Cloudflare Blog

클라우드플레어는 robots.txt의 설정과 실제 엣지(Edge)에서의 차단 규칙 간 불일치로 인해 크롤러가 설정을 무시하는 문제를 해결하기 위해 'Bot Preference Sync'를 출시했습니다. 이 기능은 사용자가 설정한 AI 봇 구성에 맞춰 robots.txt를 자동으로 업데이트하여 검색, 에이전트, 학습용 트래픽을 통합적으로 관리할 수 있게 돕습니다.

클라우드플레어가 기존의 '전부 아니면 전무(all-or-nothing)' 방식이었던 OAuth 동의 프로세스를 개선하여, 사용자가 앱에 부여할 권한 범위를 직접 선택할 수 있는 기능을 출시했습니다. 개발자는 특정 스코프를 필수 또는 선택 사항으로 지정할 수 있어, 보안을 중점적으로 고려하는 사용자들에게 더 세밀한 제어권을 제공합니다.

클라우드플레어는 기존의 동적 프로세스 격리(DyPrIs) 기술에 한계가 있음을 발견하고, 실제 운영 환경에서 데이터 유출이 가능한 원격 스펙터 공격을 성공적으로 시연했습니다. 이에 대응하여 V8 샌드박스와 인프로세스 격리 메커니즘을 도입함으로써 보안 취약점을 선제적으로 차단했습니다.

BGP 경로 누출은 트래픽을 의도치 않은 경로로 유도하여 네트워크 성능 저하를 초래하는 심각한 문제입니다. RFC 9234는 BGP Role과 OTC 속성을 통해 이를 프로토콜 수준에서 자동화하여 방지하고자 하나, 현재 일부 대형 Tier-1 네트워크가 이 속성을 삭제하고 있어 기술 확산에 어려움을 겪고 있습니다.

클라우드플레어가 AI 에이전트가 도구를 호출할 때 사용하는 MCP 트래픽을 감지하고 보안하는 새로운 기능을 발표했습니다. 이를 통해 관리자는 승인되지 않은 MCP 서버를 통한 데이터 유출이나 비정상적인 에이전트 동작을 네트워크 수준에서 식별하고 통제할 수 있습니다.

클라우드플레어는 이제 개별 호스트네임 설정 없이도 워커나 계정 전체에 Cloudflare Access를 즉시 적용할 수 있습니다. 이를 통해 개발자는 별도의 JWT 검증 없이도 사용자 정보를 코드에서 바로 확인할 수 있으며, 모든 배포 환경을 기본적으로 비공개 상태로 유지할 수 있습니다.

Cloudflare Radar 데이터에 따르면, 2025년 8월 12일 유럽을 지나간 일식의 개기 일식 경로를 따라 인터넷 HTTP 요청량이 최대 30%까지 감소했습니다. 특히 일식이 가장 깊게 진행된 아이슬란드, 스페인, 포르투갈에서 트래픽 하락이 두드러졌으며, 이는 자연 현상이 디지털 연결성을 물리적으로 변화시킴을 보여줍니다.

Cloudflare는 기존 CT 모니터링 서비스가 자사 관리 인증서의 갱신까지 모두 알림으로 보내 발생하던 '알림 피로(Alert Fatigue)' 문제를 해결하기 위해, 자사 발행 인증서를 필터링하는 기능을 도입했습니다. 이를 통해 사용자는 예상치 못한 외부 기관에 의한 인증서 발급 시에만 정확한 경고를 받을 수 있게 되어 보안 가시성을 확보하게 되었습니다.

2026년 상반기 DDoS 공격은 DNS 기반의 반사 및 증폭 공격이 주류로 떠오르며 1Tbps를 넘어서는 초거대 규모의 공격이 전 분기 대비 5배 이상 급증했습니다. 특히 중동 및 우크라이나 등 지정학적 갈등과 글로벌 이벤트가 특정 산업과 국가를 겨냥한 대규모 사이버 공격의 주요 동인으로 작용하고 있습니다.

클라우드플레어는 단순한 모델 활용을 넘어, 에이전트의 실행 환경(Runtime), 개발 주기(ADLC), 보안 및 결제 시스템을 통합하는 새로운 인프라를 발표했습니다. 이를 통해 인간과 에이전트가 협력하며 자율적인 경제 활동을 수행할 수 있는 '에이전트 중심의 인터넷' 구축을 목표로 합니다.

클라우드플<0xA5>레이어가 미국 연방 정부의 가장 민감한 데이터를 다루는 최고 등급 보안 인증인 FedRAMP Class D(High)를 획득했습니다. 이번 성과는 소프트웨어 정의 기술을 통해 단일 글로벌 네트워크 내에서 데이터 처리 위치를 제어함으로써, 규제 준수와 최신 기술 혁신을 동시에 달성했다는 점에서 큰 의미가 있습니다.

인터넷 트래픽이 인간과 에이전트가 교차하는 하이브리드 형태로 진화함에 따라, 정적 검증 대신 지속적인 행동 분석을 통한 신뢰 구축이 중요해졌습니다. Cloudflare는 투명하게 자신을 밝히고 오남용하지 않는 '검증된 에이전트'를 지원하며, 행태 기반의 정교한 보안 생태계를 구축하고자 합니다.

