Cloudflare Client-Side Security: 더욱 지능적인 탐지, 이제 모두에게 공개

(blog.cloudflare.com)

Cloudflare Blog2026년 3월 30일SaaS

Cloudflare Client-Side Security: 더욱 지능적인 탐지, 이제 모두에게 공개

Cloudflare가 클라이언트 사이드 스키밍(skimming) 공격을 방어하기 위한 'Client-Side Security' 기능을 모든 고객이 사용할 수 있도록 확대하고, LLM을 도입하여 탐지 정확도를 높였습니다. 이제 별도의 영업 상담 없이도 자가 서비스(self-serve)로 고급 보안 기능을 이용할 수 있으며, AI를 통해 오탐(false positive)을 획기적으로 줄였습니다.

이 글의 핵심 포인트

1Cloudflare Client-Side Security Advanced의 셀프 서비스(Self-serve) 출시
2모든 고객에게 도메인 기반 위협 인텔리전스 무료 제공
3GNN(그래프 신경망)과 LLM을 결합하여 JavaScript 악성 코드 탐지 정확도 향상
4하루 35억 개의 스크립트를 분석하여 공급망 공격 및 스키밍 탐지
5브라우저 리포팅(CSP) 활용으로 웹 애플리케이션 성능 저하(Latency) 제로 구현

이 글에 대한 공공지능 분석

왜 중요한가

클라이언트 사이드 공격(Client-side attacks)은 기존의 서버 중심 보안 체계를 우회하는 치명적인 위협입니다. 웹사이트의 기능은 정상적으로 작동하면서 사용자 데이터만 몰래 탈취하는 스키밍 공격은 탐지가 매우 어렵습니다. Cloudflare가 이 고급 보안 기능을 'Self-serve'로 전환했다는 것은, 막대한 보안 예산을 보유하지 못한 스타트업들도 엔터프라이즈급 보안 인프라를 손쉽게 구축할 수 있는 시대가 왔음을 의미합니다.

배경과 맥락

최근 보안 위협은 서버 해킹을 넘어, 개발자가 사용하는 npm 패키지나 서드파티 스크립트를 오염시키는 '공급망 공격(Supply Chain Attack)'으로 진화했습니다. 이러한 공격은 코드의 구조를 복잡하게 꼬아놓는 난독화 기술을 사용하기 때문에 기존의 패턴 매칭 방식으로는 탐지에 한계가 있었습니다. Cloudflare는 이를 해결하기 위해 그래프 신경망(GNN)으로 코드의 구조적 의도를 파악하고, LLM을 통해 최종 판단을 내리는 2단계 검증 체계를 구축했습니다.

업계 영향

보안 산업의 패러다임이 '탐지'에서 '정확한 분류(Triage)'로 이동하고 있습니다. 보안 팀의 가장 큰 고충은 실제 공격보다 훨씬 빈번하게 발생하는 '오탐(False Positive)'으로 인한 피로도입니다. Cloudflare의 LLM 기반 2차 검증은 보안 운영의 비용을 낮추고 효율성을 극대화하는 기술적 이정표를 제시합니다. 또한, 보안 기능의 민주화는 보안 솔루션 시장의 경쟁을 더욱 가속화할 것입니다.

한국 시장 시사점

한국의 이커머스, 핀테크 스타트업들은 결제 및 개인정보 보호를 위해 PCI DSS와 같은 글로벌 보안 표준을 준수해야 합니다. Cloudflare의 이번 업데이트는 별도의 복잡한 에이전트 설치나 성능 저하 없이도(Zero latency) 강력한 보안을 적용할 수 있게 해줍니다. 따라서 글로벌 진출을 목표로 하는 한국 스타트업들에게는 보안 인프라 구축 비용을 절감하면서도 글로벌 수준의 신뢰도를 확보할 수 있는 중요한 기회가 될 것입니다.

이 글에 대한 큐레이터 의견

스타트업 창업자 관점에서 이번 발표는 '보안의 민주화'와 '운영 효율화'라는 두 가지 핵심 가치를 전달합니다. 과거에는 고도의 보안 기능을 사용하기 위해 대형 보안 업체와 복잡한 계약을 맺어야 했으나, 이제는 클릭 몇 번으로 글로벌 수준의 클라이언트 사이드 보호 기능을 적용할 수 있습니다. 이는 보안 전문 인력이 부족한 초기 스타트업에게 엄청난 비용 절감 기회입니다.

하지만 경계해야 할 점도 있습니다. 공격자들 역시 LLM을 활용해 탐지를 피하는 정교한 난독화 코드를 생성하는 'AI 보안 전쟁' 단계로 진입하고 있습니다. 따라서 창업자들은 단순히 도구를 도입하는 것에 그치지 않고, 서드파티 스크립트 관리와 의존성(Dependency) 보안을 개발 프로세스(CI/CD)의 핵심 요소로 내재화하는 'Security by Design' 전략을 반드시 병행해야 합니다.

원문 보기 →