hCaptcha는 Intuition Machines가 만든 기업용 봇 탐지 및 사기 방지 서비스로, 웹사이트가 가입·로그인·결제 단계에 삽입해 행동 기반 머신러닝과 Zero-PII 설계로 reCAPTCHA를 대체합니다.
이 도구를 사용해 보셨나요? 평점을 남겨 주세요
hCaptcha는 웹사이트와 앱이 남용이 실제로 일어나는 지점, 즉 가입 양식과 로그인 페이지, 결제 흐름과 API에 삽입하는 봇 탐지·사기 방지 서비스입니다. 버스가 들어간 사각형을 골라 본 적이 있다면 이 제품의 최종 사용자 쪽 끄트머리를 만난 셈이지만, 그 위젯은 제품 전체에서 가장 작은 부분입니다. 공식 사이트는 현재 스스로를 실시간 봇 탐지와 AI 에이전트 검증, 사기 방지를 아우르는 기업용 플랫폼으로 규정하며, 한 번의 퍼즐로 특정 순간을 가로막는 대신 세션 전반에 걸쳐 행동을 지속적으로 평가한다고 설명합니다.
배후 기업을 아는 것이 이 제품을 이해하는 열쇠입니다. hCaptcha는 상표권을 보유한 Intuition Machines, Inc.의 서비스이며, 자문진에는 Brave 최고경영자이자 JavaScript를 만든 Brendan Eich와 UC 버클리 교수 Dawn Song이 이름을 올리고 있습니다. 이 계보가 제품의 위치를 설명합니다. 겨냥하는 대상은 명확히 구글의 reCAPTCHA이고, 차별점은 hCaptcha가 광고 회사 소유가 아니라는 사실입니다. 아키텍처는 Zero-PII를 내세우며, 광고 사업에 인접한 보안 제품들이 의존하는 브라우저 지문 없이도 탐지가 가능하다고 주장합니다. 공식 표현을 그대로 옮기면, 브라우저 지문이나 개인 데이터에 의존하는 대신 활동이 정당한 사용자 의도를 반영하는지 지속적으로 평가하며, 회사가 Advanced Threat Signatures라 부르는 기법에 행동 분석과 수천 개 신호에서 도출한 위험 점수를 더합니다.
출신을 알아 두는 일에도 여전히 의미가 있습니다. 흔적이 지금도 남아 있기 때문입니다. About 페이지 자체 설명은 아직도 이 제품을 「웹사이트 운영자가 돈을 벌게 해 주고 기업이 데이터 라벨링을 마치도록 돕는 reCAPTCHA 대체품」이라고 부릅니다. 퍼블리셔가 사용자의 문제 풀이라는 인간 노동의 대가를 받고, 그 노동이 학습 데이터를 만들어 내는 양면 시장이었던 것입니다. 기업용 보안 플랫폼은 바로 그 기계에서 자라났고, 두 절반 모두 아직 문서에 남아 있습니다.
이것은 앱이 아니라 인프라입니다. 글쓰기 도우미를 구독하듯 hCaptcha에 「가입해 쓰는」 사람은 없습니다. 개발자가 통합하고 보안 팀이 조율하며, 수백만 명의 최종 사용자는 선택한 적도 없이 마주칩니다.
h-captcha 클래스와 data-sitekey 속성을 가진 빈 요소를 놓습니다.script-src, frame-src, style-src, connect-src에 추가하십시오. 특히 중요한 점은 newassets.hcaptcha.com 같은 구체적인 하위 도메인을 CSP에 하드코딩하지 말라는 것입니다. 사용되는 자산 하위 도메인은 시간이나 지역에 따라 달라질 수 있습니다.callback, error-callback, expired-callback을 연결해 두면 제출 순간에 실패하는 대신 토큰 만료를 애플리케이션이 매끄럽게 처리합니다.무료 등급은 실제로 존재합니다. hCaptcha는 무료 Basic 등급, 월간 평가 할당량을 묶어 제공하고 초과분을 천 회 단위로 과금하는 Pro 등급, 그리고 영업을 통해 판매되는 Enterprise 등급을 운영합니다. 무료 요금제는 체험판이 아닙니다. 핵심 봇 보호와 전 세계 가용성, 컴플라이언스 태세를 포함하며, 소규모 사이트와 오픈소스 프로젝트에서 이 서비스가 흔히 보이는 이유가 여기에 있습니다.
