모든 스크래퍼 개발자는 비슷한 과정을 한 번쯤 겪습니다. 멋지게 만든 도구가 테스트용 10개 페이지에서는 아무 문제 없이 돌아가다가, 어느 순간 CAPTCHA 벽에 딱 막혀 파이프라인이 멈춰버리는 그 순간 말이죠.
저도 이 상황을 수없이 겪었습니다. Automation Anywhere에서 자동화 일을 하던 시절에도 그랬고, 지금 Thunderbit를 만들면서도 마찬가지입니다. 그런데 2026년의 CAPTCHA는 2010년대처럼 단순한 뒤죽박죽 글자 퍼즐이 아닙니다. 요즘의 reCAPTCHA v3, Cloudflare Turnstile, hCaptcha는 체크박스를 보여주기도 전에 브라우저 지문, 마우스 움직임, TLS 핸드셰이크, 세션 이력까지 종합적으로 살펴봅니다.
HTTP Archive의 2025 Web Almanac에 따르면 reCAPTCHA와 Cloudflare Bot Management가 함께 보호하는 웹사이트는 측정된 사이트의 약 30%에 이릅니다. 또 2024년에는 전체 인터넷 트래픽의 37%가 악성 봇 트래픽이었고(전년 32%에서 증가), 사이트들의 방어도 점점 더 강해지고 있습니다. 이 가이드에서는 제가 직접 조사하고 대규모로 테스트한 CAPTCHA 솔버 8개를 소개하는 동시에, 많은 경우 솔버 자체가 아예 필요 없게 만드는 ‘예방 우선’ 프레임워크도 함께 다룹니다.
해결하기 전에 먼저 예방부터: CAPTCHA 회피 우선 프레임워크
스크래핑과 자동화 업계에서 오래 일하다 보면 한 가지는 분명해집니다. 가장 저렴한 CAPTCHA는 애초에 안 건드리는 CAPTCHA라는 사실입니다. 웹 스크래핑 중 마주치는 CAPTCHA 대부분은 피할 수 없는 운명이 아니라, 무언가가 잘못됐다는 신호입니다. 사이트의 리스크 엔진이 내 IP, 요청 속도, 브라우저 지문, 세션 이력을 수상하게 본 것이죠. 이 요소들을 바로잡으면 CAPTCHA가 사라지는 경우가 많습니다.
CAPTCHA 솔빙 API를 바로 붙이기 전에 아래 의사결정 흐름을 따라보세요. 저는 이걸 ‘Step Zero’라고 부릅니다.
CAPTCHA 예방 의사결정 트리
- 사이트가 공개 API, 데이터 피드, 내보내기 기능을 제공하나요? → 그걸 쓰세요. CAPTCHA도 없고, 스크래핑 복잡성도 없습니다.
- 대상 사이트가 Amazon, Zillow, LinkedIn, Shopify, Instagram처럼 유명 플랫폼인가요? → 먼저 미리 만들어진 스크래퍼 템플릿을 써보세요. 예를 들어 Thunderbit는 이런 사이트용 즉시 템플릿을 제공하며, 클라우드에서 안티봇 대응까지 처리하므로 CAPTCHA를 직접 마주칠 필요가 없습니다.
- CAPTCHA가 대량 확장할 때만 나타나나요? → 요청 위생을 점검하세요. 요청 속도 조절, 주거용 프록시 로테이션, 세션 유지, 지리/시간대/언어 정합성 맞추기, 브라우저/TLS 지문 일관성 확보가 핵심입니다.
- 클라우드나 서버 런타임에서는 바로 CAPTCHA가 뜨나요? → 실제 브라우저 세션과 비교해보세요. 데이터센터 IP, 컨테이너, 기본 헤드리스 브라우저는 훨씬 더 쉽게 탐지됩니다.
- 이 모든 예방 조치를 했는데도 계속 CAPTCHA가 뜨나요? → 이제 아래 목록에서 솔버를 고르세요.
실제로 효과가 있는 회피 전략
| 전략 | 효과가 있는 이유 | 실전 가이드 |
|---|---|---|
| 요청 속도 조절 & 레이트 리밋 | 일정한 간격의 고속 요청은 봇처럼 보입니다 | 타이밍을 무작위화하고, 분당 페이지 수를 모델링하며, 403/429/CAPTCHA 비율을 모니터링하세요 |
| 주거용/모바일/ISP 프록시 | 데이터센터 IP는 소비자 대상 사이트에서 평판이 낮습니다 | 토큰/쿠키가 IP에 묶일 때는 고정 세션(sticky session)을 사용하세요 |
| 브라우저 지문 관리 | 사이트는 user-agent, viewport, canvas, WebGL, 폰트, 시간대, 언어를 비교합니다 | 속성 간 일관성을 유지하고 Accept-Language, 시간대, 프록시 국가를 맞추세요 |
| TLS/HTTP/2 지문 일관성 | Cloudflare는 JA3/JA4로 TLS 연결을 식별합니다 | 실제 브라우저나 브라우저 TLS 동작을 흉내 내는 도구를 사용하세요. 순수 Python requests는 비브라우저처럼 보이기 쉽습니다 |
| 세션 유지 & 쿠키 재사용 | 일관된 브라우징 이력이 쌓일수록 리스크 점수가 좋아집니다 | 세션 동안 쿠키/localStorage를 재사용하고, 차단될 때만 로테이션하세요 |
| 헤드리스 스텔스 설정 | 기본 헤드리스 신호는 쉽게 걸립니다 | Puppeteer/Playwright stealth 플러그인을 쓰되, 실제 대상 사이트 반응과 꼭 대조해보세요 |
이상 회피형 봇 트래픽을 다룬 2024년 arXiv 연구에 따르면, 지문 일관성 규칙을 추가했을 때 DataDome에 대한 우회 성공률이 48%, BotD에 대해서는 45% 감소했습니다. 50만 건 요청 기준으로 보면 엄청난 신호입니다. 즉, 많은 사람들이 생각하는 것보다 지문의 일관성이 훨씬 중요하다는 뜻입니다.
