핵심 요약
Cloudflare가 Application Profiles를 출시했습니다. 애플리케이션의 정상 HTTP 요청 구조를 학습해 프로필과 다른 요청을 탐지하는 기능으로, API Security 고객은 현재 사용할 수 있고 API Security가 없는 Enterprise 고객은 초대형 비공개 베타로 제공됩니다.
주요 변경
- 선택한 작업의 경로 변수, 쿼리 파라미터, 헤더·쿠키, JSON·폼 본문 구조와 데이터 형식을 학습합니다.
- 학습된 프로필과 일치하지 않는 요청을 검증 메타데이터로 표시하며 Security Analytics에서 영향을 확인할 수 있습니다.
- 검증 신호 자체가 요청을 자동 차단하지는 않습니다. 실제 차단은 사용자가 Security Rules를 만들어 적용해야 합니다.
- API Security 고객은 이미 접근할 수 있으며, API Security가 없는 Enterprise 고객은 초대형 closed beta로 참여할 수 있습니다. 베타 참여가 향후 요금제 제공을 의미하지는 않습니다.
개발자 영향
API나 웹 애플리케이션의 허용 입력 형태를 실제 트래픽에서 학습해 비정상 구조를 찾을 수 있습니다. 운영 적용 시에는 정상 배포나 새 클라이언트 요청도 비일치로 잡힐 수 있으므로 Cloudflare가 권장하듯 먼저 관찰 모드에서 결과를 검토한 뒤 필요한 범위에만 차단 규칙을 적용하는 편이 적절합니다.
발표 시각(KST): 세부 시각 미공개 (공식 원문 표기일: 2026년 9월 29일)
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.