Cloudflare Blog 뉴스

2026년 2분기에는 슈퍼 태풍 신라쿠와 베네수엘라 지진 등 자연재해로 인한 대규모 네트워크 중단과 이란, 수단의 정부 주도 인터넷 차단이 빈번하게 발생했습니다. 또한 드론 공격으로 인한 AWS 인프라 피해와 케이블 절단 등 물리적 인프라의 취약성이 드러나며 글로벌 연결성의 불확실성을 높였습니다.

클라우드플레어가 Oblivious HTTP(OHTTP)와 같은 복잡한 개인정보 보호 프로토콜의 디버깅을 간소화하는 'pvcli'를 Apache-2.0 라이선스로 공개했습니다. 이 도구는 다자간 통신 과정과 바이너리 인코딩 확인의 어려움을 해결하여, 개발자가 전체 요청 흐름을 직관적으로 테스트하고 검증할 수 있도록 돕습니다.

Cloudflare가 오리진 서버의 응답이 캐싱되기 직전 헤더를 재작성할 수 있는 'Cache Response Rules'를 발표했습니다. 이를 통해 Set-Cookie나 잘못된 Cache-Control로 인해 캐싱이 방해받던 문제를 오리진 코드 수정 없이 에지(Edge) 단에서 해결하여 캐시 적중률을 높이고 인프라 비용을 절감할 수 있습니다.

Cloudflare는 2<'26 월드컵 기간 동안의 글로벌 인터넷 트래픽 변화를 분석하여 경기 시작 시간이 사용자 행동에 미치는 영향을 규명했습니다. 현지 시간대 새벽 경기는 트래픽을 평소보다 두 배 이상 급증시키는 반면, 낮 시간대 경기는 오히려 사용자의 접속을 줄이는 결과를 초래했습니다.

Cloudflare가 공용 및 사설 DNS를 하나의 컨트롤 플레인에서 관리할 수 있는 'Internal DNS' 서비스를 정식 출시했습니다. 이를 통해 기업은 분산된 DNS 환경을 통합하여 운영 효율성을 높이고, 제로 트연 트러스트 아키텍처 내에서 보안 정책을 일관되게 적용할 수 있습니다.

알바니아 .AL TLD 운영사의 DNSSEC 키 롤오버 실수로 인해 해당 도메인 전체에 대한 접속 장애가 발생했습니다. 클라우드플레어는 서비스 가용성을 확보하기 위해 NTA를 통해 검증을 일시 중단했으며, 이 과정에서 보안 우회 여부를 사용자에게 알리는 새로운 기술적 대응을 선보였습니다.

클라우드플레어는 사용자의 마우스 움직임, 클릭 타이밍 등 지속적인 클라이언트 측 신호를 분석하여 봇을 탐지하는 'Precursor'를 출시했습니다. 이는 단발성 인증(CAPTCHA)의 한계를 넘어 전체 세션의 행동 패턴을 평가함으로써, 정교한 자동화 공격에 대응하고 실제 사용자의 불편함을 줄이는 것을 목표로 합니다.

Cloudflare는 AWS, GCP 등 퍼블릭 클라우드의 Anycast 네트워크 환경에서 발생하는 비효율적인 트래픽 경로 문제를 해결하기 위해 스마트 계층 캐시 기능을 개선했습니다. 사용자가 제공하는 리전 힌트를 통해 최적의 상위 티어 데이터 센터를 선택함으로써, 불필요한 대륙 간 이동을 방지하고 캐시 적중률과 네트워크 성능을 동시에 높입니다.

양자 컴퓨터의 위협에 대비해 NIST는 2024년 ML-KEM 및 ML-DSA를 양자 내성 암호 표준으로 확정했습니다. Cloudflare는 이미 데이터 보호를 위해 ML-KEM을 도입했으며, 2029년까지 인증 시스템까지 포함한 완전한 PQC 보안 체계 구축을 목표로 하고 있습니다.

클라우드플레어가 영국 정부가 추진하는 자발적 사이버 보안 거버넌스 프레임워크인 '사이버 복원력 서약'에 공식 참여했습니다. 이번 행보는 AI 기술을 활용한 공격 급증과 공급망 취약성에 대응하기 위해 기업의 책임 있는 보안 관리와 투명성을 강조하는 것을 골자로 합니다.