Thunderbit의 클라우드 스크래핑 인프라는 이 모든 과정을 뒤에서 처리합니다. IP 로테이션, 지문 관리, 안티봇 대응까지 맡기 때문에 영업, 이커머스, 부동산 업계 사용자들은 CAPTCHA를 아예 마주치지 않아도 됩니다. 우리 팀은 사용자가 CAPTCHA를 푸는 데 돈을 쓰는 게 아니라, 결과 행(row)에만 비용을 내도록 만들기 위해 이 시스템을 설계했습니다. 아래에서 더 자세히 설명하겠습니다.
CAPTCHA 없이 스크래핑하려면 Thunderbit를 사용해보세요
CAPTCHA 유형 이해하기: 스크래퍼가 상대하는 것
2026년의 CAPTCHA 환경은 정말 다양하고, 모든 솔버가 모든 유형을 처리하는 것은 아닙니다. 어떤 상대를 만나게 되는지 아는 것이 도구 선택의 출발점입니다.
reCAPTCHA v2 (체크박스 및 이미지 과제)
구글의 익숙한 “I'm not a robot” 체크박스입니다. 브라우징 이력, 마우스 움직임, 브라우저 행동을 분석합니다. 수상한 사용자에게는 신호등, 횡단보도, 소화전 같은 이미지 선택 문제가 추가됩니다. Google의 reCAPTCHA v2 문서에는 위젯 렌더링과 커스터마이징 옵션이 설명되어 있습니다.
난이도: 중간. USENIX Security 2025 벤치마크에 따르면 범용 시각 솔버는 reCAPTCHA v2를 68~72% 수준으로 풀었습니다. 대부분의 상용 솔버는 이 유형을 꽤 잘 처리합니다.
reCAPTCHA v3 (보이지 않는 점수 기반 방식)
백그라운드에서 눈에 띄지 않게 작동합니다. 0.0(봇 가능성 높음)부터 1.0(사람 가능성 높음)까지 점수를 반환합니다. 핵심은 웹사이트가 임계값을 정한다는 점입니다. Google의 v3 문서는 0.5를 시작 임계값으로 권장합니다. 토큰은 2분 후 만료됩니다. 또한 Google은 reCAPTCHA를 Google Cloud Fraud Defense로 편입하면서 AUTOMATION, UNEXPECTED_ENVIRONMENT, TOO_MUCH_TRAFFIC 같은 엔터프라이즈 리스크 사유도 추가했습니다.
난이도: 어려움. 솔버가 v3 토큰을 반환할 수는 있지만, 통과 여부는 사이트 임계값, 브라우저 상태, IP 평판, 트래픽 패턴에 따라 달라집니다.
hCaptcha
reCAPTCHA의 프라이버시 중심 대안입니다. 이미지 선택 과제는 비슷하지만, Enterprise는 보이지 않는 모드와 패시브 모드를 지원합니다. hCaptcha의 개인정보 처리방침에 따르면 마우스 움직임, 스크롤 위치, 키 입력, 터치 이벤트를 수집합니다.
난이도: 중간~높음. USENIX 2025에서는 최고의 솔버가 hCaptcha 시각 과제를 82%까지 풀었지만, Enterprise/passive 모드는 추가 리스크 스코어링이 들어갑니다.
Cloudflare Turnstile
Cloudflare는 Turnstile을 시각 과제가 없어도 동작할 수 있는 “스마트 CAPTCHA 대안”이라고 부릅니다. 이 도구는 비대화형 JavaScript 챌린지를 통해 브라우저 신호를 수집합니다. proof-of-work, proof-of-space, 웹 API 탐색, 브라우저 특이점 탐지, 인간 행동 신호 등이 여기에 포함됩니다. pre-clearance를 사용하면 Turnstile 위젯이 cf_clearance 쿠키를 발급해 같은 존(zone)에서 이후의 WAF 챌린지를 우회할 수 있습니다.
난이도: 어려움~매우 어려움. 핵심은 이미지 퍼즐이 아니라 TLS/브라우저/IP/세션 맥락을 자연스럽게 유지하는 것입니다.
FunCaptcha(Arkose Labs), GeeTest 및 기타
Arkose Labs는 오브젝트 회전, 주사위 맞추기, 도형 끌기 같은 인터랙티브 게임형 퍼즐을 사용합니다. 외부 비교 자료에 따르면 퍼즐 변형이 1,250개 이상이라고 합니다. USENIX 2025에서는 AI 성공률 편차도 크게 나타났습니다. Arkose 3D 롤볼은 20%, 주사위 매치는 71%였습니다.
GeeTest v4는 슬라이드 퍼즐, 아이콘 선택, 3개 맞추기, 오목(Gobang), 비가시적 탐지 모드를 포함합니다. AWS WAF도 자체 CAPTCHA 및 Challenge 동작을 갖고 있습니다. Friendly Captcha는 시각 퍼즐 대신 proof-of-work를 사용합니다.
2026년 기준으로 단순 이미지/텍스트 CAPTCHA는 낮은 난이도입니다. 범용 솔버가 쉽게 처리합니다.
웹 스크래핑용 최고의 CAPTCHA 솔버를 평가한 기준
이 비교를 최대한 공정하게 하기 위해, 모든 도구를 동일한 기준으로 평가했습니다.
- 지원 CAPTCHA 유형 — 얼마나 넓게 커버하는가
- 해결 방식 — AI, 사람 작업자, 하이브리드, 또는 회피 기반인가
- 실환경 평균 해결 속도
- 1,000회 해결당 가격과 대규모 비용
- API 및 언어 지원 — Python, JS, PHP, Go 등
- 프록시 통합 및 호환성
- 무료 플랜 또는 체험판 유무
- 동시성 처리와 레이트 제한
- 적합한 사용 사례 — 실제로 누가 써야 하는가
공식 문서, 최신 가격 페이지, Reddit과 Stack Overflow의 커뮤니티 피드백, 그리고 USENIX Security 2025 CAPTCHA 연구 같은 독립 벤치마크를 교차 검증했습니다. 가격이 동적인 경우에는 조사 시점의 공개 요금을 기준으로 삼았습니다.
