[연구의 필요성]

CAPTCHA는 사람과 자동화 봇을 구분하기 위해 널리 사용되지만, 대부분 시각적 문제 해결에 의존한다. 최근 Vision-Language Model(VLM) 등 멀티모달 AI의 발전으로 시각 CAPTCHA의 보안적 한계가 커지고 있으며, 시각 접근성 측면에서도 제약이 있다. 본 연구는 기존 CAPTCHA에서 충분히 탐색되지 않았던 햅틱 모달리티를 활용해, 사용자가 진동을 인지하고 반응하는 감각-운동 상호작용 과정까지 인간 검증에 활용하는 새로운 방식인 HAPTCHA를 제안한다.

[포스텍이 가진 고유의 기술]

HAPTCHA는 스마트폰의 햅틱 자극을 사용자가 느끼고 이에 물리적으로 반응하도록 설계된 eyes-free CAPTCHA이다. tiltHAPTCHA는 진동 세기를 단서로 목표 방향을 찾아 휴대폰을 기울이고, rhythmHAPTCHA는 제시된 진동 리듬을 사용자가 직접 재현하도록 한다. 이때 정답뿐 아니라 기기 움직임과 터치 등 수행 과정에서 생성되는 시간적·감각운동적 행동 흔적을 함께 분석한다. 별도의 센서나 장비 없이 스마트폰의 진동 모터, 관성 센서, 터치 입력을 이용해 정답의 정확성(correctness)과 인간다운 수행 과정(humanness)을 동시에 검증하는 것이 핵심 기술이다.

[연구의 의미]

본 연구는 햅틱을 단순한 정보 전달 수단을 넘어, 사용자가 실제로 자극을 지각하고 반응했다는 행동적 증거로 활용할 수 있음을 보여준다. 이를 통해 시각 중심 CAPTCHA를 보완하는 눈을 사용하지 않는 인간 검증 방식을 제시하며, 접근성과 사용 상황의 범위를 넓힐 수 있다. 또한 햅틱 인터랙션을 보안 문제에 적용함으로써 HCI와 usable security의 새로운 접점을 제시한다는 의미가 있다.

[연구결과의 진행 상태 및 향후 계획]

스마트폰 기반 HAPTCHA 프로토타입 구현과 사용자·보안 평가를 완료했으며, 연구 결과는 ACM UIST 2026에 full paper로 채택되어 11월에 발표 예정이다. 관련 핵심 기술은 국내 특허로 출원하였다. 향후에는 다양한 스마트폰과 실제 사용 환경에서의 일반화 가능성을 검증하고, 웹·앱 서비스에 통합 가능한 형태로 발전시키는 한편, 더욱 적응적인 자동화 공격에 대한 강건성과 접근성 관점의 사용자 경험을 추가로 평가할 계획이다.

[성과와 관련된 실적]

※ 최근 GPT-6 Astra가 48개의 CAPTCHA를 모두 통과하는 영상이 화제가 되었다. 이는 멀티모달 AI의 발전으로 기존 시각 CAPTCHA가 점차 강력한 자동화 모델에 의해 해결될 수 있음을 보여주는 사례다. HAPTCHA는 이러한 변화에 대응해 인간 검증의 중심 모달리티를 시각에서 햅틱으로 전환하고, 진동을 지각하고 반응하는 과정에서 나타나는 인간 고유의 상호작용 특성을 검증에 활용한다. 실제 다양한 자동화 공격을 대상으로 한 평가에서도 높은 봇 차단 성능을 확인하였다.

• 
  [성과와 관련된 이미지]