‘로봇이 아닙니다’ 누르면 어떻게 아는 거임? 캡차가 대체 뭐임

떡볶이집 할인 쿠폰을 받으려는데 작은 네모가 길을 막았습니다.

☐ 로봇이 아닙니다

네, 아닙니다. 누릅니다. 동그라미가 잠깐 돌더니 이번에는 신호등 사진을 고르랍니다.

도대체 네모 하나를 누른 걸로 뭘 알 수 있는 걸까요?

체크하면 사람이 되는 거야?

아니요. 체크 표시 자체가 정답은 아닙니다.

이 작은 네모는 “저 사람이라고 주장합니다”라고 말하는 입구에 가깝습니다. 그 뒤에서 자동으로 움직이는 프로그램이 아닌지 살펴보는 과정이 있습니다. 이런 확인 장치를 캡차(CAPTCHA)라고 부릅니다.

구글이 ‘로봇이 아닙니다’ 체크박스 방식을 소개했을 때도, 클릭 한 번만 떼어 보는 게 아니라 그 전·중·후의 상호작용을 함께 살핀다고 설명했습니다.

그러니까 체크박스는 마법의 인간 판별 버튼이 아닙니다. 입구에서 시작되는 확인 절차인 거죠.

그럼 마우스를 구불구불 움직여야 함?

“직선으로 움직이면 로봇으로 걸린다”는 이야기도 돌아다닙니다.

마우스 움직임 같은 행동은 신호가 될 수 있습니다. 하지만 궤적 하나로 합격·불합격을 가르는 공식 규칙이라고 생각하면 곤란합니다. 구글도 여러 행동과 상황을 함께 보는 위험 분석이라고 설명하지, ‘마우스를 이렇게 움직이세요’라는 정답을 공개하지 않습니다.

그러니 쿠폰 받으려고 마우스로 하트를 그릴 필요는 없습니다. 그건 인간 인증이 아니라 손목 운동입니다.

신호등은 왜 또 고르래?

시스템이 바로 판단하기 어렵다면 사진 고르기 같은 추가 확인을 요청할 수 있습니다.

여기서 중요한 건, 사진 문제가 떴다고 “너는 로봇” 판결이 난 게 아니라는 점입니다. 아직 확신이 없으니 한 번 더 확인하는 것에 가깝습니다.

실제 사람도 추가 문제를 만날 수 있습니다. 이미지를 고르라는 화면이 뜨면 안내대로 풀면 됩니다. ‘마우스를 흔들면 건너뛸 수 있나?’ 같은 비법을 찾을 일은 아닙니다.

근데 왜 나를 이렇게 의심하는데?

사이트 입장에는 쿠폰을 받으러 오는 손님만 있는 게 아닙니다. 자동 프로그램이 한꺼번에 가입하거나, 댓글을 도배하거나, 이벤트에 반복 참여할 수도 있죠.

그래서 입구에 검문을 둔 겁니다. 목적은 사람을 괴롭히는 게 아니라 자동화된 악용을 줄이는 것입니다. 물론 진짜 손님에게 번거로운 순간도 생깁니다.

오늘은 이것만 기억하면 됩니다.

“로봇이 아닙니다”는 체크만 하면 끝나는 시험이 아니라, 사이트가 자동화된 접근인지 살펴보는 문입니다.

나는 쿠폰을 받으러 왔습니다. 사이트는 제게 갑자기 인간 증명서를 요구했습니다. 왜 그러는지는 이제 알겠는데, 떡볶이는 식기 전에 주세요.