한눈에 보는 웹 스크래핑용 최고의 CAPTCHA 솔버
아래는 전체 비교표입니다. 먼저 훑어본 뒤, 개별 리뷰를 살펴보세요.
| 도구 | 해결 방식 | reCAPTCHA v2/v3 | hCaptcha | Cloudflare Turnstile | FunCaptcha | 1K 해결당 가격 | 평균 속도 | 무료 플랜 | 추천 대상 |
|---|---|---|---|---|---|---|---|---|---|
| Thunderbit | AI 회피 / 관리형 스크래핑 | N/A (우회) | N/A (우회) | N/A (우회) | N/A | 크레딧 기반(~1 크레딧/행) | 클라우드: 최대 50페이지 동시 처리 | ✅ 월 6페이지 무료 | 솔버 인프라보다 데이터가 필요한 비개발자 |
| CapSolver | AI 우선 | ✅ / ✅ | 최신 문서 확인 | ✅ | 현재 가격표에 없음 | v2 $0.80, v3 $3.00, Turnstile $1.20 | 보통 1~10초 | 체험 제공 여부 변동 | 빠른 Cloudflare/JS 중심 스크래핑 |
| 2Captcha | 사람 + 자동화 | ✅ / ✅ | ✅ | ✅ | ✅ | v2 $1~2.99, Turnstile $1.45 | reCAPTCHA 약 13초 | 소규모 체험 | 가장 넓은 CAPTCHA 유형 커버리지 |
| Anti-Captcha | 사람 작업자 네트워크 | ✅ / ✅ | ✅(API 문서 기준) | ✅ | ✅ | v2 $0.95~1, Turnstile $1.00 | 약 5~10초 | 보증금 기반 | 정확도와 큐 투명성 |
| CapMonster Cloud | AI 우선 | ✅ / ✅ | 최신 문서 확인 | ✅ | ✅ | v2 $0.60, Turnstile $0.30 | 흔히 1~5초 | $0.10 테스트 잔액 | 2Captcha/Anti-Captcha 대체용 |
| AZcaptcha | AI/OCR | ✅ / ✅ | 공식 목록에 없음 | ✅ | 공식 목록에 없음 | v2 $1.00, Turnstile $0.90 | v2 8 | $0.10 무료 크레딧 | 예산형 일반 CAPTCHA 해결 |
| EndCaptcha | SLA가 있는 사람 솔버 | ✅ / 주장됨 | 공식 목록에 없음 | 공식 목록에 없음 | 공식 목록에 없음 | Starter $11.99/3K credits | 약 7~8초(70%), 최대 11초 | 1,000 무료 크레딧 | SLA가 필요한 이미지/텍스트 워크플로우 |
| Best Captcha Solver | 100% 사람 | ✅ / ✅ | 공식 목록에 없음 | ✅ | ✅ | reCAPTCHA $1/1K, Turnstile $0.80/1K | 일반 약 14초, reCAPTCHA 약 46초 | 데모/계정 | 복잡한 형식에서 사람 정확도가 필요한 경우 |
Thunderbit에 대한 한마디: 다른 7개 도구와 달리 Thunderbit는 CAPTCHA 토큰을 판매하지 않습니다. 관리형 클라우드 스크래핑을 통해 애초에 챌린지가 발생하지 않도록 회피합니다. 비용도 CAPTCHA당이 아니라 출력 행당으로 계산합니다. 많은 비즈니스 사용자에게는 이것만으로 CAPTCHA 솔빙 비용이 사실상 0이 됩니다.
1. Thunderbit — AI 기반 스크래핑으로 CAPTCHA 자체를 건너뛰기
Thunderbit는 이 목록의 다른 어떤 도구와도 완전히 다른 접근 방식을 취합니다. CAPTCHA가 뜬 뒤 푸는 것이 아니라, Thunderbit의 클라우드 스크래핑 인프라는 애초에 CAPTCHA가 뜨지 않도록 합니다. JavaScript 렌더링, 안티봇 보호, IP 로테이션, 브라우저 지문 처리, 지역 라우팅까지 뒤에서 모두 처리하죠. 회사 공동창업자라서 약간 편향되어 있긴 하지만, 논리는 분명합니다. 스크래퍼가 CAPTCHA를 한 번도 마주치지 않는다면, 풀기 위해 비용을 낼 필요도 없습니다.
워크플로우는 매우 단순합니다. Thunderbit Chrome 확장 프로그램을 설치하고, 원하는 페이지로 이동한 뒤 “AI Suggest Fields”를 클릭하세요. Thunderbit가 자동 감지한 컬럼을 검토한 다음 “Scrape”를 누르면 됩니다. 데이터는 구조화된 표로 수집되며 Excel, Google Sheets, Airtable, Notion, CSV, JSON으로 내보낼 수 있습니다. 프록시 설정도 필요 없고, CAPTCHA 토큰도 주입할 필요 없고, 큐 로직도 관리할 필요가 없습니다.
주요 기능:
- 클라우드 스크래핑이 최대 50페이지를 동시에 처리하며, 안티봇 대응을 클라우드에서 처리
- AI Suggest Fields가 어떤 페이지든 데이터 컬럼을 자동 감지 — CSS 셀렉터를 직접 만질 필요 없음
- 서브페이지 스크래핑으로 상세 페이지 링크를 따라가며 데이터를 자동으로 보강
- Amazon, Zillow, Instagram, Shopify 등 인기 사이트용 즉시 스크래퍼 템플릿 제공
- Excel, Google Sheets, Airtable, Notion으로 무료 데이터 내보내기 — 내보내기에는 별도 유료 장벽 없음
- 크레딧 기반 요금제: 1 크레딧 = 출력 행 1개. 무료 플랜은 월 6페이지 포함, Starter는 월 $9로 연 5,000 크레딧, Pro는 월 $16.50로 연 30,000 크레딧 제공
Cloudflare로 보호되는 디렉터리에서 리드를 수집하는 영업팀이나, Amazon에서 경쟁사 가격을 모니터링하는 이커머스 팀에게 Thunderbit는 CAPTCHA를 보지 않아도 되고, 솔버 API도 관리하지 않아도 되며, 대규모로 확장할 때 CAPTCHA 비용이 기하급수적으로 늘어나는 문제도 걱정할 필요가 없습니다.
