제가 운영하는 사이트 여러 곳에 최근 닉네임 + 숫자 형태의 계정이 하루에 5~10명씩 가입하고 있습니다.
정규식으로 특정 패턴을 차단해도 소용이 없네요.
가입할 때마다 닉네임이나 내용이 조금씩 바뀌어서 들어오다 보니 일괄적으로 막기도 어렵습니다. 내용도 바뀌고요
더 골치 아픈 건 새벽이든 낮이든 시간대와 상관없이 무작위로 가입한다는 것입니다.
하루에 몇 명 안 되는 수준이라 처음에는 대수롭지 않게 생각했는데, 여러 사이트에서 계속 반복되니 은근히 신경 쓰이네요.
추가글---------------
클플 캡차, 구충제 모듈 둘다 사용중이예요. 해외접속자는 캡차해야만 들어올 수있구요. 글쓰기는 회원만 가능한상태입니다. 이러다가 규모가 커지면 더 많은 악성봇들로부터 타겟이 되겠죠?
결국 폐쇄적인 커뮤니티를 운영하는 방향으로 가야하나... 생각중입니다.
규모 커져서 자리잡은 라이믹스 플랫폼들중에 신규가입을 막는 경우도 있는걸로 보아
비슷한 스트레스를 받은게 아닐까 하는 추측을 해봅니다.
요즘 커뮤니티 운영하시는 분들도 이런 식의 가입 스팸 많이 겪으시나요?????
해링밀턴
Lv. 4
댓글 9
캡챠 적용해도 뚫고 들어오나요?
국내를 대상으로 운영하는 사이트는 몇몇 조건들 (한국어만 입력 + 캡챠 + 해외 아이피 차단 + 구충제 모듈)로 하면 어느정도 커버?는 되는데, 해외 서비스로 대상으로 하는 사이트는..그래도 본인인증 + 이메일 인증 등으로 진행하면 조금 덜? 하더라구요.
신규 계정으로 작성한 글은 AI를 사용해서 스팸 여부를 판단하도록 하는 자료가 조만간 필요해질 것 같습니다.
(그러면 또 AI로 그럴듯한 글을 작성해서 뚫으려 하겠죠. AI 싸움에 사람 등 터지는 ㅠㅠ)
https://people.kernel.org/monsieuricon/creepy-crawlies
https://news.hada.io/topic?id=33019
리눅스 커널 git의 경우도 크롤러 때문에 골치가 아프다고 하네요. 기존에는 캡차가 유효했던것이 캡차를 뚫는 비용 > 악성 행위여서 가능했는데 이제는 단순한 캡차 정도는 LLM으로 쉽게 뚫리다보니 봇이 못 뚫을 정도면 사람도 불편하고 편의성을 생각하자면 봇도 쉽게 뚫어버리는거죠.
캡챠 걸고 구충제 모듈 넣고 해도 가끔씩 뚫리더군요.
십몇년전에 게임한창 푹빠져있을때 게임 캡챠 연구한적이 있는데요
한달 연구하니 결국 캡챠를 뚤어버렸고 거의100%캡챠 통과해서 자동접속 프로그램을 만들어 배포한적이 있는데요
게임회사에서 캡챠방법을 여러번 바꾸다가 못막겠는지 결국 고소해서 더이상 제작 배포 안하겠다고 합의하고
엔딩쳤는데요
그후로는 아예건드려볼 생각조차 안하는데요.
그당시에 OCR(문자인식)가 만능이라 생각되서 시도했었는데 지금처럼 잘인식이 안되어 그만뒀는데
요즘은 테블릿 스마트폰 PC등에서 문자인삭은 AI까지 갈거없이 OCR 인식율이 높아 충분해 보이더라구요
AI도 스마트폰 정도의 온디바이스 정도로도 캡챠는 사람보다 빨리 풀것 같아요. 네이버쇼핑 들어갈때 가끔 캡챠 뜰때마다
이런캡챠는 이제는 쉽게 풀텐데 캡챠로 영수증 가격이랑 전화번호같은거 적으랄때마다 네이버에서도 모르지 않을텐데 그래도 아직은 효과가 있으니 크롤링 파싱등 기본적인 프로그램들이라도 막겠다고 만든거겠지 하는 생각이 들더라구요 이제는 뭘해도 뚤을듯 하고 가장 확실하게 막을방법은 가입단계에서 문자나 카톡인증등 인증밖에 막을방법이 없는것 같아요.
이메일 인증 -> 지정된 도메인만 이메일 인증 가입 하면
무료 이용자들도 조금이나마 막지않을까 싶은데
아니면 카카오톡이나 문자 인증으로 하는 수 밖에 없을 것 같아요
지정된 도메인만 이메일 인증을 제한해도 뚫으려면 뚫습니다. 네이버나 지메일 계정을 막을순 없는데 두 계정 모두 비실명 계정이라면 무한히 생성 가능합니다.
카톡(알림톡이 되겠죠)나 문자 인증은 건당 비용이 발생하고요.
진짜 대놓고 스팸질하는 업체들은 이메일뿐 아니라 폰번호도 잔뜩 확보해 놓고 씁니다.
추가 인증을 요구하거나 캡챠를 붙이는 조치는 스팸을 100% 차단하는 것이 목표가 아니고, 스팸질하는 데 드는 비용을 스패머들이 감수할 수 있는 금액 이상으로 끌어올려서 효과를 내는 것입니다. 실제 사용 가능한 포털 계정을 다수 보유하고 있는 업체는 그렇지 않은 일개 프리랜서보다 단가를 비싸게 받고, 휴대폰 인증까지 통과할 수 있는 고급 프로그램은 그렇지 않은 프로그램보다 비싸게 팔리니까요. 광고주도 결국 돈 벌자고 하는 짓이니, 손해볼 것 같으면 그냥 만만한 다른 사이트로 갑니다.