AI가 무력화한 캡차 이후의 신뢰 인프라: Passkeys·디바이스 인증·행동 리스크·C2PA로 인간/콘텐츠 검증 구축 가이드

핵심 요약

• 주요 발견사항

  • 최신 AI 에이전트가 reCAPTCHA v2를 최대 60%까지 풀어내면서(뉴스 2) 전통적 캡차는 실질적으로 무력화되고 있다.

  • 신뢰 인프라는 사람 확인은 WebAuthn/Passkeys·디바이스 원천 인증(Attestation)·행동 리스크 스코어, 콘텐츠 확인은 C2PA 콘텐츠 출처(프로비넌스)로 전환해야 한다.

  • 제로 트러스트와 PQC(양자내성 암호)로의 전환이 동시에 요구된다(뉴스 4).