← 메인 페이지로 돌아가기

봇 문서

M-Agents

M-Agents는 M360M 플랫폼의 클라우드 브라우저입니다. 로그인한 M360M 사용자가 구매, 예약, 양식 작성 같은 구체적인 작업을 요청할 때만 웹사이트를 엽니다.

최종 업데이트: 2026년 10월 22일

하는 일

  • 로그인한 한 사람을 위해, 그 사람이 요청한 작업만 수행합니다.
  • 결제나 전송 같은 민감한 작업 전에는 반드시 본인에게 확인을 받습니다.
  • 크롤러가 아닙니다. 사이트를 색인하지 않으며 사이트 콘텐츠를 AI 모델 학습에 사용하지 않습니다.
  • CAPTCHA를 풀거나 봇 차단을 우회하지 않습니다. CAPTCHA, 2단계 인증 코드, 확인은 실시간 화면에서 본인에게 넘깁니다.

자신을 밝히는 방법

클라우드 브라우저의 모든 요청(페이지, 프레임, 이미지, 스크립트, XHR/fetch)에는 Cloudflare가 검증하는 Web Bot Auth 형식의 HTTP Message Signatures(RFC 9421)가 붙습니다.

Signature-Agent: "https://m360m.ai/.well-known/http-message-signatures-directory"
Signature-Input: sig1=("@authority" "signature-agent");created=…;keyid="…";alg="ed25519";expires=…;nonce="…";tag="web-bot-auth"
Signature: sig1=:…:
Signature-Agent
https://m360m.ai/.well-known/http-message-signatures-directory
Signature-Input
tag="web-bot-auth" @authority와 signature-agent를 포함. Ed25519. nonce와 함께 60초간 유효. keyid = 키의 JWK 지문(RFC 7638).
Signature
해당 구성 요소의 Ed25519 서명.
키 디렉터리
https://m360m.ai/.well-known/http-message-signatures-directory 공개 키(JWKS). application/http-message-signatures-directory+json으로 제공되며 각 키로 서명됩니다.
User-Agent
Chromium 엔진(Linux)의 변경하지 않은 User-Agent이며 제품 토큰은 없습니다. M-Agents는 User-Agent나 IP 주소가 아니라 서명으로 식별하세요.

키는 Ed25519이며 교체됩니다. 새 키는 서명을 시작하기 전에 디렉터리에 나타나고, 이전 키는 만료될 때까지 남아 있습니다.

robots.txt로 제어

M-Agents는 사용자가 시작하는 에이전트입니다(ChatGPT-User와 같음). 사람이 채팅에서 요청할 때만 페이지를 열기 때문에 크롤러가 아닙니다. 페이지를 열기 전에 M-Agents 토큰을 대상으로 한 robots.txt 규칙을 따릅니다(크롤러용 일반 User-agent: * 규칙은 사람이 한 개별 요청에는 적용되지 않습니다). 차단하려면 robots.txt에 다음을 추가하세요:

User-agent: M-Agents
Disallow: /

트래픽 검증: 서명과 IP 주소

검증

위의 키 디렉터리로 서명을 확인하세요. Cloudflare에서는 M-Agents가 서명된 에이전트로 승인되면 트래픽이 다음 필드에서 검증됨으로 표시됩니다. cf.bot_management.verified_bot, cf.verified_bot_category, cf.bot_management.signed_agent

실행 위치

  • AWS 기반 M360M 클라우드: 세션마다 실제 창이 있는 Chromium을 사용합니다.
  • 사이트가 현지 연결을 요구하면 요청이 본인이 현재 있는 지역의 상용 프록시 업체 IP 주소로 나갈 수 있습니다. 서명은 동일합니다.
  • 선택적으로 M360M 브라우저 확장 프로그램을 통해 본인 컴퓨터에서도 실행됩니다. 이 요청에는 당사 서명이 붙지 않으며, 본인의 브라우저, IP 주소, 로그인 그대로입니다.

결정

WAF 규칙이나 Agent 카테고리용 AI 봇 정책 같은 자체 규칙으로 허용, 챌린지, 속도 제한, 차단할 수 있습니다. 결정은 사이트가 하며, 당사는 그 규칙을 우회하려 하지 않습니다.

신고

문제를 발견했거나 M-Agents가 사이트를 어떻게 다뤄야 하는지 알려 주시려면 아래 주소로 연락해 주세요.

동작 방식

  • 작업에 필요한 페이지만 열며, 동시에 쓰는 브라우저 세션은 1인당 최대 3개입니다.
  • 사람과 비슷한 속도로 동작합니다. 포인터 이동, 입력, 스크롤을 단계적으로 합니다.
  • 특정 사이트용으로 설정된 에이전트는 그 사이트와 로그인 페이지만 열 수 있으며, 다른 이동은 차단됩니다.

문의

보안, 악용, 에이전트 관련 문의. URL, 시각(UTC), 가능하면 서명의 keyid를 함께 알려 주세요: dpo@m360m.ai