이번 소식
Cloudflare가 2026년 10월 20일 인증서 신뢰 문제에 대응하는 WARP·Cloudflare One Client와 cloudflared 보안 업데이트를 안내했습니다. 웹사이트가 진짜 접속 대상인지 확인하는 인증서 체계의 문제에 대응하는 변경입니다.
달라진 점
공식 안내의 데스크톱 수정 버전은 2026.8.2115.0이며 Windows·macOS·Linux에 해당합니다. Cloudflare Tunnel 연결 프로그램인 cloudflared는 2026.10.2로 업데이트하도록 안내합니다. 컨테이너로 운영한다면 수정 버전이 담긴 이미지로 다시 배포해야 합니다.
Cloudflare는 CDN과 서버 측 Zero Trust 완화 조치를 2026년 10월 21일 오전 4시 20분 KST에 모두 배포했다고 설명합니다. 원문 시각은 10월 20일 19:20 UTC입니다. 이는 사용자의 모든 기기와 프로그램까지 업데이트됐다는 뜻은 아닙니다.
어떤 점이 달라지나요?
WARP를 사용하는 개인과 조직, Tunnel을 운영하는 관리자는 서버 측 대응과 별개로 설치된 클라이언트 버전을 확인해야 합니다. Cloudflare는 자사 서비스에서 이 문제의 실제 악용을 확인하지 못했다고 밝혔습니다. 모든 인터넷 서비스에 피해가 없다는 의미로 확대할 수는 없습니다.
사용 전 확인할 점
모바일 앱은 제품과 운영체제별 버전이 다릅니다. 원문에는 Cloudflare One Agent의 iOS 업데이트가 앱 심사 중이라는 안내도 있으므로 모든 앱이 동시에 제공됐다고 단정하면 안 됩니다. 자체 인증서 저장소나 컨테이너를 관리하는 환경은 별도 점검도 필요합니다.
인증서 오류를 없애려고 인증서 검증을 끄는 방식은 사용하지 않아야 합니다. 브라우저에서 연결이 정상이어도 백그라운드 서비스까지 보호된다는 증거는 아니며, 실제 연결 경로와 배포 상태를 확인해야 합니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.