Google Cloud Fraud Defense를 사용하는 동안 발생할 수 있는 일반적인 문제나 질문에 대해 알아봅니다.
일반
Fraud Defense와 reCAPTCHA가 서로 어떻게 관련되어 있고 기존 통합과 어떻게 작동하는지 알아보세요.
reCAPTCHA와 Fraud Defense의 차이점은 무엇이며, 현재 통합에 어떤 영향을 미치나요?
Fraud Defense는 Google의 신뢰 플랫폼이 한 단계 더 진화한 것으로, 봇, 인간 사기, AI 에이전트로부터 디지털 상호작용을 보호하도록 설계되었습니다. Fraud Defense 제품군 내에서 reCAPTCHA는 계속해서 핵심 봇 방어 요소로 기능합니다.
사용하는 기본 reCAPTCHA API, 봇 방어 기능, 토큰은 계속 완전히 지원됩니다. 현재 reCAPTCHA 고객의 경우 Fraud Defense로의 전환이 원활하게 이루어집니다.
- 자동으로 Fraud Defense 고객이 됩니다.
- 이전이나 별도의 조치가 필요하지 않습니다.
- 가격은 변경되지 않습니다.
- 기존 사이트 키와 통합은 코드나 구성 변경 없이 계속 작동합니다.
구현
reCAPTCHA를 전역적으로 사용할 수 있나요?
예, 사용자가 www.google.com에 액세스할 수 없는 경우 프런트엔드 코드에서 www.recaptcha.net을 사용할 수 있습니다.
- 먼저
<script src="https://www.google.com/recaptcha/enterprise.js?render=<SITE_KEY>"></script>를<script src="https://www.recaptcha.net/recaptcha/enterprise.js?render=<SITE_KEY>"></script>로 바꾼 다음 사이트 키를<SITE_KEY>로 대체합니다. - 그런 다음 사이트에서
www.google.com/recaptcha/를 사용하는 다른 모든 곳에 동일한 로직을 적용합니다.
Fraud Defense는 쿠키를 사용하나요?
Fraud Defense는 위험 분석을 제공하기 위해 실행 시 필요한 쿠키 (_GRECAPTCHA)를 설정합니다.
다른 쿠키가 설정되어 있을 수 있는 www.google.com 도메인을 사용하지 않으려면 www.recaptcha.net을 대신 사용할 수 있습니다.
reCAPTCHA 배지를 숨기고 싶습니다. 허용사항
reCAPTCHA를 사용하여 사이트를 보호한다는 사실을 포함하는 경우 배지를 숨길 수 있습니다. 다음 텍스트를 포함합니다.
This site is protected by reCAPTCHA.
예를 들면 다음과 같습니다.
Fraud Defense 데이터 처리에 대해 알아보세요.
기본 모바일 애플리케이션에 reCAPTCHA 배지 또는 위젯을 표시해야 하나요?
아니요. reCAPTCHA 모바일 SDK는 백그라운드에서 보이지 않게 실행되며 기본 모바일 애플리케이션에서 배지나 위젯을 렌더링하지 않습니다. 배지를 숨기거나 구성할 필요가 없습니다.
모바일 애플리케이션이 reCAPTCHA로 보호된다는 사실을 사용자에게 알리려면 애플리케이션의 정보 화면, 사용자 플로우, 바닥글 등에 텍스트 공개 문구를 표시하면 됩니다. 예를 들면 다음과 같습니다.
This app is protected by reCAPTCHA.
reCAPTCHA 위젯 또는 배지를 맞춤설정할 수 있나요?
예. reCAPTCHA는 밝은 테마와 어두운 테마를 제공합니다. 테마를 선택하려면 위젯 또는 배지를 렌더링할 때 data-theme 속성 또는 theme 매개변수를 설정합니다.
밝은 테마:
어두운 테마:
CSP3에 설명된 접근 방식을 사용하는 것이 좋습니다.
reCAPTCHA enterprise.js 스크립트 태그에 한 번만 사용할 수 있는 숫자를 포함하면 나머지는 Google에서 처리합니다.
또는 지시문에 다음 값을 추가합니다.
