Cloudflare Blog
원문 사이트 ↗Cloudflare Blog는 글로벌 CDN·엣지 인프라 회사 Cloudflare의 엔지니어링 블로그로, 네트워크 보안, 엣지 컴퓨팅, AI 인프라, DDoS 방어 등 인프라 심층 분석 글을 발행합니다. 한국 시니어 인프라 엔지니어에게 글로벌 표준 사례를 학습할 수 있는 매체입니다.
Cloudflare Blog 주요 토픽
Cloudflare Blog 관련 글 — 2 페이지
- 0
Workers KV Instant 출시 – Quicksilver 기술 기반
클라우드플레어가 내부 인프라용 기술인 Quicksilver를 활용해 초저지연 읽기와 즉각적인 전 세계 복제를 지원하는 'Workers KV Instant' 모드를 공개했습니다. 이 서비스는 기존 Workers KV 대비 읽기 비용을 60% 절도 낮추면서도 p99 읽기 속도를 2ms 미만으로 끌어올려 기능 플래그와 같은 핵심 설정 데이터 관리에 최적화되었습니다.
Introducing Workers KV Instant — powered by Quicksilver↗blog.cloudflare.com
- 1
클라우드플레어 베이신: 오픈 서버리스 데이터 플랫폼, 일반 출시
클라우드플레어가 데이터 수집, 저장, 쿼리를 엔드투엔드로 지원하는 서버리스 데이터 분석 플랫폼 'Basin'을 정식 출시했습니다. Apache Iceberg와 R2를 기반으로 구축된 이 플랫폼은 데이터 전송 비용(Egress Fee)이 없는 환경에서 강력한 데이터 이동성과 비용 효율성을 제공합니다.
Introducing Cloudflare Basin: an open, serverless data platform, now generally available↗blog.cloudflare.com
- 7
모네타이제이션 게이트웨이 베타: HTTP 402로 AI 에이전트 소비량에 요금 부과
Cloudflare는 AI 에이전트가 웹사이트, API, 데이터셋 등에 접근할 때 사용량만큼 즉시 비용을 지불할 수 있는 '모네타이제이션 게이트웨이' 베타를 출시했습니다. HTTP 402 상태 코드를 활용해 별도의 결제 페이지 이동 없이 실시간으로 결제를 처리하며, Base 블록체인의 USDC를 통해 정산이 이루어집니다.
Monetization Gateway beta: charge AI agents for consumption with HTTP 402↗blog.cloudflare.com
- 11
Cloudflare Application Profiles로 긍정적 보안 시행하기
Cloudflare가 웹 애플리케이션의 HTTP 요청 구조를 학습해 비정상적인 요청을 식별하는 'Application Profiles'를 출시했습니다. 이는 기존의 공격 패턴 기반 탐지를 넘어, 허용된 형식의 요청만 수용하는 '긍정적 보안(Positive Security)'을 통해 공격 표면을 획기적으로 줄이는 것을 목표로 합니다.
Enforce positive security with Cloudflare Application Profiles↗blog.cloudflare.com
- 12
AI를 활용하여 양자 후행 이전 마이그레이션 경로를 설계하다
클라우드플레어는 양자 컴퓨팅 기술 발전에 따른 보안 위협에 대응하기 위해 2029년까지 모든 플랫폼을 양자 내성 암호(PQC)로 전환하는 대규모 프로젝트를 진행 중입니다. 이를 위해 단순한 패턴 매칭의 한계를 극복하고자 AI를 활용해 코드 내 암호화 사용 현황을 파악하고 마이그레이션 경로를 설계하는 내부 도구 'CryptoLabe'를 개발했습니다.
Using AI to chart a course for our post-quantum migration↗blog.cloudflare.com
- 13
AI 시대에 적응형 애플리케이션 보안: Cloudflare가 코드, 트래픽, 인텔리전스를 연결하여 공격을 막는 방법
최근 AI 에이전트가 자율적으로 취약점을 찾아내 OpenAI와 Hugging Face의 인프라를 공격한 사례가 발생하며 보안 패러다임의 변화를 예고했습니다. Cloudflare는 AI 기반의 지능적이고 지속적인 공격에 대응하기 위해 리스크 발견부터 조사 및 학습까지 연결된 통합 보안 프론티어 구축을 제안합니다.
Adaptive application security for the AI era: how Cloudflare connects code, traffic, and intelligence to stop attacks↗blog.cloudflare.com
- 15
당신의 도메인이 포스트 양자 암호화를 사용하고 있나요? 이제 직접 확인할 수 있습니다.
