엘을 평화롭고 기술 생산성이 높은 국가로 묘사한 것으로 전해진다. 이후 콘텐츠는 언론인과 국제기구에 대한 비판과 함께 가자지구 및 이란 관련 전쟁을 다뤘다.

이러한 대응력은 이 캠페인의 운영상 우위를 보여준다. 정적인 선전 아카이브는 시간이 지나면 낡는다. 지속적으로 관리되는 소스 네트워크는 검색 트래픽에서 부상하는 정확한 질문을 겨냥할 수 있다.

Google News와 챗봇 시스템은 이와 관련된 문제에 직면하지만, 역할은 동일하지 않다. 뉴스 애그리게이터는 발행자를 식별하고 유사한 보도를 묶으며 시의성 있는 기사를 순위화해야 한다. 챗봇은 소스를 선택하고 주장을 조정하며 답변을 구성해야 한다.

겉보기의 다양성이 공통된 조율을 가릴 때, 두 시스템 모두 실패할 수 있다. 한 계약업체가 다섯 곳을 모두 지휘한다면 다섯 개의 도메인이 다섯 가지 관점을 의미하지는 않는다.

AI 답변에는 또 다른 복잡성이 있다. 모델은 종종 문장 단위로 여러 소스를 혼합하므로, 각 문구에 어느 페이지가 기여했는지 식별하기 어렵다. 인용 인터페이스는 시스템이 실제로 제공하는 것보다 더 강한 추적 가능성을 암시할 수 있다.

캠페인 운영자들이 모든 주장을 받아들여지게 할 필요는 없다. 하나의 검증 가능한 사실보다 프레이밍의 비중이 더 큰 모호한 질문에 집중할 수 있다.

군사 행동이 정당했는지, 언론 보도가 편향됐는지, 한 국가가 여전히 신뢰할 수 있는 동맹국인지 묻는 사용자를 생각해 보자. 이런 질문에는 사건, 법적 해석, 도덕적 전제를 선택하는 일이 필요하다. 소스 선택은 생성이 시작되기 전부터 답변의 경계를 결정할 수 있다.

캠페인의 지원을 받는 기사는 이스라엘 민간인에 대한 공격, 지역 안보 위협 또는 논란이 된 보도 관행을 강조할 수 있다. 팔레스타인 인권 단체는 민간인 사망, 강제 이주, 점령 또는 구호 지원 제한을 강조할 수 있다.

신뢰할 수 있는 답변은 그러한 관점을 식별하고 검증 가능한 사실과 논쟁적인 해석을 구분해야 한다. 시스템이 한 관점을 중립적 배경으로 취급할 때, 소스 최적화 캠페인은 이익을 얻는다.

이 때문에 이 문제는 한 부류의 도메인을 차단하는 방식으로 해결될 수 없다. 그런 대응은 자의적 검열을 부르고 정치적 압박을 위한 또 다른 통로를 만들 수 있다.

플랫폼에는 더 강력한 출처 신호가 필요하다. 여기에는 소유 구조 공개, FARA 등록 상태, 공유 분석 식별자, 동일한 게시 패턴, 공통 호스팅 인프라, 명목상 분리된 매체들 사이에서 반복되는 언어 등이 포함될 수 있다.

또한 도메인 수가 아니라 기관의 독립성에 기반한 다양성 측정이 필요하다. 동일한 계약을 통해 자금을 받는 세 페이지가 서로 무관한 세 조직과 동일한 증거적 비중을 가져서는 안 된다.

영향력의 증거는 실제이지만, 통제는 입증되지 않았다

AI 응답에 캠페인 페이지가 등장한다는 것은 파이프라인에 접근했다는 사실을 보여줄 뿐, 최종 답변을 지휘한다는 뜻은 아니다.

최근 보도는 챗봇 결과에 Clock Tower 관련 자료가 나타난 것을 전략이 작동하고 있다는 증거로 다뤘다. 이 결론에는 신중한 경계가 필요하다.

AI 시스템이 네트워크의 페이지 중 하나를 인용한다면, 캠페인은 발견 가능성을 달성한 것이다. 시스템이 사용할 수 있는 증거 풀 안에 자료를 배치한 셈이다.

이는 의미 있는 결과다. 계약서는 검색과 GPT 프레이밍에 영향을 미치려는 노력을 명시적으로 설명했으므로, 검색·회수는 명시된 목표와 부합한다.

