다 뚫리고있는 CAPTCHA 시스템 - 보안기사 읽기 3주차 1일

요즘에는 captcha 가 인공지능의 발달도 있고 해킹의 고급화로 인해 다 뚫리고 있습니다.

 

그 외에도 데이터를 조작하거나 탈취하는 봇들이 너무 많이 돌아다닙니다.

 

이걸이용해서 보통 티켓팅이나 예약 후 리셀링을 하는데 많이 악용됩니다.

그 외로도 초기 캡챠가 없을 시절에는 봇을 많이 사용했습니다.

malicious 링크를 뿌리는데 게시판에 무한대로 뿌려 이용한다거나

악성 계정을 여러개 만들어 사용하거나 서버리소스를 높이고 

온라인 투표에도 이용할 수 있었습니다.

 

이때까지는 건실했던 캡챠가 결국 온라인 비즈니스에서 적절하지 않다는겁니다.

 

그렇다고 해서 더 복잡한 로직을 추가하자니 유저의 경험이 망가져서 서비스를 찾지 않게 됩니다.

 

유저의 경험과 보안성의 중간에서 밸런스를 맞추려는 노력을 하고 있습니다.

 

캡챠가 이제 약해졌다고는 하지만

적절히 활용된다면 아직까지는 유용한 툴입니다.