Cloudflare Blog

클라우드플레어는 AI 에이전트가 MCP(Model Context Protocol)를 통해 외부 도구에 접근할 때 발생할 수 있는 예기치 않은 쓰기 작업을 제어하기 위해 'WriteGuard'를 개발했습니다. 이 솔루션은 위험 등급에 따라 에이전트의 행동을 승인, 기록 또는 차단하며, 작업 주체를 명확히 식별할 수 있는 감사 추적 기능을 제공합니다.

Cloudflare는 사용자별 AI 사용량을 식별하는 'Identity-aware AI Gateway'와 행동 패턴을 분석해 이상 징후를 포착하는 'User Insights' 기능을 발표했습니다. 이를 통해 기업은 공유 API 키로 인한 비용 불확실성을 제거하고, 사람과 에이전트의 사용 패턴 차이를 기반으로 한 정밀한 AI 운영 관리가 가능해집니다.

클라우드플레어는 흩어져 있던 엔지니어링 가이드를 'Codex'라는 중앙 집중형 표준 체계로 재구축하고, 이를 AI 에이전트가 이해할 수 있는 JSON 구조로 변환하여 자동 검증에 활용하고 있습니다. 이 시스템은 지난 4개월간 약 25만 건의 표준 위반을 탐지하고 16,000건의 머지를 차단하며 엔지니어링 품질 유지에 기여했습니다.

Cloudflare가 AI 에이전트의 실행 과정을 투명하게 모니터링할 수 있는 'Cloudflare Agents' 기능을 발표했습니다. 이를 통해 개발자는 모델 호출, 도구 사용, 토큰 비용 등을 추적하고 세션을 재현하여 에이전트의 논리적 오류를 디버깅하며 지속적으로 성능을 개선할 수 있습니다.

클라우드플레어는 AI가 구현 단계를 가속화함에 따라 발생하는 기존 SDLC의 병목 현상을 해결하기 위해 'ADLC(Agent Development Lifecycle)' 개념을 제시했습니다. 이를 지원하기 위해 에이전트가 스스로 CI/CD를 실행하고, 코드를 검증하며, 운영 환경을 관리할 수 있도록 돕는 새로운 인프라 기술들을 발표했습니다.

Cloudflare의 wrangler dev와 vite dev가 로컬 Worker 호출에 대한 OpenTelemetry 트레이스를 자동으로 캡처하여 AI 에이전트에게 제공합니다. 이를 통해 코딩 에이전트는 별도의 SDK 설치 없이도 Local Explorer API를 통해 로그와 트레이스를 SQL로 쿼리하며, 오류 원인을 파악하고 수정 사항을 로컬에서 즉시 검증할 수 있습니다.

클라우드 피레어가 AI 에이전트가 스스로 API를 탐색하고 결제할 수 있도록 지원하는 '클라우드플레어 월렛'을 공개했습니다. x402 프로토콜과 가상 지갑 기술을 통해 에이전트 중심의 마이크로 결제 생태계를 구축하고자 합니다.

Astro 팀은 AI 에이전트들이 버그 재현, 원인 진단, 수정안 제시까지 수행하는 '소프트웨어 팩토리'를 구축하여 오픈소스 유지보수 부담을 혁신적으로 줄였습니다. 이들은 이를 위해 독립된 서브 에이전트들이 협업하는 Flue 프레임워크를 개발하여 이슈 관리 프로세스를 자동화했습니다.

Cloudflare는 코드 저장소인 Artifacts와 Workflows 기반의 CI SDK를 결합하여, 별도의 외부 도구 없이도 클라우드플레어 내부에서 CI/CD 파이프라인을 구축할 수 있는 기능을 발표했습니다. 이를 통해 개발자는 TypeScript로 복잡한 YAML 설정 없이 안전하고 확장 가능한 빌드 및 배포 자동화를 구현할 수 있습니다.

클라우드플레어가 AI 에이전트의 폭발적 증가에 따른 컴퓨팅 자원 부족 문제를 해결하기 위해 '@cloudflare/ computing' 패키지를 발표했습니다. 이 솔루션은 가벼운 작업에는 아이솔레이트를, 복잡한 작업에는 컨테이너를 활용하면서도 공유 파일시스템을 통해 에이전트가 효율적으로 작업을 수행할 수 있는 통합 런타임을 제공합니다.

Cloudflare Workers RPC가 이제 JavaScript와 Python 사이에서 상호 운용됩니다. 개발자는 별도의 스키뮬 정의나 추가 의존성 없이도 서로 다른 언어로 작성된 Worker의 메서드를 마치 로컬 함수처럼 호출하고 객체를 공유할 수 있습니다.

Cloudflare는 Workers 런타임에 `connect(socket)` 핸들러를 도입하여 인바운드 TCP 연결과 양방향 gRPC 통신을 지원한다고 발표했습니다. 이를 통해 개발자는 Spectrum 프록시를 통해 들어오는 TCP 트래픽을 Worker, Durable Object, 그리고 Container로 자유롭게 라우팅하고 처리할 수 있습니다.

