회사 홈페이지 문의 양식에 자동 스팸이 몰린다면 어떤 순서로 막아야 할까요?

회사 홈페이지 문의 양식에 자동 스팸이 몰리면 들어온 기록으로 유형을 먼저 나누고, 서버 쪽 기본 검증과 봇 확인 도구를 차례로 붙이는 순서가 안전합니다. 탱탱소프트는 충북 청주의 홈페이지 제작·웹개발 스튜디오이며, 이 글은 문의 양식을 직접 관리하는 중소기업 웹 담당자를 위한 운영 절차입니다. 아래 도구 설명은 각 제공사의 공식 문서를 근거로 하며, 어떤 도구도 스팸을 완전히 막는다고 보지 않습니다.

문의 양식 스팸 대응은 어떤 기준부터 정해야 하나요?

도구를 고르기 전에 무엇을 스팸으로 볼지, 무엇은 절대 놓치면 안 되는지를 먼저 정합니다. 아래는 탱탱소프트의 운영 권장입니다. 최근 몇 주 동안 들어온 문의를 광고성 링크가 담긴 글, 같은 내용이 짧은 간격으로 반복된 글, 정상 고객 문의로 나눠 건수를 적어 둡니다. 이 기록이 있어야 도구를 붙인 뒤 스팸만 줄었는지, 정상 문의까지 줄었는지 비교할 수 있습니다.

청주·충북 지역 고객이 전화보다 문의 양식을 자주 쓰는 회사라면 정상 문의 한 건을 놓치는 손실이 스팸 몇 건을 지우는 수고보다 클 수 있습니다. 그래서 기준을 정할 때 차단보다 분류를 먼저 둡니다.

AI로 생성한 개념 이미지. 실제 사업장 사진이 아닙니다.

어떤 순서로 막는 것이 좋을까요?

첫 단계는 서버 쪽 기본 검증입니다. 탱탱소프트의 운영 권장은 필수 항목의 형식 확인, 같은 접속지에서 짧은 시간에 반복되는 제출 제한, 본문 속 링크 개수 제한처럼 화면에 드러나지 않는 규칙부터 적용하는 것입니다. 방문자가 따로 할 일이 늘지 않는다는 장점이 있습니다.

두 번째 단계는 봇 확인 도구입니다. Google reCAPTCHA v3 개발자 문서에 따르면 reCAPTCHA v3는 사용자를 방해하지 않고 요청마다 점수를 돌려주며, 1.0은 정상적인 상호작용, 0.0은 봇일 가능성이 매우 높다는 뜻입니다. 같은 문서는 기본적으로 0.5 임계값을 쓸 수 있다고 하면서도, 처음에는 조치 없이 실행한 뒤 관리 콘솔의 트래픽을 보고 기준점을 정하는 방법을 안내합니다. 받은 응답 토큰은 사이트 쪽에서 확인하도록 요청하고 있습니다.

Cloudflare Turnstile 문서는 Turnstile을 Cloudflare로 트래픽을 보내지 않고도 어느 웹사이트에나 넣을 수 있고, 방문자에게 CAPTCHA를 보여 주지 않고 동작한다고 설명합니다. 위젯은 위험 수준에 따라 체크박스 표시를 정하는 관리형, 상호작용이 필요 없는 비대화형, 화면에 보이지 않는 형태로 나뉩니다. 같은 문서는 Turnstile이 양식 입력값을 접근·저장·전송하지 않는다고 적고 있습니다.

세 번째 단계는 관찰과 조정입니다. 도구를 붙인 뒤 1~2주 동안 처음에 만든 분류 기록과 같은 방식으로 건수를 다시 세고, 정상 문의가 줄었다면 기준을 완화합니다.

정상 고객 문의가 막히지 않게 하려면 어떤 예외를 두어야 하나요?

아래는 탱탱소프트의 운영 권장입니다. 점수가 낮은 문의를 바로 버리지 말고 별도 보관함에 모아 담당자가 정기적으로 확인합니다. 양식 아래에는 전화번호나 이메일 같은 다른 연락 방법을 함께 적어, 확인 도구가 제대로 실행되지 않는 환경에서도 고객이 연락할 길을 남깁니다.

가상 예시로, 점수 기준을 0.5로 둔 뒤 보관함에 견적 문의가 자주 섞여 들어온다면 기준을 낮추거나 해당 양식만 관리형 확인으로 바꾸는 식으로 조정할 수 있습니다. 기준값보다는 정상 문의가 실제로 도착하는지를 보고 조정하는 편이 현실적입니다.

탱탱소프트는 홈페이지 제작·웹개발 범위 안에서 문의 양식의 서버 검증과 봇 확인 도구 적용을 함께 다룹니다. 상담과 작업은 온라인으로 진행하며, 적용 범위와 비용은 현재 사이트 구조를 확인한 뒤 개별 견적으로 안내합니다.

AI로 생성한 개념 이미지. 실제 사업장 사진이 아닙니다.

참고 자료

• reCAPTCHA v3 — Google for Developers
• Overview — Cloudflare Turnstile docs