Cloudflare Blog

Cloudflare는 기존의 수동적 보안 알림 방식에서 벗어나, 보안 위협이 감지되는 즉시 자동으로 조치를 취하는 '자동 복구 정책'을 Cloudflare CASB에 도입했습니다. 이를 통해 보안 팀은 파일 공유 권한 취소나 웹로직 전송과 같은 대응 로직을 미리 설정하여, 보안 사고 발생 전 위협을 실시간으로 차단할 수 있습니다.

Cloudflare는 양자 컴퓨터의 공격으로부터 DNS 보안을 보호하기 위해 ML-DSA-44 알고리즘 지원을 시작했습니다. 이번 조치는 기존 DNSSEC의 한계를 극복하고 2029년까지 완전한 양자 내성 보안을 달성하기 위한 초기 단계로, 대형 패킷 처리에 따른 네트워크 인프라의 기술적 과제를 해결하는 데 초점을 맞추고 있습니다.

Cloudflare는 workerd의 모듈 레지스트리를 재설계하여 Node.js의 표준 모듈 해결 방식을 더 정확하게 지원하도록 개선했습니다. 이를 통해 개발자는 더 큰 규모의 Node.js 앱을 배포할 수 있으며, import.meta.resolve()와 같은 최신 API를 활용하여 엣지 컴퓨팅의 복잡성을 줄일 수 있습니다.

클라우드플레어가 오리진 서버의 선호 알고리즘을 사전에 측정하여 TLS 1.3 핸드셰이크 시 발생하는 재요청(HelloRetryRequest)을 최소화하는 '자동 키 교환' 기술을 도입했습니다. 이를 통해 연결 지연 시간을 150ms 이상 단축하는 동시에, 별도의 설정 없이도 양자 내성 암호화를 적용하여 미래의 보안 위협에 대비합니다.

Cloudflare는 OpenAI Daybreak 모델을 활용하여 코드의 취약점을 탐지하고 대응하는 'Vulnerability Discovery and Remediation' 서비스를 발표했습니다. 이 서비스는 단순한 취약점 발견을 넘어, 실제 운영 중인 트래픽과 보안 이벤트를 분석하여 공격 가능성이 높은 '핫 패스'를 식별하고 맞춤형 패치와 WAF 규칙을 제안합니다.

Cloudflare는 하드웨어 비용 상승에 대응하기 위해 Zstandard를 활용한 캐시 트랜스코딩 시스템을 구축하여 텍스트 기반 자산의 저장 용량을 약 1/3로 줄였습니다. 이 방식은 약간의 CPU 비용을 지불하는 대신 대규모 저장 공간과 데이터 센터 간 대역폭을 획기적으로 절약하는 효율적인 아키텍처를 제공합니다.

클라우드플레어는 기존의 규칙 기반 봇 탐지 방식이 가진 한계를 극복하기 위해 '적응형 인텔리전스(Adaptive Intelligence)' 엔진을 출시했습니다. 이 기술은 공격자가 탐지 시스템의 경계를 학습하지 못하도록 비결정론적 통계 모델을 활용하여, 봇 공격의 비용을 높임으로써 공격의 경제성을 무력화하는 데 집중합니다.

클라우드플레어가 봇 운영자가 자신의 봇 제출 상태를 추적하고 정보를 업데이트할 수 있는 'BotBase for Operators'를 출시했습니다. 이를 통해 기존의 불투명했던 봇 제출 프로세스를 개선하고, 운영자와 웹사이트 소유자 간의 효율적인 트래픽 관리 생태계를 구축하고자 합니다.

클라우드플레어는 최근 블로그를 Astro 기반의 새로운 CMS인 EmDash로 성공적으로 이전했습니다. 이 과정에서 자사 제품을 직접 사용하는 'Customer Zero' 원칙을 적용하여, 대규모 트래픽 폭증 상황에서의 성능과 사용성 전반을 철저히 검증했습니다.

클라우드플레어는 robots.txt의 설정과 실제 엣지(Edge)에서의 차단 규칙 간 불일치로 인해 크롤러가 설정을 무시하는 문제를 해결하기 위해 'Bot Preference Sync'를 출시했습니다. 이 기능은 사용자가 설정한 AI 봇 구성에 맞춰 robots.txt를 자동으로 업데이트하여 검색, 에이전트, 학습용 트래픽을 통합적으로 관리할 수 있게 돕습니다.

클라우드플레어가 기존의 '전부 아니면 전무(all-or-nothing)' 방식이었던 OAuth 동의 프로세스를 개선하여, 사용자가 앱에 부여할 권한 범위를 직접 선택할 수 있는 기능을 출시했습니다. 개발자는 특정 스코프를 필수 또는 선택 사항으로 지정할 수 있어, 보안을 중점적으로 고려하는 사용자들에게 더 세밀한 제어권을 제공합니다.

클라우드플레어는 기존의 동적 프로세스 격리(DyPrIs) 기술에 한계가 있음을 발견하고, 실제 운영 환경에서 데이터 유출이 가능한 원격 스펙터 공격을 성공적으로 시연했습니다. 이에 대응하여 V8 샌드박스와 인프로세스 격리 메커니즘을 도입함으로써 보안 취약점을 선제적으로 차단했습니다.