추천 대상: 영업, 이커머스, 부동산, 운영 등 비개발자 중심의 비즈니스 사용자. CAPTCHA 솔빙 파이프라인, 프록시, 브라우저 스텔스 설정 없이 구조화된 데이터를 얻고 싶은 분들.
2. CapSolver — 속도와 Cloudflare에 강한 AI 기반 CAPTCHA 솔버
CapSolver는 속도에 초점을 맞춘 AI 우선 CAPTCHA 솔빙 서비스입니다. 사람 작업자 대신 머신러닝 모델을 사용하므로 응답 속도가 빠르고 작업자 가용성에 의존하지 않습니다. 공식 문서에는 reCAPTCHA v2/v3, reCAPTCHA Enterprise, Cloudflare Turnstile, Cloudflare Challenge, GeeTest, AWS WAF, DataDome, MTCaptcha, ImageToText 지원이 나와 있습니다.
주요 기능:
- AI 기반 솔빙으로 일반 유형은 보통 1~10초 내 응답
- 1,000회당 $1.20의 강력한 Cloudflare Turnstile 및 Challenge 지원
- Python, Node.js, TypeScript, C#, PHP용 커뮤니티 라이브러리와 Puppeteer 플러그인을 지원하는 JSON REST API
- SOCKS4, SOCKS5, HTTP, HTTPS 프록시 지원
- 비개발자용 Chrome 확장 프로그램 제공
가격: reCAPTCHA v2 1K당 $0.80, v3 1K당 $3.00, Turnstile 1K당 $1.20, GeeTest 1K당 $1.20, AWS WAF 1K당 $1.00, ImageToText 1K당 $0.40.
한계: CAPTCHA 제공업체가 탐지 로직을 업데이트하면 AI 정확도가 일시적으로 떨어질 수 있습니다. 현재 확인된 문서에서는 hCaptcha나 Arkose의 명확한 가격 행이 보이지 않았으므로, 주요 타깃이라면 도입 전에 꼭 확인하세요.
추천 대상: JavaScript가 많은 사이트나 Cloudflare 보호 사이트를 대규모로 스크래핑하며 속도와 자동화를 우선하는 개발자 및 기술 팀.
3. 2Captcha — 가장 신뢰할 수 있는 사람 기반 CAPTCHA 솔버
2Captcha는 2007년부터 운영된 가장 오래된 CAPTCHA 솔빙 마켓플레이스 중 하나입니다. 전 세계 사람 작업자 네트워크를 사용하며, 제가 확인한 것 중 가장 넓은 CAPTCHA 유형 커버리지를 제공합니다. API 문서에는 reCAPTCHA v2/v3/Enterprise, Arkose/FunCaptcha, GeeTest v4, Turnstile, Capy, KeyCAPTCHA, Amazon, DataDome, Friendly Captcha, Tencent 등 30종 이상이 나와 있습니다.
주요 기능:
- 업계에서 가장 넓게 공개된 CAPTCHA 유형 지원
- 동적 가격: reCAPTCHA v2 1K당 $1~2.99, Turnstile 1K당 $1.45, Arkose 난이도에 따라 1K당 $1.45~50
- 투명한 용량 데이터: 캡처 시점 기준 무료 용량이 reCAPTCHA v2 분당 11,273개, 이미지 CAPTCHA 분당 12,000개로 표시됨
- 성공한 해결에 대해서만 과금
- Python, JavaScript/Node.js, Go, Ruby, C++, PHP, Java, C# 공식 SDK 제공
가격: 평균 속도는 reCAPTCHA 기준 약 13초, 단순 유형은 5~15초 정도이며, 피크 시간에는 최대 30초까지 걸릴 수 있습니다. 프록시 문서에는 프록시가 reCAPTCHA v3/Enterprise v3에는 지원되지 않는다고 되어 있는데, 이는 성공률을 낮추기 때문입니다.
한계: AI 기반 솔버보다 느립니다. 속도는 작업자 가용성에 따라 달라집니다. 초고볼륨에서는 비용이 빠르게 늘어납니다.
추천 대상: 가장 넓은 CAPTCHA 유형 커버리지가 필요하고, 약간 느린 해결 속도는 감수할 수 있는 팀. 특히 AI 모델이 학습되지 않은 특이하거나 커스텀 CAPTCHA를 만나는 프로젝트에 적합합니다.
4. Anti-Captcha — 일관된 정확도로 신뢰할 수 있는 사람 기반 솔버
Anti-Captcha도 2007년부터 이어온 장수 인간 작업자 서비스입니다. 홈페이지에는 5초 해결 속도, 99.99% 가동률, “무제한 병렬 처리 스레드”를 내세우고 있습니다.
주요 기능:
- 지원 유형: reCAPTCHA v2/v3/Enterprise, FunCaptcha/Arkose, GeeTest, Turnstile, Amazon WAF, Friendly Captcha, Altcha, Prosopo, 커스텀 AntiGate 작업
- 가격: 이미지 CAPTCHA 1K당 $0.50~0.70, reCAPTCHA v2 1K당 $0.95~1, Turnstile 1K당 $1.00, Arkose 1K당 $3
- getQueueStats API로 큐 투명성 제공 — 작업을 보내기 전에 대기 작업자 수, 부하율, 속도, 총 작업자 수를 확인 가능
- 특정 IP에서 토큰이 나와야 하는 경우를 위한 프록시 기반 솔빙
- Python, JavaScript, PHP, C#, Go용 SDK; Chrome, Firefox, Safari용 브라우저 확장 프로그램
한계: 작업자 부하에 따라 속도가 달라집니다. 복잡한 CAPTCHA는 30~50초 걸릴 수도 있습니다. 2Captcha보다 유형 폭은 약간 좁습니다.
