OO이 있는 타일을 모두 선택하세요!

언론사 : 보안 뉴스

뉴스 제목 : 캡챠를 뚫기 위해 인간 농장까지 마련한 사이버 범죄 조직

뉴스 게시일 : 2023-05-31

URL : https://m.boannews.com/html/detail.html?mtype=2&tab_type=D&idx=118648 

캡챠를 뚫기 위해 인간 농장까지 마련한 사이버 범죄 조직

 

- 뉴스 요약

인간이 발생시킨 트래픽과 봇이 발생시킨 트래픽을 구분시켜 주는 장치인 캡챠는 기계나 자동화 기술로 통과하기가 힘든데, 다크웹에서 이러한 캡챠를 깨주는 새로운 유형의 서비스가 등장했다. 이러한 서비스는 사람이 고객의 요청에 따라 직접 캡챠 문제를 풀어주는 것이다. 이를 위해 서비스 제공자는 사람을 대거 고용해 농장처럼 운영하고 있는 것으로 추정된다.

"이미 일부 사이버 범죄 단체들이 이 서비스를 구독하고 있는 것으로 보입니다. 캡챠는 공격자들 입장에서 꽤나 까다로운 존재였기 때문에 앞으로 이 서비스의 인기는 더 높아질 것으로 예상됩니다." -트렌드마이크로-

한국 사진이 등장한  디스코드의 reCAPTCHA

 

내 블로그에 등장한 reCAPTCHA

 

- 개인 의견

예전에 DVWA실습을 할 때 'Insecure CAPTCHA'를 다뤄본 적이 있어서 그런지 뭔가 반가웠던 기사였다. 게임, 회원가입, 게시글 작성 등 무언갈 할 때, CAPTCHA가 뜨는 걸 볼 수 있는데, 항상 귀찮게만하고 이게 진짜 봇을 잘 막아줄 수 있는 건가?라고 생각했는데 이렇게 사람 농장...처럼 캡챠 문제를 풀어줄 만큼 서비스를 제공한다는 걸 보고 이렇게 단순한 것도 큰 효과를 낼 수 있는구나를 깨달았다. 날로 발전해나가는 보안 공격 기술속에서 이러한 캡챠 하나 뚫기가 그렇게 힘든가? 타일 선택이나 영수증 가격 혹은 글씨 맞추기 등과 같은 캡챠 외에 기사 요약에있는 두번째 사진처럼 표시만 해도 되는 캡챠도있는데 그것 조차 뚫기 힘든건가..? 라는 의문도 들었다.