클라우드플레어가 Logpush와 HTTP 트래픽 분석 대시보드에 양자 내성 암호화(PQC) 적용 여부를 확인할 수 있는 기능을 추가했습니다. 이를 통해 기업은 자사 도메인의 TLS 1.3 암호화 알고리즘을 정밀하게 모니터링하고, '선수집 후해독' 공격에 대비한 보안 수준을 점검할 수 있습니다.
Is your domain using post-quantum encryption? Now you can see for yourself↗blog.cloudflare.com
- 16
새로운 위협 신호 공개: Cloudflare 계정이라면 누구나 무료로 이용 가능한 에이전트 기반 위협 인텔리전스 기술
Cloudflare는 RSS 피드 등 비정형 보안 리포트를 분석하여 위협 지표(IOC)를 추출하고 요약하는 에이전트 기반 기술인 'Threat Signals'를 출시했습니다. 이를 통해 사용자는 별도의 수작업 없이 보안 위협을 파악하고 WAF 정책에 즉시 적용할 수 있는 자동화된 방어 체계를 구축할 수 있습니다.
Introducing Threat Signals: agentic skills for open-source threat intelligence, free for every Cloudflare account↗blog.cloudflare.com
- 17
저희가 자체 개발한 WAF를 최첨단 AI 모델로 테스트했습니다. 결과는 다음과 같습니다.
Cloudflare는 LLM이 공격 페이로드를 실시간으로 변형하며 공격하는 '적응형 공격' 시나리오를 구축해 자사 WAF의 방어 성능을 검증했습니다. 테스트 결과 대부분의 공격은 차단되었으나, 우회된 사례를 통해 새로운 탐지 규칙을 개발함으로써 보안을 한층 더 강화하는 성과를 거두었습니다.
We tested our own WAF with frontier AI models. Here’s what we found↗blog.cloudflare.com
- 19
머클 트리 인증서를 활용한 포스트 양자 인증 기관 구축
클라우드플레어가 양자 컴퓨터 시대의 보안 위협에 대비하여 머클 트리 인증서(MTC)를 지원하는 새로운 인증 기관(CA) 운영 계획을 발표했습니다. 이는 기존 인증서 투명성(CT) 로그의 데이터 폭증 문제를 해결하고, 성능 저하 없이 포스트 양자 암호(PQ)로 전환할 수 있는 새로운 Web PKI 표준을 제시합니다.
Building a post-quantum certificate authority with Merkle Tree Certificates↗blog.cloudflare.com
- 20
Next.js 애플리케이션, Vite 기반: Vinext 1.0 출시
Vinext 1.0은 Next.js의 App 및 Pages Router 기능을 99% 이상 구현하며, 특정 런타임에 종속되지 않고 다양한 웹 플랫폼에 애플리케이션을 이식할 수 있게 합니다. 특히 Cloudflare Workers와 같은 엣지 컴퓨팅 환경에서의 최적화된 캐싱과 관측성을 지원하여 배포 유연성을 극대화했습니다.
Next.js applications, powered by Vite: introducing Vinext 1.0↗blog.cloudflare.com
- 21
웹은 얼마나 빠른가? BEACON으로 수십억 건의 실제 사용자 측정값 살펴보기
클라우드플레어가 1만 개 이상의 대형 웹사이트 데이터를 기반으로 한 BEACON 데이터셋을 공개하여, 전 세계 사용자의 실제 웹 성능(Core Web Vitals)을 투명하게 공개했습니다. 이 데이터는 브라우저 엔진, 기기, 국가 및 산업군에 따른 성능 격차를 상세히 보여주며, 특히 LCP 최적화의 핵심이 리소스 다운로드보다 발견 및 렌더링 지연 해소에 있음을 입증합니다.
How fast is the web? Explore billions of real-user measurements with BEACON↗blog.cloudflare.com
- 22
콜드 스타트 소개: Cloudflare Connect에서 스타트업 라이브 피칭하세요
클라우드플레어가 샌프란시스코 'Cloudflare Connect'의 일환으로 초기 스타트업 경연 대회인 'The Cold Start'를 개최합니다. 선정된 5개 기업은 5분간의 라이브 피칭을 통해 자신의 비전을 증명하며, 우승 기업에게는 50만 달러 규모의 클라우드플레어 크레딧과 샌프란시스코 빌보드 광고 기회가 주어집니다.
Introducing The Cold Start: pitch your startup live at Cloudflare Connect↗blog.cloudflare.com










