요약
팩트 1: 온예 리뉴얼 시 매크로 사용을 막기 위한 google recaptcha v3 솔루션이 적용됨
팩트 2: recaptcha v3는 홈페이지 사용자의 행동 패턴 분석 후 점수 산출 (0에 가까우면 매크로, 1에 가까우면 인간)
추측 1: 홈페이지 개발자가 정한 점수 이하이면 매크로라 판단하고 "올바른 방법으로 이용해 주십시오." 팝업 발생시킴
의견 1: 나는 매크로 사용하지도 않는데 해당 팝업이 떳으니 recaptcha v3 솔루션은 만능이 아니라고 생각
아시다시피 7월 30일 기준으로 롤렉스 온라인 예약이 리뉴얼 됐습니다.
큰 변화로는 특정인들이 예약을 독점할 수 없도록 UX 변경 및 관련 솔루션이 추가된 것으로 보입니다.
그 중 리뉴얼 이전에는 볼 수 없었던 "올바른 방법으로 이용해 주십시오." 팝업에 대해 이야기를 해볼까 합니다.
이번 리뉴얼에는 매크로 사용을 막기 위한 google의 recaptcha라는 솔루션이 추가되었습니다.
아래 사진에서 '개인정보 보호 - 약관' 이라는 아이콘이 보이는데 recaptcha 솔루션이 동작할 때 나타납니다.
자, 그러면 recaptcha v3는 어떠한 솔루션인가?
웹 페이지를 탐색하는 동안 사용자의 마우스 이동, 클릭 패턴, 키보드 입력 등과 같은 행동을 실시간으로 분석하여 신뢰 점수를 0.1 ~ 0.9 범위 내에서 산출합니다. 0점에 가까우면 흔히들 말하는 매크로, 봇이라 간주하며 1점에 가까울수록 인간에 가깝다고 판단할 수 있습니다. (출처 : https://reinvite.tistory.com/m/133, https://namu.wiki/w/reCAPTCHA)
구글 리캡챠(reCAPTCHA) v2, v3 차이
그래서 오늘은 구글 리캡챠에 대해서 알아보려고 합니다. 구글 리캡챠에는 reCAPTCHA v2, v3 방식이 있고 2020년에 reCAPTCHA 엔터프라이즈가 나왔다는 사실도 알게 되었습니다. (참고로 reCAPTCHA v1은 2018년 3월에 종료되었네요.) 사실 리캡챠 하면 체크박스에 체크하고 넘어가는 형태만 알고 있는데, 오늘 정리하다보니 v2의 세부 유형이 이렇게 많은지 처음 알게 되었습니다. reCAPTCHA v2 (나는 봇이 아닙니다, 체크박스) 로봇이 아닌지 확인하는 체크박스가 노출되며 이용자는 체크박스를 체크하는 행동...
reinvite.tistory.com
reCAPTCHA
Easy on Humans, hard on Bots 사람에게는 쉽지만, 봇에게는 어렵습니다. 컴퓨터 봇에 의한 스팸
namu.wiki
그렇다면 0.1점과 0.9점 사이에 있는 0.3, 0.5, 0.7 등의 점수들은 어떻게 판단해야 할까요? 매크로 일까요? 아니면 인간일까요? 이것은 롤렉스 예약 시스템을 개발하시는 분께서 현명(?)하게 판단하십니다.
여기까지는 적은 내용들은 팩트이며 개발자 분께서 정한 스코어를 넘기지 못하면 "올바른 방법으로 이용해 주십시오." 팝업이 뜰 것 같다는 것은 제 추측입니다. 저 문구가 아무래도 매크로를 사용하는 사람들에게 하는 말 같죠? ㅎㅎ;;
저는 매크로를 제작, 구매할 능력도 없는 손크로인데 해당 팝업이 떳으니 google의 recaptcha 솔루션이 만능은 아니라고 생각합니다. 인간을 매크로로 오해하는 버그(?)가 9월 예약에는 수정될 것이라는 작은 희망이 있었는데 여전히 저를 좌절시키더군요.
threshold를 낮추면 인간을 봇으로 오해하는 빈도는 줄어들겠지만 그만큼 매크로를 잡아내지 못하는 역효과가 생기니 이것 또한 이 현상을 수정할 수 있는 최적의 방법은 아닌 듯 합니다.
나의 어떠한 행동 덕분에 0.9점을 받아 예약에 성공하고,
나의 어떠한 행동 때문에 0.3점을 받아 예약에 실패하는,
우리는 어쩌면 google의 눈치도 살펴야하는 건 아닌지 모르겠습니다. 혹시나 어떠한 눈치를 살펴야 하는지 아시는 분이 계시면 댓글이나 쪽지로 공유 부탁 드립니다.
마지막으로 제 추측이 틀렸을 수도 있으니 예약을 몇달 째 실패한 사람의 넋두리 정도로 생각해 주시면 다음 달 온예 6개 성공하실 겁니다. ^^
고맙습니다.