추천 대상: 정확도와 큐 투명성을 중시하고, CAPTCHA 토큰이 반드시 특정 IP에서 생성돼야 하는 프로젝트.
5. CapMonster Cloud — 경쟁력 있는 가격의 빠른 AI 솔버
CapMonster Cloud는 CapMonster 생태계의 AI 우선 솔버입니다. 기존 스크래핑 환경에서 흥미로운 이유는 2Captcha 및 Anti-Captcha와 API 호환이 된다는 점입니다. 즉, 통합 코드를 크게 바꾸지 않고도 교체가 가능한 경우가 많습니다.
주요 기능:
- 지원 유형: reCAPTCHA v2/v3/Enterprise, GeeTest v3/v4, Cloudflare Turnstile/Challenge, DataDome, Amazon WAF, FunCaptcha, Friendly Captcha, Tencent, Altcha 등
- 가격: reCAPTCHA v2 1K당 $0.60 (성공률 99% 주장), Turnstile 1K당 $0.30, FunCaptcha 1K당 $1.10
- 빠른 AI 기반 솔빙으로 일반 유형은 보통 1~5초; FAQ에는 유형에 따라 1~30초라고 안내
- C#, Python, JS, Go, PHP용 SDK
한계: 다른 AI 솔버와 마찬가지로 새롭거나 빠르게 바뀌는 챌린지 변형에는 약할 수 있습니다.
추천 대상: 이미 2Captcha 또는 Anti-Captcha를 쓰고 있고, 코드를 다시 짜지 않으면서 더 빠르고 저렴한 솔루션으로 바꾸고 싶은 팀.
6. AZcaptcha — 저렴한 가격이 강점인 예산형 솔버
AZcaptcha는 특히 대량 reCAPTCHA 해결에서 가장 저렴한 옵션을 표방합니다. 가격 페이지에 따르면 실패한 시도는 과금되지 않습니다.
주요 기능:
- 지원 유형: reCAPTCHA v2/v3, reCAPTCHA v2/v3 Enterprise, Cloudflare Turnstile, Image Captcha
- 가격: reCAPTCHA v2 1K당 $1.00, v3 1K당 $2.00, Turnstile 1K당 $0.90, 이미지 [1K당 $0.40]. 월 1,000만 개 이상 대량 가격에서는 대략 절반 수준까지 내려갑니다
- 속도 주장: reCAPTCHA v2 8~15초 / 성공률 98%, Turnstile 5~10초 / 97%, 이미지 0.3~1초 / 99%
- 새 계정은 이메일 인증 후 0.10달러 무료 크레딧 제공, 최소 충전액은 5달러
한계: 프리미엄 서비스보다 지원 유형이 좁습니다. 문서 품질도 덜 다듬어진 편입니다. 피크 부하에서는 정확도 주장이 그대로 유지되지 않을 수 있습니다.
추천 대상: reCAPTCHA와 Turnstile 중심의 대량 스크래핑을 하는 예산 민감 사용자.
7. EndCaptcha — 미션 크리티컬 스크래핑을 위한 SLA 기반 신뢰성
EndCaptcha는 이 분야에서 보기 드문 공개 서비스 수준 계약(SLA)을 앞세웁니다. 홈페이지에서는 Slowness Insurance(이미지의 약 70%는 7~8초 내, 나머지는 11초 내 보장)와 Outage Insurance(조건 충족 시 장애 동안 크레딧 보상, 72시간 내 청구)를 광고합니다.
주요 기능:
- 시작용 1,000 무료 CAPTCHA 크레딧 제공
- 요금제: Starter 3,000 크레딧에 $11.99, Big Dreams 10,000 크레딧에 $43.99, Pro-Marketer 35,000 크레딧에 $149.99, Guru 100,000 크레딧에 $479.01
- 가동률과 속도 보장 SLA — 기대 수준을 충족하지 못하면 보상 제공
- 주로 reCAPTCHA 및 이미지/텍스트 CAPTCHA를 커버
한계: 현재 공개 페이지 기준으로는 이미지/텍스트와 reCAPTCHA에 가장 강합니다. hCaptcha, Turnstile, Arkose, GeeTest, AWS WAF 지원은 명확하게 찾지 못했습니다. SLA는 지원되지 않는 이미지 유형과 유지보수 시간은 제외합니다.
추천 대상: 다운타임이나 느린 해결을 감당할 수 없는 스크래핑 파이프라인, 특히 미션 크리티컬한 이커머스 모니터링이나 시간 민감 데이터 수집.
8. Best Captcha Solver — 복잡한 챌린지를 위한 사람 기반 정확도
Best Captcha Solver (BCS)는 자체 타이핑 팀을 둔 100% 사람 기반 서비스입니다. 7년 이상 운영되어 왔고, 2Captcha, DeathByCaptcha, Anti-Captcha API 형식에서의 마이그레이션도 지원합니다.
주요 기능:
- 지원 유형: reCAPTCHA v2/v3, reCAPTCHA Enterprise, GeeTest v4, FunCaptcha/Arkose, Turnstile, 이미지 CAPTCHA, Captcha Task
- 가격: reCAPTCHA 1K당 $1, Enterprise 1K당 $3, Turnstile 1K당 $0.80, FunCaptcha 1K당 $1.50, Image 1K당 $0.60
- 여러 언어용 API 라이브러리, 클라이언트 측 브라우저 불필요
- 24/7 사람 지원 및 솔빙
한계: 이 목록에서 평균 속도가 가장 느립니다(일반 CAPTCHA 약 14초, reCAPTCHA 약 46초). 대용량 실시간 스크래핑에는 적합하지 않습니다.
