Cloudflare Blog

클라우드플레어의 VoidZero 팀은 최근 4개월간 Oxc, Vitest, tsgolint 등 주요 오픈소스 도구의 성능을 비약적으로 향상시켰습니다. 특히 Rust 기반의 최적화를 통해 React 컴파일 속도를 10배 높이고 ESLint 대비 18배 빠른 린팅을 구현하며, AI 에이전트 시대에 대응하는 초고속 개발 생태계를 구축하고 있습니다.

클라우드플레어의 에이전트 전용 브라우저인 Kitesurf가 WebMCP 지원을 통해 AI 에이전트가 웹사이트의 기능을 직접 호출할 수 있는 환경을 구축했습니다. 또한 웹 표준 API 지원 확대와 엔진 내부 최적화를 통해 에이전트의 작업 루프 지연 시간을 최소화하는 데 집중했습니다.

Cloudflare는 대규모 API 운영 과정에서 발생하는 SDK 및 문서 생성의 복잡성을 해결하기 위해 오픈 소스 파이프라인인 'Forge'를 공개했습니다. Forge는 CI 환경에서 SDK, CLI, 문서 등을 자동 생성하며, 플러그인 방식을 통해 다양한 개발자 도구를 체인 형태로 생성할 수 있는 유연성을 제공합니다.

Cloudflare는 Emscripten 컴파일러 타겟을 wasm-bindgen에 도입하여 Rust 기반 WebAssembly 애플리케이션의 라이브러리 호환성을 대폭 강화했습니다. 이를 통해 개발자는 Tokio 런타임을 활용하여 TCP 소켓 통신이 필요한 고성능 네이티브 애플리케이션을 Cloudflare의 글로벌 엣지 네트워크에서 구현할 수 있습니다.

클라우드플레어는 AI 도구의 발전으로 웹 생태계가 확장되는 동시에, AI 에이전트 트래픽의 폭발적 증가로 인해 2026년 5월이면 자동화된 트래픽이 인간을 앞지를 것으로 전망합니다. 이는 데이터 제공자가 비용을 전담하는 '공유지의 비극'과 거대 기업 위주의 시장 재편이라는 리스크를 내포하고 있습니다.

클라우드플레어는 AI 코딩 에이전트가 웹사이트의 Turnstile 보안 설정을 프론트엔드와 백엔드 양측 모두에 자동으로 구현할 수 있도록 돕는 'Turnstile Spin'을 발표했습니다. 이 기능은 신규 설치, 기존 위젯 오류 수정, 타 CAPTCHA 서비스로의 마이그레이션을 에이전트가 직접 수행하여 보안 설정의 진입 장벽을 획기적으로 낮춥니다.

클라우드플레어 컨테이너의 스토리지 할당 과정에서 이전 사용자의 잔류 데이터가 노출될 수 있는 취약점이 발견되었으나, 클라우드플레어는 즉각적인 패치를 완료하고 데이터 유출 증거는 없음을 확인했습니다. 이번 이슈는 dm-thin 설정 중 블록 제로화 생략 옵션으로 인해 발생한 기술적 결함이 원인이었습니다.

HTTP Vary 헤더는 요청에 따른 다양한 응답을 가능하게 하지만, 헤더 값의 미세한 차이로 인해 캐시가 파편화되어 적중률을 떨어뜨리는 고질적인 문제를 안고 있습니다. Cloudflare는 이제 개발자가 특정 헤더를 정규화하거나 처리 방식을 직접 결정할 수 있는 기능을 제공하여, 동일한 응답을 별도의 캐시 엔트리로 저장하는 낭비를 방지할 수 있게 되었습니다.

Cloudflare는 각 Git 브랜치별로 독립된 코드, 설정, URL 및 상태를 가진 'Worker Previews'를 출시했습니다. 이를 통해 개발자와 AI 에이전트는 Durable Objects와 같은 상태 저장 리소스를 포함한 모든 변경 사항을 프로덕션 환경에 영향을 주지 않고 실시간으로 테스트하고 검증할 수 있습니다.

클라우드플레어는 검색 인덱싱과 AI 학습을 동시에 수행하는 '혼합형 크롤러'에 대응하기 위해 'AI 학습 차단(Disallow AI Training)' 기능을 도입했습니다. 이를 통해 웹사이트 운영자는 검색 엔진에서의 가시성을 포기하지 않고도 AI 모델의 무단 학습으로부터 자사 콘텐츠를 보호할 수 있는 정교한 제어권을 갖게 됩니다.

Cloudflare는 Workers, D1, R2 등 자사 플랫폼 리소스에 대해 정교한 접근 권한을 부여할 수 있는 4가지 새로운 역할을 출시했습니다. 이를 통해 개발자나 AI 에이전트에게 소스 코드 노출 없이 디버깅만 허용하거나, 수정은 가능하지만 삭제는 불가능하게 하는 등 리소스 수준의 세밀한 보안 관리가 가능해집니다.

Cloudflare는 기존의 수동적 보안 알림 방식에서 벗어나, 보안 위협이 감지되는 즉시 자동으로 조치를 취하는 '자동 복구 정책'을 Cloudflare CASB에 도입했습니다. 이를 통해 보안 팀은 파일 공유 권한 취소나 웹로직 전송과 같은 대응 로직을 미리 설정하여, 보안 사고 발생 전 위협을 실시간으로 차단할 수 있습니다.

