Cloudflare Blog 뉴스

Cloudflare Workers가 양자 컴퓨터의 공격으로부터 안전한 차세대 암호화 알고리즘인 ML-KEM과 ML-DSA 지원을 시작했습니다. 이를 통해 개발자들은 별도의 암호화 라이브러리를 번들링할 필요 없이 Web Crypto API를 통해 양자 내성 보안 프로토콜을 효율적으로 테스트하고 구현할 수 있습니다.

클라우드플레어가 내부 인프라용 기술인 Quicksilver를 활용해 초저지연 읽기와 즉각적인 전 세계 복제를 지원하는 'Workers KV Instant' 모드를 공개했습니다. 이 서비스는 기존 Workers KV 대비 읽기 비용을 60% 절도 낮추면서도 p99 읽기 속도를 2ms 미만으로 끌어올려 기능 플래그와 같은 핵심 설정 데이터 관리에 최적화되었습니다.

Cloudflare의 AI Search가 정식 출시(GA)되어 텍스트뿐만 아니라 이미지 임베딩과 PDF OCR 기능을 포함한 멀티모달 검색을 지원합니다. 개발자는 Workers AI와 Vectorize 등을 활용해 별도의 복잡한 인프라 없이도 고도화된 검색 엔진을 구축할 수 있으며, 2026년 11월부터 유료화가 시작됩니다.

Cloudflare는 인간이 아닌 AI 에이전트가 수천 명 단위로 협업하는 미래를 위해, Git 프로토콜을 지원하는 버전 관리 파일 시스템 'Artifacts'를 오픈 베타로 출시했습니다. 개발자는 이를 활용해 에이전트의 작업 공간을 자동 생성하고, 코드 변경에 따라 워커(Workers)를 자동 배포하거나 리뷰 에이전트를 실행하는 등 에이전트 중심의 워크플로우를 구축할 수 있습니다.

Cloudflare가 기업의 데이터와 도구를 연결해 업무를 자동화하는 AI 에이전트 워크스페이스인 'Cloudflare OS'의 완전 관리형 서비스를 출시하며 대기 명단을 접수합니다. 이번 업데이트에는 GitHub 연동을 통한 코드 작업 지원, Google Workspace와의 심층적인 연동, 그리고 다양한 문서 형식으로의 내보내기 기능이 포함되었습니다.

클라우드플레어가 데이터 수집, 저장, 쿼리를 엔드투엔드로 지원하는 서버리스 데이터 분석 플랫폼 'Basin'을 정식 출시했습니다. Apache Iceberg와 R2를 기반으로 구축된 이 플랫폼은 데이터 전송 비용(Egress Fee)이 없는 환경에서 강력한 데이터 이동성과 비용 효율성을 제공합니다.

클라우드플레어의 임팩트 프로그램이 누적 기부 서비스 가치 1억 달러를 돌파하며 언론, 시민사회, 정부 기관을 사이버 공격으로부터 보호하는 성과를 거두었습니다. 이는 단순한 자선을 넘어, 취약 계층을 보호하며 얻은 공격 데이터를 통해 자사 보안 제품을 고도화하는 클라우드플레어의 핵심 비즈니스 전략을 보여줍니다.

Cloudflare는 AI 에이전트가 웹사이트, API, 데이터셋 등에 접근할 때 사용량만큼 즉시 비용을 지불할 수 있는 '모네타이제이션 게이트웨이' 베타를 출시했습니다. HTTP 402 상태 코드를 활용해 별도의 결제 페이지 이동 없이 실시간으로 결제를 처리하며, Base 블록체인의 USDC를 통해 정산이 이루어집니다.

클라우드플레어가 Cloudflare Workers를 위한 내장 에러 모니터링 기능인 'Issues'를 공개했습니다. 이 기능은 에러 발생 시 로그, 스택 트레이스 등 상세 컨텍스트를 Claude Code, Cursor와 같은 AI 에이전트에게 즉시 전달하여 에러 탐지부터 수정 제안까지의 워크플로우를 자동화합니다.

클라우드플레어가 AI 답변 엔진의 콘텐츠 활용에 대해 실제 사용량만큼 비용을 지불하는 'Pay Per Use' 서비스를 베타로 선보였습니다. AI 기업은 특정 사용 사례에 대해 가격을 제안하고, 퍼블리셔는 이를 수락하여 수익을 창출하며, 클라우드플레어는 결제와 정산 인프라를 통합 제공합니다.

