2024-03-29 01:25 (금)
구글, 사용자 상호작용 없이 작동하는 reCAPTCHA 버전3 출시
상태바
구글, 사용자 상호작용 없이 작동하는 reCAPTCHA 버전3 출시
  • 페소아 기자
  • 승인 2018.11.01 00:07
이 기사를 공유합니다

구글은 인터넷에서 작동하는 악성 봇에 대응하기 위해 2007년부터 제공해왔던 reCAPTCHA 기술에 대한 업데이트를 내놓았다. 새로운 버전인 reCAPTCHA버전3는 해당 기술을 완전히 개선한 것으로 알려져있다.

좋은 소식은 이 새로운 시스템이 사용자 상호작용을 더 이상 필요로 하지 않는다는 것이다. reCAPTCHA버전1에서는 왜곡된 텍스트를 입력하는 것을 요구했고, 버전2에서는 상점 전경,도로,나무 등이 들어있는 이미지를 선택하는 것을 요구했다. 버전3에서는 구글의 새로운 독점 기술을 사용하여 웹사이트의 정상적인 트래픽 및 사용자 행동을 학습한다. 구글은 방문자가 웹사이트 및 섹션과 상호작용하는 방식을 관찰함으로써 이상을 탐지하고 봇의 악성 행위를 감지할 수 있다고 설명한다.

웹사이트 방문자는 출처나 웹사이트에서 하고자하는 행위에 따라서 0.1(나쁨)에서 1(좋음)의 점수를 받게 된다. 사이트 관리자는 위험 점수에 따라서 웹사이트의 반응을 결정할 수 있다. 그들이 할 수 있는 방법은 보호하고자하는 페이지나 섹션에 새로운 ‘action’ 태그를 추가하는 것이다. 이 태그는 포스팅을 남기는 등의 행동을 하기 전에 구글이 위험 점수에 대응하여 방문자의 신원을 확인하기 위해 전화 확인을 거치는 등의 자동화된 행위를 할 수 있게 해준다. 구글은 또한 이 ‘action’ 태그를 로컬 사이트의 내부 데이터(프로필이나 거래내역 등)과 함께 사용할 수도 있다고 설명한다.

reCAPTCHA버전2에 비해 시스템이 매우 복잡하지만 지난 5월에 시작된 베타 테스트 기간동안 많은 테스트를 거쳐왔다. 버전3의 가장 큰 장점은 웹사이트의 소유자가 자신의 웹사이트가 봇과 악성트래픽에 어떻게 반응할지를 제어하고 결정할 수 있으며, 버전1이나 버전2에서 처럼 구글이 일방적으로 그러한 결정을 내릴 수 없도록 한다는 것이다.

reCAPTCHA버전3는 이번 주말에 일반에 제공될 예정이며 사용자들은 공식 웹사이트와 구글의 공식 발표에서 자세한 내용을 확인할 수 있다.

★정보보안 대표 미디어 데일리시큐!★


■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★