이번 소식
Cloudflare가 2026년 10월 19일 Cloud Workload Security(CWS)를 베타로 공개했습니다. 클라우드 서비스를 조작하는 API 요청이 제공 업체에 도착하기 전에 정해 둔 정책을 적용하는 기능입니다. 정식 출시가 아니라 베타 단계입니다.
달라진 점
관리자는 요청 필터와 Rego 검사를 이용해 허용할 작업과 제한할 작업의 조건을 정합니다. Cloudflare는 R2 저장 공간인 버킷을 공개 상태로 바꾸려는 요청을 차단하는 사례를 제시했습니다. 작업 대상과 정책 묶음을 설정해 자신의 클라우드 환경에 적용합니다.
정책은 Cloudflare 대시보드에서 관리합니다. 실제 적용에는 사용자의 실행 환경에서 CWS 프록시를 구동하고, 클라이언트 요청이 이 중간 경로를 지나도록 연결하는 구성이 필요합니다. 대시보드에서 정책만 만들었다고 모든 요청에 자동 적용되는 방식으로 해석하면 안 됩니다.
어떤 점이 달라지나요?
클라우드 자원을 운영하는 팀은 파일 저장 공간의 공개 설정처럼 제한하려는 변경 요청을 제공 업체에 전달하기 전에 검사할 수 있습니다. 공식 시작 안내는 비어 있는 R2 시험용 버킷을 준비하고 공개 설정을 막는 정책을 확인하는 흐름을 제공합니다. 이 소식은 일반 사용자의 계정 설정이 자동으로 바뀌는 내용이 아니라, 운영자가 직접 정책과 요청 경로를 구성하는 보안 도구에 관한 안내입니다.
사용 전 확인할 점
CWS에는 Zero Trust 구독이 필요하며 Free 플랜으로도 시작할 수 있습니다. 공식 시작 안내의 로컬 예제는 프록시와 클라이언트를 같은 Linux 장비에서 실행합니다. CWS 자원과 API 토큰을 관리할 권한, 같은 계정의 R2 접근 권한, 로그인된 Cloudflare CLI가 필요합니다. 이 예제의 클라이언트 프록시 설정에는 Node.js 24.5 이상을 사용하도록 안내합니다.
이는 공식 예제의 준비 조건입니다. 모든 클라우드 작업이나 모든 실행 환경에 동일하게 적용된다는 뜻은 아닙니다. 베타 기능의 이용 조건과 자신의 배포 방식에 맞는 프록시 구성을 확인한 뒤 도입해야 합니다.
공식 발표일: 2026년 10월 19일
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.