클라우드플레어가 인증 및 접근 제어 기능이 추가된 새로운 MoQ 프로비저닝 API를 공개했습니다. 이를 통해 개발자는 서버 배포 없이도 전 세계 네트워크에 격리된 미디어 릴레이를 즉시 생성하여 보안성이 확보된 저지연 라이브 스트리밍 서비스를 구축할 수 있습니다.

클라우드플레어가 대규모 오픈소스 CDN인 cdnjs의 모든 인프라를 자사의 Workers, R2, D1 등 개발자 플랫폼으로 전면 이전했습니다. 이번 작업은 기존 GCP와 Cloudflare에 분산되어 발생하던 운영 복잡성과 관측 불가능성을 해결하고, 최신 서버리스 워크플로우를 통해 배포 파이프라인을 통합하는 것을 목표로 합니다.

Cloudflare가 'Authenticated Origin Pulls'와 'Custom Origin Trust Store' 제품군에 ML-DSA 기반의 포스트 양자 인증 기능을 도입했습니다. 이는 향후 양자 컴퓨터를 이용한 가짜 서버 사칭 및 신원 도용 위협으로부터 고객의 오리진 서버를 보호하기 위한 핵심적인 보안 업데이트입니다.

2026년 2분기에는 슈퍼 태풍 신라쿠와 베네수엘라 지진 등 자연재해로 인한 대규모 네트워크 중단과 이란, 수단의 정부 주도 인터넷 차단이 빈번하게 발생했습니다. 또한 드론 공격으로 인한 AWS 인프라 피해와 케이블 절단 등 물리적 인프라의 취약성이 드러나며 글로벌 연결성의 불확실성을 높였습니다.

클라우드플레어가 Oblivious HTTP(OHTTP)와 같은 복잡한 개인정보 보호 프로토콜의 디버깅을 간소화하는 'pvcli'를 Apache-2.0 라이선스로 공개했습니다. 이 도구는 다자간 통신 과정과 바이너리 인코딩 확인의 어려움을 해결하여, 개발자가 전체 요청 흐름을 직관적으로 테스트하고 검증할 수 있도록 돕습니다.

Cloudflare가 오리진 서버의 응답이 캐싱되기 직전 헤더를 재작성할 수 있는 'Cache Response Rules'를 발표했습니다. 이를 통해 Set-Cookie나 잘못된 Cache-Control로 인해 캐싱이 방해받던 문제를 오리진 코드 수정 없이 에지(Edge) 단에서 해결하여 캐시 적중률을 높이고 인프라 비용을 절감할 수 있습니다.

Cloudflare는 2<'26 월드컵 기간 동안의 글로벌 인터넷 트래픽 변화를 분석하여 경기 시작 시간이 사용자 행동에 미치는 영향을 규명했습니다. 현지 시간대 새벽 경기는 트래픽을 평소보다 두 배 이상 급증시키는 반면, 낮 시간대 경기는 오히려 사용자의 접속을 줄이는 결과를 초래했습니다.

Cloudflare가 공용 및 사설 DNS를 하나의 컨트롤 플레인에서 관리할 수 있는 'Internal DNS' 서비스를 정식 출시했습니다. 이를 통해 기업은 분산된 DNS 환경을 통합하여 운영 효율성을 높이고, 제로 트연 트러스트 아키텍처 내에서 보안 정책을 일관되게 적용할 수 있습니다.

알바니아 .AL TLD 운영사의 DNSSEC 키 롤오버 실수로 인해 해당 도메인 전체에 대한 접속 장애가 발생했습니다. 클라우드플레어는 서비스 가용성을 확보하기 위해 NTA를 통해 검증을 일시 중단했으며, 이 과정에서 보안 우회 여부를 사용자에게 알리는 새로운 기술적 대응을 선보였습니다.

클라우드플레어는 사용자의 마우스 움직임, 클릭 타이밍 등 지속적인 클라이언트 측 신호를 분석하여 봇을 탐지하는 'Precursor'를 출시했습니다. 이는 단발성 인증(CAPTCHA)의 한계를 넘어 전체 세션의 행동 패턴을 평가함으로써, 정교한 자동화 공격에 대응하고 실제 사용자의 불편함을 줄이는 것을 목표로 합니다.

Cloudflare는 AWS, GCP 등 퍼블릭 클라우드의 Anycast 네트워크 환경에서 발생하는 비효율적인 트래픽 경로 문제를 해결하기 위해 스마트 계층 캐시 기능을 개선했습니다. 사용자가 제공하는 리전 힌트를 통해 최적의 상위 티어 데이터 센터를 선택함으로써, 불필요한 대륙 간 이동을 방지하고 캐시 적중률과 네트워크 성능을 동시에 높입니다.

양자 컴퓨터의 위협에 대비해 NIST는 2024년 ML-KEM 및 ML-DSA를 양자 내성 암호 표준으로 확정했습니다. Cloudflare는 이미 데이터 보호를 위해 ML-KEM을 도입했으며, 2029년까지 인증 시스템까지 포함한 완전한 PQC 보안 체계 구축을 목표로 하고 있습니다.