Cloudflare 뉴스

Cloudflare는 Workers 런타임에 `connect(socket)` 핸들러를 도입하여 인바운드 TCP 연결과 양방향 gRPC 통신을 지원한다고 발표했습니다. 이를 통해 개발자는 Spectrum 프록시를 통해 들어오는 TCP 트래픽을 Worker, Durable Object, 그리고 Container로 자유롭게 라우팅하고 처리할 수 있습니다.

Cloudflare와 주요 브라우저사들이 캡차와 로그인 없이 인간의 존재를 증명하기 위한 PACT(Private Access Control Tokens) 프로토콜을 제안했습니다. 이 기술은 개인정보를 보호하면서도 트래픽 뒤에 사람이 있는지 확인하는 데 집중하며, 자율형 에이전트의 권한 관리와는 별개의 영역으로 다뤄집니다.

Chrome Extension Manifest V3의 서비스 워커가 유휴 상태 시 강제 종료되는 문제를 해결하기 위해 Web Push API를 사용하여 브라우저가 필요할 때만 워커를 재활성화하는 전략을 설명합니다. 특히 Cloudflare Worker 환경에서 외부 라이브표 없이 Web Crypto API만을 이용해 VAPID 인증과 메시지 암호화 표준(RFC 8291/8292)을 직접 구현하는 과정을 상세히 다룹니다.

MCP 서버를 핵심 인터페이스로 활용하여 이슈 생성, 티켓 이동, 스프린트 계획 및 위키 검색을 수행하는 Cloudflare 배포 에이전트가 공개되었습니다. 이 도구는 사용자의 개입을 최소화하고 AI 에이전트가 자율적으로 개발 프로세스를 관리하도록 설계되었습니다.

이 기사는 클라우드 기반의 Cloudflare WAF와 자체 구축형인 SafeLine의 보안 성능, 데이터 프라이버시, 비용 구조를 심층 비교합니다. 특히 무료 버전 기준 SafeLine이 훨씬 높은 공격 탐지율을 제공하며, 두 서비스를 병행하여 사용하는 하이브리드 전략을 권장합니다.

Cloudflare는 기존의 일괄적인 AI 봇 차단을 넘어, 봇의 행동과 콘텐츠 사용 방식에 따라 트래픽을 정밀하게 제어하는 기능을 도입했습니다. 이를 통해 웹사이트 운영자는 검색 엔진 노출은 유지하면서도 무단 데이터 학습이나 에이전트 활동을 선택적으로 차단하여 자산 가치를 보호할 수 있습니다.

이 글은 Cloudflare Workers와 Workers AI를 활용하여 10ms 미만의 응답 속도를 구현한 엣지 기반 웹 광고 네트워크 'Connectgold'의 구축 사례를 다룹니다. 기존 중앙 집중식 광고 방식의 성능 저하 문제를 해결하기 위해 엣지 노드에서 경매를 실행하고, AI를 통해 개인화된 광고 문구를 동적으로 생성하는 기술적 접근을 설명합니다.

Cloudflare가 공용 및 사설 DNS를 하나의 컨트롤 플레인에서 관리할 수 있는 'Internal DNS' 서비스를 정식 출시했습니다. 이를 통해 기업은 분산된 DNS 환경을 통합하여 운영 효율성을 높이고, 제로 트연 트러스트 아키텍처 내에서 보안 정책을 일관되게 적용할 수 있습니다.

Cloudflare는 AI 에이전트가 콘텐츠 접근 권한을 위해 직접 비용을 지불할 수 있는 'Monetization Gateway'를 발표했습니다. 이는 HTTP 402(Payment Required) 상태 코드를 활용하여 사람이 아닌 기계 간의 자동화된 결제와 데이터 거래를 가능하게 하는 기술적 시도입니다.

이 기사는 주거용 프록시를 활용해 정상적인 로그인 요청으로 위장하는 자격 증명 스터핑 공격 사례와 그 대응 과정을 다룹니다. 단순한 IP 기반의 속도 제한은 실제 사용자의 접속까지 차단하는 부작용을 초래할 수 있으므로, Cloudflare의 봇 관리 점수와 방문자 식별자를 활용한 정교한 WAF 규칙 적용이 필요함을 강조합니다.

