Pinned Post

공식가 90% 할인 'Claude 암시장', 진짜 위험은 가격이 아닙니다

이미지
월 200달러짜리 Claude를 10분의 1 값에 팝니다, 이 광고의 진짜 의미 텔레그램과 타오바오에 이런 광고가 떠다닙니다. "Claude Opus 4.7, 공식가의 10%" . 한 달 200달러짜리 Max 플랜을 여러 명에게 쪼개 팔거나, API 키를 한 토큰당 헐값에 넘기는 식이에요. 솔깃하시죠? 그런데 이 가격이 가능한 진짜 이유를 알면 생각이 좀 달라집니다. 당신이 입력한 모든 프롬프트가 어디로 가는지부터 짚어봐야 하거든요. 90% 할인이 가능한 네 가지 트릭 중국 암시장에서 운영되는 프록시 네트워크(중계소)는 보통 네 가지 방식으로 가격을 깎습니다. 첫째, 무료 체험 크레딧을 받는 가짜 계정을 대량으로 만들어 굴려요 . 둘째, 도난 신용카드로 유료 플랜에 가입한 뒤 API 접근권을 재판매하죠. 셋째, 캄보디아·케냐 같은 곳에서 생체인증을 1인당 30달러 이하로 대행시켜 신원 검증을 우회합니다. 가장 교묘한 게 네 번째예요. "모델 바꿔치기" 입니다. 사용자는 "Claude Opus 4.7로 답변받았다"고 믿지만, 실제로는 그보다 훨씬 저렴한 Haiku나 Qwen 같은 모델이 응답을 만들어 보낸 거죠. 의료 분야 벤치마크에서 측정해보니 공식 API는 정답률 84%, 프록시 서비스는 37% 가 나왔다고 합니다. 같은 모델을 쓰고 있다고 믿었는데 절반 이하 성능이라는 얘기예요. 앤스로픽이 잡아낸 24,000개 계정, 1,600만 건의 쿼리 2026년 2월, 앤스로픽이 보고서를 하나 냈습니다. 24,000개의 사기 계정에서 1,600만 건이 넘는 Claude 쿼리 가 발생했고, 그 배후로 DeepSeek·Moonshot·MiniMax 같은 중국 AI 연구소가 지목됐다는 내용이었어요. 한 "히드라 클러스터"는 단독으로 2만 개 넘는 계정을 굴렸다고 합니다. 일반 고객 요청 사이에 거래량을 섞어 넣어 적발을 피하...

camofox-browser, AI 에이전트가 Cloudflare를 통과하는 법 — Camoufox 엔진의 C++ 단 위장

Cloudflare도 못 잡는다는 브라우저, GitHub 별 4천 개가 붙은 이유

camofox-browser — AI 에이전트용 스텔스 헤드리스 브라우저 — Cloudflare도 못 잡는다는 브라우저, GitHub 별 4천 개가 붙은 이유

Playwright로 자동화 스크립트를 짜본 분이라면 한 번쯤 막힌 경험이 있으실 거예요. Cloudflare 챌린지, "사람인지 확인" 페이지, Google 캡차 같은 벽이죠. camofox-browser는 이 벽을 다른 방식으로 돌아가는 오픈소스 프로젝트인데, 5월 7일 v1.9.0이 풀린 시점에 GitHub 별이 4,000개를 넘겼습니다. 이름은 'camo + fox', 곧 위장한 파이어폭스라는 뜻이에요. 그런데 진짜 흥미로운 건 위장 방식 자체가 기존 도구들과 한 단계 다르다는 점입니다.

Camoufox 엔진을 REST API로 감쌌어요, AI 에이전트용으로

camofox-browser — AI 에이전트용 스텔스 헤드리스 브라우저 — Camoufox 엔진을 REST API로 감쌌어요, AI 에이전트용으로

camofox-browser의 정체는 단순하게 표현하면 "Camoufox 엔진 위에 얹은 헤드리스 브라우저 서버"입니다. Camoufox는 Firefox를 포크해서 지문 위장 기능을 C++ 단에 박아 둔 별도의 브라우저 엔진이에요. jo-inc가 만든 camofox-browser는 그 엔진을 가져다 REST API + Playwright 호환 인터페이스로 감싸 주는 역할을 합니다.

설치는 보통의 Node 프로젝트와 다르지 않아요. clone 하고 npm install 한 뒤 서버를 띄우면 localhost:9377에 자동화 엔드포인트가 열립니다. AI 에이전트(예: LangChain·LlamaIndex 기반 자동화 봇)가 이 포트를 통해 페이지를 열고, 클릭하고, 텍스트를 읽는 식이죠. Playwright API와 호환돼서 기존 스크립트를 거의 수정 없이 옮길 수 있다는 점이 가장 큰 매력 포인트입니다. 라이선스는 MIT, 언어 비중은 자바스크립트 94.1%·타입스크립트 4.4%예요.