등급 경계는 계약 전에 살펴볼 값어치가 있습니다. 많은 사람이 기본이라고 여기는 기능이 실제로는 기본 등급에 없기 때문입니다. 위험 점수, 완전 수동 No-CAPTCHA 모드, APT 완화, 기업 SLA, SAML SSO, 리포팅 API는 모두 Enterprise 전용이고, 저마찰 수동 모드와 맞춤 테마, 분석은 Pro에 있습니다. 자체 로직에서 수치화된 위험 점수를 읽는 설계라면 트래픽 규모와 무관하게 Enterprise를 사는 셈입니다. Pro는 결제 정보 없이 쓸 수 있는 기간 한정 무료 체험을 제공하며 기간이 끝나면 자동으로 무료 요금제로 돌아갑니다. 한 가지 더, 정확도와 비용에 관한 대표 경쟁 주장에는 각주가 붙어 있습니다. 비용과 정확도 추정치는 고객이 보고한 비교 데이터에 근거한다는 것, 즉 독립 벤치마크가 아니라 고객 자체 보고라는 뜻입니다. 구체적 수치는 공식 요금제 페이지에서 확인하십시오.
네, 핵심 봇 보호와 전 세계 가용성, 공표된 컴플라이언스 태세를 포함하는 영구 무료 등급이 있으며 단순한 체험판이 아닙니다. 유료 등급은 수동 모드, 분석, 위험 점수, 기업용 제어를 더하고 사용량은 평가 횟수로 계량됩니다.
의도적으로 쉽게 만들어져 있습니다. 메서드가 render()와 onload() 같은 reCAPTCHA 대응 메서드와 API 호환이고 theme, size, tab-index 같은 속성도 동일하게 동작하므로, 기존 통합 대부분은 스크립트 교체와 새 키 발급으로 끝나고 재작성이 필요 없습니다.
주장의 내용은 그렇지 않습니다. Zero-PII 아키텍처는 개인정보 최소화를 뜻하며, 개인정보처리방침은 방문자가 사람인지 판단하기 위해 마우스 움직임과 스크롤 위치, 키 입력 이벤트 같은 행동 신호를 수집한다고 밝힙니다. 공식 입장은 이 데이터가 식별된 개인과 연결되지 않는다는 것입니다.
개인정보처리방침은 프롬프트에 대한 답변을 Labeled Data로 분류해 머신러닝 응용을 위한 데이터 라벨링에 쓴다고 규정하며, 식별된 개인과 연결되지 않는다고 밝힙니다. 보안 기능과 별개로 데이터 라벨링 시장에서 출발한 이 제품의 내력이 반영된 대목입니다.
공급업체는 GDPR과 CCPA 준수를 지원하며 ISO 27001, SOC 2 Type II, PCI DSS 인증을 유지하고, EU 데이터 이전은 데이터 처리 부속서의 표준 계약 조항으로 처리한다고 밝힙니다. 중요한 점은 최종 사용자 데이터 처리가 공개 개인정보처리방침이 아니라 여러분과 hCaptcha 사이의 계약에 따른다는 것이며, 따라서 의무는 여러분의 데이터 처리 계약과 개인정보 고지에 실립니다.
부분적으로 가능하며, 공급업체는 그 경계를 솔직히 밝힙니다. 텍스트 기반 접근성 챌린지와 등록형 접근성 쿠키를 제공하고 WCAG 2.2 AA를 목표로 하지만, 시각 챌린지는 보안 기능을 수행하면서 완전히 접근 가능해질 수 없다고 명시하며, 어떤 편의를 켤지는 사이트 운영자가 정합니다.
어느 정도는 그렇습니다. 범주 전체가 그렇습니다. 독립 보도는 해결당 1센트에도 못 미치는 가격의 대리 해결 서비스와 널리 쓰이는 CAPTCHA를 겨냥한 AI 공격을 기록했으며, 공급업체 로드맵이 더 어려운 퍼즐보다 수동 행동 탐지를 강조하는 이유이기도 합니다.
언제나 필요합니다. 브라우저는 토큰만 받을 뿐이며, 서버가 검증 엔드포인트에 제출해 확인한 뒤에야 요청을 신뢰해야 합니다. 클라이언트에만 존재하는 검사는 그 클라이언트를 통제하는 공격자가 우회할 수 있습니다.
상표를 보유한 Intuition Machines, Inc.의 서비스입니다. 회사 자문진에는 Brave 최고경영자이자 JavaScript를 만든 Brendan Eich와 UC 버클리 교수 Dawn Song이 있으며, 회사가 밝히는 전문 분야는 딥러닝과 대규모 시각 영역 머신러닝입니다.
공급업체는 전 세계 가용성을 reCAPTCHA 대비 차별점으로 분명히 내세웁니다. reCAPTCHA는 어디서나 안정적으로 닿지는 않기 때문입니다. 2020년 Cloudflare가 채택하며 밝힌 이유 중 하나이기도 하며, 나머지 둘은 비용과 프라이버시 고려였습니다.