Cloudflare, 포스트퀀텀 TLS 가시성 추가…Analytics·Logpush에서 키 교환 확인

핵심 요약

Cloudflare가 포스트퀀텀 TLS 1.3 사용 여부를 확인하는 가시성 기능을 추가했습니다. HTTP Traffic Analytics, Logpush, Log Explorer에서 방문자와 오리진 연결의 키 교환 그룹을 확인해 포스트퀀텀 암호화 전환 상태를 측정할 수 있습니다.

주요 변경

• HTTP Traffic Analytics에서 도메인별 포스트퀀텀 TLS 채택 현황을 그래프로 확인할 수 있습니다.
• 방문자 연결은 ClientTLSKeyExchangeGroup 필드로 키 교환 그룹을 확인할 수 있습니다.
• 오리진 연결은 Logpush의 OriginTLSKeyExchangeGroup 필드로 확인할 수 있습니다.
• TLS 1.3과 X25519MLKEM768을 지원하는 클라이언트는 지원 조건이 맞으면 포스트퀀텀 키 교환을 협상할 수 있습니다.

개발자 영향

보안·플랫폼 팀은 실제 트래픽에서 포스트퀀텀 TLS가 얼마나 사용되는지 방문자와 오리진 구간을 나눠 측정할 수 있습니다. 이번 변경은 가시성과 로그 필드 추가이며, 모든 연결을 자동으로 포스트퀀텀 방식으로 강제 전환하는 기능으로 해석하면 안 됩니다.

발표 시각(KST): 2026년 9월 29일 · 세부 시각 미공개

원문 출처 보기 →