Cloudflare 계정 악용 조사 대시보드, Early Access 고객에 우선 제공

이번 소식

Cloudflare가 Account Abuse Protection 계정 악용 조사 대시보드를 추가했습니다. 설정된 로그인·가입 흐름의 활동을 모아 수상한 패턴을 살피고, 개별 계정의 이력까지 확인하는 기능으로 Early Access 고객에게 먼저 제공됩니다.

주요 변경

• 전체에서 개별 계정으로 조사: 로그인 실패, 유출 자격 증명 일치, IP·기기 변화 등을 기준으로 조사할 계정을 좁힐 수 있습니다. 이벤트의 Ray ID로 관련 Security Events 정보를 찾습니다.
• 권한 분리: 대시보드 접근용 Account Abuse Protection 역할과 이메일 등 개인정보 접근용 Account Abuse Protection PII 역할이 새로 도입됩니다. 개인정보를 포함한 Logpush 작업 생성·수정에도 PII 역할이 필요합니다.

영향 대상과 활용

로그인 서비스를 운영하는 개발·보안팀은 개별 요청만 보는 대신 계정의 활동 흐름을 함께 조사할 수 있습니다. 유출 정보 일치 신호 자체가 계정 탈취 확정을 뜻하지 않으므로, 실제 이력과 함께 판단해야 합니다.

사용 전 확인할 점

관심 있는 Bot Management Enterprise 고객은 Early Access를 신청할 수 있습니다. 이번 발표는 모든 계정의 정식 제공이나 자동 차단을 뜻하지 않습니다. 조사 후 대응이 필요하면 Hashed User ID를 사용하는 WAF 규칙을 별도로 구성해 향후 요청에 챌린지·차단을 적용할 수 있습니다.

공식 출처·발표 시점

발표 시각(KST): 세부 시각 미공개. 공식 원문 표기일은 2026년 10월 2일입니다.