- script-src https://www.google.com/recaptcha/, https://www.gstatic.com/recaptcha/
- frame-src https://www.google.com/recaptcha/, https://recaptcha.google.com/recaptcha/
- connect-src https://www.google.com/recaptcha/
Google Cloud 콘솔의 '도메인 확인' 목록에 도메인을 몇 개 추가할 수 있나요?
키당 도메인이 250개로 제한됩니다.
250개가 넘는 도메인에서 키를 사용하려면 웹사이트용 키 만들기를 참조하세요.
공식적으로 reCAPTCHA의 Cloud API를 지원하지 않고 기존 reCAPTCHA API siteverify만 지원하는 서드 파티 플러그인 구현을 사용하고 있습니다. reCAPTCHA를 계속 사용할 수 있나요?
예. Google Cloud 콘솔에서 키 버전 (v2 또는 v3)을 확인하고 사이트 키 (키 ID)와 기존 보안 비밀 키를 모두 가져올 수 있습니다. WordPress 또는 Shopify와 같은 서드 파티 플러그인 및 CMS 플랫폼을 구성하는 방법은 관리 콘솔 및 Google Cloud 콘솔 용어 조정을 참조하세요.
사이트를 디버깅할 때 Fraud Defense 코드로 들어가지 않으려면 어떻게 해야 하나요?
사이트에서 다른 JavaScript를 디버깅하는 동안 reCAPTCHA 코드를 실행하지 않으려면 브라우저의 무시 목록에 reCAPTCHA 스크립트 /recaptcha__.+\.js$를 추가합니다. Chrome 관련 안내는 커스텀 스크립트 목록 무시를 참고하세요. 다른 브라우저에서도 유사한 기능을 사용할 수 있습니다.
iOS 10에서만 사용자가 챌린지를 완료하면 페이지가 하단으로 스크롤되는 이유는 무엇인가요?
이는 Google에서 Apple에 신고한 초점 버그입니다. iOS 10 사용자에게만 영향을 미치며 일부 사이트에서만 발생합니다. 이 문제의 영향을 받는 경우 해결 방법은 페이지에서 reCAPTCHA 위젯을 위 또는 아래로 이동하는 것입니다.
사용
Google Cloud Fraud Defense 할당량, 측정항목, 테스트에 관한 질문의 답변을 확인하세요.
'컴퓨터 또는 네트워크에서 자동 검색어를 전송하고 있을 수 있습니다'라는 메시지가 표시되는 이유는 무엇인가요?
'컴퓨터 또는 네트워크에서 자동 검색어를 전송하고 있을 수 있습니다. 사용자를 보호하기 위해 지금은 요청을 처리할 수 없습니다.'라는 오류 메시지가 표시되는 경우:
- 공유 네트워크 트래픽: 악성 또는 자동 트래픽을 생성하는 공유 네트워크 (예: 회사 VPN 또는 공용 Wi-Fi)를 사용하고 있습니다.
- 의심스러운 IP 주소: 인터넷 서비스 제공업체 (ISP)에서 최근 의심스러운 활동과 관련된 IP 주소를 할당했습니다.
- 활성 사이트 공격: 액세스하려는 웹사이트에 대량의 자동 요청 또는 DDoS 공격이 발생하고 있습니다.
문제를 해결하려면 비정상적인 트래픽 도움말 페이지를 참고하거나 나중에 다시 요청해 보세요.
Fraud Defense 사용에 비율 제한이 있나요?
예. 할당량 및 한도를 참조하세요.
Fraud Defense 대시보드에서 사용되는 시간대는 무엇인가요? 이 시간대를 변경할 수 있나요?
이 시간대는 브라우저의 클라이언트 시간대를 기준으로 합니다. 지금은 변경할 수 없습니다.
Fraud Defense가 반환하는 점수의 품질을 어떻게 측정하나요?
궁극적으로는 사용 사례와 필요한 결과에 따라 다릅니다. 일반적으로 사용자 행동에 관한 자체 내부 측정항목을 사용하여 점수가 정확한지 확인하는 것이 좋습니다. 예를 들면 다음과 같습니다.
- 비밀번호를 재설정하고 높은 점수를 받은 사용자가 나중에 자신의 계정이 도용당했다고 보고했나요?
