Cloudflare는 2026년 8월 31일 Adaptive Intelligence라는 새로운 봇 탐지 엔진의 출시를 발표했다. 이 엔진은 모든 의심스러운 요청을 차단하려는 단순한 시도가 아니라, 자동화 공격을 변화하는 경제적 경쟁으로 다루도록 설계되었다. 엔진은 고정된 모델의 예정된 릴리스를 기다리는 대신, 실시간 트래픽 신호를 바탕으로 Bot Score의 기반이 되는 머신러닝 모델을 지속적으로 재훈련하는 방식으로 시작한다.
Cloudflare에 따르면 봇 운영자는 요청을 대규모 주거용 프록시 네트워크로 분산하고, 각 주소에서 발생하는 요청률을 낮추며, 사용자 에이전트와 봇 지문을 변경할 수 있다. 그 결과 개별 요청만 분석하면 세션이 정상적인 방문처럼 보일 수 있다. 이러한 패턴은 특히 공격이 로그인, 결제 또는 계정 복구 과정에 걸쳐 느리게 진행될 때 속도 제한 규칙만으로는 탐지하기 어렵다.
새로운 엔진에서 무엇이 달라지는가?
Adaptive Intelligence는 기존 Bot Score의 뒤에서 작동한다. Bot Score는 원래 머신러닝, 행동 검증, JavaScript 지문, 여러 휴리스틱 규칙, 그리고 검색 엔진 크롤러처럼 알려지고 문서화된 봇에 대한 검사 기능을 결합한다. Cloudflare는 입력이 반복될 때 동일한 결과를 내는 고정 규칙에 의존하는 대신, 이 엔진이 여러 신호를 통해 자동화된 악용 가능성을 통계적으로 평가한다고 설명한다.
출시 시점에 제공되는 구성 요소는 지속적인 재훈련이다. 모델은 트래픽에 새롭게 나타나는 탐지 우회 도구와 봇 프레임워크를 학습한 뒤, 고객이 버전을 선택하거나 업그레이드를 예약할 필요 없이 새로운 가중치를 네트워크 전체에 배포한다. 폐기 가능한 규칙 생성과 보호 대상 트래픽에서 더 폭넓게 학습하는 기능은 회사가 이후 제공할 예정이라고 밝힌 두 구성 요소다.
observe, train, deploy, validate 순환 구조
Cloudflare는 작동 방식을 신호 관찰, 모델 훈련, 업데이트 배포, 안전성 검증의 네 단계로 구성된 자동화된 순환 구조로 설명한다. 신호에는 JA4 유형의 TLS 지문, 요청 구조, 챌린지 결과, 세션 행동, 네트워크 평판, 더 높은 수준의 신호가 포함되며, Turnstile과 Precursor의 데이터도 포함된다.
엔진은 여러 시간 창에 걸쳐 트래픽을 관찰한다. 짧은 시간 창은 갑작스러운 증가를 드러낼 수 있고, 더 긴 시간 창은 수천 개의 주소, 클라이언트 및 세션에 분산된 반복 행동을 보여준다. 새로운 모델 버전을 기본 방어선으로 삼기 전에 Cloudflare는 방문자에게 영향을 주지 않도록 현재 버전과 함께 이를 섀도 모드로 실행하고, 챌린지 해결률을 포함한 결과를 비교한다. 회사의 설명에 따르면 새로운 버전이 실제 사용자를 잘못 분류할 가능성을 높일 것으로 보이면 활성화하지 않는다.
이 소식이 중요한 이유
실질적인 변화는 팀이 규칙을 작성한 뒤 테스트와 배포를 기다리는 방식에서 벗어나, 계속 변화하는 신호를 통해 학습하는 모델로 대응 주기의 일부를 옮기는 것이다. 이는 특히 credential stuffing, 분산 스크래핑 또는 속도 제한 기준 이하로 머무르도록 설계된 공격에 직면한 웹사이트 운영자에게 도움이 된다.
Cloudflare는 또한 Adaptive Intelligence를 전월에 선보인 Precursor 엔진과 연결한다. Precursor는 타이밍, 움직임, 미세한 인간 행동 신호 등 브라우저 세션 내부의 지속적인 행동을 검증한다. 회사에 따르면 각 엔진이 수집하는 신호는 다른 엔진을 우회하기 어렵게 만들 수 있으며, Precursor는 개인정보 보호에 중점을 두고 설계되었다.
제공 방식과 한계
Enterprise 고객은 Adaptive Intelligence를 자동으로 받으려면 Bot Management 대시보드에서 Auto Update Machine Learning 옵션을 활성화해야 한다. Bot Score는 버전이나 설정을 변경하지 않고 계속 사용할 수 있다. 다양한 사이트 유형에서의 개선률이나 영향과 같은 엔진의 실제 성능 세부 사항은 이 자료에 제시되지 않았으며, Cloudflare는 발표한 다른 두 구성 요소도 아직 출시하지 않았다. 따라서 현재 설명은 제품 전략과 배포 방식을 확인해 주지만, 다른 탐지 솔루션보다 우수하다는 점을 입증하는 독립적인 비교를 제공하지는 않는다.