Gmail 가입시 이제 QR 코드를 스캔하고 문자 메시지를 보내는 방식으로 변경

Context

기존 SMS 수신 기반 인증 방식은 저비용 폰 팜(Phone Farm)을 통해 자동화된 대량 계정 생성이 가능했음. 이로 인해 스팸 및 피싱 계정의 급증이라는 인프라적 병목과 보안 취약점이 발생함.

Technical Solution

• SMS URI 기반의 QR 코드 스캔 워크플로우를 도입하여 사용자가 직접 문자를 발신하도록 설계
• 단순 텍스트 수신이 아닌 사용자 기기 내 메시지 앱 호출 및 발신 액션을 통한 봇 자동화 진입 장벽 구축
• 특정 조건(VPN, Firefox, Linux 사용 등)에 따라 동적으로 발동되는 단계적 인증 챌린지 적용
• Google Voice 등 가상 번호의 인증 단계 진입을 차단하여 실물 SIM 기반의 물리적 기기 소유권 검증 강화
• 기존 수신 기반 인증의 취약점인 30센트 수준의 저가형 수신 자동화 도구 무력화 전략 채택