- 낮은 점수로 로그인한 사용자가 다른 사용자를 스팸으로 처리했나요?
- 로그인에 실패하고 낮은 점수를 받은 사용자가 여러 다른 사용자 이름에 로그인을 시도했나요?
내 웹사이트의 트래픽에 대해 자세히 알아보려면 어떻게 해야 하나요?
Google Cloud 콘솔의 Fraud Defense 페이지에서 세부정보를 확인할 수 있습니다.
reCAPTCHA를 사용하여 자동 테스트를 실행하고 싶습니다. 어떻게 해야 하나요?
Google Cloud CLI를 사용하여 테스트용으로 설계된 reCAPTCHA 사이트 키를 만들 수 있습니다.
자세한 내용은 recaptcha keys create reference 페이지의 --testing-challenge 및 --testing-score 옵션을 참조하세요.
예시
- 항상 '보안문자 없음'(챌린지 없음)과 1.0을 반환하는 체크박스 사이트 키를 생성합니다(아래 --domains 및 --display-name 변경).
gcloud recaptcha keys create --testing-challenge=nocaptcha --testing-score=1.0 --web --domains="domain1.com,domain2.com" --display-name="Always No CAPTCHA" --integration-type=checkbox
- 항상 해결할 수 없는 챌린지를 반환하는 체크박스 사이트 키를 생성합니다(아래의 --domains 및 --display-name 변경).
gcloud recaptcha keys create --testing-score=0.0 --testing-challenge=challenge --web --domains="domain1.com,domain2.com" --display-name="Unsolvable Challenge" --integration-type=checkbox
- 항상 설정된 점수를 반환하는 점수 기반 사이트 키를 생성합니다(아래의 --domains, --display-name, --testing-score 변경).
gcloud recaptcha keys create --testing-score=1.0 --web --domains="domain1.com,domain2.com" --display-name="Always 1" --integration-type=score
reCAPTCHA REST API로 통신하고 싶습니다. 향후 응답 형식이 변경되지 않는다고 가정해도 되나요?
제품이 발전함에 따라 API에 새 필드 추가와 같은 이전 버전과 호환되지 않는 변경사항을 적용할 수도 있습니다. JSON을 사용하는 경우, 향후 API에 추가되는 사항과의 호환성을 유지하기 위해 응답 형식을 엄격하게 검증하지 마세요.
기본 reCAPTCHA 키를 만들 때 어떤 옵션이 있나요?
더 이상 새 기본 키를 만들 수 없습니다. 기존 기본 키가 있는 경우 reCAPTCHA 클래식에서 마이그레이션하는 것이 좋습니다. 모든 Google Cloud reCAPTCHA 고객은 매월 무료로 10,000회의 평가를 만들 수 있습니다. 사용량 및 가격 책정에 관한 자세한 내용은 reCAPTCHA 가격 책정을 참조하세요.
데이터 처리
Fraud Defense 데이터 처리에 대해 알아봅니다.
2026년 4월 2일부터 reCAPTCHA 배지 및 고객 웹사이트에서 Google 개인정보처리방침 및 이용약관에 대한 참조가 삭제되는 것과 관련하여 어떤 영향이 있으며 어떤 조치를 취해야 하나요?
2026년 4월 2일부터 고객의 데이터 컨트롤러 역할과 Google의 고객 데이터 데이터 프로세서 역할을 반영하기 위해 reCAPTCHA 배지에서 Google 개인정보처리방침 및 이용약관에 대한 참조가 삭제됩니다. 이러한 링크는 다른 Google 제품에서 계속 활성 상태로 유지되지만, 정확한 표시를 위해 고객이 자체 웹사이트에서 이러한 참조를 사전에 삭제하는 것이 좋습니다. 필요한 경우 reCAPTCHA 배지를 계속 숨길 수 있습니다.
고객이 데이터 컨트롤러의 역할을 맡나요?
