이번 소식
Cloudflare가 2026년 10월 19일 Precursor에 Monitor 모드를 추가했다고 발표했습니다. 사이트 운영자가 방문자의 자동화 여부를 살피는 기능을 시험하면서, 그 탐지 결과가 봇 점수나 방문자의 Challenge 통과 상태를 바꾸지 않도록 선택할 수 있게 됐습니다.
달라진 점
Security의 Settings 화면에서 상태를 Off, Monitor, Arm 중 선택합니다. Off는 기능을 끄고, Monitor는 신호를 수집하되 봇 점수와 Challenge 통과 상태에 반영하지 않습니다. Arm에서는 탐지 결과가 두 항목에 영향을 줄 수 있습니다.
방문자가 사이트에 들어가기 전에 보게 되는 확인 화면인 Precursor Interstitial도 모드와 분리해 설정합니다. Show Interstitial로 사이트 전체의 기본 동작을 정하고, Interstitial Rules로 특정 요청에만 다른 동작을 적용할 수 있습니다.
어떤 점이 달라지나요?
사이트 운영자는 탐지 기능을 실제 판정에 반영하는 선택과 방문자에게 확인 화면을 보여 주는 선택을 구분할 수 있습니다. 공식 발표는 사이트 대부분에서 확인 화면을 끄되 구매 전 결제 경로인 /checkout에서는 유효한 세션을 확인하는 구성을 예로 듭니다. 일반 방문자가 직접 켜는 기능이 아니라 사이트 관리자를 위한 변경입니다.
사용 전 확인할 점
Monitor라고 해서 방문자 확인 화면까지 자동으로 사라지는 것은 아닙니다. 공식 기능 안내에 따르면 Show Interstitial을 켜면 확인된 세션이 없는 방문자에게 Challenge를 요구할 수 있습니다. 이 설정은 일반 브라우저가 아닌 API 호출이나 쿠키를 보내지 않는 요청에도 영향을 줄 수 있으므로 API 경로의 규칙을 함께 살펴야 합니다.
기존 JavaScript Detections를 사용하는 사이트에서는 Monitor 시험 중에도 해당 기능이 계속 실행됩니다. 새 모드가 기존 보안 정책 전체를 끄는 것은 아닙니다.
공식 발표일: 2026년 10월 19일
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.