한 사람이 너무 많이 두드릴 때

쉽게 말하면

이 규칙에는 방향이 있어요. 남의 서비스를 쓸 때 그쪽 회사가 나에게 거는 한도가 있고, 반대로 내가 내 가게 문 앞에 거는 한도가 있어요. 이 문서는 뒤쪽, 그러니까 내 가게를 지키는 쪽 이야기예요. 봇이 초당 수백 번을 두드려도 규칙이 있으면 대부분은 문 앞에서 걸러져요. 걸러진 시도는 서버가 일을 시작하기 전에 거절되니까, 돈도 거의 안 들어요. 규칙 한 줄이 그 뒤의 모든 비용을 대신 막아 주는 구조예요.

버튼 하나하나가 돈과 연결돼 있어요

봇은 유명한 사이트만 노리지 않아요. 주소가 인터넷에 공개되는 순간, 전 세계를 훑는 자동 프로그램이 며칠 안에 찾아와요. 사람이 아니라 기계라서 새벽이 없고, 지치지도 않아요. 그래서 "우리 가게는 아직 작으니까"는 방어가 안 돼요. 봇이 노리는 건 유명세가 아니라 눌릴 때마다 돈이 나가는 버튼이거든요.

지금 5분만 내서 해 볼 일이 하나 있어요. 내 서비스에서 눌릴 때마다 돈이 나가는 버튼을 전부 종이에 적어 보세요. AI 답변, 인증번호, 메일 발송, 이미지 생성 같은 것들요. 이 목록이 곧 지켜야 할 문 목록이에요. 목록이 비어 있다면 아래의 "지금은 신경 쓰지 않아도 되는 때"로 바로 내려가도 돼요.

증상을 알아보는 법

이 사고는 화면에서 먼저 보이지 않아요. 청구서와 기록에서 먼저 보여요. 화면은 멀쩡한데 요금 그래프만 수직으로 서 있는 것이 전형적인 모습이에요. 그래서 증상을 외워 두면 남들보다 며칠 먼저 알아차려요.

알림과 별개로 일주일에 한 번, 사용량 그래프를 1분만 훑는 습관도 권해요. 목적은 감시가 아니라 평소 모양을 눈에 익히는 것이에요. 우리 가게는 점심에 오르고 새벽에 잠잠하다는 걸 알고 있어야, 어느 날 새벽에 산이 서 있을 때 한눈에 이상하다고 느껴요. 평소를 모르면 이상함도 못 알아봐요.

AI에게 말할 주문, 증상별로 그대로 복사하세요

개발을 몰라도 돼요. 아래 표의 오른쪽 문장을 스튜디오 채팅에 그대로 붙여 넣으면 AI가 그 규칙을 코드로 만들어요. 숫자는 전부 예시예요. 내 가게의 진짜 손님이 낼 수 있는 속도를 기준으로 바꿔 쓰세요.

외주 개발자에게 맡길 때도 같은 문장을 그대로 쓰면 돼요. 그리고 걸어 둔 뒤에는 이렇게 확인하세요. "지금 사람별 사용 제한이 걸린 기능과 숫자를 표로 보여 주세요." 규칙은 눈에 안 보이는 장치라, 있다고 믿었는데 없는 경우가 생각보다 흔해요. 목록으로 받아 둬야 다음에 기능을 추가할 때도 빠뜨리지 않아요.

사장님이 실제로 겪는 장면

아래 세 장면은 이 주제에서 가장 흔한 사고 세 종류예요. 돈이 새는 장면, 원인을 듣는 장면, 그리고 규칙이 오히려 손님을 막는 장면이에요. 세 번째까지 읽어야 균형이 잡혀요. 규칙은 거는 것 못지않게 잘못 걸렸을 때 알아차리는 것도 중요하거든요.

당했다면, 순서대로

알림이나 청구서로 폭주를 알아차렸다면 순서가 중요해요. 이 사고의 진짜 피해는 첫 폭주가 아니라, 허둥대는 사이에 돈이 계속 나가는 것이거든요. 불이 났을 때 원인 조사보다 소화가 먼저인 것과 같아요.

1. 1나가는 돈부터 끊어요. 두드려지는 그 기능 하나만 잠시 꺼요. 인증번호 발송이면 발송만, AI 상담이면 상담만요. 사이트 전체를 내릴 필요는 없어요. 스튜디오 채팅에 "인증번호 발송 기능을 잠시 꺼 줘"라고 말하면 돼요.
2. 2얼마나 나갔는지 확인해요. AI 회사·문자 대행사 발급 화면에서 사용량 그래프를 열고, 언제부터 얼마나 튀었는지 화면을 캡처해 두세요. 나중에 감면을 요청할 때 이 캡처가 증거가 돼요.
3. 3문 앞에 규칙을 걸어요. 위의 주문 표에서 내 증상에 맞는 문장을 골라 그대로 붙여 넣어요. 규칙이 걸린 걸 확인한 다음에 껐던 기능을 다시 켜요.
4. 4요금 감면을 신고해요. 봇 공격으로 나간 요금은 고객센터에 사고로 신고하면 조정되는 사례가 많아요. 재량이라 보장은 없지만, 신고 안 하면 확률은 0이에요.
5. 5같은 종류의 다른 문도 점검해요. 봇이 한 번 찾아온 서비스에는 또 와요. 돈 나가는 버튼을 전부 적어 놓고 하나씩 규칙이 있는지 확인하세요. 이 목록은 다음 사고 때 대응 속도를 몇 배로 줄여 줘요.