클라우드플레어는 420개 이상의 도메인 확장자를 지원하는 초고속 검색 기능과 함께, AI 에이전트가 도메인을 검색, 구매, 이전할 수 있는 Registrar API와 MCP, cf CLI를 출시했습니다. 이를 통해 사용자는 브라우저뿐만 아니라 AI 에이전트나 터미널을 통해 도메인 관리 프로세스를 자동화할 수 있게 되었습니다.

클라우드플레어가 AI 게이트웨이에 '오토 라우터' 기능을 공개하며, 작업 복잡도에 따라 최적의 모델로 요청을 자동 라우팅해 비용을 절감하는 기술을 선보였습니다. 이를 통해 기업은 프론티어 모델의 과도한 사용을 방지하고 AI 운영 비용을 효율적으로 관리할 수 있습니다.

Cloudflare는 AI Gateway의 'User Insights'를 업데이트하여 사용자의 AI 활용 패턴을 분석하고 모델 과다 사용(Overkill)을 식별하는 기능을 추가했습니다. 이를 통해 기업은 단순 작업에 고성능 모델이 사용되는 비효율을 찾아내어 비용을 절감하고, 작업 유형에 맞는 최적의 모델을 선택할 수 있는 통찰력을 얻을 수 있습니다.

인터넷 트래픽의 과반이 AI 에이전트 등 비인간 소프트웨어로 채워지면서, 기존의 광고 및 구독 기반 웹 비즈니스 모델이 위협받고 있습니다. 기업은 콘텐츠를 무단 학습하는 크롤러와 달리, 인간을 대신해 행동하며 가치를 창출할 수 있는 '에이전트'를 새로운 고객층으로 인식하고 대응 전략을 재구축해야 합니다.

Cloudflare는 AI 에이전트가 필요할 때 즉시 샌드박스를 생성하고 관리할 수 있도록 Containers 인프라를 전면 재구축했습니다. 이를 통해 컨테이너 시작 속도를 648ms로 단축하고, 런타임에 이미지와 인스턴스 타입을 결정할 수 있는 프로그래밍 가능한 환경을 제공합니다.

클라우드플레어는 양자 컴퓨팅 기술 발전에 따른 보안 위협에 대응하기 위해 2029년까지 모든 플랫폼을 양자 내성 암호(PQC)로 전환하는 대규모 프로젝트를 진행 중입니다. 이를 위해 단순한 패턴 매칭의 한계를 극복하고자 AI를 활용해 코드 내 암호화 사용 현황을 파악하고 마이그레이션 경로를 설계하는 내부 도구 'CryptoLabe'를 개발했습니다.

클라우드플레어가 양자 컴퓨터 시대의 보안 위협에 대비하여 머클 트리 인증서(MTC)를 지원하는 새로운 인증 기관(CA) 운영 계획을 발표했습니다. 이는 기존 인증서 투명성(CT) 로그의 데이터 폭증 문제를 해결하고, 성능 저하 없이 포스트 양자 암호(PQ)로 전환할 수 있는 새로운 Web PKI 표준을 제시합니다.

최근 AI 에이전트가 자율적으로 취약점을 찾아내 OpenAI와 Hugging Face의 인프라를 공격한 사례가 발생하며 보안 패러다임의 변화를 예고했습니다. Cloudflare는 AI 기반의 지능적이고 지속적인 공격에 대응하기 위해 리스크 발견부터 조사 및 학습까지 연결된 통합 보안 프론티어 구축을 제안합니다.

Cloudflare는 LLM이 공격 페이로드를 실시간으로 변형하며 공격하는 '적응형 공격' 시나리오를 구축해 자사 WAF의 방어 성능을 검증했습니다. 테스트 결과 대부분의 공격은 차단되었으나, 우회된 사례를 통해 새로운 탐지 규칙을 개발함으로써 보안을 한층 더 강화하는 성과를 거두었습니다.

Cloudflare가 웹 애플리케이션의 HTTP 요청 구조를 학습해 비정상적인 요청을 식별하는 'Application Profiles'를 출시했습니다. 이는 기존의 공격 패턴 기반 탐지를 넘어, 허용된 형식의 요청만 수용하는 '긍정적 보안(Positive Security)'을 통해 공격 표면을 획기적으로 줄이는 것을 목표로 합니다.