그러나 이것이 광범위한 설득을 입증하는 것과 같지는 않다. 체계적인 변화를 입증하려면 연구자들은 모델, 프롬프트, 위치, 언어, 날짜 전반에 걸쳐 반복적이고 통제된 테스트를 수행해야 한다.

그 테스트에는 기준선도 필요하다. 캠페인 이전의 보관된 응답이 없다면, 분석가들은 변화를 Clock Tower가 아닌 현재 사건, 모델 업데이트 또는 새로 게시된 다른 정보 때문일 가능성과 확신 있게 구분할 수 없다.

독립 감사에는 또 다른 문제가 있다. AI 답변은 불안정하다. 동일한 질문도 별도의 세션에서 다른 소스를 생성할 수 있다. 페이지의 가시성이 높아지거나 낮아짐에 따라 검색 색인도 변한다.

적절한 연구라면 전체 응답, 인용, 모델 버전, 검색·회수 시점, 사용자 위치, 프롬프트 문구를 기록해야 한다. 그다음 인용된 소스를 소유 구조, 자금 조달, 편집 독립성에 따라 분류해야 한다.

이 기사를 위해 검토한 공개 증거 중 이스라엘이 ChatGPT, Claude 또는 Gemini의 일반적 행동을 지속적으로 통제하게 됐음을 입증하는 자료는 없다.

더 강하게 검증된 주장은 더 제한적이다. 이스라엘은 웹사이트, 검색 최적화, 대규모 배포, GPT 프레이밍에 영향을 미치려는 시도를 포함한 계획을 가진 공개 등록된 커뮤니케이션 계약업체에 자금을 지원했다.

4월 조사 보도는 이스라엘이 Clock Tower에 900만 달러를 지급하고 업무를 연장했다고 전했다. 또한 친이스라엘 옹호자들이 AI 플랫폼이 이스라엘에 적대적이라고 여긴 자료를 크게 참고하고 있다는 우려를 설명했다.

그 우려는 시점의 배경을 설명하는 데 도움이 된다. 특히 젊은 미국인들 사이에서 가자지구 전쟁 동안 이스라엘에 대한 대중적 지지는 약화됐다.

2025년 국제 여론조사는 조사 대상 다수 국가에서 이스라엘에 대한 견해가 주로 부정적이었다고 밝혔다. 베냐민 네타냐후 이스라엘 총리에 대한 견해도 전반적으로 부정적이었다.

영향력 캠페인은 메시지의 가시성을 높일 수 있지만, 그러한 태도를 자동으로 뒤집을 수는 없다. 여론은 정책, 개인적 경험, 신뢰하는 관계, 분쟁 지역의 이미지, 여러 기관의 보도에 반응한다.

이는 이 캠페인의 핵심적 약점을 드러낸다. 정당성 문제를 부분적으로 정보 배포 문제로 취급한다는 점이다.

더 호의적인 콘텐츠는 검색의 공백을 메우거나 허위 주장을 반박할 수 있다. 그러나 수용자들이 겉보기에는 독립적인 사이트가 정부 자금 지원 네트워크에 속한다는 사실을 알게 되면 역효과를 낼 수도 있다.

따라서 공개는 사소한 규정 준수 문제가 아니다. 이는 합리적인 독자가 자료를 평가하는 방식을 바꾼다.

FARA는 미국 내 활동을 위한 한 가지 공개 메커니즘을 제공한다. 그러나 독자는 먼저 연방 데이터베이스를 검색해야 한다는 사실을 알고, 도메인을 계약업체와 연결하며, 신고 내용을 해석해야 한다.

AI 인터페이스는 그러한 맥락을 자동으로 표시할 수 있다. 인용 라벨은 소스가 등록된 외국 본인 관계에 따라 제작됐다고 명시할 수 있다. 또한 인용된 도메인 간의 옹호 자금, 정부 소유 또는 공동 통제를 식별할 수도 있다.

그러한 라벨이 진실을 결정하지는 않는다. 정부 문서는 정확할 수 있고, 독립 사이트도 오류를 게시할 수 있다. 라벨은 사용자가 동기와 독립성을 판단하는 데 필요한 정보를 제공할 것이다.

플랫폼은 당파적 집행도 피해야 한다. 영향력 캠페인은 이스라엘에만 국한되지 않으며, 검토는 플랫폼이 메시지에 동의하는지에 좌우돼서는 안 된다.

