·Cloudflare Blog
Cloudflare, 한국 ISMS 인증 획득…가입 동의 절차 현지화
Cloudflare가 KISA 지정 심사원의 10일간 심사에서 80개 통제 항목을 검토받고 한국 ISMS 인증을 획득했다고 밝혔다. 한국 가입자에게는 서비스 약관, 개인정보 수집·이용, 제한적 해외 이전, 선택적 제3자 제공을 분리 고지하며, 필수 3개 항목 동의 전에는 계정 생성이 차단된다. 소셜 가입은 해당 동의 화면...
읽기 →
Cloudflare Blog 기사
기사 15건
·Cloudflare Blog
Cloudflare, WAF에 요청·응답 결합 탐지와 응답 차단 규칙 추가
Cloudflare가 WAF에 HTTP 요청과 원본 서버 응답을 함께 평가하는 전체 트랜잭션 탐지와 응답 규칙을 추가해 정식 제공한다고 밝혔습니다. 새 기능은 공격 시도 여부뿐 아니라 애플리케이션 처리 결과를 함께 판단하고, 조건에 맞는 원본 응답을 요청자에게 전달되기 전 403 차단 페이지 등으로 대체할 수 있습니다....
읽기 →
·Cloudflare Blog
Cloudflare, PHP 5.4 이상 ‘php2shell’ 취약점 대응 WAF 보호 기본 적용
Calif.io, Wiz, OpenAI, Quarkslab이 공개한 CVE-2026-109618·CVE-2026-109619는 PHP 5.4 이상 웹 서버에서 서비스 거부, 원격 코드 실행, 데이터 노출로 이어질 수 있는 php2shell 취약점입니다. Cloudflare는 2026년 10월 21일 3시 2분(UTC)부터...
읽기 →
·Cloudflare Blog
Cloudflare·Commerce.com, AI 쇼핑 에이전트용 WebMCP 적용 체계 공개
Cloudflare와 Commerce.com은 AI 쇼핑 에이전트가 웹페이지의 버튼을 추측해 누르는 대신 구조화된 도구를 호출하도록 하는 WebMCP 적용 방식을 공개했습니다. Cloudflare의 베타 엣지 구현은 스크립트를 자동 주입해 Commerce.com의 약 10만개 도메인에 적용할 수 있도록 하며, 판매자별 옵...
읽기 →
·Cloudflare Blog
eMudhra 중간 인증서 8개 개인키 유출…Cloudflare, WARP·cloudflared 업데이트 배포
Cloudflare는 2026년 10월 19일 17:00 UTC께 eMudhra 중간 인증서 8개의 개인키 유출을 인지했으며, 공격자가 임의 도메인의 위조 인증서를 만들어 서버 사칭과 트래픽 가로채기·변조를 시도할 수 있다고 밝혔습니다. 회사는 Cloudflare One Client/WARP, 1.1.1.1 앱, clou...
읽기 →
·Cloudflare Blog
Cloudflare·VoidZero, TypeScript 컴파일러 Rust 포트 ‘tsrs’ 공개
Cloudflare와 VoidZero는 Owner.com의 Max Schwenk와 함께 TypeScript 컴파일러의 Rust 포트인 tsrs를 Oxc JavaScript 컴파일러 도구체인 안에서 시험적으로 개발하고 있다고 밝혔습니다. 초기 벤치마크에서 tsrs는 같은 수의 타입 검사 워커를 사용했을 때 TypeScrip...
읽기 →
·Cloudflare Blog
AI 코드 리뷰어 비용 68% 낮춘 최적화 사례…캐시·모델 선택이 핵심
공개된 사례에 따르면 AI 코드 리뷰어의 평균 리뷰 비용은 8월 말 약 2.46달러까지 올랐으나, 9월 중순 이후 최적화로 고비용 2주 평균 2.43달러 대비 0.77달러로 68% 낮아졌습니다. 지연 시간 중앙값도 4분 09초에서 1분 32초로 줄었으며, 절감분의 약 40%는 리뷰어 코드 변경, 나머지는 모델 조합과 추론...
