이제는 ‘한 번의 클릭’이 아니라 ‘전체 행동’으로 AI 에이전트와 봇을 탐지합니다

예전에는 로그인, 회원가입, 결제 화면에서만 CAPTCHA를 실행해 사람과 봇을 구분했습니다.

하지만 최신 AI 에이전트와 자동화 봇은 실제 브라우저를 사용하고 JavaScript까지 실행하기 때문에 이러한 단일 검증만으로는 탐지가 점점 어려워지고 있습니다.

Cloudflare는 이러한 한계를 해결하기 위해 Precursor를 발표했습니다.

Precursor는 사용자의 전체 웹 이용 과정(Session) 을 지속적으로 분석하여 사람이 직접 사용하는지, AI 에이전트나 자동화 프로그램인지 판단하는 새로운 보안 기술입니다.

기존 방식과 무엇이 다를까요?

기존 Bot 탐지

로그인 화면에서만 검사

CAPTCHA 한 번 통과하면 끝

페이지 이동 이후 행동은 거의 분석하지 않음

일부 고급 AI Bot은 쉽게 우회 가능

Precursor

웹사이트 전체 이용 과정을 지속 분석

페이지 이동마다 행동 패턴 누적

사람다운 행동인지 계속 평가

세션 전체를 하나의 보안 대상으로 관리

AI Agent도 훨씬 정교하게 탐지

사람이 남기는 행동은 생각보다 복잡합니다

Precursor는 단순히

“마우스를 움직였는가?”

를 보는 것이 아닙니다.

다음과 같은 행동의 연속성을 분석합니다.

마우스 이동 경로

키보드 입력 리듬

페이지를 바라보는 시간

화면 전환

포커스 이동

클릭 전 인지 지연

속도 변화

미세한 보정 움직임

이 모든 행동을 종합하여

“사람다운 패턴” 인지 평가합니다.

AI Bot의 특징

AI Agent는

너무 정확하게 클릭하고

일정한 속도로 이동하며

반복적인 패턴을 만들고

직선 이동이 많으며

인간 특유의 작은 실수를 거의 하지 않습니다.

반면 사람은

손떨림

속도 변화

목표를 지나쳤다가 다시 수정

잠시 생각하는 시간

불규칙한 움직임

등이 자연스럽게 나타납니다.

Precursor는 이러한 차이를 세션 전체에서 찾아냅니다.

Precursor는 어떻게 동작할까요?

① HTML에 경량 JavaScript 자동 삽입

↓

② 사용자 행동 신호 수집

↓

③ Cloudflare Edge에서 실시간 분석

↓

④ 세션 단위 행동 점수 계산

↓

⑤ Bot 여부 판단

↓

⑥ Challenge 또는 차단 수행

개인정보는 어떻게 보호될까요?

Cloudflare는 개인정보 보호도 함께 고려했습니다.

실제 키 입력 내용은 저장하지 않음

입력 타이밍만 분석

계정과 행동 데이터를 직접 연결하지 않음

영구 프로파일 생성 안 함

고객 대시보드에도 개별 행동 데이터는 노출하지 않음

즉,

“무엇을 입력했는가” 가 아니라

“어떻게 행동했는가” 만 분석합니다.

기업이 얻는 효과

AI Bot 탐지 정확도 향상

CAPTCHA 의존도 감소

정상 사용자 불편 최소화

계정 탈취 방지

가짜 회원가입 차단

결제 사기 감소

스크래핑 방어 강화

AI Agent 악용 감소

앞으로의 웹 보안은 달라집니다

보안은 더 이상

“한 번의 로그인 검사” 가 아닙니다.

이제는

“사용자의 전체 행동(Session)”

을 이해하는 것이 핵심입니다.

Precursor는

사람과 AI를 구분하는 기준을

“순간의 행동” 에서

“행동의 연속성” 으로 바꾸고 있습니다.

핵심 한 줄 정리

Cloudflare Precursor는 웹사이트 전체 이용 과정을 실시간 분석하여 사람과 AI 에이전트를 더욱 정확하게 구분하는 차세대 세션 기반 Bot 탐지 기술입니다.

— 이춘곤(Mark) · ISC.studio · ISC출판 도서 안내

이 글은 저자의 Facebook에 처음 게시한 글입니다. Facebook 원문 보기