hCaptcha
Intuition Machines · 기타
hCaptcha는 봇 탐지와 CAPTCHA 플랫폼이다. 웹사이트와 앱을 자동화된 악용에서 지키면서 이용자의 데이터도 지킨다.
hCaptcha 소개
What Is hCaptcha
hCaptcha는 Intuition Machines가 만든 안티봇 플랫폼이다. 사이트 운영자는 가입, 로그인, 결제 폼에 작은 위젯을 넣는다. 그러면 hCaptcha 봇 탐지가 방문자가 진짜 사람인지 스크립트인지 실시간으로 판단한다. 같은 종류의 서비스 가운데 가장 큰 독립형 CAPTCHA이며, 보통 구글 reCAPTCHA가 앉아 있는 자리를 차지하고 있다.
내세우는 점은 프라이버시와 정확도의 결합이다. hCaptcha는 개인정보를 수집하지 않고 모든 상호작용을 채점한다. 그래서 민감한 데이터를 다루는 페이지도 프라이버시 우선 CAPTCHA로 방문자를 검증할 수 있다. 문제 풀이 수익의 일부를 사이트에 돌려주는 구조도 있어서, 예전에 reCAPTCHA를 쓰던 사이트가 옮겨 오는 이유가 여기에 있다.
한계는 무료 플랜에 있다. 무료판은 기본적인 봇 차단까지만 한다. 리스크 점수, CAPTCHA를 띄우지 않는 패시브 모드, 부정 방지 같은 강한 도구는 Pro와 hCaptcha Enterprise에 들어 있고, 최상위 요금제는 가격표가 아니라 견적으로 정해진다. hCaptcha 가격을 따져보면, 무료와 유료 사이의 간격은 곧 얻을 수 있는 탐지력의 간격이다.
Getting Started
- 대시보드에서 hCaptcha 계정을 만들고 공개용 sitekey와 비밀 키를 복사한다.
- JavaScript SDK를 페이지에 넣고, 보호할 폼 안에 위젯 컨테이너를 둔다.
- 서버에서 토큰을 검증한다. 비밀 키와 함께 hCaptcha의 siteverify 엔드포인트로 보낸다.
- 테스트 키로 흐름을 확인하고, 공개 전에 실제 키로 바꾼다.
제품 정보
hCaptcha의 요금, 지원 플랫폼, 성능을 한눈에 확인해 보세요.
추천 대상
이 도구가 가장 잘 맞는 사용자, 작업, 상황입니다.
사용자
- 사이트 운영자
- 개발자
- 프라이버시를 중시하는 팀
작업
- 스팸 가입 차단
- 로그인 보호
- 스크래핑 봇 여과
- 결제 사기 차단
활용 상황
- 성장 중인 웹앱이 봇 검사를 붙일 때
- 장바구니가 있는 상점
- reCAPTCHA에서 옮기는 팀
주요 기능
바로 끼우는 CAPTCHA 위젯
hCaptcha의 핵심은 어떤 HTML 폼에든 들어가는 챌린지 위젯이다. 방문자가 통과하면 스크립트가 h-captcha-response 토큰을 붙이고, 서버가 그것을 확인한다. 보이는 모드, 보이지 않는 모드, 체크박스 모드를 지원하니, 이용자가 겪는 번거로움은 직접 고른다.
reCAPTCHA 호환 전환
hCaptcha의 메서드는 render()와 onload()를 비롯해 reCAPTCHA와 맞물린다. theme와 size 속성도 똑같이 읽는다. 이미 구글 도구를 쓰는 사이트는 새로 만드는 대신 몇 군데만 고쳐 옮긴다.
서버 측 토큰 검증
모든 토큰은 믿기 전에 siteverify 엔드포인트에서 확인한다. 토큰은 한 번만 쓰고 금방 만료되며, 방문자의 IP를 곁들이면 정확도가 오른다. 프런트 콜백을 위조해 보호된 동작을 열어젖히는 수법을 이 단계가 막는다.
패시브 CAPTCHA 없는 모드
상위 플랜에서는 hCaptcha를 수동적으로 돌린다. 챌린지를 요구받는 진짜 이용자는 0.1%도 안 된다. 대부분은 아무것도 보지 않고 지나간다. 결제나 로그인이 멈추지 않고, 뒤에서는 트래픽을 계속 채점한다.
리스크 점수와 사기 모델
Pro와 Enterprise는 통과냐 실패냐 결과에 더해 리스크 점수를 돌려준다. 근거는 브라우저 지문이 아니라 행동 신호다. 결제와 계정 보안 담당자는 단순 차단보다 세밀한 판단에 이 점수를 쓴다.
