ChatGPT의 Cloudflare Turnstile 분석: React 내부 상태까지 검사하는 봇 탐지

ChatGPT의 Cloudflare Turnstile 봇 탐지 — React 내부 상태까지 검사함

• ChatGPT 메시지를 보낼 때마다 Cloudflare Turnstile 프로그램이 브라우저에서 조용히 실행됨
  • 네트워크 트래픽에서 377개 프로그램을 복호화해 분석한 결과
  • 표준 브라우저 핑거프린팅을 넘어서는 수준이었음

3계층 55개 속성 검사

• Layer 1 — 브라우저 핑거프린트 (38개 속성)
  • WebGL 8개: UNMASKED_VENDOR/RENDERER, debug_renderer_info 등
  • 화면 8개: colorDepth, pixelDepth, width/height, availWidth/Height 등
  • 하드웨어 5개: hardwareConcurrency, deviceMemory, maxTouchPoints 등
  • 폰트 측정 4개: 숨겨진 div 생성 → 폰트 렌더링 크기 측정 → 제거
  • DOM 프로빙 8개, 스토리지 5개 (localStorage에 핑거프린트 영구 저장)
• Layer 2 — Cloudflare 네트워크 (5개 속성)
  • cfIpCity, cfIpLatitude/Longitude, cfConnectingIp, userRegion
  • Cloudflare Edge를 거치지 않으면 값이 없거나 불일치
• Layer 3 — 애플리케이션 상태 (3개 속성) ← 핵심 발견
  • __reactRouterContext, loaderData, clientBootstrap
  • React Router v6+가 DOM에 부착하는 내부 구조체
  • ChatGPT React 앱이 완전히 렌더링·hydration 되어야만 존재
  • 브라우저 API만 스텁하고 React를 실행하지 않는 봇은 실패함

암호화 구조 — 키가 페이로드 안에 있음

• Turnstile 바이트코드는 암호화되어 도착함
  • 외부 레이어: turnstile.dx (매 요청 28,000자 base64)를 prepare 요청의 p 토큰으로 XOR → 89개 VM 명령어
  • 내부 레이어: 19KB 암호화 blob, XOR 키는 바이트코드 내 float 리터럴로 포함됨
  • 50개 요청 검증 결과 50/50 성공 — 키가 같은 데이터 스트림에 존재
• 복호화에 HTTP 요청/응답 외에 아무것도 필요 없음
  • 캐주얼한 검사는 방지하지만, 분석은 방지하지 못함

추가 방어 레이어

• Signal Orchestrator (271개 명령어): 행동 생체인식 레이어
  • keydown, pointermove, click, scroll, paste, wheel 이벤트 리스너
  • 36개 window.__oai_so_* 속성으로 키 입력 타이밍, 마우스 속도, 스크롤 패턴, 유휴 시간 추적
• Proof of Work (25개 필드 핑거프린트 + SHA-256 hashcash)
  • 난이도 400K~500K, 72%가 5ms 이내 solve
  • 7개 바이너리 탐지 플래그 (ai, createPRNG, cache, solana 등) — 100개 샘플 전부 0

분석 결과 수치

• 복호화 프로그램: 377/377 (100%)
• 관찰된 고유 사용자: 32명
• 프로그램당 속성: 55개 (전 샘플 동일)
• 프로그램당 명령어: 417~580개 (평균 480)
• 고유 XOR 키 (50개 샘플): 41개
• SO 행동 속성: 36개
• PoW 핑거프린트 필드: 25개

---

기술 맥락

Cloudflare Turnstile이 단순 CAPTCHA 대체를 넘어 애플리케이션 레벨 봇 탐지로 진화한 사례임. React 내부 상태(__reactRouterContext 등)를 검증한다는 것은 headless 브라우저나 API 직접 호출 방식의 봇이 근본적으로 차단된다는 의미임. XOR 암호화의 키가 동일 스트림에 포함되어 있어 보안보다는 난독화에 가까운 구조이지만, 운영 목적(정적 분석 방지, 요청별 고유 토큰 생성, 체크 항목 은닉)에는 충분히 효과적임.