추천 대상: 소규모 프로젝트나, 속도보다 정확도가 더 중요한 특이한 CAPTCHA 형식을 만나는 경우.
CAPTCHA 유형 × 솔버 교차표: 어떤 도구가 무엇을 처리하나
제가 CAPTCHA 솔버를 조사할 때 가장 갖고 싶었던 표입니다. 검토한 모든 도구를 주요 CAPTCHA 유형별로 매핑하고, 난이도와 참고 가격까지 함께 정리했습니다.
| CAPTCHA 유형 | 난이도 | Thunderbit | CapSolver | 2Captcha | Anti-Captcha | CapMonster | AZcaptcha | EndCaptcha | BCS |
|---|---|---|---|---|---|---|---|---|---|
| reCAPTCHA v2 | ⚠️ 중간 | N/A (회피) | ✅ $0.80 | ✅ $1~2.99 | ✅ $0.95~1 | ✅ $0.60 | ✅ $1.00 | ✅ 크레딧 | ✅ $1.00 |
| reCAPTCHA v3 | 🔴 어려움 | N/A (회피) | ✅ $3.00 | ✅ $1.45~2.99 | ✅ $2~3 | ✅ $0.90 | ✅ $2.00 | ⚠️ 주장됨 | ✅ 포함 |
| hCaptcha | ⚠️ 중간~높음 | N/A (회피) | ⚠️ 문서 확인 | ✅ 목록에 있음 | ⚠️ 문서 확인 | ⚠️ 문서 확인 | ❌ 미기재 | ❌ 미기재 | ❌ 미기재 |
| Cloudflare Turnstile | 🔴 어려움 | N/A (회피) | ✅ $1.20 | ✅ $1.45 | ✅ $1.00 | ✅ $0.30 | ✅ $0.90 | ❌ 미기재 | ✅ $0.80 |
| FunCaptcha/Arkose | 🔴 높음 | N/A | ⚠️ 가격표에 없음 | ✅ $1.45~50 | ✅ $3.00 | ✅ $1.10 | ❌ 미기재 | ❌ 미기재 | ✅ $1.50 |
| GeeTest | ⚠️ 중간~높음 | N/A | ✅ $1.20 | ✅ $1.99 | ✅ $0.80 | ✅ $1.20 | ❌ 미기재 | ❌ 미기재 | ✅ $1~1.50 |
| AWS WAF | 🔴 높음 | N/A | ✅ $1.00 | ✅ $1.45 | ✅ $1.00 | ✅ $1.40 | ❌ 미기재 | ❌ 미기재 | ⚠️ 가능성 있음 |
| 이미지/텍스트 CAPTCHA | 🟢 낮음 | N/A | ✅ $0.40 | ✅ $0.50~1 | ✅ $0.50~0.70 | ✅ $0.30 | ✅ $0.40 | ✅ 크레딧 | ✅ $0.60 |
핵심 요약: 2Captcha와 Anti-Captcha는 가장 넓은 사람 작업자 커버리지를 제공합니다. CapSolver와 CapMonster Cloud는 일반적인 최신 토큰 유형에서 속도와 비용 면에서 가장 강합니다. AZcaptcha는 저렴하지만 범위가 좁습니다. EndCaptcha의 강점은 폭넓은 현대 챌린지 커버리지가 아니라 SLA입니다. 그리고 Thunderbit는 추출된 데이터가 필요한 사용자에게는 CAPTCHA 토큰 자체를 고민할 필요를 없애줍니다.
월 10만 회 CAPTCHA 해결의 실제 비용
회당 가격만 보면 전체 그림이 보이지 않습니다. 실제 예산을 흔드는 건 대규모 사용 시 비용입니다. 여기서는 현재 공개 요금을 기준으로, 가장 흔한 현대 챌린지 중 하나인 Cloudflare Turnstile에 대해 월간 지출을 세 가지 규모로 모델링했습니다.
| 서비스 | 월 1만 회 | 월 10만 회 | 월 100만 회 |
|---|---|---|---|
| Thunderbit | 크레딧 기반 — CAPTCHA당 비용 없음 | 크레딧 기반 — CAPTCHA당 비용 없음 | 크레딧 기반 — CAPTCHA당 비용 없음 |
| CapSolver | $12 | $120 | $1,200 |
| 2Captcha | $14.50 | $145 | $1,450 |
| Anti-Captcha | $10 | $100 | $1,000 |
| CapMonster Cloud | $3 | $30 | $300 |
| AZcaptcha | $9 | $90 | $900 |
| EndCaptcha | 약 $44(패키지) | 약 $479(패키지) | 약 $4,790(선형) |
| Best Captcha Solver | $8 | $80 | $800 |
reCAPTCHA v2를 월 100만 회 해결한다고 가정하면, 대략 CapMonster의 1K당 $0.60 기준 약 $600부터 2Captcha의 피크 동적 가격 기준 약 $2,990까지 차이가 납니다. 공급자를 다르게 고르는 것만으로도 5배 차이가 나는 셈입니다.
숨은 비용도 꼭 확인하세요
회당 가격이 전부는 아닙니다.
- 프록시 비용이 솔버 비용을 압도할 수 있습니다. Oxylabs 주거용 프록시 가격은 사용량에 따라 GB당 $6에서 $1.50까지입니다. Decodo는 사용량 기반으로 GB당 $8.50을 청구합니다.
- 실패한 솔빙은 환불되더라도 프록시 대역폭, 브라우저 시간, 세션 평판을 소모합니다.
- 재시도 로직과 큐 관리는 직접 만들고 유지할 개발 시간이 필요합니다.
- 브라우저 런타임은 특히 대규모에서 CPU/RAM 비용을 유발합니다.
- CAPTCHA 제공업체 업데이트는 AI 솔버를 하룻밤 사이에 깨뜨릴 수 있습니다.
