이하형

무료 체험·가입 이벤트에서 다계정 어뷰징 겪어보신 분 계신가요 (짧은 설문 부탁드립니다)

안녕하세요. 작은 서비스를 만들고 운영해 온 개발자입니다.

예전에 무료 호스팅 서비스를 2년 정도 운영하면서, 한 사람이 계정을 여러 개 만들어 무료 자원만 빼가는 어뷰징을 계속 겪었습니다. 위치를 숨기거나 일회용 이메일로 다시 가입하는 식이라, 기존 캡차로는 막기가 어려웠습니다.

저만 겪은 문제인지, 아니면 다른 분들도 비슷한 상황인지 궁금해서 짧은 설문을 준비했습니다. 이 문제를 실제로 겪는 분들이 얼마나 되는지, 지금은 어떻게 대응하고 계신지 알고 싶습니다.

무료 체험, 가입 이벤트, 크레딧, 초대 코드 같은 걸 운영해 보신 분이라면 특히 도움이 됩니다. 2~3분이면 끝나고, 응답은 방향을 잡는 데만 쓰겠습니다.

설문 링크: https://forms.gle/b4dGFG1k4StucTDx6 

관련해서 겪으신 경험이나 의견을 댓글로 남겨 주셔도 정말 감사하겠습니다.

안녕하세요! 봇한테 털리는 게 너무 짜증나서 캡차를 직접 만들고 있는 팀이에요 👋
시작은 이거였어요
작은 서비스일수록 어이없게 털려요. 무료 크레딧, 가입 보너스, 무료 API 호출... 다 운영자 돈으로 돌아가는 건데, 계정 몇 개만 새로 파면 그냥 뚫립니다. 시크릿 탭 켜고, 일회용 이메일 하나 만들고, VPN으로 IP 바꾸면 끝이에요. 대부분의 서비스는 같은 사람인 줄도 모릅니다.
저희도 처음엔 "캡차 붙이면 되겠지" 했어요. 근데 진짜 되나 싶어서 직접 해봤습니다.
그래서 다 뚫어봤어요
시중에 있는 캡차 6종(reCAPTCHA, hCaptcha, Friendly Captcha 등)을 요즘 흔한 자동화 도구들(Playwright, Patchright, nodriver, DrissionPage, pydoll)로 하나씩 돌려봤어요. 사람이 푼 것도, 돈 주고 solver 쓴 것도 아니고 그냥 스크립트로요.
거의 다 통과됐어요. 어떤 건 그 도구가 있다는 것조차 눈치를 못 채더라고요. 이거 보고 좀 어이없었습니다. 이거 쓰려고 매달 $99씩 내는 거였구나 싶어서요.
그래서 만들고 있는 게 NovelCaptcha예요
- 시크릿 탭 켜도, 브라우저 바꿔도 같은 사람인 걸 알아봐요 (크로스 브라우저 핑거프린팅)
- VPN, 프록시, 데이터센터 IP 걸러내요
- 일회용 이메일 도메인도 잡아요
- nodriver, camoufox 같은 탐지 회피용 도구도 식별해요
- 막을지 말지는 저희가 안 정해요. 신뢰 점수만 드리고, 차단할지는 서비스가 결정하시면 돼요
솔직한 현재 상태
아직 개발 중이에요. 지금은 사전등록만 받고 있고요. 다 만들어놓고 자랑하려고 올린 게 아니라, 만드는 중에 피드백 받고 싶어서 올렸습니다. 혼자 상상해서 만들면 산으로 갈 것 같아서요.
이런 분들 얘기가 특히 궁금해요 🙏
- 무료 크레딧이나 가입 보너스 돌리다가 어뷰징 당해보신 분
- 캡차 붙였는데도 봇 가입이 안 줄어서 답답했던 분
- 봇 트래픽 때문에 지표나 광고비가 이상해진 적 있는 분
베타 기간엔 무제한 무료로 쓰실 수 있고, 정식 출시하고 나서도 초기에 함께해주신 분들껜 따로 챙겨드리려고요.
사전등록은 여기예요 → https://novel.who.ad