WPForms를 사용하면 워드프레스에서 쉽게 문의폼을 만들어 고객이나 방문자에게서 문의를 받을 수 있습니다. 간혹 경쟁사에서 봇을 통해 짧은 시간에 대량으로 문의를 제출하여 영업을 방해하는 경우가 있을 수 있습니다. 이 경우 WPForms에서는 reCAPTCHA를 활성화하여 대응할 수 있습니다. 만약 사용자 경험(UX)이 중요하다면 클라우드웨이즈 턴스타일(Cloudflare Turnstile)과 연동하여 대응하는 것도 고려할 수 있습니다.
WPForms 보안 강화: 구글 reCAPTCHA 대신 Cloudflare Turnstile로 스팸 차단하기
저는 유료 컨택트 폼 플러그인인 Quform을 사용하여 문의를 받고 있습니다. Quform에서는 reCAPTCHA 연동 기능을 제공하지만 저는 Quform에서 제공하는 자체 캡차 기능을 사용하고 있습니다. (Quform에서도 reCAPTCHA 대안으로 Cloudflare Turnstile 기능을 제공합니다.)
이 방법으로 대부분의 스팸 제출을 차단할 수 있었습니다.
블로그 방문자분이 WPForms 폼을 이용하는 사이트에서 경쟁업체가 1초 간격으로 대량으로 양식을 제출하는 공격을 하여 대응 방법에 대하여 문의해 왔습니다.
보통 reCAPTCHA를 활성화하면 이 문제는 해결됩니다. 하지만 문의하신 분은 reCAPTCHA는 사용자 경험에 부정적인 영향을 주기 때문에 구글 리캡차는 비활성화했다고 하네요.
이 상황에서 생각해 볼 수 있는 것으로 Akismet 플러그인과 연동하여 Akismet 스팸 방지 기능 사용을 활성화하고 최소 제출 시간 설정을 하면 봇 제출을 완화시킬 수 있습니다. (아키스밋 스팸 방지 기능을 사용하려면 Akismet 플러그인에 API 키를 입력하여 올바르게 구성해야 합니다.)
또한, Cloudflare Turnstile 가능과도 연동하는 것을 고려할 수 있습니다.
클라우드플레어 턴스타일(Cloudflare Turnstile)은 사용자가 퍼즐을 풀거나 체크박스를 클릭하는 번거로움 없이 봇(Bot)과 사람을 구별하는 사용자 친화적인 보안 기술입니다. 방문자가 웹사이트에 접속하는 순간 백그라운드에서 브라우저 환경을 분석하여 자동으로 인간 여부를 검증하기 때문에, 사용자는 아무런 행동을 취하지 않아도 자연스럽게 인증이 완료됩니다. (의심스러운 경우에만 아주 잠깐 확인 과정을 거칩니다.)
특히 기존의 캡차(CAPTCHA) 서비스들이 사용자 데이터를 수집하여 광고에 활용한다는 우려가 있었던 반면, Turnstile은 철저히 '프라이버시 중심(Privacy-First)' 설계를 지향하여 개인정보를 추적하지 않는다고 합니다. 누구나 무료로 사용할 수 있으며, 사이트 속도에 영향을 주지 않으면서도 스팸 봇을 효과적으로 차단할 수 있어 최근 웹사이트 보안의 새로운 표준으로 자리 잡고 있다고 하므로 효과적으로 봇을 차단하려는 경우 적용을 고려해 볼 수 있습니다.
WPForms 외에도 Quform, Ninja Forms 등 다른 워드프레스 문의폼 플러그인에서 Cloudfalre Turnstile과의 연동 기능을 제공하고 있습니다.
Quform에서 구글 RECAPTCHA 대신 Cloudflare Turnstile을 적용하면 다음과 같이 인간이 접속할 경우 "성공"이 표시됩니다.
구글 reCAPTCHA 대안으로 클라우드플레어 Turnstile을 고려해볼 수 있습니다.
WPForms나 Quform 등에서 문의가 제출될 때 이메일로 문의 내용이 전달됩니다. 솔라피(구 CoolSMS)와 같은 문자 전송 플랫폼과 연동하면 워드프레스 컨택트 폼에서 문의가 제출될 때 SMS 문자로도 알림이 전송되도록 할 수 있습니다
https://avada.tistory.com/3787
WPForms 문의 폼 제출 시 SMS 문자 알림 전송 작업
WPForms는 워드프레스에서 가장 많이 사용되는 문의 폼 플러그인 중 하나로서 드래그 앤 드롭 방식으로 쉽게 문의 양식을 만들어서 방문자들로부터 문의를 받을 수 있습니다. WPForms 문의 폼에서
avada.tistory.com
참고
https://avada.tistory.com/3780
워드프레스 WPForms/Quform/Ninja Forms/Forminator 플러그인 문의 제출자에게 자동 회신 메일 보내기
워드프레스에서 사용자들로부터 문의를 받을 사용할 수 있는 플러그인으로 Contact Form 7, WPForms와 같은 무료 플러그인이 있습니다. WPForms는 특히 드래그 앤 드롭 방식으로 쉽게 사용할 수 있어 많
avada.tistory.com
https://avada.tistory.com/3766
워드프레스 Quform 문의폼 플러그인 다음 우편번호 검색 기능 추가하기
워드프레스 문의폼 플러그인이나 케이보드 게시판 등에 다음 우편번호 검색 기능을 추가할 수 있습니다. Quform과 Contact Form 7 문의폼에 다음 우편번호 검색 기능을 추가하는 방법을 워드프레스
avada.tistory.com