스팸 문의 · 캡차

문의 폼 스팸을 막는 방법에는 어떤 것들이 있나요?

스팸 방지는 한 가지 장치보다 여러 방법을 겹쳐 쓸 때 효과가 좋아요. 손님에게 보이지 않는 방법을 먼저 쓰고, 그래도 스팸이 많으면 캡차를 더하는 순서가 손님 불편을 줄여요.

어떤 방법이든 판단은 서버에서 다시 확인해야 해요. 화면에 캡차를 붙여 놓고 서버에서 결과를 확인하지 않으면, 자동 프로그램은 화면을 건너뛰고 서버로 바로 글을 보내요.

스팸이 들어오는 길은 문의 폼만이 아니에요. 홈페이지에 그대로 적어 둔 메일 주소는 자동 프로그램이 긁어 가서 스팸 메일 목록에 올리기 쉬워요. 메일 주소를 꼭 보여야 한다면 문의 폼을 함께 두고, 메일 서비스의 스팸 필터를 켜 두세요.

허니팟은 어떻게 스팸을 막나요?

허니팟은 사람 눈에는 보이지 않는 입력 칸을 하나 숨겨 두고, 그 칸이 채워진 문의를 버리는 방법이에요. 사람은 안 보이니 비워 두고, 모든 칸을 자동으로 채우는 프로그램은 걸려들어요.

손님이 아무것도 하지 않아도 돼서 불편이 전혀 없다는 게 장점이에요. 다만 화면 낭독 프로그램을 쓰는 손님이 그 칸을 읽고 채우지 않도록, 보조 기술에서도 숨겨지게 처리해야 해요.

허니팟은 단순한 자동 프로그램에는 잘 듣지만 화면을 실제 브라우저처럼 읽는 프로그램은 피해 갈 수 있어요. 그래서 전송 횟수 제한이나 캡차와 함께 쓰는 경우가 많아요.

들어오는 스팸이 대부분 단순한 자동 광고라면, 허니팟과 전송 횟수 제한만으로도 꽤 줄어들 수 있어요. 손님에게 아무 불편이 없으니 캡차를 붙이기 전에 먼저 시도해 볼 만해요.

reCAPTCHA와 Turnstile은 뭐가 다른가요?

둘 다 사람과 자동 프로그램을 가려내는 캡차 서비스예요. reCAPTCHA는 구글이, Turnstile은 클라우드플레어가 제공하고, 둘 다 대부분의 손님은 문제를 풀지 않고 통과하도록 뒤에서 판단하는 방식을 지원해요.

reCAPTCHA는 구글 클라우드 서비스 쪽으로 안내가 옮겨 가고 있어서, 쓸 수 있는 기능과 요금 조건이 바뀔 수 있어요. Turnstile은 클라우드플레어를 거치지 않는 홈페이지에도 붙일 수 있다고 안내돼요. 어느 쪽이든 적용 전에 공식 문서에서 현재 조건을 확인하세요.

두 서비스 모두 확인 과정에서 방문자 정보를 처리해요. 그래서 붙일 때는 개인정보 처리방침에 외부 서비스를 쓴다는 내용을 적어야 하는지도 함께 검토해요.

문의 폼에 스팸 방지를 붙이는 순서는 어떻게 되나요?

스팸 방지는 ‘지금 어떤 스팸이 얼마나 오는지’를 본 다음 필요한 만큼만 붙이는 게 좋아요. 처음부터 가장 강한 장치를 붙이면 진짜 손님까지 막을 수 있어요.

붙인 뒤에도 진짜 문의가 막히고 있지 않은지 가끔 확인해야 해요. ‘문의를 보냈는데 답이 없다’는 말을 들었다면 캡차 설정이나 내용 검사 규칙에 걸린 게 아닌지 먼저 살펴보세요.

1. 01최근 문의를 보고 스팸이 하루 몇 건인지, 어떤 내용인지 정리해요.
2. 02허니팟과 전송 횟수 제한처럼 손님에게 보이지 않는 방법을 먼저 붙여요.
3. 03그래도 스팸이 많으면 Turnstile이나 reCAPTCHA 같은 캡차를 더해요.
4. 04캡차 결과를 서버에서 다시 확인하도록 설정해요.
5. 05폰과 컴퓨터로 진짜 문의를 직접 보내 보고 잘 들어오는지 확인해요.
6. 06문의 알림 메일이 스팸함으로 가지 않는지도 확인해요.
7. 07몇 주 동안 스팸 건수를 지켜보고 설정을 조정해요.

스팸 문의 속 사기는 어떻게 알아보나요?

사기성 문의는 대부분 겁을 주거나 서두르게 만들어요. ‘저작권 침해로 고소하겠다, 첨부 파일을 확인하라’, ‘검색 1위를 보장한다’, ‘홈페이지 약점을 찾았으니 돈을 내라’ 같은 문의가 흔한 예예요.

첨부 파일을 열거나 링크를 누르게 하는 게 목적인 경우가 많아요. 내용이 그럴듯해도 문의 속 링크로 들어가지 말고, 이미 알고 있는 공식 사이트나 전화번호로 직접 확인하세요.

사기 문의는 대부분 비슷한 문장을 여러 가게에 똑같이 보내요. 받은 문장의 일부를 검색해 보면 같은 내용을 받았다는 다른 사람들의 글이 나오는 경우가 많아요.

의심스러운 문자 · 메일을 받았거나 이미 링크를 눌렀다면 KISA 인터넷 보호나라의 상담 전화 118로 물어볼 수 있어요. 관리 업체가 있다면 함께 알려서 홈페이지 쪽에 문제가 없는지 확인받으세요.

스팸 방지를 붙일 때 자주 하는 실수는 무엇인가요?

가장 위험한 실수는 문의 폼의 ‘자동 회신 메일’을 그대로 두는 거예요. 자동 프로그램이 남의 메일 주소를 넣어 폼을 보내면, 우리 홈페이지가 그 사람에게 메일을 보내게 되고 우리 메일 주소가 스팸 발송처로 찍힐 수 있어요.

업체에 맡길 때는 문의 폼만이 아니라 예약 폼 · 회원가입 · 댓글처럼 글을 받는 곳이 모두 막혀 있는지 물어보세요. 구글도 사용자가 글을 남기는 곳에는 캡차와 검토 같은 장치를 두라고 안내해요.

문의 알림을 대표 메일 하나로만 받으면 스팸 사이에 진짜 문의가 묻히기 쉬워요. 문의가 관리자 화면에도 목록으로 남게 하거나 알림을 받는 곳을 하나 더 두면 놓치는 문의가 줄어요.

• 화면에만 캡차를 붙이고 서버에서는 확인하지 않는 경우
• 설정을 너무 강하게 해서 진짜 손님이 문의를 못 보내는 경우
• 문의 폼만 막고 예약 폼 · 회원가입 · 댓글은 그대로 두는 경우
• 자동 회신 메일에 손님이 쓴 내용을 그대로 넣어 보내는 경우
• 설정 뒤 직접 문의를 보내 보는 확인을 하지 않는 경우