왜 C++ 레벨 패치가 다른가요

기존 안티디텍트 도구 대부분은 자바스크립트 영역에서 지문을 바꿔치기합니다. 즉 페이지가 로드된 뒤에 navigator.userAgentnavigator.hardwareConcurrency 같은 값을 가짜로 덮어쓰는 식이죠. 문제는 봇 탐지 시스템이 "덮어쓴 흔적"까지 검사한다는 점입니다.

Camoufox는 그 위치를 한 단계 아래로 내렸어요. Firefox 엔진 자체를 C++ 레벨에서 패치해서 navigator·WebGL·AudioContext·WebRTC·화면 크기 같은 신호 자체가 처음부터 거짓을 출력하게 만듭니다. 페이지 자바스크립트가 보기엔 그냥 정상 브라우저가 정상 값을 돌려주는 셈이에요. Tor 프로젝트와 Arkenfox·CreepJS 연구가 기반이라고 명시돼 있고, Playwright의 자동화 코드도 별도 격리된 페이지 사본에서 동작해서 페이지가 자동화 흔적을 감지할 수 없게 설계됐습니다.

이런 구조 덕분에 Cloudflare·Google 같은 강력한 봇 탐지 서비스도 통과한다는 게 프로젝트의 핵심 주장이에요. 다만 지문 스푸핑 일부 모듈은 의도적으로 비공개로 두고 있다고 Camoufox 측이 밝혔습니다. 안티봇 업체들이 역공학으로 우회법을 만드는 걸 막기 위한 조치라고 해요.

AI 에이전트에 특히 좋은 세 가지가 있어요

단순 안티디텍트 기능만이라면 다른 도구도 많습니다. camofox-browser가 'AI 에이전트용'을 표방하는 데는 다른 세 가지 이유가 있어요.

하나, accessibility snapshot입니다. 일반적인 HTML 덤프 대신 접근성 트리를 압축해서 LLM에 넘겨요. 같은 페이지에 대해 토큰을 약 90%까지 절약할 수 있다고 안내돼 있습니다. 둘, 안정적인 element 참조예요. 매번 셀렉터를 새로 계산하는 대신 e1, e2 같은 ID로 요소를 잡습니다. LLM이 클릭 대상을 일관되게 가리킬 수 있어요. 셋, 세션 격리입니다. 사용자별로 쿠키·스토리지를 따로 둘 수 있고, 프록시·GeoIP 설정에 따라 로케일·타임존도 자동으로 맞춰 줘서 동시에 여러 페르소나를 돌리는 구조에 적합합니다. 그 외에 YouTube 자막 추출, 운영용 JSON 로그 같은 보너스 기능도 들어 있어요.

어디까지가 합법이고, 어디부터 위험할까요

이 도구의 성격상 사용 목적에 따라 합법성·정당성이 크게 달라집니다. 깨끗하게 합법인 영역도 분명해요. QA 자동화 테스트, 본인이 권한을 가진 사이트의 모니터링, 공공 데이터 수집, 합법적 가격 비교, AI 에이전트의 일반 웹 탐색 같은 용도가 대표적입니다. 약관에서 명시적으로 자동화를 허용하는 영역도 안전합니다.

반면 회색지대 또는 명백히 위험한 사용도 있어요. 서비스 약관에서 금지한 스크래핑, 대량 계정 생성, 광고 클릭 조작, 권한 없는 데이터 수집 등은 민·형사 책임이 따를 수 있습니다. 한국 기준으로는 정보통신망법·저작권법·부정경쟁방지법 등이 적용될 수 있고, 미국이나 EU에서는 CFAA·GDPR·CCPA 같은 법이 같은 행위를 더 엄격하게 다룹니다. 도구가 "탐지를 우회한다"는 사실이 행위를 정당화해 주지는 않는다는 점은 분명히 짚어 둘 만합니다. 사용 전에 대상 사이트의 robots.txt와 약관, 그리고 본인의 사용 목적이 어디에 해당하는지 확인하는 단계가 필요해요.

한 줄 정리

camofox-browser는 Camoufox의 C++ 단 지문 위장 엔진을 REST API로 감싸 AI 에이전트가 쓰기 좋게 다듬은 도구이고, Playwright 호환·토큰 90% 절약·세션 격리 같은 장점이 분명한 만큼, 사용 목적이 약관·법령의 어디에 위치하는지 확인하는 과정이 도구 선택만큼 중요합니다.

출처

댓글

이 블로그의 인기 게시물

AI 추론이 깨운 메모리 슈퍼사이클 — DDR5 4배·HBM4 70%·삼성SK가 끌고 가는 2026

공식가 90% 할인 'Claude 암시장', 진짜 위험은 가격이 아닙니다

추론형 AI(Reasoning AI)란 무엇인가 — o3·DeepSeek R1·ZAYA1이 만든 새 스케일링 축