러시아, 이란, 중국, 미국을 포함한 정부들은 해외 수용자에게 영향을 미치기 위해 디지털 커뮤니케이션을 활용해 왔다. 이념적 스펙트럼 전반의 정치 조직은 검색과 소셜 배포를 위해 자료를 최적화한다.

방어 가능한 기준은 행동 중심적이고 투명해야 한다. 플랫폼은 후원자와 무관하게 조율된 생산, 숨겨진 후원, 독립성에 대한 허위 표방, 순위 시스템 조작을 검토해야 한다.

Google News는 발행자들이 포함, 순위 하락 또는 제거의 명확한 이유를 원하기 때문에 특히 압박을 받는다. 지나치게 비밀스러운 집행은 실수를 감출 수 있다. 지나치게 상세한 규칙은 운영자에게 탐지를 피하는 방법을 가르칠 수 있다.

AI 제공업체도 같은 상충관계에 직면한다. 사용자와 연구자가 답변을 감사할 수 있을 만큼의 투명성은 필요하지만, 검색·회수 시스템을 악용하기 위한 완전한 청사진을 제공해서는 안 된다.

이 캠페인은 언론인들에게도 과제를 만든다. 조작된 AI에 대한 도발적인 주장을 재게시하면, 보도가 비판적이더라도 캠페인의 가시성을 증폭시킬 수 있다.

뉴스룸은 1차 신고 문서에 연결하고 계약 관계를 식별하며, 영향력 시도의 증거와 성공적인 설득의 증명을 구분해야 한다. 정부가 챗봇을 “훈련시켰다”고 말하는 헤드라인은 증거가 보여주는 바를 과장할 위험이 있다.

독자도 같은 원칙을 적용할 수 있다. 인용된 페이지를 열고 발행자를 확인하며 날짜를 점검하고 저자 및 자금 공개를 찾는다. 그런 다음 이를 공식 문서와 무관한 조직의 보도와 비교한다.

더 긴 프로젝트에서는 생성된 요약만 신뢰하는 것보다 소스 맥락을 보존하는 편이 더 신뢰할 수 있다. 검색 가능한 지식 기반은 이후 검토를 위해 문서, 날짜, 주변 증거를 보존할 수 있다.

AI 기업과 발행자가 다음에 해야 할 일

다음 단계는 플랫폼이 조율된 소스 네트워크가 AI 검색·회수의 일상적 구성 요소가 되기 전에 이를 드러낼 수 있는지를 보여줄 것이다.

첫 번째로 주목할 신호는 인용 공개다. Google, OpenAI, Anthropic, Microsoft 및 기타 제공업체는 인용된 발행자가 외국 정부 또는 조율된 옹호 네트워크를 위해 일할 때 이를 명확히 해야 한다.

눈에 보이는 공개 시스템은 출처가 AI 안전의 핵심 문제로 자리 잡았다는 결론을 뒷받침할 것이다. 계속된 침묵은 플랫폼이 더 효율적으로 수행할 수 있는 조사를 사용자에게 떠넘기게 된다.

두 번째 신호는 독립적 측정이다. 연구자들은 이스라엘, 가자지구, 이란, 반유대주의, 저널리즘, 미국 외교정책에 관한 질문에서 캠페인 관련 도메인이 더 자주 나타나는지 테스트해야 한다.

이 연구들은 모델을 비교하고 시간에 따른 결과를 기록해야 한다. 몇 장의 스크린샷은 검색·회수가 일어났다는 사실은 보여줄 수 있지만, 빈도나 영향력을 측정할 수는 없다.

모델 전반에서 일관된 과잉 대표성이 나타난다면 소스 최적화가 AI 답변에 영향을 미치고 있다는 주장을 강화할 것이다. 드물거나 단기간의 등장은 캠페인이 지속적인 영향력 없이 배치만 달성했음을 시사할 것이다.

세 번째 신호는 발행 네트워크 전반의 집행이다. Google News와 다른 발견 서비스는 관련 사이트가 소유 구조를 공개하는지, 독자적 보도를 생산하는지, 기만적 관행을 금지하는 정책을 따르는지 검토할 수 있다.

모든 집행에는 명확한 설명과 이의 제기 절차가 포함돼야 한다. 정치적 입장을 표현한다는 이유만으로 사이트를 제거하면 표현의 자유와 공정성에 관한 심각한 우려를 낳을 것이다.

더 방어 가능한 대응은 공개되지 않은 조율, 독립성에 대한 허위 표방, 자동화된 중복 또는 기존 플랫폼 규칙을 위반하는 조작에 초점을 맞추는 것이다.

