웹사이트, 앱, 온라인 서비스는 일반적으로 로봇이 아님이 증명될 때까지 모든 사용자를 로봇으로 간주합니다. 그래서 웹 서핑을 할 때마다 점점 더 어려워지는 성가신 "로봇이 아닙니다" 인증 절차를 거쳐야 하는 것입니다. 이러한 인증 절차를 CAPTCHA라고 하며, 이는 Completely Automated Public Turing Test to Tell Computers and Humans Apart의 약자입니다. 간단히 말해, CAPTCHA와 더욱 발전된 reCAPTCHA는... 테스트 결과 웹 트래픽은 실제 사람이 유입하는 것으로 확인되었습니다.이것은 컴퓨터도 아니고, 인공지능 에이전트도 아니고, 그 어떤 종류의 로봇도 아닙니다.
~에 따르면 구글reCAPTCHA는 봇, 컴퓨터 프로그램, 자동화 서비스, 데이터 마이닝 소프트웨어 등을 포함하는 "자동화된 트래픽"을 차단하기 위해 공식적으로 설계되었습니다. 따라서 reCAPTCHA는 웹사이트와 온라인 서비스에 접속하려는 일반 사용자에게 본질적으로 문제가 될 수 있습니다. 사람과 자동화된 트래픽은 일부 경우에 유사하게 보일 수 있기 때문에 많은 수의 reCAPTCHA를 볼 수 있습니다. 더욱이 봇은 점점 더 지능화되고 있으며, Google은... reCAPTCHA를 더 어렵게 만듦으로써 결과적으로.
로봇과 AI 에이전트가 인간보다 더 정교한 reCAPTCHA를 해결하는 데 능숙해진 시점에 도달했으며, 자동화된 웹 트래픽을 필터링하는 방식, 그리고 그것이 과연 가능한지에 대해 다시 생각해 볼 필요가 있습니다.
로압 스리유에스
reCAPTCHA는 VPN 사용자에게 악몽과 같습니다.
reCAPTCHA 테스트는 사용자가 사람임을 증명하도록 요구하는 성가신 메시지입니다.
구글의 reCAPTCHA 시스템이 저를 로봇으로 오인하는 경우가 너무 잦아서 거의 모욕적일 정도입니다. 하지만 이는 우연이 아닙니다. 인터넷 사용량은 reCAPTCHA를 마주치는 횟수와 직접적인 관련이 있으며, 특히 가상 사설망(VPN)으로 온라인 활동을 보호하는 경우 더욱 그렇습니다. 저는 VPN과 애플의 iCloud Private Relay 서비스를 함께 사용하고 있는데, 그 결과 수많은 reCAPTCHA 문제에 직면하게 됩니다. 이는 구글 검색을 포함한 여러 앱과 웹사이트가 VPN 및 유사 서비스를 통해 전송되는 트래픽을 자동화된 활동으로 인식하기 때문입니다.
구글은 VPN 사용의 이러한 부작용에 대해 다음과 같이 설명합니다. 지원 문서 리캡차:
VPN을 포함한 사용 중인 네트워크에서 Google 검색으로 자동화된 트래픽이 전송되는 것으로 감지되면 "시스템에서 귀하의 컴퓨터 네트워크에서 비정상적인 트래픽이 감지되었습니다."라는 메시지가 표시될 수 있습니다. 이 메시지에는 reCAPTCHA가 포함될 가능성이 높습니다. 로봇이 아닌 사람임을 확인하기 위해 reCAPTCHA를 풀어주세요. reCAPTCHA를 완료하면 메시지가 사라지고 Google을 다시 사용할 수 있습니다.
reCAPTCHA를 푸는 것은 보통 어렵지 않지만, 매일 이러한 과정을 반복해야 하는 것은 큰 문제이자 짜증의 원인이 됩니다. 특히 공용 Wi-Fi 네트워크를 사용할 때는 개인 정보, 온라인 계정 및 인터넷 활동을 보호하기 위해 VPN 사용을 권장합니다.
이것이 바로 끊임없는 reCAPTCHA 인증 요청이 사용자에게 큰 불편함을 주는 이유입니다. VPN 사용자는 자신의 온라인 활동을 보호하기 위해 올바른 행동을 하고 있는데, 오히려 그 때문에 불이익을 받고 있습니다. 결국, 이러한 reCAPTCHA 인증 요청에 너무 지쳐서 VPN 서비스 사용을 완전히 중단할 수도 있습니다.
AI 에이전트와 로봇은 이미 reCAPTCHA를 극복할 수 있습니다.