클라우드플레어가 워드프레스 보안 팀으로부터 제보받은 두 가지 고위험 취약점을 방어하기 위해 새로운 WAF(웹 애플리케이션 방화벽) 규칙을 적용했습니다. 이번 조치는 해당 취약점에 노출된 모든 클라우드플레어 고객의 워드프레스 애플리케이션을 보호하는 것을 목표로 합니다.

Cloudflare는 초기 서비스 운영 중 동일 도메인의 동시 가입 충돌과 사용자가 성능 향상을 위해 네임서버를 임의로 늘리는 문제를 겪었습니다. 이를 해결하기 위해 순차적 번호 대신 예측 불가능한 이름 조합을 도입하여 검증 프로세스의 무결성을 유지했습니다.

Cloudflare Workers AI는 서버리스 환경에서 모델을 직접 바인딩하여 백엔드 구축 없이도 AI 기능을 구현하게 해줍니다. API 키 유출 걱정이 없으며, 일일 10,000 뉴런의 무료 티어를 통해 비용 효율적인 AI 서비스 운영이 가능합니다.

Azure Front Door Premium의 높은 비용 부담을 해결하기 위해 Cloudflare Tunnel과 Pro 플랜을 결합하여 저렴하게 WAF를 구축하는 방법을 설명합니다. 이 방식은 외부 인바운드 포트를 열지 않고도 보안을 강화하며, Terraform을 통한 자동화된 인프라 관리가 가능합니다.

Cloudflare는 단순한 CAPTCHA나 로그인 검증을 넘어, 마우스 움직임과 키보드 리듬 등 전체 세션의 행동 신호를 분석해 자동화된 봇을 가려내는 Precursor 시스템을 공개했습니다. 이 기술은 경량 스크립트를 통해 사용자 프라이버시를 보호하면서도, 인간 특유의 물리적·인지적 불규칙성을 포착하여 고도로 정교해진 AI 에이전트의 침입을 방어합니다.

구글의 존 뮤러는 클라우드플레어가 도입한 새로운 robots.txt 지시문이 현재 어떤 크롤러나 LLM에서도 작동하지 않으며, 오히려 파일의 복잡성만 높인다고 언급했습니다. 이에 따라 웹사이트 운영자들은 해당 지시문의 실효성에 대해 신중한 접근이 필요합니다.

개발자가 React, TanStack Router, Cloudlar Pages를 사용하여 별도의 백엔드 없이 125개 이상의 도구를 포함한 freefixo.com을 구축한 경험담입니다. 모듈화된 컴포넌트 구조와 JSON 기반 설정을 통해 서비스 확장을 용이하게 했으며, 초기 SEO 및 검색 기능의 중요성을 강조했습니다.

게임 모드 제작자가 직접 구축한 imgi.co는 Cloudflare의 에지 컴퓨팅 기술을 활용해 비용 효율적인 이미지 비교 서비스를 제공합니다. R2의 제로 이그레스(Egress) 특성과 Workers의 서버리스 환경을 결합하여, 대규모 트래픽 발생 시에도 운영 비용을 최소화하며 지속 가능한 무료 도구를 구현했습니다.

Cloudflare는 AI 크롤러를 Search, Agent, Training 세 가지 유형으로 분류하여 관리하는 새로운 제어 기능을 도입합니다. 9월 15일부터 적용되는 기본 설정에 따라 학습용 크롤러를 차단할 경우, 검색과 학습을 동시에 수행하는 구글봇 등 주요 검색 엔진의 접근까지 네트워크 레벨에서 차단될 위험이 있습니다.

Cloudflare는 2026년 9월부터 광고 기반 웹페이지에서 검색 인덱싱과 AI 학습을 동시에 수행하는 크롤러의 접근을 기본적으로 차단할 예정입니다. 이는 콘텐츠 제작자가 자신의 데이터를 보호하고 정당한 보상을 받을 수 있는 환경을 조성하여, AI 기업들이 투명한 의도를 가진 봇을 운영하도록 유도하기 위함입니다.