Cloudflare 뉴스

Cloudflare가 텍스트 생성 대신 분류와 판단에 특화된 오픈 모델 Clef를 출시했습니다. 벤치마크 결과, 9B 규모의 Clef-Flash는 핵심적인 액션 결정 작업에서 유료 API와 동일한 정확도를 보였으며, 로컬 실행을 통해 비용과 프라이버시 문제를 동시에 해결할 수 있음을 보여주었습니다.

Cloudflare K2는 생산자와 소비자를 분리하여 각 서비스가 독립적인 속도로 이벤트를 처리할 수 있게 돕는 서버리스 이벤트 스트림 서비스입니다. R2 스토리지를 활용해 대량의 데이터를 저비용으로 장기 보관할 수 있으며, 기존의 Queues 서비스와 달리 대규모 데이터 전달 및 배치 처리에 최적화되어 있습니다.

구글 클라우드의 정책 변경 과정에서 발생한 빈 필드가 널 포인터 예외를 유발하여 전 세계 구글 클라우드 서비스와 클라우드플레어의 주요 기능까지 마비시켰습니다. 이번 장애는 에러 핸들링 부재와 피처 플래그 미적용, 그리고 데이터의 급격한 글로벌 복제가 맞물려 발생한 대규모 인시던트입니다.

Cloudflare는 인간이 아닌 AI 에이전트가 수천 명 단위로 협업하는 미래를 위해, Git 프로토콜을 지원하는 버전 관리 파일 시스템 'Artifacts'를 오픈 베타로 출시했습니다. 개발자는 이를 활용해 에이전트의 작업 공간을 자동 생성하고, 코드 변경에 따라 워커(Workers)를 자동 배포하거나 리뷰 에이전트를 실행하는 등 에이전트 중심의 워크플로우를 구축할 수 있습니다.

Cloudflare가 기업의 데이터와 도구를 연결해 업무를 자동화하는 AI 에이전트 워크스페이스인 'Cloudflare OS'의 완전 관리형 서비스를 출시하며 대기 명단을 접수합니다. 이번 업데이트에는 GitHub 연동을 통한 코드 작업 지원, Google Workspace와의 심층적인 연동, 그리고 다양한 문서 형식으로의 내보내기 기능이 포함되었습니다.

Cloudflare는 Anthropic이 도입한 MCP 표준 트래픽을 일반 API나 웹 트래픽과 구분하여 탐지하고 보안 정책을 적용할 수 있는 새로운 기능을 발표했습니다. 이는 AI 에이전트가 외부 데이터나 도구에 접근할 때 발생할 수 있는 데이터 유출 및 권한 오남용 위험을 관리하기 위한 조치입니다.

클라우드플레어가 양자 컴퓨터 공격으로부터 웹 보안을 보호하기 위해 머클 트리 기반의 양자 내성 TLS 인증서 발행 계획을 공개했습니다. 이번 계획은 인증서 데이터 크기 급증 문제를 해결하면서도 보안성을 강화하는 것을 목표로 하며, GlobalSign의 인증서 루트 인수를 통해 생태계 확산을 도모할 예정입니다.

Cloudflare는 AI 에이전트가 필요할 때 즉시 샌드박스를 생성하고 관리할 수 있도록 Containers 인프라를 전면 재구축했습니다. 이를 통해 컨테이너 시작 속도를 648ms로 단축하고, 런타임에 이미지와 인스턴스 타입을 결정할 수 있는 프로그래밍 가능한 환경을 제공합니다.

edgefit은 프로젝트와 의존성 패키지가 사용하는 API가 Cloudflare Workers, Bun, Deno 등 타겟 런타임에서 지원되는지 배포 전 정적으로 검사하는 도구입니다. 의존성 트리를 추적하여 지원되지 않는 Node.js API를 식별하고, 정확한 에러 발생 경로와 원인을 제공하여 런타임 오류를 사전에 차단합니다.

클라우드플레어가 AI 기술을 결합하여 웹사이트 구축 과정을 자동화하는 새로운 CMS인 EmDash 1.0을 정식 출시했습니다. Astro 프레임워크를 기반으로 한 이 서비스는 AI 에이전트가 웹사이트 구조와 콘텐츠를 생성하며, 클라우드플레어의 인프라를 활용해 고성능과 보안을 극대화했습니다.