Cloudflare는 양자 컴퓨터의 공격으로부터 DNS 보안을 보호하기 위해 ML-DSA-44 알고리즘 지원을 시작했습니다. 이번 조치는 기존 DNSSEC의 한계를 극복하고 2029년까지 완전한 양자 내성 보안을 달성하기 위한 초기 단계로, 대형 패킷 처리에 따른 네트워크 인프라의 기술적 과제를 해결하는 데 초점을 맞추고 있습니다.

Cloudflare는 workerd의 모듈 레지스트리를 재설계하여 Node.js의 표준 모듈 해결 방식을 더 정확하게 지원하도록 개선했습니다. 이를 통해 개발자는 더 큰 규모의 Node.js 앱을 배포할 수 있으며, import.meta.resolve()와 같은 최신 API를 활용하여 엣지 컴퓨팅의 복잡성을 줄일 수 있습니다.

클라우드플레어가 오리진 서버의 선호 알고리즘을 사전에 측정하여 TLS 1.3 핸드셰이크 시 발생하는 재요청(HelloRetryRequest)을 최소화하는 '자동 키 교환' 기술을 도입했습니다. 이를 통해 연결 지연 시간을 150ms 이상 단축하는 동시에, 별도의 설정 없이도 양자 내성 암호화를 적용하여 미래의 보안 위협에 대비합니다.

Cloudflare는 OpenAI Daybreak 모델을 활용하여 코드의 취약점을 탐지하고 대응하는 'Vulnerability Discovery and Remediation' 서비스를 발표했습니다. 이 서비스는 단순한 취약점 발견을 넘어, 실제 운영 중인 트래픽과 보안 이벤트를 분석하여 공격 가능성이 높은 '핫 패스'를 식별하고 맞춤형 패치와 WAF 규칙을 제안합니다.

Cloudflare는 하드웨어 비용 상승에 대응하기 위해 Zstandard를 활용한 캐시 트랜스코딩 시스템을 구축하여 텍스트 기반 자산의 저장 용량을 약 1/3로 줄였습니다. 이 방식은 약간의 CPU 비용을 지불하는 대신 대규모 저장 공간과 데이터 센터 간 대역폭을 획기적으로 절약하는 효율적인 아키텍처를 제공합니다.

클라우드플레어는 기존의 규칙 기반 봇 탐지 방식이 가진 한계를 극복하기 위해 '적응형 인텔리전스(Adaptive Intelligence)' 엔진을 출시했습니다. 이 기술은 공격자가 탐지 시스템의 경계를 학습하지 못하도록 비결정론적 통계 모델을 활용하여, 봇 공격의 비용을 높임으로써 공격의 경제성을 무력화하는 데 집중합니다.

클라우드플레어가 봇 운영자가 자신의 봇 제출 상태를 추적하고 정보를 업데이트할 수 있는 'BotBase for Operators'를 출시했습니다. 이를 통해 기존의 불투명했던 봇 제출 프로세스를 개선하고, 운영자와 웹사이트 소유자 간의 효율적인 트래픽 관리 생태계를 구축하고자 합니다.

클라우드플레어는 최근 블로그를 Astro 기반의 새로운 CMS인 EmDash로 성공적으로 이전했습니다. 이 과정에서 자사 제품을 직접 사용하는 'Customer Zero' 원칙을 적용하여, 대규모 트래픽 폭증 상황에서의 성능과 사용성 전반을 철저히 검증했습니다.

클라우드플레어는 robots.txt의 설정과 실제 엣지(Edge)에서의 차단 규칙 간 불일치로 인해 크롤러가 설정을 무시하는 문제를 해결하기 위해 'Bot Preference Sync'를 출시했습니다. 이 기능은 사용자가 설정한 AI 봇 구성에 맞춰 robots.txt를 자동으로 업데이트하여 검색, 에이전트, 학습용 트래픽을 통합적으로 관리할 수 있게 돕습니다.

클라우드플레어가 기존의 '전부 아니면 전무(all-or-nothing)' 방식이었던 OAuth 동의 프로세스를 개선하여, 사용자가 앱에 부여할 권한 범위를 직접 선택할 수 있는 기능을 출시했습니다. 개발자는 특정 스코프를 필수 또는 선택 사항으로 지정할 수 있어, 보안을 중점적으로 고려하는 사용자들에게 더 세밀한 제어권을 제공합니다.

클라우드플레어는 기존의 동적 프로세스 격리(DyPrIs) 기술에 한계가 있음을 발견하고, 실제 운영 환경에서 데이터 유출이 가능한 원격 스펙터 공격을 성공적으로 시연했습니다. 이에 대응하여 V8 샌드박스와 인프로세스 격리 메커니즘을 도입함으로써 보안 취약점을 선제적으로 차단했습니다.

BGP 경로 누출은 트래픽을 의도치 않은 경로로 유도하여 네트워크 성능 저하를 초래하는 심각한 문제입니다. RFC 9234는 BGP Role과 OTC 속성을 통해 이를 프로토콜 수준에서 자동화하여 방지하고자 하나, 현재 일부 대형 Tier-1 네트워크가 이 속성을 삭제하고 있어 기술 확산에 어려움을 겪고 있습니다.