[디지털 세상 읽기] ‘로봇이 아닙니다’

온라인에서 새로운 서비스에 가입하거나 로그인할 때 우리가 로봇이 아님을 증명하라는 요구를 받는다. 스팸봇의 침입을 막기 위한 불가피한 절차다. 처음에는 캡차(CAPCHA)라고 해서 복잡하게 뒤틀린 글자와 숫자를 읽어내게 했다. 하지만 이 방법은 몇 년 만에 퇴출당했다. 컴퓨터 프로그램(로봇)은 AI의 발전으로 이를 풀어내기 시작했기 때문이다.
 
구글은 이를 개선하기 위해 구글지도의 스트리트 뷰를 타일로 쪼개고 횡단보도, 혹은 신호등이 있는 칸을 모두 선택하라는 ‘리캡차’가 사용되었고, 요즘에는 더 간단하게 ‘로봇이 아닙니다’라는 텍스트 옆에 있는 박스에 클릭으로 체크 표시만 하면 되는 ‘노캡차 리캡차’가 일반적이다. 그런데 너무나 간단해서 정말 로봇을 잡아낼 수 있을까?
 
비결은 클릭이 아니라 커서의 이동에 있다. 사용자는 클릭하기 위해 마우스를 움직이는데, 이걸 사람이 할 경우 커서는 직선으로 움직이지 않지만, 로봇이 움직이는 커서는 직선이라는 것. 하지만 인건비가 싼 나라에서 이 작업을 사람에게 시키면? 구글은 이런 상황을 가정하고 그 사용자의 인터넷 방문 기록을 파악한다. 특정 사용자가 같은 작업을 계속 반복하면 불허하는 식이다. 이 방법이 워낙 효과적이어서 리캡차 최신 버전에서는 아예 체크 절차도 생략하기로 했다. 사용자의 방문 기록만으로 로봇과 클릭 노동자를 잡아낼 수 있다. 구글이 우리의 기록을 들여다보기에 가능한 일이다.

박상현 / 오터레터 발행인