캡차는 봇을 막는가, 그저 속도만 늦추는가? 억제력과 해결률 측정

20년간의 연구가 캡차에 대해 말하는 것: 인간에게 드는 시간, 봇과 AI 에이전트의 해결 빈도, 그리고 이제 캡차가 비용으로서 작동하는 이유.

CAPTCHA는 인간은 통과하고 컴퓨터는 실패하는 테스트로 설계되었습니다. 20년이 지난 지금, 이 설명은 옹호하기 어렵습니다. 발표된 연구에 따르면 자동화 시스템이 대부분의 CAPTCHA 유형에서 사람과 비슷하거나 더 나은 성능을 보이는 반면, 사람들은 여전히 매 챌린지마다 몇 초, 때로는 거의 1분 가까이를 소비하고 있습니다.

그렇다면 CAPTCHA는 여전히 봇을 막고 있을까요? 연구는 보다 정확한 답을 제시합니다. CAPTCHA는 의지를 가진 운영자를 거의 막지 못하지만, 공격자와 정당한 사용자 양쪽 모두에게 비용과 마찰을 추가합니다. 이 연구는 그 답의 근거가 되는 측정치들을 모았습니다. CAPTCHA를 푸는 데 사람이 얼마나 걸리는지, 기계가 얼마나 자주 풀어내는지, 오늘날 AI 에이전트가 어디까지 해내는지, 그리고 방어 체계가 퍼즐에서 위험 점수화로 어떻게 옮겨갔는지를 다룹니다.

아래의 모든 수치는 논문 본문이나 표에서 직접 가져온 것입니다. 일부 최신 결과는 프리프린트이며, 이를 표시해두었습니다. 이 글은 발표된 연구를 요약한 것이지, CAPTCHA를 푸는 방법에 대한 안내서가 아닙니다.

핵심 요약

사람은 초 단위로 대가를 치릅니다. 최근 가장 규모가 큰 실험실 연구에서 평균 풀이 시간은 유형에 따라 CAPTCHA당 3.6초에서 42.7초까지 나타났습니다. 실제 배포 환경에서는 이미지 챌린지가 평균 10.3초, 체크박스는 1.85초가 걸렸습니다.
기계는 정확도에서 사람과 비슷하거나 더 뛰어납니다. 같은 실험실 연구는 자체 인간 결과와 이전 연구의 봇 결과를 비교한 뒤 “봇은 풀이 시간과 정확도 모두에서 이러한 모든 CAPTCHA 유형에 걸쳐 사람보다 뛰어날 수 있다”고 결론지었습니다.
범용 AI 에이전트는 아직 부족하지만, 전용 솔버는 그렇지 않습니다. 2025년의 한 벤치마크에서 최고의 범용 에이전트는 상호작용형 CAPTCHA의 40%를 풀었고 사람은 93.3%를 풀었습니다. 특정 CAPTCHA 계열을 위해 만들어진 시스템은 사람 수준에 가깝거나 그 이상의 결과를 보고합니다.
실제 작동 원리는 비용입니다. 이미 2010년에 연구자들은 CAPTCHA가 자동화된 접근을 막는 것이 아니라 “CAPTCHA를 푸는 비용만큼 공격자의 기대 이익을 줄인다”고 결론지었습니다.
방어 체계는 눈에 보이지 않는 곳으로 옮겨갔습니다. 주요 제공업체들은 이제 퍼즐을 보여주지 않고 요청을 점수화하며, 점수가 의심스러울 때만 챌린지를 표시합니다.

CAPTCHA가 인간에게 지우는 비용

현대 CAPTCHA에 대한 가장 상세한 측정치는 Searles와 동료들이 작성한 2023년 USENIX Security 연구입니다. 이 연구에서 1,400명의 참가자가 10가지 유형에 걸쳐 14,000개의 CAPTCHA를 풀었습니다.

CAPTCHA 유형	사람 풀이 시간 (초)
체크박스 (클릭)	3.1 ~ 4.9
왜곡된 텍스트	9 ~ 15.3
이미지 선택 (reCAPTCHA)	15 ~ 26
이미지 선택 (hCaptcha)	18 ~ 32
게임 기반	18 ~ 42
슬라이더 퍼즐	28 ~ 30

출처: Searles et al. (2023), Table 3. 범위는 연구의 서로 다른 설정을 포괄합니다.

