"보안" 태그가 지정된 게시물

2026년 7월 28일

프런티어 사이버 모델에 대응하는 방법: customer zero로서 Cloudflare가 구축한 보안 아키텍처

Project Glasswing에 관한 이전 글에서 우리는 취약점 자체보다 취약점을 둘러싼 아키텍처가 패치 속도보다 더 중요하다고 설명했습니다. 이번 글에서는 그 아키텍처가 어떤 모습인지, 어떤 위협을 방어하는지, 그리고 Cloudflare가 우리 스스로를 customer zero로 삼아 이를 어떻게 운영하고 있는지 소개합니다.

Rohit Chenna Reddy, Chase Catelli 및 Dan Jones

2026년 7월 9일

더 나은 양자내성 서명 알고리즘을 기대할 수 없는 이유

NIST에서는 향후 표준화를 위한 잠재적 후보로 9개의 새로운 양자내성 서명 알고리즘을 발전시키고 있습니다. 모든 것을 더 면밀히 살펴보고, 준비되고 있고 큰 잠재력을 보여주지만, 일단은 현재 사용 가능한 최고의 ML-DSA를 사용해야 한다는 의견이 지배적입니다.

Bas Westerbaan 및 Christopher Patton

2026년 6월 24일

모두를 위한 OAuth로 Cloudflare 앱 생태계 잠금 해제

이제 Cloudflare의 모든 개발자가 자체 관리 OAuth를 사용할 수 있습니다. 이를 위해 핵심 OAuth 엔진의 다운타임 없는 마이그레이션을 어떻게 실현했는지 알아보세요.

Sam Cabell, Mike Escalante, Adam Bouhmad 및 Nick Comer

2026년 6월 8일

Cloudflare의 위협 지표를 실시간 WAF 규칙으로 전환

Cloudflare 고객은 이제 WAF 내에서 직접 Cloudforce One 위협 인텔리전스를 사용하여 고위험 트래픽을 차단할 수 있습니다. 보안팀은 새로운 cf.intel 필드를 사용하여 특정 위협 행위자와 대상 산업에 대한 방어를 실시간으로 자동화할 수 있습니다.

Alexandra Moraru, Harsh Saxena, Georgie Yoxall 및 Brian Seel

2026년 5월 18일

Glasswing 프로젝트: 저희가 Mythos를 통해 관찰한 내용

최근 몇 주 동안 저희는 Mythos와 다른 보안 중심의 LLM을 인프라의 중요한 부분에 걸친 실시간 코드에 적용했습니다. 저희가 관찰한 내용, 모델의 강점과 약점, 이러한 모델이 확장되기 전에 필요한 추가적인 작업에 대해 공유합니다.

Grant Bourzikas

2026년 4월 14일

비인간 ID 보호: 자동화된 취소, OAuth, 범위 지정 권한

Cloudflare가 스캔 가능한 API 토큰, 향상된 OAuth 가시성, 리소스 범위 권한 GA를 도입합니다. 이러한 도구는 개발자가 자격 증명 유출을 방지하는 동시에 진정한 최소 권한 아키텍처를 구현하는 데 도움이 됩니다.

Justin Hutchings, Adam Bouhmad 및 Rebecca Varley

2026년 4월 14일

MCP 채택 확대: 보다 간편하고 안전하며 경제적인 기업용 MCP 배포를 위한 Cloudflarer의 참조 아키텍처

Cloudflare는 Access, AI Gateway, MCP 서버 포털을 사용하여 MCP를 관리하는 Cloudflare의 내부 전략을 공유합니다. 또한 토큰 비용을 절감하고 Cloudflare Gateway에서 섀도우 MCP를 감지하기 위한 새로운 규칙을 추천하기 위해 코드 모드를 출시합니다.

Sharon Goldberg, Matt Carey 및 Ivan Anguiano

2026년 4월 14일

Access용 관리형 OAuth: 클릭 한 번으로 내부 애플리케이션을 에이전트 준비 상태로 설정

Cloudflare Access용 관리형 OAuth는 AI 에이전트가 내부 애플리케이션을 안전하게 탐색하는 데 도움이 됩니다. 에이전트는 RFC 9728을 채택하여 안전하지 않은 서비스 계정을 사용하지 않고도 사용자를 대신하여 인증할 수 있습니다.

Eduardo Gomes, James Royal 및 Ann Ming Samborski

2026년 3월 12일

Cloudflare 계정 남용 방지 기능 발표: 봇과 인간의 사기성 공격 방지

봇 차단으로는 더 이상 충분하지 않습니다. 이제 Early Access에서 제공되는 Cloudflare의 새로운 사기 방지 기능을 통해 계정 남용이 시작되기 전에 차단할 수 있습니다.

Jin-Hee Lee

2026년 3월 12일

Cloudflare 계정 남용 방지 기능 발표: 봇과 인간의 사기성 공격 방지

Jin-Hee Lee

2026년 3월 11일

이제 앱용 AI 보안을 누구나 이용할 수 있습니다

이제 모델이나 호스팅 공급자와 관계없이 AI 기반 애플리케이션을 검색하고 보호할 수 있는 보안 계층을 제공하는 Cloudflare AI Security for Apps가 정식 버전으로 제공됩니다. 또한 팀에서 섀도우 AI 배포를 찾고 보호할 수 있도록 모든 요금제에 AI 검색을 무료로 제공하고 있습니다.