플랫폼의 대응이 느리더라도 발행자들은 더 높은 출처 기준에 대비해야 한다. 뉴스 조직은 소유 구조 정보, 정정 이력, 저자 자격, 기계가 읽을 수 있는 공개 정보를 게시할 수 있다.

AI 기업은 증거의 순위를 매길 때 그러한 신호를 사용할 수 있다. 또한 서로 다른 브랜드 아래 실질적으로 동일한 주장을 반복하는 페이지 군집에 부여하는 비중을 낮춰야 한다.

답변 인터페이스도 개선이 필요하다. 인용은 전체 응답 아래에 여러 링크만 표시하는 것이 아니라, 개별 주장과 특정 구절을 연결해야 한다.

시스템은 1차 문서가 뒷받침하는 사실과 옹호 소스가 제공한 분석을 구분해야 한다. 당국 간에 견해가 엇갈릴 때, 답변은 입장을 거짓 합의로 섞는 대신 그 불일치를 명시해야 한다.

사용자에게도 소스 집중도를 알려줘야 한다. 대부분의 증거가 자금이나 소유 구조를 공유하는 조직에서 나온다면, 인터페이스는 이를 밝혀야 한다.

이러한 변화가 영향력 작전을 없애지는 못할 것이다. 검색 순위는 언제나 조작의 대상이었고, 정치 행위자들은 새로운 배포 시스템에 계속 적응할 것이다.

목표는 생성된 문장이 그 맥락을 지워버리기 전에 조율을 가시화하는 것이다.

이 사례는 AI 브라우징 제품에 관한 경고도 던진다. 실시간 검색 기능을 갖춘 챗봇은 인용 출처를 제시할 수 있기 때문에 더 책임감 있어 보인다. 하지만 인용은 검색·수집 시스템이 신뢰할 수 있고, 독립적이며, 관련성 있는 근거를 식별할 때에만 신뢰를 높인다.

그렇지 않으면 인터페이스는 반복을 권위로 세탁할 수 있다. 서로 연계된 여러 페이지가 뒷받침하는 자신감 있는 답변은, 하나의 1차 기록에 기반한 신중한 답변보다 더 탄탄한 출처를 갖춘 것처럼 보일 수 있다.

이스라엘 캠페인의 더 넓은 의미도 여기에 있다. 이는 많은 마케터, 선전가, 평판 관리 업체가 이미 인식한 사실을 분명히 보여준다. 웹이 프롬프트로 질의할 수 있는 데이터베이스가 되고 있다는 점이다.

그 데이터베이스를 위한 게시 방식은 인간 독자를 위한 게시 방식과 다르다. 페이지는 예상 질문, 간결한 주장, 반복되는 개체명, 그리고 AI 시스템이 쉽게 추출할 수 있는 언어를 중심으로 구성될 수 있다.

독자는 그 페이지를 직접 방문하지 않을 수도 있다. 그 캠페인은 자신의 프레이밍이 하나의 답변 안에서 살아남는다면 성공한다.

Google News는 게시자, 검색 행동, 자동화된 발견의 교차점에 있기 때문에 여전히 중요한 격전지다. 그러나 책임이 Google에만 있는 것은 아니다.

공개 웹에서 정보를 수집하는 모든 AI 제공업체는 순위 결정에 관여한다. 자료를 신디케이션하는 모든 게시자는 증거 환경에 기여한다. 출처를 확인하지 않고 요약을 받아들이는 모든 사용자는 독자보다 기계를 겨냥하려는 유인을 강화한다.

검증된 사실은 이스라엘이 주요 챗봇을 통제한다는 것을 보여주지 않는다. 그보다 제한적이지만 여전히 중대한 사실을 보여준다. 정부 자금을 지원받은 한 계약업체가 해당 시스템이 무엇을 수집하고 말하는지에 영향을 미치기 위한 콘텐츠 및 검색 운영을 공개적으로 구축했다는 점이다.

당면한 질문은 하나의 캠페인이 모델 전체를 다시 쓸 수 있느냐가 아니다. AI 기업이 자사 제품이 이를 독립적인 증거로 제시하기 전에 조직적인 설득 활동을 식별할 수 있느냐는 것이다.

독자는 인용 출처를 주시해야 한다. 그리고 누가 그 출처에 자금을 댔는지, 실제로 독립적인 출처가 몇 개인지, Google News나 AI 요약이 이를 판단하는 데 필요한 맥락을 보존했는지 물어야 한다.