인간의 정확도는 완벽과는 거리가 멀었습니다. 이미지 챌린지에서 약 81%였고, 정확도를 측정할 수 있었던 유형 전반에서 50%에서 85% 사이였습니다. CAPTCHA를 독립된 작업이 아니라 계정 가입 과정의 일부로 제시했을 때, 사람들은 유형 전체 평균으로 26.7% 더 느려졌습니다.

사람들은 또한 포기하기도 합니다. 같은 논문 내 후속 연구에서 참가자의 30%가 완료 전에 포기했으며, CAPTCHA를 계정 가입 과정의 일부로 본 사람들은 포기할 가능성이 120% 더 높았습니다. 이들은 보수를 받는 연구 참가자였으므로 이 수치는 매출 손실이 아니라 작업 포기를 나타내지만, 방향성은 명확합니다.

Searles, Prapty, Tsudik가 수행한 2025년 연구는 동일한 것을 실제 운영 환경에서 측정했습니다. 13개월 동안 한 대학 계정 서비스의 실제 사용자 3,600명 이상이 자신이 연구 대상인 줄 모른 채 reCAPTCHA v2를 통과했습니다.

측정 항목	결과
체크박스만으로 해결된 세션	79.98%
평균 풀이 시간, 체크박스	1.85초
평균 풀이 시간, 이미지 챌린지	10.3초
통과된 이미지 챌린지	92.96%
이미지 챌린지를 성가시다고 답한 설문 응답자	40% (체크박스는 10% 미만)

저자들은 또한 reCAPTCHA 전체 수명 동안 인간이 소비한 총 시간을 8억 1,900만 시간으로 추정했으며, 시간당 7.50달러 기준으로 최소 61억 달러의 가치에 해당한다고 보았습니다. 저자들은 이 추정치를 여러 가정에 기반한 대략적인 하한값이라고 설명하는데, 여기에는 2010년 수치인 하루 1억 건의 CAPTCHA를 그대로 유지한 가정도 포함됩니다. 따라서 이는 대략적인 자릿수로 읽는 것이 가장 적절합니다. 비교를 위해, reCAPTCHA 개발진은 2008년에 사람들이 하루 1억 건 이상의 CAPTCHA를 풀고 있으며 “하루 수십만 인시(人時)“에 달한다고 보고한 바 있습니다.

기계가 달성하는 것

자동화된 풀이는 모든 세대의 CAPTCHA를 뒤쫓아왔습니다. 2023년 연구는 자체 인간 결과와 이전 연구에서 보고된 봇 결과를 비교했습니다.

CAPTCHA 유형	인간 정확도 (2023년 연구)	봇 정확도 (이전 연구)	봇 풀이 시간
체크박스 (클릭)	직접 측정되지 않음	100%	1.4초
슬라이더 퍼즐	직접 측정되지 않음	96%	5.3초
왜곡된 텍스트	50% ~ 85%	99.8%	1초 미만
이미지 선택 (reCAPTCHA)	81%	85%	17.5초
이미지 선택 (hCaptcha)	71% ~ 81%	98%	14.9초

출처: Searles et al. (2023), Table 3 및 section 5.5, 봇 결과는 이전 연구들을 인용.

봇 수치는 서로 다른 논문에서, 서로 다른 조건 하에 나온 것이므로 이는 통제된 정면 비교는 아닙니다. 하지만 저자들의 결론은 명확합니다. 봇은 “풀이 시간과 정확도 모두에서 사람보다 뛰어날 수 있다”는 것입니다. 왜곡된 텍스트가 가장 먼저 무너졌습니다. Google 연구팀은 2014년에 reCAPTCHA 텍스트 퍼즐의 가장 어려운 범주에서 99.8%의 정확도를 보고했습니다.

ETH Zurich의 2024년 연구는 자동화 시스템이 시도한 모든 reCAPTCHA v2 세션을 통과했으며, 때로는 여러 차례의 이미지 라운드를 거친 후였고, 그들의 비교에서 인간 테스터(한 명) 와 비슷한 수의 챌린지를 필요로 했다고 보고했습니다. 가장 시사하는 바가 큰 발견은 이 시스템이 실제로 무엇을 측정하고 있는지에 관한 것입니다. 저자들은 reCAPTCHA v2가 “사용자가 인간인지 여부를 판단할 때 쿠키와 브라우저 기록 데이터에 크게 의존한다”고 결론지었습니다. 그들의 테스트에서 기록이 없는 브라우저는 기존 이력이 있는 브라우저보다 훨씬 더 많은 챌린지를 필요로 했습니다. 다시 말해, 이미지 작업 자체보다 브라우저가 이미 어떻게 보이는지가 더 중요하다는 것입니다.