Thunderbit의 모델은 대상 사용자에게 이런 비용을 모두 우회합니다. 추출된 데이터의 출력 행당만 과금됩니다. 프록시 청구서도 없고, 솔버 큐도 없고, 재시도 로직도 없습니다.
대규모 병렬 스크래핑을 처리하는 CAPTCHA 솔버는 무엇인가
동시성은 제가 스크래핑 커뮤니티에서 가장 자주 보는 고통 포인트입니다. 한 Reddit 사용자는 이렇게 말했습니다. “3개의 워커를 병렬로 돌리면 Cloudflare CAPTCHA가 뜨기 시작합니다.” 또 다른 사용자는 “약 50개의 노드를 병렬로 돌리면 레이트 리밋이 계속 걸립니다.”라고 했습니다.
그렇다면 실제로 동시성을 잘 처리하는 솔버는 무엇일까요?
| 서비스 | 동시성 신호 | 실무 메모 |
|---|---|---|
| Thunderbit | 클라우드 스크래핑: 최대 50페이지 병렬 | 토큰 큐잉 자체를 우회 |
| CapSolver | 레이트 리밋 오류 문서화; 120초 작업 타임아웃 | AI 우선; 레이트 리밋에는 백오프 사용 |
| 2Captcha | 용량: reCAPTCHA v2 분당 11,273개, Turnstile 분당 2,883개 | 용량은 높지만, 10~20초 대기 후 5초마다 폴링 |
| Anti-Captcha | “무제한 병렬 처리 스레드”; 큐 통계 API | 대량 요청 전에 큐 부하를 조회 |
| CapMonster Cloud | 2~5초마다 폴링; 작업당 getTaskResult 요청 최대 120회 | 빠른 AI 우선; 적절한 폴링 필요 |
| AZcaptcha | 공개적으로 명시된 하드 동시성 상한 없음 | 대상 사이트에서 버스트 동작을 테스트 |
| EndCaptcha | 하루 수천만 건 제출 주장 | SLA는 지원되는 이미지 유형에서 가장 강함 |
| Best Captcha Solver | 안정적인 공개 동시성 한도 없음 | 사람 작업자 서비스; 500개 작업 버스트 전에 테스트 |
한 번에 500개 요청을 보내면 어떻게 될까요? AI 기반 서비스(CapSolver, CapMonster, AZcaptcha)는 보통 지원 유형에서는 수락하고 더 빨리 응답하지만, 지원하지 않는 변형에는 빠르게 실패합니다. 사람 작업자 서비스(2Captcha, Anti-Captcha, BCS)는 큐가 쌓이거나 슬롯 없음 오류를 반환하거나, 작업자 가용성이 병목이 되면서 지연이 늘어날 수 있습니다.
실서비스에서는 레이트 제한된 작업 큐, 콜백, 공급자별 서킷 브레이커, 예산 상한, 폴백 라우팅이 필요합니다. 아니면 그냥 데이터만 필요하다면 Thunderbit 같은 회피 기반 도구를 써서 큐 자체를 건너뛰면 됩니다.
셀프호스팅 및 오픈소스 CAPTCHA 솔버: 솔직한 평가
“서비스에 돈을 안 내고 로컬에서 CAPTCHA를 풀 수 있나요?” 이 질문은 포럼에서 늘 나옵니다. 솔직한 답은: CAPTCHA 유형에 따라 다릅니다.
셀프호스팅이 잘 통하는 경우
- 단순 이미지 및 텍스트 CAPTCHA: 오픈소스 OCR 모델로 충분히 가능. ddddocr(GitHub 별 14K+)는 꽤 괜찮은 오프라인 OCR SDK입니다. Hugging Face에는 CAPTCHA 태그 모델도 있으며, jtrecenti/txtcaptcha-crnn은 다운로드 500만+를 기록했습니다.
- 일부 Cloudflare 챌린지 흐름: FlareSolverr(2026년 5월 기준 v3.5.0)는 일부 challenge-cookie 흐름을 처리할 수 있지만, 취약하고 대상 의존적입니다.
- 추천 대상: GPU 자원이 있고 기술 역량이 있는 상태에서, 매우 대량의 단순 CAPTCHA를 처리해야 하는 경우.
셀프호스팅의 한계
- reCAPTCHA v3와 Cloudflare Turnstile는 사실상 로컬에서 풀기 어렵습니다. 이미지 인식이 아니라 행동 점수화, 세션 분석, 브라우저 환경 검사를 사용하기 때문입니다.
- hCaptcha Enterprise와 FunCaptcha는 동적으로 바뀌므로, 셀프호스팅 모델은 유지보수 부담이 계속 생깁니다.
- 2025년 벤치마크(Open CaptchaWorld)에서는 최고의 MLLM 에이전트도 다양한 CAPTCHA 유형에서 40.0%에 그쳤고, 인간은 93.3%였습니다. 아직 운영 수준 신뢰도와는 거리가 있습니다.
| 접근 방식 | 단순 이미지 CAPTCHA | reCAPTCHA v2 | reCAPTCHA v3 | Cloudflare Turnstile | 비용 | 설정 난이도 |
|---|---|---|---|---|---|---|
| 셀프호스팅 ML 모델 | ✅ 가능 | ⚠️ 부분적 | ❌ 비현실적 | ❌ 비현실적 | 무료(+GPU) | 높음 |
| FlareSolverr | ❌ | ❌ | ❌ | ⚠️ 부분적 | 무료 | 중간 |
| 유료 API(2Captcha 등) | ✅ | ✅ | ✅ | ✅ | 규모에 따라 $$ | 낮음 |
| AI 스크래퍼(Thunderbit) | N/A (회피) | N/A (회피) | N/A (회피) | N/A (회피) | 크레딧 기반 | 매우 낮음 |
결론: 셀프호스팅은 단순하고 안정적인 CAPTCHA를 대량으로 처리할 때만 틈새적으로 가능합니다. 현대적인 JS 기반 챌린지에는 여전히 유료 API나 회피 도구가 현실적인 선택입니다.
