Cloudflare는 프라이빗 오리진(Private Origins)을 대상으로 하는 서비스의 일반 가용성(GA, General Availability)을 발표하여, 기업이 외부 방화벽 포트를 열거나 퍼블릭 인터넷에 노출할 필요 없이 내부 애플리케이션 및 API에 고급 보호 및 최적화 도구를 적용할 수 있게 되었다고 밝혔습니다.
실제로 무엇이 달라졌는가?
이전에는 기업들이 AI 인공지능 에이전트나 운영 도구와 같은 내부 서비스를 보호하는 데 있어 어려움에 직면했으며, Cloudflare 서비스를 이용하려면 이러한 자산을 퍼블릭 IP 주소에 노출해야 했습니다. 이번 새로운 업데이트를 통해 사용자는 DNS 레코드(A 또는 AAAA 유형)를 프라이빗 IP 주소로 직접 지정할 수 있으며, Cloudflare 플랫폼은 기존의 Cloudflare One 연결(IPsec, GRE 또는 Cloudflare Tunnel 등)을 통해 트래픽을 라우팅합니다.
이 기능이 활성화되면 프라이빗 오리진은 퍼블릭 애플리케이션에서 사용할 수 있는 것과 동일한 도구 모음의 이점을 누릴 수 있습니다.
- 웹 애플리케이션 방화벽(WAF): 관리형 규칙 적용.
- 봇 관리(Bot Management): 원치 않는 트래픽 제한.
- 요청 속도 제한(Rate Limiting): 과도한 리소스 소비로부터 보호.
- 캐싱(Caching): 콘텐츠 액세스 가속화.
- 변환 및 재작성 규칙(Transform and Rewrite Rules).
- Cloudflare Workers: 엣지에서 프로그래밍 로직 실행.
사용자에게 이것이 의미하는 바는 무엇인가?
이번 업데이트를 통해 조직은 네트워크 프라이버시를 유지하면서 자체 애플리케이션을 Cloudflare 인프라에 통합할 수 있습니다. Cloudflare WAN을 사용할 때 오리진에 추가 소프트웨어가 필요하지 않으며, 라우팅은 프라이빗 주소 대역(RFC 1918, CGNAT 및 Unique Local IPv6)에 대해 자동으로 활성화됩니다. 자동화를 신뢰하는 개발자의 경우, DNS 레코드에 private_routing: true 속성을 추가하여 API를 통해 이 기능을 활성화할 수 있습니다.
제한 사항 및 향후 계획
일반 가용성(GA)에도 불구하고 여전히 몇 가지 기술적 제한이 존재합니다. 현재 이 서비스는 Argo Smart Routing 또는 Dedicated CDN Egress IPs와 같은 기능을 지원하지 않으며, 오리진 상태 확인(Origin Health Checks)에는 부하 분산(Load Balancing) 기능 사용이 필요합니다. Cloudflare는 향후 프라이빗 간(Private-to-Private) 트래픽을 포함하도록 이러한 기능을 확장할 계획이며, 2027년 초에 이 기능에 대한 비공개 베타 버전을 출시하는 것을 목표로 하고 있습니다.