Merkle Tree Certificates로 양자 내성 인증 기관 구축하기
포스트 양자 서명이 TLS 핸드셰이크와 인증서 투명성 로그를 비대하게 만들 우려가 있는 가운데, Merkle Tree Certificates는 간결하고 감사 가능한 인증으로 나아가는 경로를 제공합니다. Cloudflare의 새로운 인증 기관은 대규모 MTC 발급을 지원합니다.
태그
보안
인터넷 전체를 위한 인증 기관 구축하기
Universal SSL 출시 12년 후, Cloudflare는 인증 기관으로 등록하기 위한 신청을 진행하고 있습니다. 확립된 루트, ACME 우선 접근 방식, 그리고 Merkle Tree Certificates를 결합하여, 우리는 개방형 웹을 위한 포스트 양자 CA를 구축하고 있습니다.
두 마리 토끼 모두 잡기: AI 학습은 허용하지 않으면서 검색 노출은 유지하기
Cloudflare에서는 사이트 소유자에게 AI 학습은 허용하지 않으면서 검색 노출은 유지할 수 있는 방법을 제공합니다. 새로운 제어 방법과 Accountable(책임 기업)을 지정하여 Apple, Google, Microsoft와의 공동 모델을 수립합니다.
프런티어 사이버 모델에 대응하는 방법: customer zero로서 Cloudflare가 구축한 보안 아키텍처
Project Glasswing에 관한 이전 글에서 우리는 취약점 자체보다 취약점을 둘러싼 아키텍처가 패치 속도보다 더 중요하다고 설명했습니다. 이번 글에서는 그 아키텍처가 어떤 모습인지, 어떤 위협을 방어하는지, 그리고 Cloudflare가 우리 스스로를 customer zero로 삼아 이를 어떻게 운영하고 있는지 소개합니다.
더 나은 양자내성 서명 알고리즘을 기대할 수 없는 이유
NIST에서는 향후 표준화를 위한 잠재적 후보로 9개의 새로운 양자내성 서명 알고리즘을 발전시키고 있습니다. 모든 것을 더 면밀히 살펴보고, 준비되고 있고 큰 잠재력을 보여주지만, 일단은 현재 사용 가능한 최고의 ML-DSA를 사용해야 한다는 의견이 지배적입니다.
모두를 위한 OAuth로 Cloudflare 앱 생태계 잠금 해제
이제 Cloudflare의 모든 개발자가 자체 관리 OAuth를 사용할 수 있습니다. 이를 위해 핵심 OAuth 엔진의 다운타임 없는 마이그레이션을 어떻게 실현했는지 알아보세요.
Cloudflare의 위협 지표를 실시간 WAF 규칙으로 전환
Cloudflare 고객은 이제 WAF 내에서 직접 Cloudforce One 위협 인텔리전스를 사용하여 고위험 트래픽을 차단할 수 있습니다. 보안팀은 새로운 cf.intel 필드를 사용하여 특정 위협 행위자와 대상 산업에 대한 방어를 실시간으로 자동화할 수 있습니다.
Glasswing 프로젝트: 저희가 Mythos를 통해 관찰한 내용
최근 몇 주 동안 저희는 Mythos와 다른 보안 중심의 LLM을 인프라의 중요한 부분에 걸친 실시간 코드에 적용했습니다. 저희가 관찰한 내용, 모델의 강점과 약점, 이러한 모델이 확장되기 전에 필요한 추가적인 작업에 대해 공유합니다.
비인간 ID 보호: 자동화된 취소, OAuth, 범위 지정 권한
Cloudflare가 스캔 가능한 API 토큰, 향상된 OAuth 가시성, 리소스 범위 권한 GA를 도입합니다. 이러한 도구는 개발자가 자격 증명 유출을 방지하는 동시에 진정한 최소 권한 아키텍처를 구현하는 데 도움이 됩니다.
MCP 채택 확대: 보다 간편하고 안전하며 경제적인 기업용 MCP 배포를 위한 Cloudflarer의 참조 아키텍처
Cloudflare는 Access, AI Gateway, MCP 서버 포털을 사용하여 MCP를 관리하는 Cloudflare의 내부 전략을 공유합니다. 또한 토큰 비용을 절감하고 Cloudflare Gateway에서 섀도우 MCP를 감지하기 위한 새로운 규칙을 추천하기 위해 코드 모드를 출시합니다.
Access용 관리형 OAuth: 클릭 한 번으로 내부 애플리케이션을 에이전트 준비 상태로 설정
Cloudflare Access용 관리형 OAuth는 AI 에이전트가 내부 애플리케이션을 안전하게 탐색하는 데 도움이 됩니다. 에이전트는 RFC 9728을 채택하여 안전하지 않은 서비스 계정을 사용하지 않고도 사용자를 대신하여 인증할 수 있습니다.
Cloudflare 계정 남용 방지 기능 발표: 봇과 인간의 사기성 공격 방지
봇 차단으로는 더 이상 충분하지 않습니다. 이제 Early Access에서 제공되는 Cloudflare의 새로운 사기 방지 기능을 통해 계정 남용이 시작되기 전에 차단할 수 있습니다.
Cloudflare 계정 남용 방지 기능 발표: 봇과 인간의 사기성 공격 방지
봇 차단으로는 더 이상 충분하지 않습니다. 이제 Early Access에서 제공되는 Cloudflare의 새로운 사기 방지 기능을 통해 계정 남용이 시작되기 전에 차단할 수 있습니다.
이제 앱용 AI 보안을 누구나 이용할 수 있습니다
이제 모델이나 호스팅 공급자와 관계없이 AI 기반 애플리케이션을 검색하고 보호할 수 있는 보안 계층을 제공하는 Cloudflare AI Security for Apps가 정식 버전으로 제공됩니다. 또한 팀에서 섀도우 AI 배포를 찾고 보호할 수 있도록 모든 요금제에 AI 검색을 무료로 제공하고 있습니다.
이제 앱용 AI 보안을 누구나 이용할 수 있습니다
이제 모델이나 호스팅 공급자와 관계없이 AI 기반 애플리케이션을 검색하고 보호할 수 있는 보안 계층을 제공하는 Cloudflare AI Security for Apps가 정식 버전으로 제공됩니다. 또한 팀에서 섀도우 AI 배포를 찾고 보호할 수 있도록 모든 요금제에 AI 검색을 무료로 제공하고 있습니다.
Log Explorer의 멀티 벡터 공격 조사
이제 Log Explorer 고객은 멀티 벡터 공격을 식별하고 조사할 수 있습니다. Log Explorer는 14개의 Cloudflare 데이터 세트를 추가로 지원하므로 사용자가 네트워크를 360도 뷰에서 확인할 수 있습니다.
Pingora OSS 배포 시 요청 밀수 취약성 수정
오늘 Cloudflare는 저희 오픈 소스 Pingora 서비스가 수신 프록시로 배포될 때 발생하는 요청 밀수 취약점과 Pingora 0.8.0에서 이를 수정한 방법을 공개합니다.
2025년 4분기 DDoS 위협 보고서: 기록적인 31.4Tbps 공격으로 거대한 DDoS 공세의 한 해를 마무리하다
2025년, DDoS 공격 건수는 두 배 이상 증가했습니다. 대규모 볼류메트릭 공격이 700% 급증한 네트워크 계층이 특히 위협을 받고 있습니다.