내 사용 사례에 맞는 CAPTCHA 솔버 고르는 법
막연한 “상황마다 다르다” 대신, 시나리오 기반 가이드를 정리했습니다.
| 상황 | 추천 | 이유 |
|---|---|---|
| 기술 지식 없이 데이터만 필요한 사용자 | Thunderbit | 프록시도 없고, API도 없고, 솔버 큐도 없음 — 출력 행당 과금 |
| Cloudflare 비중이 높은 사이트를 대규모로 스크래핑 | CapSolver 또는 CapMonster Cloud | AI 우선 Turnstile 지원, 빠르고 가격 경쟁력 있음 |
| 특이하거나 커스텀 CAPTCHA를 만나는 경우 | 2Captcha | 가장 넓은 유형 커버리지와 사람의 적응력 |
| 정확도와 큐 투명성이 가장 중요할 때 | Anti-Captcha | 사람 네트워크 + 실시간 큐 통계 API |
| 대량 reCAPTCHA/Turnstile의 최저비용 경로 | AZcaptcha 또는 CapMonster Cloud | 일반 유형에서 현재 1K당 가격이 가장 낮은 편 |
| 미션 크리티컬 파이프라인에 SLA 보장이 필요 | EndCaptcha | Slowness / outage 보험이 차별점 |
| 기존 2Captcha 통합을 그대로 대체하고 싶음 | CapMonster Cloud | API 호환성과 흔한 SDK 지원 |
| 복잡한 시각 CAPTCHA가 많고 속도는 덜 중요 | Best Captcha Solver | 사람 기반, Turnstile/FunCaptcha/GeeTest 지원 |
예방 우선 원칙은 여전히 유효합니다. 요청 위생, 프록시 로테이션, 지문 관리를 제대로 하면 CAPTCHA를 줄이고 비용, 시간, 운영 복잡성을 아낄 수 있습니다. 솔버는 첫 선택이 아니라 마지막 백업이어야 합니다.
더 깊이 알고 싶다면 Thunderbit 블로그에서 코딩 없이 웹 스크래핑하는 방법과 웹 스크래핑이 정확히 무엇인지를 다뤄둔 가이드를 확인해보세요. 또 예방 우선 접근이 실제로 어떻게 작동하는지 보고 싶다면 Thunderbit 무료 플랜을 한번 써보세요. 아예 CAPTCHA 솔버가 필요 없다는 걸 알게 될지도 모릅니다.
즐거운 스크래핑 되시길, 그리고 파이프라인에 챌린지가 없기를 바랍니다.
CAPTCHA 없이 스크래핑하려면 Thunderbit를 사용해보세요 Get Started Free
자주 묻는 질문
1. CAPTCHA 솔버는 무엇이고 어떻게 작동하나요?
CAPTCHA 솔버는 자동 스크립트가 계속 실행될 수 있도록 CAPTCHA 챌린지를 해결해주는 서비스나 도구입니다. 어떤 것은 AI로 이미지를 인식하고 토큰을 생성합니다. 어떤 것은 사람 작업자를 사용합니다. Thunderbit 같은 회피 기반 도구는 관리형 인프라, 지문 관리, 프록시 로테이션을 통해 애초에 챌린지가 뜨지 않게 만듭니다.
2. CAPTCHA 솔버를 사용하는 것은 합법인가요?
CAPTCHA 솔빙 도구 자체가 본질적으로 불법인 것은 아니지만, 합법성은 맥락에 따라 달라집니다. 각 웹사이트의 이용약관, 적용 법률(미국의 CFAA 등), 개인정보 규정(EU의 GDPR 등)을 준수해야 합니다. hiQ v. LinkedIn 판례는 공개 데이터에 대한 일부 CFAA 해석을 좁혔지만, 모든 스크래핑을 포괄적으로 허용한 것은 아닙니다. 항상 robots.txt(RFC 9309)를 확인하고 데이터를 책임 있게 사용하세요.
3. 2026년에 가장 빠른 CAPTCHA 솔버는 무엇인가요?
일반적인 CAPTCHA 유형 기준으로는 CapSolver와 CapMonster Cloud 같은 AI 우선 서비스가 가장 빠른 편의 수치를 공개하고 있으며, 보통 챌린지에 따라 1~10초 수준입니다. AZcaptcha는 이미지 CAPTCHA 속도를 0.3~1초라고 주장합니다. 하지만 전체적으로 가장 빠른 방법은 CAPTCHA 회피입니다. Thunderbit처럼 챌린지를 아예 유발하지 않는 도구는 해결 지연이 0입니다.
4. CAPTCHA를 무료로 풀 수 있나요?
몇몇 서비스는 무료 플랜이나 체험 크레딧을 제공합니다. EndCaptcha는 1,000 무료 크레딧을 제공하고, AZcaptcha는 이메일 인증 후 0.10달러 무료 크레딧을 제공합니다. CapMonster Cloud도 요청 시 0.10달러 테스트 잔액을 받을 수 있습니다. ddddocr 같은 오픈소스 셀프호스팅 모델은 소프트웨어 비용은 무료지만 GPU 자원과 기술 설정이 필요합니다. Thunderbit는 CAPTCHA를 만나지 않고도 작동하는 월 6페이지 무료 플랜을 제공합니다.
5. CAPTCHA 솔빙과 CAPTCHA 회피의 차이는 무엇인가요?
솔빙은 사후 대응입니다. 스크래퍼가 챌린지에 걸린 뒤 이를 서비스에 보내 답이나 토큰을 받고 세션에 다시 주입합니다. 회피는 사전 대응입니다. 적절한 요청 패턴, 세션 유지, 프록시 로테이션, 브라우저 지문 일관성을 통해 사이트의 리스크 엔진이 애초에 챌린지를 띄우지 않도록 합니다. 회피가 더 싸고, 더 빠르고, 더 안정적입니다. 모든 대상 사이트에 항상 가능한 건 아니지만, 언제나 가장 먼저 시도해야 할 방법입니다.
더 알아보기
