캡차가 보기에, 당신은 사람인가요?
네, 하지만 실제 캡차에서는 이제 봇이 더 잘해요. 2023년 캘리포니아대학교 어바인 캠퍼스(UC Irvine) 연구팀이 1,000명에게 실제 캡차 열 종류를 풀게 하고 시간을 쟀더니, 보통 사람은 reCAPTCHA 클릭 과제에 약 3초, 가장 어려운 그림 퍼즐에는 30초 안팎이 걸렸어요. 연구진이 비교할 수 있었던 모든 종류에서, 발표된 최고의 봇이 사람보다 빠르고 정확했어요.
이 캡차 테스트는 그 연구를 약 2분 만에 해 볼 수 있는 검사 여섯 개로 바꿨어요. 버튼 누르기, 견본과 같은 타일을 모두 누르기, 퍼즐 조각을 홈까지 밀어 넣기, 고양이를 똑바로 돌리기, 여섯 마리 가운데 바로 선 기린 한 마리 고르기, 그리고 점을 ‘사람처럼’ 집까지 끌어다 놓기예요. 각 검사는 화면에 나타난 순간부터 답할 때까지 시간을 재고, 기회는 한 번뿐이라 다시 할 수 없어요. 검사가 끝날 때마다 당신의 기록 옆에 실제 버전에서 보통 사람이 걸린 시간(Searles 외의 공개 데이터 기준)과 발표된 가장 빠른 봇의 기록이 나와요. 마지막에는 몇 개를 통과했는지, 전체 시간, 그리고 기계가 사실 무엇을 지켜보고 있었는지 알게 돼요.
이것은 캡차를 소재로 한 게임이지 보안 검사가 아니에요. 여기서는 아무것도 당신이 사람인지 판정하지 않아요. 검사는 저희가 직접 그렸고 한 번에 끝나서, 여러 번 출제되거나 서버에서 불러오는 실제 캡차보다 쉬워요. 그래서 백분위는 보여 주지 않아요. 당신의 기록은 연구 기록 옆에 놓이지만, 그것과 순위를 매기지는 않아요.
이 캡차 테스트가 재는 것
딱 하나예요. 웹사이트가 사람과 봇을 구별하려고 쓰는 검사를 종류별로 통과하는 데 얼마나 걸리는지, 그리고 통과하는지예요.
검사 여섯 개
- 클릭 검사(reCAPTCHA 체크박스 방식): 버튼을 눌러요
- 이미지 타일(reCAPTCHA, hCAPTCHA 방식): 견본과 같은 타일을 모두 눌러요(아홉 개 중 세 개나 네 개). 전부 맞혀야 통과예요
- 슬라이더(Geetest 방식): 조각을 레일을 따라 끌어 그림의 홈에 맞춰요
- 회전(Arkose Labs 방식): 고양이를 똑바로 돌려요. 오차 15도 이내
- 바로 선 그림 고르기(Arkose Labs 방식): 기린 여섯 마리 중 바로 선 한 마리를 눌러요
- 실제로 대응하는 게 없는 마지막 검사: 점을 집까지 끌어다 놓아요. 방법은 자유예요
- 그림은 모두 글자 없는 단순한 그림이라, 어떤 언어를 쓰든 누구나 할 수 있어요
결과로 알 수 있는 것
- 검사 여섯 개 중 몇 개를 통과했는지와 전체 시간(초)
- 검사별 내 기록과, 실제 버전에서 보통 사람이 걸린 시간, 발표된 최고의 봇 기록
- 실제 사람 1,000명이 실제 캡차 열 종류에서 어디에 분포하는지 보여 주는 그래프(가운데 절반, 중앙값, 10~90백분위). 내 기록은 해당하는 줄에 표시돼요
- 내가 하는 동안 기계가 무엇을 지켜보고 있었는지
- 캡차라는 이름을 붙인 2003년 논문부터 2023년 연구까지, 봇이 사람을 따라잡은 짧은 역사
- 공유용 카드와 친구에게 도전하는 링크: 통과한 검사가 많은 쪽이 이기고, 같으면 더 빠른 쪽이 이겨요
시작하기 전에
- 약 2분, 무료이고 가입할 필요 없어요
- 휴대폰이나 컴퓨터에서 할 수 있어요. 드래그는 마우스가 조금 더 빨라요
- 효과음은 켜도 꺼도 돼요. 소리를 들어야 하는 건 없어요
- 각 검사는 한 번만 기록되니, 움직이기 전에 한 줄짜리 안내를 먼저 읽어 주세요
캡차 테스트에 관한 질문
이 테스트는 무료인가요? 결과를 보려면 가입해야 하나요?
