스팸을 막는 방법으로 javascript를 사용하는 것은 매우 강한 유혹입니다. 가장 확실한 방법이지요. 하지만 javascript는 접근성에 큰 제약을 가지고 있습니다. 토끼군님의 말씀 처럼 javascript를 사용하지 못할 때 url에 뭔가를 더 붙이는 방법은 스팸 때문에 사용자에게 특정 행동을 강요하는 방법이기 때문에 저는 별로 좋은 것 같지 않습니다. 글쓸때 이미지의 숫자를 읽어서 넣는 방법도 같은 이유로 제가 선호하지 않는 방법입니다.

저도 최근에 스팸과 열심히 싸우고 있기 때문에 스팸에 관련된 글을 써야 겠다는 생각은 하고 있는데 이게 또 딜레마가 있습니다. 비용이 적게 들어가는 스팸 처리 방법은 알려지면 금방 깨질 수 있다는 것이지요. 그래서 지금도 조금 불안하기는 하지만 제가 사용하고 있는 방식을 적어 보겠습니다. 깨지면 다른 방법을 또 찾아보죠. ㅜㅜ

javascript 사용과 같이 접근성을 떨어뜨리면 스팸은 확실히 줄어듭니다. 하지만 접근성을 떨어뜨리는 방법을 사용하고는 싶지 않기 때문에 저는 스팸 로봇을 속이는 방법이 가장 확실한 대처 방안이라고 생각 했습니다. 태터툴즈에 들어가는 스팸 방지 기능을 보면 스팸을 입력을 받아서 처리하는 방향과 기타 여러가지 방법을 같이 사용하고 있는 것 같은데, 저로서는 그러한 것을 개발할 능력도 안되고 샘플 DB를 구축 할 수도 없기 때문에 다른 방법을 찾아야 했습니다.

스팸로봇은 input필드의 name값을 참조 합니다. 예전에 이러한 특성을 이용해서 수정블로그에서 스팸을 방어하려고 했었는데 잘 작동되지 않았습니다. 스팸 로봇은 페이지를 긁어가서 http로 스팸을 쏘기 때문에 html코드만으로는 스팸을 막을 수가 없는게 사실입니다. 그래서 생각해 낸 방법이 긁어간 html코드를 이용해서 로봇을 속이는 것입니다. 예를 들어서 email 입력 필드에 name="url"이라고 하면 스팸 로봇은 name이 url이기 때문에 이메일 대신에 http://로 시작하는 url을 넣게 됩니다. 여기서 이메일 형식 체크를 하면 사람은 정확히 맞는 형식의 email을 넣고 스팸봇은 url을 넣을 것이기 때문에 스팸인지를 확신할 수 있습니다. 이메일 입력 하는 곳에 홈페이지 넣는 경우의 사람은 극히 드물것이라는 가정이 깔려 있죠. 그리고 이메일 필드가 필수여야 합니다.

하지만 저는 이메일을 필수 사항으로 받고 있지 않기 때문에 이 방식은 사용하고 있지 않고 다른 방법을 사용합니다. 사용자 이름을 입력 받는 name필드를 두개 만듭니다. name 값은 약간 다릅니다. 하나는 name="rejname"(실제 사용하는 필드)이고 다른 하나는 name="name"입니다. 스팸 봇은 이 두 필드에 사용자 이름을 넣습니다. 하지만 뒤의 name="name" 필드는 스타일로 감춰져 있고 심지어 readonly="readonly" 속성까지 걸려 있습니다. 일반 브라우저로 이 필드에 값을 넣는 것은 불가능 하지만 스팸 봇은 html코드를 긁어가서 사용하기 때문에 이 필드에 값이 들어가게 됩니다. 역시 기계가 넣은 스팸 글이라는 것을 확신 할 수 있습니다.

현재까지 스팸이 아닌 것을 스팸이라고 오판 한 경우는 0건이고 저장된 스팸 DB는 몇 천개 정도 들어왔는데 이 방법을 통과한 스팸은 두손가락으로 셀 수 있을 정도 입니다. 하지만 가장 큰 단점은 아무래도 화면에는 보이지 않는 추가 input을 사용해야 한다는 것이지요. 그리고 이 방법이 널리 퍼지게 되면 또 이것을 뚫는 스팸 봇이 등장 하겠지요. 이 방법은 의외로 뚫기가 쉽습니다. 물론 필드 갯수를 늘려서 확률을 낮출 수는 있습니다...만 현재도 충분히 지저분 하죠.;;;

그리고 많은 사람들이 ip를 이용한 스팸 차단을 무시하는 경향이 있는데 저는 이 방법이 굉장히 중요하다고 생각합니다. 한번 확정된 스팸 ip를 원천적으로 차단하는 방법은 스팸봇에 대한 예의이기도 합니다;;; 로그를 보면 스팸봇들이 계속해서 ip를 변경하기는 하지만 상당수는 한번 접근했던 ip로 재접근 하는 것을 볼 수 있습니다. 고차원의 스팸필터가 없다고 하여도 이런식으로 ip차단을 하면 최소한 며칠전같이 태터 구버젼들이 폭탄을 맞는 경우는 없어질 것입니다.

태터툴도 계속 해서 스팸에 대해서 막강하게 대응을 하고는 있는데 얼마 못가서 뚫리는 것을 보면 저는 스팸을 막을 수 있는 정답은 없는 것이 아닌가 하는 생각이 듭니다. 가장 중요한 것은 웹사이트에 접근하는 사람이나 로봇의 패턴을 분석하고 이것을 바탕으로 부적절한 접근을 막아내는 것입니다. 그리고 이것을 웹사이트 운영자가 손쉽게 할 수 있게 해주는 툴이 가장 좋은 스팸 방지 툴이 아닐까 하는 생각도 합니다. 스팸을 없애는 것은 불가능 합니다. 하지만 꾸준한 대응을 통해서 확실히 줄일 수 있습니다.

원컨데 누가 스팸을 근절할 수있는 깔끔하고 접근성을 유지하는 확실한 방법좀 만들어 주세요. ㅜㅜ