캡챠 보안 사용에 궁금한 점이 있습니다.

Question

투입된 프로젝트에 캡챠 보안을 사용하고 있습니다.게시판에 작성한 글을 저장하기 전에 검증토록 하는 것인데요.궁금한 점은 검증 완료 여부를 프론트에서만 확인하면 '원용도(?)'에 부합하는지 입니다.현재 로직은 캡챠 숫자를 맞히면 '답안 맞힘 여부' hidden 값을 Y로 바꿔서 저장시 통과하게 합니다.달리 말하면 캡챠 못 맞혀도 '답안 맞힘 여부' 값만 직접 수정해주면 통과할 수 있습니다.이렇게 사용하면 캡챠 용도에 맞게 사용하고 있는 것인지 궁금합니다.저는 그냥 소스 보고선 잉? 이럼 안 되지 않나 싶은데대량 입력 봇(?)이 hidden값을 수정을 못한다고 가정하면 이대로 써도 될 것 같다가저 같은 초보도 찾아내는 허점을 봇 만드는 사람이 못 찾을 리가 있나 싶어서요.

신히 · Accepted Answer

서버랑 연동하지 않는 캡차는 금방 뚫립니다.클라이언트 소스를 분석하는 시간이 웹사이트의 가치보다 작을수록 공격받을 가능성이 높아집니다.

sel · Answer

윗분 말씀에 동의하며, 프론트와 백단 모두 유효성검사를 하는 게 좋습니다.

캡챠 보안 사용에 궁금한 점이 있습니다.

2개의 답변

#captcha 목록