봇이 reCAPTCHA 시스템을 뚫을 때마다 구글은 테스트 난이도를 높입니다.
이러한 "로봇이 아닙니다" 인증 절차는 우리가 더 나은 사회를 위해 극복해야 할 유일한 사회적 장애물이 아닙니다. ReCAPTCHA 테스트는 봇 트래픽을 걸러내고 봇 관련 활동을 차단하는 중요한 역할을 합니다. 분산 서비스 거부(DDoS) 공격하지만 일반 사용자에게 불편을 초래하는 봇을 식별하는 목표를 먼저 달성해야 그만한 가치가 있다고 볼 수 있습니다. 솔직히 말해서, reCAPTCHA는 한동안 봇을 확실하게 차단하지 못했습니다.
수많은 연구 결과와 실제 소비자 제품들이 로봇이 놀라운 속도로 reCAPTCHA를 우회할 수 있음을 보여주고 있습니다. 하지만 2024년에는 상당한 진전이 있었습니다. 취리히 연방 공과대학교 연구진 그들은 구글의 이미지 기반 reCAPTCHA v2 테스트를 통과하도록 AI 모델을 훈련시켜 100% 성공률을 달성했습니다. 로봇이 모든 reCAPTCHA 문제를 해결할 수 있는 것은 아니지만, 사람도 마찬가지입니다. 테스트 점수는 0.0에서 1.0 사이로 기록되며, 0.0은 봇 트래픽을, 1.0은 사람 트래픽을 나타냅니다. 로봇은 완벽하게 정답을 맞추지 못하더라도 사람처럼 보이기만 하면 reCAPTCHA 테스트를 "통과"할 수 있습니다.
로봇과 AI 에이전트는 사람이 사용하는 방식과 유사하게 reCAPTCHA 문제를 손쉽게 해결할 수 있으며, 최신 reCAPTCHA v3 시스템조차도 컴퓨터를 능가하기에는 부족합니다. 대규모 기본 언어 모델(LLM)과 AI 기반 챗봇은 reCAPTCHA 테스트에서 상당한 경쟁력을 보여줍니다. 특히 reCAPTCHA 요청 처리에 특화된 AI 모델은 탁월한 성능을 발휘하며, 위 연구에서 보여주듯이 거의 완벽한 정확도로 이러한 문제를 해결할 수 있습니다.
reCAPTCHA는 로봇을 막는 것이 아니라 우리를 막는 것입니다.
저는 reCAPTCHA 테스트에서 합격하는 경우보다 불합격하는 경우가 더 많고, 그 비율은 점점 더 높아지고 있습니다.
수많은 웹사이트와 온라인 서비스를 이용하는 사용자로서, 저는 reCAPTCHA 때문에 매우 불편합니다. reCAPTCHA는 제 작업 속도를 늦추고, 때로는 너무 복잡하거나 모호해서 풀 수 없는 난제를 제시하기도 합니다. 이는 의도적인 것입니다. 지원 문서 구글은 "일부 CAPTCHA 테스트는 어렵기 때문에 걱정하지 말라"고 사용자들에게 알리고 있습니다. 하지만 AI 모델과 로봇은 거의 매번 CAPTCHA 테스트를 해결할 수 있는데, 사람이 풀기 위해 여러 번 시도해야 한다면 문제가 있는 것입니다.
reCAPTCHA가 통제 불능 상태에 빠지고 있다는 것은 분명하지만, 해결책은 명확하지 않습니다. 봇 트래픽이 우리가 즐겨 사용하는 인터넷 서비스를 마비시키도록 내버려 둘 수는 없습니다. 봇이 더욱 똑똑해짐에 따라 "로봇이 아닙니다" 테스트는 더욱 어려워져야 합니다. 그리고 reCAPTCHA 문제가 더욱 어려워질수록 사람들은 계속해서 어려움을 겪게 될 것입니다. 게다가 악의적인 사용자들이 이를 악용하려는 시도도 간과할 수 없습니다. 가짜 CAPTCHA 테스트를 이용해 사용자를 속여 기기에 악성 소프트웨어를 설치하도록 유도하는 행위.
현재로서는 reCAPTCHA 테스트가 나타날 때마다 해결하는 것 외에는 할 수 있는 일이 없습니다. 하지만 앞으로는 봇 트래픽을 차단하는 동시에 실제 사용자가 웹에 접속하기 위해 넘어야 할 장애물을 줄이는 더 나은 방법을 찾아야 합니다.
