이번 소식
Cloudflare는 2026년 10월 15일 데이터 유출 방지 기능인 DLP에 Workers를 이용한 사용자 지정 검증을 발표했습니다. 사용자 지정 패턴에 일치한 결과를 조직별 로직으로 다시 살펴보고, 신뢰도를 조정하거나 해당 일치를 거부할 수 있습니다.
달라진 점
검증을 맡는 Worker는 DLP와 같은 Cloudflare 계정에 있어야 하며, Workers 하위 도메인도 설정해야 합니다. 해당 기능을 사용할 수 있는 계정에서는 탐지 항목 편집기에 사용자 지정 함수가 표시됩니다.
Worker에는 탐지 항목 ID와 일치 위치, 요청 방식과 URL이 전달됩니다. 일치 부분과 주변 맥락을 담은 발췌문도 Base64로 인코딩해 제공되며, 사용자 ID는 선택적으로 포함됩니다.
어떤 점이 달라지나요?
단순히 패턴에 맞는지만 보는 대신, 전달받은 맥락을 조직의 기준으로 추가 검증할 수 있습니다. 검증 함수가 반환하는 점수는 -1부터 1까지입니다. 양수는 신뢰도를 높이고 음수는 낮추며, 0은 그대로 둡니다. 별도의 거부 결과인 veto를 반환하면 해당 일치를 거부합니다. 이를 곧바로 트래픽 차단과 같은 뜻으로 해석해서는 안 됩니다.
사용 전 확인할 점
오류나 시간 초과가 발생했을 때의 기본 동작은 별도로 지정할 수 있습니다. 대체 처리를 지정하지 않는 선택, 일치 거부, 지정 점수 적용 중에서 검토해야 합니다. 실제 검사에 사용하려면 검증 함수를 연결한 패턴 항목을 사용자 지정 DLP 프로필에 추가해야 합니다.
함수 배포와 연결 방법은 공식 사용자 지정 검증 안내에서 확인할 수 있습니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.