Fraud Defense 고객은 항상 최종 사용자 데이터에 대한 데이터 컨트롤러였습니다. 하지만 Google은 Fraud Defense 제공과 관련하여 독립적인 데이터 컨트롤러 역할을 한다는 입장을 유지했습니다. Google은 데이터 처리자 역할로 전환함으로써 '고객 데이터' 처리의 목적과 수단을 결정할 수 있는 권한을 포기합니다. 따라서 Fraud Defense 고객은 Google 개인정보처리방침 및 이용약관에 대한 참조를 삭제해야 합니다. 2026년 4월 2일부터 Fraud Defense 고객은 고객 데이터의 유일한 데이터 컨트롤러이며 Google은 Google Cloud 서비스 약관 및 Cloud 데이터 처리 추가 조항에 따라서만 Fraud Defense 고객 데이터를 처리합니다.
쿠키 (_grecaptcha) 세부정보에 Google 데이터 개인 정보 보호 정책을 연결하고 있습니다. 데이터 프로세서 변경으로 인해 이 쿠키가 영향을 받나요?
reCAPTCHA 쿠키 (_grecaptcha)는 그대로 유지되며 해당 쿠키에는 영향을 미치지 않습니다.
Google이 데이터 처리자 역할로 전환함에 따라 현재 Fraud Defense 구현 또는 계약 상태에 영향을 미치나요?
Fraud Defense 구현 또는 Google과의 계약 상태에는 영향을 미치지 않습니다. 하지만 최종 사용자 대상 개인 정보 보호 공개를 검토하여 보안, 사기, 악용 방지 등 Fraud Defense에서 수행하는 처리 목적을 포함하는지 확인해야 합니다. Google은 데이터 프로세서로 전환하는 과정에서 Fraud Defense 서비스별 약관을 업데이트했습니다. 이 업데이트는 주로 최종 사용자에게 Google 개인정보처리방침 및 Google 서비스 약관을 표시해야 하는 요구사항과 같은 고객 의무를 삭제합니다.
데이터 처리자로서 Fraud Defense에서 처리하는 고객 데이터에는 어떤 처리 제한사항이 적용되나요?
Google은 서비스를 제공 및 유지하고, 진화하는 위협에 대해 서비스의 보안, 위협 감지, 보호, 대응 기능이 효과적으로 유지되도록 하는 데 필요한 경우에만 Fraud Defense를 사용하여 캡처된 고객 데이터를 처리할 것을 약속합니다. 이러한 목적 제한은 현재 Fraud Defense 서비스별 약관에 이미 명시되어 있으며 Cloud 데이터 처리 추가 조항의 데이터 프로세서로서의 의무에 더욱 근거를 두고 있습니다.
Fraud Defense에서 수집하는 세션 데이터는 무엇이며 Google에서는 데이터를 어떻게 보호하나요?
Fraud Defense에서 수집하는 데이터와 Google에서 데이터를 보호하기 위해 수행하는 조치에 대한 자세한 내용은 Cloud 데이터 처리 추가 조항 및 Fraud Defense 서비스별 약관을 참조하세요.
Google의 데이터 보호 방법에 대한 자세한 내용은 보안 백서를 참조하세요.
Fraud Defense는 GDPR을 준수하나요?
예. Google Cloud는 고객 개인 정보의 보안과 개인 정보 보호를 강화하는 프로젝트를 최우선적으로 추진하고 있으며 Fraud Defense 고객이 서비스를 사용하는 데 있어 GDPR 요구사항이 준수되고 있다는 확신을 가질 수 있기를 바랍니다. Google은 Fraud Defense를 포함한 모든 Google Cloud 서비스의 고객 개인 정보 처리와 관련하여 GDPR을 준수하기 위해 Cloud 데이터 처리 추가 조항을 준수합니다.
Fraud Defense와 관련된 추가 약관은 Fraud Defense 서비스별 약관을 참조하세요.
Fraud Defense에서 결제 거래 정보를 수집하나요?
결제 거래 페이지에 Fraud Defense를 설치하면 특정 트랜잭션 신호를 검사하여 자동 공격으로부터 보호합니다. 예를 들어 여러 초당 구매 시도의 가격이 동일한 경우 상황에 따라 공격을 나타낼 수 있습니다.
그러나 봇은 전체 사기 문제의 일부에 불과합니다. 보다 포괄적인 보호를 위해 Fraud Defense와 통합하여 보다 완전한 거래 정보를 전송하고 카드 테스트 및 도난당한 기기 사용과 같은 사기에 대한 평가를 받을 수 있습니다.