오늘날 AI 에이전트가 달성하는 것

2024년 이후 연구자들은 범용 AI 모델과 에이전트를 CAPTCHA로 테스트해왔으며, 결과는 엇갈립니다.

연구	상태	결과
Open CaptchaWorld (2025)	프리프린트	최고의 범용 웹 에이전트가 225개의 상호작용형 CAPTCHA 중 40.0%를 풀었고, 사람은 93.3%
MCA-Bench (2026)	AAAI 2026	미세조정된 비전 모델이 산술 선택 과제에서 0.025점(사람은 0.78), 왜곡된 단어 과제에서는 0.985점(사람은 0.84)
Oedipus (2024)	프리프린트	범용 모델이 도움 없이 추론형 CAPTCHA의 12%에서 21%를 풀었고, 작업 분해 프레임워크를 사용하면 51%에서 64%
VIPERStrike (2026)	채택됨, USENIX Security 2026	6개 제공업체의 시각적 추론 CAPTCHA에서 최대 93.2%, 소규모 인간 자원자 집단은 87.6%에서 95.4%

패턴은 일관됩니다. 기성 범용 에이전트는 다단계, 상호작용형 챌린지에서 고전합니다. 특정 CAPTCHA 계열을 위해 만들어진 시스템은 사람과의 격차 대부분을 좁히며, 단순한 시각 과제에서는 사람을 능가합니다. 방어자에게 한 가지 고무적인 결과는, VIPERStrike 논문에서 챌린지 프롬프트의 표현을 무작위화했을 때 예비 테스트에서 모든 솔버의 성공률이 4.5에서 20.5 퍼센트 포인트 사이로 감소했다는 점입니다.

억제는 벽이 아니라 비용이다

기계가 CAPTCHA를 풀 수 있다면, 왜 여전히 존재할까요? Motoyama와 동료들의 2010년 USENIX Security 연구는 AI 시대 이전에 이 질문에 답했습니다. 인간 CAPTCHA 풀이 노동 시장을 측정한 결과, “1,000건당 1달러만큼 낮은” 소매 가격으로 풀이 서비스가 제공되며, 중앙값 응답 시간은 14초, 테스트한 대부분의 서비스에서 86%에서 89%의 정확도를 보였다는 것을 발견했습니다. 그들의 결론은 지금도 이 논의의 틀이 됩니다.

“절대적인 의미에서, CAPTCHA는 대규모 자동화된 사이트 접근을 막지 못한다.” CAPTCHA는 “CAPTCHA를 푸는 비용만큼 공격자의 기대 이익을 줄인다.”

이는 CAPTCHA를 경제적 통제 수단으로 만듭니다. 각 자동화된 행동의 가치가 챌린지 통과 비용에 비해 작은 경우, 예를 들어 대량 계정 생성이나 스팸의 경우에는 효과가 있고, 각 행동의 가치가 큰 경우에는 효과가 없습니다. 또한 정당한 사용자 모두에게 동일한 초 단위의 시간과 동일한 짜증을 치르게 합니다.

최근의 프리프린트 연구는 AI 기반 풀이를 같은 비용 범위에 두고 있습니다. Oedipus 저자들은 모델과 유형에 따라 추론형 CAPTCHA 100개를 푸는 데 몇 달러에서 약 20달러 정도가 든다고 추정했으며, 이는 인간 노동과 같은 자릿수 범위 안에 있다고 설명했습니다.

퍼즐에서 위험 점수로

업계는 이를 대체로 받아들였으며, 결정을 보이지 않는 곳으로 옮겼습니다.

Google reCAPTCHA v3는 “사용자 마찰 없이 각 요청에 대한 점수를 반환”하며, 0.0(매우 봇일 가능성이 높음)부터 1.0(매우 정상적인 상호작용일 가능성이 높음)까지이고 기본 임계값은 0.5입니다. Google 문서는 이를 완전히 차단하기보다, 위험한 로그인에 이중 인증을 요구하거나 위험한 댓글을 검토 대기열로 보내는 등 어떤 조치를 취할지 결정하는 데 점수를 사용하도록 권장합니다.
Cloudflare Turnstile은 “방문자에게 CAPTCHA를 보여주지 않고 작동”하며, 백그라운드에서 작은 비상호작용형 브라우저 챌린지를 실행하고 필요할 때만 체크박스로 단계를 높입니다.