지금은 신경 쓰지 않아도 되는 때

여기까지 읽고 겁이 났다면 잠깐요. 모든 가게가 첫날부터 이 규칙이 필요한 건 아니에요. 기준은 단 하나예요. "이 버튼이 눌릴 때마다 돈이 나가는가." 아니라면 서두를 이유가 없어요.

이 규칙은 보험과 비슷해요. 사고가 나면 "걸어 둘걸" 하게 되지만, 그렇다고 첫날부터 모든 보험을 다 들 필요는 없어요. 돈이 나가는 문부터 하나씩, 나머지는 손님이 늘 때 함께 늘리면 충분해요. 겁을 파는 글은 "전부 지금 하라"고 말하지만, 정직한 답은 이거예요. 위험한 문은 몇 개 안 되고, 그 몇 개만 제대로 지키면 돼요.

자주 묻는 것

Q. 숫자는 몇으로 정해야 하나요?

진짜 손님이 낼 수 있는 최대 속도를 상상하고 그 2~3배로 잡으세요. 사람이 상담 버튼을 1분에 5번 넘게 누르기는 어려워요. 그러니 1분 5회면 손님은 안 다치고 봇만 걸려요. 걸린 기록을 일주일 보고 조이거나 풀면 돼요. 정답 숫자는 없고, 조정하는 습관이 정답이에요.

Q. 봇을 아예 못 들어오게 할 수는 없나요?

없어요. 그리고 그게 목표도 아니에요. 검색에 내 가게가 나오게 해 주는 검색 로봇처럼 고마운 봇도 있거든요. 문을 잠그는 게 아니라 속도를 제한하는 이유가 그거예요. 예의 바르게 천천히 오는 손님과 봇은 통과시키고, 초당 수백 번 두드리는 쪽만 걸러요.

Q. 접속 주소를 아예 차단하는 것과 뭐가 달라요?

차단은 특정 손님을 지목해서 막는 것이고, 한도는 누구에게나 적용되는 규칙이에요. 봇은 접속 주소를 옷 갈아입듯 바꿔요. 그래서 지목해 막는 방식은 두더지 잡기가 되고, 규칙은 어떤 주소로 와도 똑같이 작동해요. 차단은 반복 가해자에게 보조로만 써요.

Q. 한도에 걸린 손님이 항의하면 어떻게 하죠?

먼저 문구를 점검하세요. "오류가 발생했습니다"가 아니라 "지금 요청이 많아요. 1분 뒤에 다시 눌러 주세요"처럼 원인과 기다릴 시간을 알려 주면 항의가 확 줄어요. 항의가 계속되면 숫자가 너무 빡빡하거나, 장면 3처럼 사람을 세는 기준이 잘못된 거예요.

Q. 호스팅이 기본으로 막아 주지 않나요?

겹이 달라요. 호스팅과 전송망은 초당 수만 번 수준의 무식한 대량 공격을 앞마당에서 걸러 줘요. 그런데 AI 버튼을 1분에 스무 번씩 꾸준히 누르는 조용한 도배는 그쪽 눈에는 정상 손님처럼 보여서 그냥 통과해요. 내 가게에서 어떤 버튼이 비싼지는 호스팅이 몰라요. 그래서 기능 앞의 촘촘한 규칙은 사장님 몫이에요.

Q. 사람인지 확인하는 절차를 붙이면 한도는 필요 없지 않나요?

둘은 역할이 달라서 같이 써요. 사람 확인은 입구에서 한 번 묻는 신분 확인이고, 한도는 들어온 뒤에도 계속 작동하는 속도 규칙이에요. 확인 절차를 뚫는 봇도 있고, 사람이 직접 도배하는 경우도 있어요. 반대로 확인 절차를 모든 버튼에 붙이면 진짜 손님이 귀찮아서 떠나요. 그래서 확인은 민감한 입구 한두 곳에, 한도는 돈 나가는 기능 전부에 거는 게 정석이에요.

Q. 이미 요금이 나갔어요. 돌려받을 수 있나요?

AI 회사·문자 대행사·호스팅 모두 고객센터에 사고로 신고하는 창구가 있어요. 봇 공격으로 인한 요금은 감면해 주는 사례가 많으니 포기하지 말고 신고하세요. 다만 감면은 회사 재량이라 보장은 못 해요. 신고할 때 사용량 그래프와 시간대 기록을 캡처해서 함께 내면 이야기가 빨라져요.

Q. 바이브캠퍼스로 만든 서비스에도 제가 직접 걸어야 하나요?

돈 나가는 기능을 붙였다면 위의 주문 표를 스튜디오 채팅에 붙여 넣어서 걸어 두는 걸 권해요. 어떤 기능에 어떤 규칙이 있는지 아는 사람은 결국 사장님뿐이에요. "내 서비스에 사람별 사용 제한이 있는 기능과 없는 기능을 표로 알려 줘"라고 물어보는 것부터 시작해도 좋아요.

헷갈리기 쉬운 것

내가 거는 한도와 내가 걸리는 한도는 반대 방향이에요. 이 문서는 내 가게 문 앞에 규칙을 세우는 쪽이에요. 반대로 내가 AI 회사나 문자 대행사를 쓰다가 그쪽 한도에 걸려 거절당하는 일도 있어요. 그때는 막는 게 아니라 기다렸다 다시 부르는 게 답이라, 대처가 완전히 달라요. 그쪽 이야기는 기다림과 다시 시도에서 다뤄요.

좋은 몰림과 나쁜 몰림도 구분해야 해요. 홍보가 터져서 진짜 손님이 몰린 거라면 막을 게 아니라 손님이 몰릴 때 버티기로 풀 문제예요. 가르는 법은 간단해요. 몰린 시간에 매출·가입·문의가 같이 늘었으면 손님이고, 트래픽만 늘고 나머지가 조용하면 봇이에요.