내장 접근성
hCaptcha에는 WCAG 2.1을 충족하는 선택지가 있다. 텍스트 기반 챌린지와 패시브 접근성 시스템이다. 감사 가능한 접근성 경로가 필요한 조직은 VPAT를 요청할 수 있다. 공공 부문과 규제가 강한 업무에서 중요하다.
모바일과 프레임워크 연동
네이티브 SDK가 iOS와 안드로이드를 덮는다. React, Vue, Angular, WordPress, Node, Express 등 기성 연동도 갖춰져 있다. 위젯을 처음부터 만드는 경우는 드물다.
기업용 관리와 SSO
Enterprise는 다중 사용자 대시보드, Okta나 Azure AD 같은 SAML SSO, 세밀하게 조정하는 난이도, 요청을 자사 서브도메인으로 보내는 퍼스트파티 호스팅을 더한다. 공유 관리와 엄격한 데이터 경로가 필요한 큰 조직에 맞는다.
장단점
장점
- 무료 플랜이 실제로 쓸 만하다. 최고 수준의 봇 방어를 제공하고, 시작하는 데 카드도 필요 없다.
- 진짜 reCAPTCHA 대안이다. API와 속성이 맞물려서 이전이 몇 줄로 끝나고, 새로 만드는 일이 아니다.
- 프라이버시 우선 설계라 개인 데이터를 수집하지 않고 방문자를 검증한다. GDPR과 CCPA 대응에도 도움이 된다.
- 유료 플랜의 패시브 모드는 진짜 이용자의 번거로움을 거의 0으로 유지하면서 트래픽 채점은 계속한다.
- 프레임워크와 모바일 SDK 지원이 넓어, 흔한 구성에서는 개발 시간을 줄인다.
단점
- 리스크 점수와 CAPTCHA 없는 모드 같은 가장 강한 기능은 Pro와 Enterprise에 있다. 무료판은 기본 차단뿐이다.
- Enterprise 가격은 공개되지 않는다. 최상위 플랜이 필요한 팀은 예산을 세우기 전에 영업과 이야기해야 한다.
- 무료 플랜은 비용이 없지만 서버 측 토큰 검증을 제대로 하기를 전제로 한다. 설정이 허술하면 공격자가 파고들 틈이 남는다.
- 호스팅 서비스라서 hCaptcha가 닿는 것을 전제로 한다. 상대 쪽 장애가 나면 보호한 폼도 그대로 멈춘다.
자주 묻는 질문
hCaptcha는 웹사이트와 앱의 봇과 자동화된 악용을 막는다. 사이트 운영자는 가입, 로그인, 결제 같은 폼에 위젯을 넣는다. hCaptcha가 방문자가 진짜 사람인지 판단하고 나서 폼을 통과시킨다.
관련 콘텐츠
hCaptcha와 관련된 도구, 스킬, 아티클을 살펴보세요.
hCaptcha 대안
BinkBink
BinkBink · 기타BinkBink는 무료 온라인 게임 플랫폼이자 AI 게임 메이커로, 누구나 짧은 텍스트 설명을 플레이 가능한 브라우저 게임으로 바꿀 수 있다. 커뮤니티가 만든 수백 개의 게임에 바로 뛰어들 수 있다. 아니면 자기 아이디어를 설명하고 몇 초 만에 플레이한 뒤 친구와 공유하면 된다. 내 게임을 만들고 싶은가? 코딩은 필요 없다. 엔진 설정도, 다운로드도, 번거로움도 없다.
Audiogen
Audiogen Inc. · 기타Audiogen은 Audiogen Inc.가 만든 AI 음악 생성기다. 작은 연구팀이 약 2년 반 동안 자체 생성형 음악 모델을 학습시키고 그 주위에 웹 인터페이스를 설계했다. 이 AI 음악 도구는 단순한 텍스트 상자 대신 타임라인을 초보자 친화적인 생성형 오디오 워크스테이션(Generative Audio Workstation, 줄여서 GAW)으로 바꾼다. 그 안에서는 인페인팅, 확장, 리믹스, 스템 편집이 캔버스에 그림을 그리듯 작동한다. 제품은 아직 베타라 접근은 대기 명단이나 초대를 거친다. 유료 요금제는 아직 공개되지 않았다.
Aiml API
AIMLAPI OÜ · 기타Aiml API는 OpenAI, Google, Anthropic 등 1000개 이상의 모델을 하나의 엔드포인트와 하나의 청구서 뒤에 모은 통합 AI 모델 API다. 단일 OpenAI 호환 스키마에 맞춰 코드를 작성한 뒤 모델 문자열 하나만 바꾸면 채팅, 이미지, 비디오, 오디오 모델 사이를 전환할 수 있다. 열두 개가 넘는 공급자 계정을 저글링하고 싶지 않은 개발자와 소규모 팀에 맞고, 여러 벤더를 시험할 때 따르는 청구 골칫거리도 없앤다. 키 하나면 모두 해결된다.