읽기 →
·Cloudflare Blog
Cloudflare, Workers AI에 추출 모델 ‘Clairic’ 프리뷰 공개
Cloudflare가 System One 계열의 추출 모델 Clairic 프리뷰를 Workers AI에서 @cf/cloudflare/clairic으로 제공한다고 발표했습니다. Clairic은 비정형 입력에서 텍스트 범위, 숫자, 날짜, 추정값, 예측값을 단일 패스로 반환하며, 출력 토큰을 생성하지 않아 특정 구조화 추출...
읽기 →
·Cloudflare Blog
Cloudflare, Verified Bot의 지속적 행동 평가 위한 신뢰 등급 도입
Cloudflare는 Verified Bot이 robots.txt 지침과 HTTP 429 요청 제한 응답을 지속적으로 준수하는지를 평가하는 신뢰 등급 체계를 도입한다고 밝혔습니다. 봇의 신원 확인만으로는 충분하지 않다는 판단에 따라, 반복적인 사이트 설정 위반이나 속도 제한 무시는 신뢰도를 낮추고 감속·중단 대응은 높이는...
읽기 →
·Cloudflare Blog
Cloudflare, Gateway에 Workers 연동한 프로그래머블 보안 웹 게이트웨이 공개
Cloudflare가 Gateway와 DLP에 Workers를 연동해 보안 정책 평가 과정에서 사용자 코드를 실행할 수 있는 기능을 발표했습니다. 새 Gateway 동작인 Forward는 현재 공개 베타로 제공되며, 정책 평가 중 Worker를 호출하는 Custom Functions는 연말 전 제공될 예정입니다.
읽기 →
·Cloudflare Blog
VoidZero, Vite 풀스택 배포 도구 ‘Void’ 오픈소스 공개
VoidZero가 Vite 기반 풀스택 개발·배포를 위한 Void Platform, Void SDK, Void CLI를 오픈소스로 공개했습니다. Void는 서버 라우팅, 데이터베이스부터 UI까지의 타입 연결, Cloudflare 리소스 자동 프로비저닝, 배포를 하나의 Vite 워크플로로 묶는 것을 목표로 합니다. 자체 호...
읽기 →
·Cloudflare Blog
Cloudflare·OpenAI, AI 검색 발견성 파일럿 초기 결과 공개
Cloudflare와 OpenAI는 2026년 7월 시작한 연구 파일럿에서 Cloudflare 네트워크 신호가 ChatGPT 검색 색인의 웹페이지 발견에 도움이 되는지 검증했습니다. Cloudflare 전체 네트워크의 약 1%에 해당하는 참여 집단을 대상으로 OpenAI가 기존에 알지 못했던 웹페이지 수억 건을 발견·색인...
읽기 →
·Cloudflare Blog
Yandex 장애에도 악성 봇은 사라지지 않고 다른 호스팅으로 이동
Cloudflare 분석에 따르면 10월 7~11일 보도된 Yandex 데이터센터 공격 이후 Yandex Search와 Yandex.Cloud 트래픽은 각각 기준선 대비 최대 99%, 90% 감소했습니다. 그러나 Yandex Search 감소분은 대부분 검증된 검색 크롤러였고, Yandex.Cloud의 취약점 탐색 등은...
읽기 →
·Cloudflare Blog
Cloudflare Hyperdrive, MySQL 지원 GA…희귀 캐시 버그 수정 과정 공개
Cloudflare가 Workers용 데이터베이스 연결 풀러 Hyperdrive의 MySQL 지원을 정식 제공(GA)한다고 밝혔다. 베타 기간에는 99.99% 가용성 목표를 검증하며 문자 인코딩 문제와, 캐시가 켜진 일부 인스턴스에서 약 0.001% 비율로 빈 쿼리 응답이 발생하는 희귀 버그를 추적했다. Cloudflar...
읽기 →
·Cloudflare Blog
Cloudflare, D1 제어 평면 확장 방식 공개…수백만 SQLite 데이터베이스 지원 목표
Cloudflare는 서버리스 SQLite 기반 데이터베이스 D1이 수백만 개의 데이터베이스를 지원하도록 제어 평면을 확장한 아키텍처를 공개했습니다. 2026년 10월 8일 기준 삭제되지 않은 활성 데이터베이스 수는 1년간 15배, 2년간 65배 늘었고, 일일 활성 데이터베이스 수는 1년간 18배 증가했습니다.
읽기 →