무료이고 가입도 필요 없어요. 계정도, 이메일도, 결제도 없어요. 마지막 문제를 마치면 결과가 이 페이지에 바로 나오고, 곧바로 공유하거나 다시 할 수 있어요.
사람이 캡차를 푸는 데 얼마나 걸리나요?
종류에 따라 보통 약 3초에서 30초 걸려요. Searles 외가 2023년에 1,000명을 조사한 연구에서 중앙값은 reCAPTCHA 클릭 과제가 약 3초, 일그러진 글자가 약 9~13초, Geetest 슬라이더가 약 21초, Arkose Labs 그림 고르기가 약 33초였어요. 같은 캡차를 회원 가입 양식 안에서 풀면 사람들은 평균 27% 더 느려졌어요.
봇이 사람보다 캡차를 더 잘 푸나요?
네, 공개된 공격 방법이 있는 모든 종류에서 그래요. Searles 외(2023)가 정리한 가장 빠른 공격 표에 따르면 봇은 reCAPTCHA 클릭 과제를 1.4초에 정확도 100%로, hCAPTCHA를 14.9초에 98%로, Geetest 슬라이더를 5.3초에 96%로 풀었어요. 같은 연구에서 사람은 reCAPTCHA 그림 과제의 약 81%를 맞혔어요.
이 캡차 테스트는 점수를 어떻게 매기나요?
이 캡차 테스트는 검사 여섯 개 중 몇 개를 통과했는지 세고, 걸린 시간을 모두 더해요. 각 검사는 나타난 순간부터 답할 때까지 시간을 재고, 한 번씩만 해요. 친구와의 대결은 먼저 통과한 검사 수로, 그다음 전체 초로 가려요. 검사 여섯 개가 연구에 쓰인 실제 캡차를 한 번에 끝나게 단순화한 버전이라 백분위는 보여 주지 않아요.
CAPTCHA는 무슨 뜻인가요?
CAPTCHA는 Completely Automated Public Turing test to tell Computers and Humans Apart의 줄임말로, 컴퓨터와 사람을 구별하는 완전 자동화된 공개 튜링 테스트라는 뜻이에요. Luis von Ahn, Manuel Blum, Nicholas Hopper, John Langford가 2003년 논문에서 이 이름을 붙였어요. 컴퓨터가 문제를 내고 채점하지만, 정작 컴퓨터 자신은 통과하지 못하는 테스트예요.
왜 가끔 캡차를 통과하지 못하나요?
실제 캡차는 사람에게도 어렵기 때문이에요. UC Irvine의 2023년 연구에서 사람들은 reCAPTCHA 그림 과제의 약 81%, hCAPTCHA 어려운 과제의 약 71%를 맞혔고, 가림 처리된 일그러진 글자에서는 절반만 같은 답을 냈어요. 같은 연구의 두 번째 실험에서는 시작한 사람의 30%가 끝내기 전에 포기했어요.
이건 진짜 캡차나 봇 검사인가요?
아니요. 이 캡차 테스트는 캡차를 소재로 한 게임이고, 당신에 대해 아무것도 판정하지 않아요. 검사 여섯 개는 저희가 직접 그린 것으로 어느 회사의 캡차도 아니며, 당신의 답은 업로드되지 않아요. 도전 링크에는 통과한 검사와 전체 초만 담기고, 주소의 # 뒷부분에 들어가요.
수치의 출처
사람의 기록은 Searles 외(2023)의 공개 데이터를 저자들의 정리 방법 그대로(종류마다 가장 느린 5% 제외) 다시 계산한 것이에요. 참가자는 Amazon Mechanical Turk 작업자 1,000명으로, 대부분 미국에 살고 컴퓨터를 썼으며, 손대지 않은 실제 캡차를 풀었어요. 논문 본문은 클릭 과제의 중앙값을 3.7초로 적었지만, 공개 데이터로 계산하면 3.3초예요. 봇 기록은 같은 논문의 발표된 공격 표에서 가져왔고, 각 공격 논문으로 돌아가 다시 확인하지는 않았어요. 이 사이트는 자체 플레이어의 데이터를 공개하지 않아요.