Cloudflare가 Worker 실행 전 단계에 캐시를 두는 'Workers Cache' 기능을 발표했습니다. 이를 통해 캐시 히트 시 Worker의 CPU 사용을 방지하여 비용을 절감하고, SSR 프레임워크 사용자에게 정적 사이트(SSG) 수준의 속도와 동적 사이트의 유연성을 동시에 제공합니다.

AI 검색 엔진이 요약 답변을 제공하면서 기존 웹사이트의 클릭률이 8% 수준으로 급감하는 등 콘텐츠 생태계의 수익 구조가 위협받고 있습니다. 이에 Cloudflare는 불필행한 크롤링을 줄여 비용을 절감하고, 창작자에게 정당한 보상을 제공함으로써 AI 시대에 맞는 새로운 웹 경제 모델을 구축하겠다는 계획을 발표했습니다.

클라우드 역할을 수행하는 AI 봇의 목적에 따라 트래픽을 분류하여, 단순 차단이 아닌 전략적 허용을 가능하게 합니다. 이를 통해 콘텐츠 소유자는 데이터 학습은 막으면서도 검색 노출이나 에이전트 기반의 유입은 유지하는 정교한 대응이 가능해집니다.

인터넷 트래픽의 50% 이상이 비인간(에이전트 및 크롤러)으로 전환되면서, 검색을 통한 유입 기반의 기존 웹 경제 모델이 종말을 맞이하고 있습니다. AI 학습용 크롤링 비상과 함께 사용자가 웹사이트를 직접 방문하지 않고도 정보를 소비하는 시대가 도래함에 따라 콘텐츠 제작자들의 새로운 수익 구조 마련이 시급해졌습니다.

Cloudflare가 AI 크롤러의 비정상적인 데이터 추출로 인한 퍼블리셔의 수익성 악화를 막기 위해 'Attribution Business Insights' 대시보드를 출시했습니다. 이 도구는 웹사이트 운영자가 AI 봇의 크롤링 빈도와 실제 유입(referral) 비율을 분석하여, 어떤 트래픽이 가치를 창출하고 어떤 트래픽이 비용만 발생시키는지 파악하도록 지원합니다.

Cloudflare Workflows에 새로운 '사가 롤백' 기능이 추가되어, 다단계 프로세스 중 오류 발생 시 이전 단계의 작업을 자동으로 되돌리는 보상 로직을 각 단계 내에서 직접 정의할 수 있게 되었습니다. 이를 통해 개발자는 복잡한 try-catch 문이나 별도의 상태 추적 없이도 분산 시스템의 데이터 일관성을 안전하게 유지할 수 있습니다.

클라우드플레어는 기존 일부 파트너에게만 제한적으로 제공하던 OAuth 기능을 모든 고객으로 확대하여, 개발자들이 더 안전하고 정교하게 API 권한을 관리할 수 있도록 지원합니다. 이를 통해 AI 에이전트와 서드파티 SaaS 도구들이 클라우드플레어 인프라에 쉽게 통합될 수 있는 환경을 구축하고자 합니다.

미국 정부는 203록년까지 핵심 시스템의 양자 내성 암호(PQC) 적용을, 2031년까지 인증 체계 전환을 완료하도록 하는 행정 명령 14412를 발효했습니다. 이는 양자 컴퓨팅 기술 발전으로 인해 기존 공개키 암호화 방식이 무력화될 위험인 'Q-Day'에 선제적으로 대응하기 위한 조치입니다.

단일 AI 모델 기반의 보안 탐지는 논리적 편향과 컨텍스트 제한이라는 한계가 있으므로, 여러 모델을 파이프라인 단계별로 교체 사용하는 아키텍처가 필요합니다. 이 시스템은 탐지, 공격, 검증, 보고로 이어지는 구조를 통해 오탐을 줄이고 대규모 코드베이스에 대한 지속적인 보안 스캐닝을 가능하게 합니다.

클라우드플레어는 AI 에이전트의 안정적인 운영을 위해 런타임(Agents SDK), 하니스(Pi), 프레임워크(Flue)로 이어지는 새로운 기술 스택을 발표했습니다. 특히 Flue는 선언적 모델을 통해 복잡한 오케스트레이션 없이도 에이전트의 지식과 도구를 정의하여 즉시 배포할 수 있는 환경을 제공합니다.