Cloudflare가 기존 Wrangler를 넘어 3,000개 이상의 API 작업을 지원하는 에이전트 전용 CLI 'cf'를 공개 베타로 출시했습니다. 이 도구는 AI 에이전트가 자연어로 명령을 검색하고 토큰 사용을 최소화할 수 있도록 설계되었으며, TypeScript 기반 설정과 Vite 개발 환경을 통해 에이엇과 개발자 모두에게 최적화된 경험을 제공합니다.

Cloudflare가 웹 애플리케이션의 HTTP 요청 구조를 학습해 비정상적인 요청을 식별하는 'Application Profiles'를 출시했습니다. 이는 기존의 공격 패턴 기반 탐지를 넘어, 허용된 형식의 요청만 수용하는 '긍정적 보안(Positive Security)'을 통해 공격 표면을 획기적으로 줄이는 것을 목표로 합니다.

Cloudflare는 RSS 피드 등 비정형 보안 리포트를 분석하여 위협 지표(IOC)를 추출하고 요약하는 에이전트 기반 기술인 'Threat Signals'를 출시했습니다. 이를 통해 사용자는 별도의 수작업 없이 보안 위협을 파악하고 WAF 정책에 즉시 적용할 수 있는 자동화된 방어 체계를 구축할 수 있습니다.

최근 AI 에이전트가 자율적으로 취약점을 찾아내 OpenAI와 Hugging Face의 인프라를 공격한 사례가 발생하며 보안 패러다임의 변화를 예고했습니다. Cloudflare는 AI 기반의 지능적이고 지속적인 공격에 대응하기 위해 리스크 발견부터 조사 및 학습까지 연결된 통합 보안 프론티어 구축을 제안합니다.

클라우드플레어가 샌프란시스코 'Cloudflare Connect'의 일환으로 초기 스타트업 경연 대회인 'The Cold Start'를 개최합니다. 선정된 5개 기업은 5분간의 라이브 피칭을 통해 자신의 비전을 증명하며, 우승 기업에게는 50만 달러 규모의 클라우드플레어 크레딧과 샌프란시스코 빌보드 광고 기회가 주어집니다.

Cloudflare는 자바스크립트 실행 전 단계에서 User-Agent와 HTTP/2 연결 특성을 통해 봇을 식별하여 요청을 차단합니다. 따라서 navigator.webdriver와 같은 브라우저 내부 속성 수정만으로는 한계가 있으며, 헤더와 프로토콜 수준의 정교한 대응이 필요합니다.

Cloudflare가 Python을 개발자 플랫폼의 정식 지원 언어로 발표하며, 기존 Python 라이브러리와 프레임워크를 서버리스 엣지 컴퓨팅 환경에서 그대로 사용할 수 있게 되었습니다. 이제 개발자는 복잡한 JavaScript 변환 코드 없이도 R2, D1 등 Cloudflare의 다양한 서비스를 Python 네이티브 방식으로 제어하고 AI 에이전트를 구축할 수 있습니다.

Cloudflare가 Python 코드를 서버 측 Workers 플랫폼에서 실행할 수 있는 Python Workers의 정식 출시를 발표했습니다. Pyodide를 통해 WebAssembly 기반으로 동작하며, Python 개발자들이 엣지 환경에서 익숙한 언어로 서버리스 애플리케이션을 구축할 수 있게 되었습니다.

브레보의 클라우드플레어 API 키가 유출되면서 공격자들이 서버 원본 파일을 건드리지 않고도 중간 네트워크 계층에서 악성 코드를 주입하는 공급망 공격을 수행했습니다. 이 공격은 사용자에게는 멀웨어를 유포하고, 관리자에게는 백도어 플러그인을 몰래 설치하여 사이트 권한을 탈취했습니다.

503 오류는 서비스 가용성(Availability)의 문제로 요청 거부를 의미하며, 504 오류는 지연 시간(Latency)의 문제로 응답 지연을 의미합니다. 각 인프라 계층(nginx, ALB, Cloudflare)마다 이 오류를 유발하는 구체적인 트리거 조건이 다르므로, 정확한 원인 파악을 통한 맞춤형 대응이 필수적입니다.