퍼즐은 이제 백그라운드 점수가 불확실할 때 표시되는 대체 수단이 되었습니다. 이는 ETH Zurich의 브라우저 기록 관련 발견, 그리고 CAPTCHA를 넘어선 안티봇 방어의 진화를 다룬 저희 글에서 설명한 더 넓은 봇 방어의 전환과도 일치합니다.

이것이 의미하는 바

사이트 운영자에게 이 연구는 CAPTCHA를 관문이 아니라 비용을 높이는 하나의 계층으로 취급할 것을 시사합니다.

가입, 로그인, 결제 등 보호할 가치가 있는 행동에만, 그리고 위험 점수가 의심스러울 때만 챌린지를 표시하십시오.
챌린지가 당신에게 어떤 비용을 초래하는지 측정하십시오. 위 연구들에서의 포기율은 두 자릿수 중반을 넘나들었습니다.
의지를 가진 운영자는 통과할 것이라고 예상하고, 챌린지를 속도 제한, 계정 수준 통제, 행동 자체에 대한 서버 측 검사와 결합하십시오.

데이터 팀에게 CAPTCHA는 명확한 신호입니다. 해당 사이트가 당신의 트래픽을 자동화된 것으로 판단했고, 그 경로에서 그 빈도로는 받아들이고 싶어 하지 않는다는 것입니다. 올바른 대응은 속도를 늦추고, 공식 API나 데이터 라이선스가 존재하는지 확인하고, 챌린지를 우회할 방법을 찾는 것이 아니라 사이트가 허용하는 범위 안에 머무는 것입니다. 저희의 웹 스크레이핑 모범 사례와 robots.txt 및 AI 옵트아웃 가이드가 이러한 신호를 읽는 방법을 다룹니다.

FAQ

CAPTCHA는 여전히 작동합니까?

엄격한 장벽으로서는 신뢰할 수 없습니다. 연구에 따르면 자동화 시스템이 대부분의 CAPTCHA 유형에서 인간의 정확도와 비슷하거나 더 뛰어납니다. 하지만 대량 가입과 같은 저가치 자동화 남용을 늦추는 비용으로서는, 특히 백그라운드 위험 점수화와 결합될 때, 여전히 역할이 있습니다.

CAPTCHA는 사람이 푸는 데 얼마나 걸립니까?

1,400명을 대상으로 한 2023년 연구에서 평균 풀이 시간은 유형에 따라 3.6초에서 42.7초였습니다. reCAPTCHA v2의 실제 배포 환경에서는 체크박스가 평균 1.85초, 이미지 챌린지가 10.3초 걸렸습니다.

AI는 CAPTCHA를 풀 수 있습니까?

범용 AI 에이전트는 상호작용형 CAPTCHA에서 여전히 인간에 뒤처집니다. 2025년의 한 벤치마크에서 최고의 에이전트는 40%를 풀었고 사람은 93.3%를 풀었습니다. 특정 CAPTCHA 유형을 위해 만들어진 시스템은 사람 수준에 가까운 결과를 보고합니다.

CAPTCHA는 왜 대체되고 있습니까?

의지를 가진 봇은 통과하는 반면, CAPTCHA는 정당한 사용자의 시간과 전환율을 실질적으로 소모시키기 때문입니다. 제공업체들은 이제 백그라운드에서 요청을 점수화하고, 점수가 불확실할 때만 챌린지를 표시합니다.

결론

CAPTCHA는 더 이상 인간과 기계를 신뢰성 있게 구분하지 못합니다. 대부분의 유형에서 이제 기계가 적어도 사람만큼 정확합니다. CAPTCHA가 여전히 하는 일은 비용을 추가하는 것입니다. 사람에게는 초 단위의 시간과 짜증을, 자동화된 트래픽에게는 금전과 노력을 부과합니다. 이는 각 자동화된 행동의 가치가 작은 곳에서는 유용하지만, 가치가 큰 곳에서는 약하다는 것을 의미합니다. 업계는 실제 결정을 보이지 않는 위험 점수화로 옮기고 퍼즐은 대체 수단으로 남겨두는 방식으로 대응해왔습니다.