CAPTCHA는 죽었다: 티켓팅 업계의 봇 전쟁

2025-05-25

티켓 판매 웹사이트는 봇을 이용해 티켓을 대량으로 확보하는 불법 티켓 판매자들의 문제에 지속적으로 직면하고 있습니다. 이미지 인식이나 음성 인식과 같은 기존 CAPTCHA는 고도의 머신러닝 모델에 의해 무력화되었습니다. 행동 분석 기반의 봇 방지 기술은 효과적이지만 사용자의 개인정보를 침해합니다. 반면, 작업 증명 방식은 불법 티켓 판매자들에게 비용이 너무 저렴합니다. 저자는 "BAP 정리"를 제안하며, 봇 방지 시스템은 "봇 저항성", "접근성", "개인 정보 보호" 세 가지 특성 중 두 가지를 동시에 만족시킬 수 없다고 주장합니다. 결국 웹사이트는 높은 개인 정보 보호와 높은 보안 중 하나를 선택해야 하며, 기술적 해결책만으로는 불충분합니다. 법률 규제 및 사회적 대책이 더 효과적일 수 있습니다.

기술 티켓팅