BGP 경로 누출은 트래픽을 의도치 않은 경로로 유도하여 네트워크 성능 저하를 초래하는 심각한 문제입니다. RFC 9234는 BGP Role과 OTC 속성을 통해 이를 프로토콜 수준에서 자동화하여 방지하고자 하나, 현재 일부 대형 Tier-1 네트워크가 이 속성을 삭제하고 있어 기술 확산에 어려움을 겪고 있습니다.

클라우드플레어가 AI 에이전트가 도구를 호출할 때 사용하는 MCP 트래픽을 감지하고 보안하는 새로운 기능을 발표했습니다. 이를 통해 관리자는 승인되지 않은 MCP 서버를 통한 데이터 유출이나 비정상적인 에이전트 동작을 네트워크 수준에서 식별하고 통제할 수 있습니다.

클라우드플레어는 이제 개별 호스트네임 설정 없이도 워커나 계정 전체에 Cloudflare Access를 즉시 적용할 수 있습니다. 이를 통해 개발자는 별도의 JWT 검증 없이도 사용자 정보를 코드에서 바로 확인할 수 있으며, 모든 배포 환경을 기본적으로 비공개 상태로 유지할 수 있습니다.

Cloudflare Radar 데이터에 따르면, 2025년 8월 12일 유럽을 지나간 일식의 개기 일식 경로를 따라 인터넷 HTTP 요청량이 최대 30%까지 감소했습니다. 특히 일식이 가장 깊게 진행된 아이슬란드, 스페인, 포르투갈에서 트래픽 하락이 두드러졌으며, 이는 자연 현상이 디지털 연결성을 물리적으로 변화시킴을 보여줍니다.

Cloudflare는 기존 CT 모니터링 서비스가 자사 관리 인증서의 갱신까지 모두 알림으로 보내 발생하던 '알림 피로(Alert Fatigue)' 문제를 해결하기 위해, 자사 발행 인증서를 필터링하는 기능을 도입했습니다. 이를 통해 사용자는 예상치 못한 외부 기관에 의한 인증서 발급 시에만 정확한 경고를 받을 수 있게 되어 보안 가시성을 확보하게 되었습니다.

2026년 상반기 DDoS 공격은 DNS 기반의 반사 및 증폭 공격이 주류로 떠오르며 1Tbps를 넘어서는 초거대 규모의 공격이 전 분기 대비 5배 이상 급증했습니다. 특히 중동 및 우크라이나 등 지정학적 갈등과 글로벌 이벤트가 특정 산업과 국가를 겨냥한 대규모 사이버 공격의 주요 동인으로 작용하고 있습니다.

클라우드플레어는 단순한 모델 활용을 넘어, 에이전트의 실행 환경(Runtime), 개발 주기(ADLC), 보안 및 결제 시스템을 통합하는 새로운 인프라를 발표했습니다. 이를 통해 인간과 에이전트가 협력하며 자율적인 경제 활동을 수행할 수 있는 '에이전트 중심의 인터넷' 구축을 목표로 합니다.

클라우드플<0xA5>레이어가 미국 연방 정부의 가장 민감한 데이터를 다루는 최고 등급 보안 인증인 FedRAMP Class D(High)를 획득했습니다. 이번 성과는 소프트웨어 정의 기술을 통해 단일 글로벌 네트워크 내에서 데이터 처리 위치를 제어함으로써, 규제 준수와 최신 기술 혁신을 동시에 달성했다는 점에서 큰 의미가 있습니다.

인터넷 트래픽이 인간과 에이전트가 교차하는 하이브리드 형태로 진화함에 따라, 정적 검증 대신 지속적인 행동 분석을 통한 신뢰 구축이 중요해졌습니다. Cloudflare는 투명하게 자신을 밝히고 오남용하지 않는 '검증된 에이전트'를 지원하며, 행태 기반의 정교한 보안 생태계를 구축하고자 합니다.

클라우드플레어가 개발자 커뮤니티 지원을 위해 '앰배서더'와 '커뮤니티 엔지니어'라는 두 가지 트랙의 강화된 프로그램을 발표했습니다. 앰배서더는 지역 사회에 기술을 전파하고, 커뮤니티 엔지니어 프로그램은 오픈소스 프로젝트 유지보수자들을 위한 재정적 지원과 인센티브를 제공하는 데 집중합니다.

클라우드플레어가 복잡한 네트워크 데이터를 자연어로 탐색할 수 있는 AI 에이전트 'Radar Researcher'를 공개했습니다. 이 도구는 API 기반의 정확한 데이터와 시각화 기능을 결합하여, 전문 지식이 없는 사용자도 인터랙티브 차트와 상세 보고서를 즉시 생성할 수 있게 돕습니다.

클라우드플레어가 자체 호스팅 모델인 Workers AI와 외부 모델용 프록시인 AI Gateway를 하나의 통합된 API와 바인딩으로 합칩니다. 이를 통해 개발자는 별도의 설정 없이도 모든 AI 요청에 대해 자동화된 로깅, 관측성 및 통합 결제 시스템을 이용할 수 있습니다.