Cloudflare Blog

클라우드플레어(Cloudflare)가 이탈ably의 'Piracy Shield' 규제 미준수를 이유로 부과된 1,400만 유로(약 1,700만 달러)의 벌금에 대해 항소하며, 인터넷의 개방성을 지키기 위한 법적 투쟁을 이어가고 있습니다. 이 제도는 사법적 감시 없이 민간 기업이 인터넷 콘텐츠를 차단할 수 있게 하여, 무고한 웹사이트까지 차단되는 '과잉 차단'의 위험을 초래하고 있습니다.

기존의 위험한 '빅뱅' 방식의 네트워크 전환 대신, 애플리케록션 단위의 단계적 접근을 통해 레거시 시스템을 Cloudflare One(Zero Trust)으로 안전하게 전환하는 전략을 제시합니다. Cloudflare Access와 Tunnel을 활용해 기존 코드를 수정하지 않고도 레거시 앱에 MFA와 SSO를 적용하는 '래핑(Wrapping)' 기술이 핵심입니다.

클라우드플레어가 봇과 인간이 결합된 하이브리드 사기 공격을 차단하기 위한 'Account Abuse Protection' 기능을 발표했습니다. 일회용 이메일 탐지 및 해시된 사용자 ID 기능을 통해 계정 탈취와 부정 사용을 사전에 방지하는 데 초점을 맞추고 있습니다.

Cloudflare가 AI 에이전트를 위해 RFC 9457을 준수하는 구조화된(Markdown, JSON) 에러 응답 방식을 도입했습니다. 이를 통해 에이전트가 불필요한 HTML 데이터를 파싱할 필요 없이 명확한 지침을 즉시 이해할 수 있게 되어, 에러 발생 시 발생하는 토큰 비용을 최대 98%까지 절감할 수 있습니다.

Cloudflare가 프롬프트 인젝션, 개인정보 유출 등 AI 애플리케이션을 겨냥한 새로운 위협을 방어하는 'AI Security for Apps'를 정식 출시했습니다. 모든 Cloudflare 고객에게 AI 엔드포인트 자동 탐지 기능을 무료로 제공하며, IBM 및 Wiz와의 파트너십을 통해 AI 보안 생태계를 강화합니다.