클라우드플레어가 자체 호스팅 모델인 Workers AI와 외부 모델용 프록시인 AI Gateway를 하나의 통합된 API와 바인딩으로 합칩니다. 이를 통해 개발자는 별도의 설정 없이도 모든 AI 요청에 대해 자동화된 로깅, 관측성 및 통합 결제 시스템을 이용할 수 있습니다.

클라우드플레어가 복잡한 네트워크 데이터를 자연어로 탐색할 수 있는 AI 에이전트 'Radar Researcher'를 공개했습니다. 이 도구는 API 기반의 정확한 데이터와 시각화 기능을 결합하여, 전문 지식이 없는 사용자도 인터랙티브 차트와 상세 보고서를 즉시 생성할 수 있게 돕습니다.

클라우드플레어가 개발자 커뮤니티 지원을 위해 '앰배서더'와 '커뮤니티 엔지니어'라는 두 가지 트랙의 강화된 프로그램을 발표했습니다. 앰배서더는 지역 사회에 기술을 전파하고, 커뮤니티 엔지니어 프로그램은 오픈소스 프로젝트 유지보수자들을 위한 재정적 지원과 인센티브를 제공하는 데 집중합니다.

클라우드플레어가 개발자가 별도의 구성 요소 연결 없이도 데이터 인덱싱부터 검색 엔지로 제공까지 한 번에 해결할 수 있는 AI Search 개선 사항을 공개했습니다. 이번 업데이트는 웹사이트 크롤링 편의성을 높이고, 커스텀 도메인 지원 및 예측 가능한 비용 구조를 통해 AI 에이전트용 지식 베이스 구축을 가속화합니다.

기존 MCP는 클라이언트와 서버 간의 세션 유지가 필요해 원격 운영 시 복잡한 인프라 관리가 요구되었으나, 최신 사양에서는 이를 제거하여 완전한 무상태 프로토콜로 전환되었습니다. 이로 인해 개발자들은 Cloudflare Workers와 같은 가벼운 서버리스 환경에서도 비용 효율적이고 확장 가능한 MCP 서버를 구축할 수 있게 되었습니다.

Cloudflare가 AI 에이전트와 웹사이트 간의 효율적인 상호작용을 위해 WebMCP 인터페이스를 지원하는 개발자 프리뷰를 출시했습니다. 이 기술은 코드 수정 없이 에지(Edge) 단에서 브라우저 에이전트용 도구를 노출하여, 기존 스크래핑 방식의 한계를 극복하고 데이터 주권을 보호합니다.

클라우드플레어는 AI 에이전트가 인간을 위해 웹을 탐색하는 시대에 맞춰, 기존의 비효율적인 봇 트래픽을 줄이기 위한 '에이전트 인터넷(Agentic Internet)' 구축을 제안합니다. 이를 위해 인증, 데이터 구조화, 결제 기능을 포함한 개방형 표준 프로토콜과 도구들을 통해 에이전트와 웹사이트 소유자가 상호 협력할 수 있는 생태계를 조성하고자 합니다.

Cloudflare는 인간 중심의 Chromium 대신 AI 에이전트의 요구사항인 토큰 효율성과 확장성에 최적화된 'Kitesurf' 브라우저를 발표했습니다. 이 브라우저는 Cloudflare Workers 위에서 실행되어 기존 방식보다 훨씬 적은 리소스로 HTML 추출 및 스크린샷 작업을 수행할 수 있습니다.

사용자가 검색 대신 AI 에이전트를 통해 정보를 찾고 행동하는 시대가 오면서, 웹사이트의 가시성은 단순 클릭률이 아닌 AI 모델의 추천 여부에 달려 있습니다. Cloudflare는 사이트가 AI 에이전트에 의해 읽히고 추천될 수 있는지 진단하는 'Agent Readiness'와 실제 추천 빈도를 측정하는 'AEO' 도구를 통해 기업들이 새로운 사용자 층에 대비할 수 있도록 지원합니다.

클라우드플레어가 2026년 가트너 매직 쿼드런트 SASE 및 SSE 보고서에서 유일하게 비전너리로 선정되었습니다. 회사는 파편화된 아키텍처를 넘어 AI 에이전트 제어와 양자 보안을 통합한 '커넥티비티 클라우드' 전략을 통해 차세대 보안 시장의 변화를 주도하고 있습니다.

기존 보안 체계는 인간의 행동 속도와 식별 방식에 맞춰져 있어, 초고속으로 작업을 수행하고 소멸하는 AI 에이전트의 특성을 방어하기 어렵습니다. 본 기사는 에이전트의 권한을 작업 단위로 축소하여 보안 위협을 원천적으로 줄이는 '에이전트 액세스 모델(AAM)'의 필요성과 구현 방향을 제시합니다.

Cloudflare는 임직원들이 AI 에이전트를 통해 업무를 자동화하려는 수요에 대응하고자 자사 플랫폼 기술을 활용한 'Cloudflare OS'를 구축했습니다. 이 플랫폼은 보안과 권한 관리를 유지하면서도 비개발자까지 포함한 전 구성원이 안전하게 AI 도구를 활용할 수 있도록 설계되었습니다.