공식 changelog에서 중요한 변경만 골라 보여줍니다.
필요한 업데이트만 골라서 알려드립니다. 무료 · 언제든 변경 가능.
Cloudflare의 Precursor에 새로운 모니터 모드가 추가되었습니다. 이 모드는 고객의 요청에 따라 도입되었으며, 사용자가 Precursor와 Precursor Interstitial을 테스트할 수 있도록 하면서도 봇 점수에 영향을 주지 않습니다. 이제 Security > Settings에서 Precursor 상태를 Off, Monitor, Arm 중에서 선택할 수 있으며, Monitor를 선택하면 Precursor 감지가 봇 점수나 챌린지 통과에 영향을 미치지 않습니다. 또한, Precursor Interstitial은 모드와 분리되어 설정할 수 있습니다.
Cloudflare의 Web Search API가 베타 버전으로 출시되었습니다. 이 API는 AI 에이전트와 애플리케이션이 인터넷을 검색하고 실시간 정보를 기반으로 응답할 수 있도록 합니다. 현재 Ceramic.ai, Exa, Linkup의 세 가지 검색 제공자 중에서 선택할 수 있으며, 모든 제공자는 Cloudflare의 제로 데이터 보존 정책을 지원합니다. API 호출은 AI Gateway를 통해 이루어지며, 각 제공자의 API 가격에 따라 청구됩니다.
이제 Cloudflare Tunnel의 Quick Tunnel에 대해 접근을 제한할 수 있는 기능이 추가되었습니다. 새로운 --allowed-mail 플래그를 사용하여 방문자가 로컬 서비스에 접근하기 전에 이메일로 전송된 일회성 PIN으로 인증하도록 요구할 수 있습니다. 예를 들어, 'cloudflared tunnel --url http://localhost:8080 --allowed-mail alice@example.com' 명령어를 사용하면 특정 이메일 주소만 접근할 수 있습니다. 여러 이메일 주소를 허용하거나 도메인 전체를 허용하는 것도 가능합니다.
Cloudflare Workers AI 팀이 처음으로 개발한 오픈 소스 결정 모델인 Clef와 Clef-flash가 출시되었습니다. Clef는 입력 상태와 질문 세트를 읽고, 각 가능한 답변에 대한 확률을 반환하는 결정 모델로, 즉각적으로 행동할 수 있는 구조화된 결정을 제공합니다. 이 모델들은 Apache 2.0 라이선스 하에 오픈 소스화되었으며, Hugging Face에서 사용할 수 있습니다.
Browser Run 세션이 이제 여러 개의 동시 연결을 지원합니다. 이전에는 세션당 하나의 연결만 허용되었으나, 이제 여러 개의 Worker가 동시에 동일한 브라우저에 연결할 수 있습니다. 각 puppeteer.connect() 호출은 고유한 Chrome DevTools Protocol(CDP) 연결을 생성하며, 각 요청에 대해 별도의 브라우저 컨텍스트를 생성하여 페이지, 쿠키 및 저장소를 분리할 수 있습니다.
이제 Purge 요청은 캐시 예약(Cache Reserve) 콘텐츠에 대해 강제로 캐시 미스를 발생시킵니다. 이전에는 캐시 태그, 호스트 이름, 접두사 또는 모든 항목으로 Purge를 수행할 경우 캐시 예약 콘텐츠가 재검증되었으나, 이제는 모든 Purge 요청이 캐시 미스를 유발합니다. URL로 Purge하는 경우는 여전히 캐시 예약에서 콘텐츠가 제거되며, 이 부분은 변경되지 않았습니다. API와 대시보드 모두에 적용됩니다.
Cloudflare의 MCP 서버 포털이 모든 고객에게 일반 제공됩니다. 이 포털은 승인된 Model Context Protocol (MCP) 서버에 대한 단일 엔드포인트를 제공합니다. 새로운 기능으로는 HTTP 로깅을 위한 게이트웨이 라우팅, 도구 정의 및 토큰 사용을 제어하는 코드 모드 정책, 동적 클라이언트 등록을 지원하지 않는 공급자를 위한 정적 OAuth 클라이언트 자격 증명, 서버 재연결 및 권한 변경을 위한 세션 관리, 자율 에이전트 및 기계 간 접근을 위한 서비스 토큰 인증, 외부 저장소 또는 SIEM 시스템으로 포털 활동을 내보내는 Logpush 지원이 포함됩니다.
이번 업데이트는 Adobe Commerce와 Magento Open Source 스토어프론트를 겨냥한 고위험 제로데이 취약점에 대한 즉각적인 방어를 제공합니다. 이 취약점(CVE-2026-75650)은 인증되지 않은 원격 코드 실행(RCE)으로, 공격자가 스타일 속성을 통해 임의의 PHP 페이로드를 주입하여 시스템 명령을 실행하고 지속적인 악성코드를 배포할 수 있습니다. 따라서, 이 긴급 규칙은 즉각적인 엣지 수준 완화 및 가상 패치를 제공합니다.
OpenAI Agents API를 통해 Codex에 접근할 수 있는 기능이 추가되었습니다. 이 API는 OpenAI가 관리하는 API로, 세션 관리, 오케스트레이션, 컨텍스트 압축 및 복구를 지원합니다. 이제 Cloudflare Containers를 사용하여 OpenAI Agents API의 실행 환경을 제공할 수 있습니다. 이로 인해 각 Codex 세션에 대해 Cloudflare Container를 유지하고, 활성 작업을 실행하며, 후속 입력에 대해 재연결하고, 유휴 상태일 때 자동으로 종료됩니다.
Cloudflare Workers에서 이제 WSGI 및 ASGI 웹 프레임워크를 사용할 수 있게 되었습니다. Django와 Flask와 같은 WSGI 프레임워크는 workers 모듈의 wsgi를 통해 사용할 수 있으며, FastAPI와 Starlette와 같은 ASGI 프레임워크는 asgi를 통해 사용할 수 있습니다. WSGI 프레임워크를 사용할 경우, 기본적으로 wsgi.entrypoint를 통해 애플리케이션을 설정할 수 있습니다. ASGI 프레임워크의 경우, asgi.entrypoint를 사용하여 설정할 수 있습니다.
이번 업데이트를 통해 Sandbox SDK를 사용하여 Cloudflare에서 Cursor Cloud Agents를 자가 호스팅된 머신에서 실행할 수 있게 되었습니다. 각 세션은 Cloudflare Containers에 의해 지원되는 독립된 환경에서 실행되며, Cursor는 에이전트 루프, 추론 및 계획을 호스팅합니다. Cloudflare는 명령 실행, 파일 수정, 리포지토리 작업 등 사용자가 제어하는 인프라 내에서 다양한 도구를 실행합니다. 또한, 오픈 소스 Cursor Cloudflare Workers 템플릿을 통해 통합에 필요한 Worker, Durable Object 네임스페이스, 컨테이너 애플리케이션, R2 버킷 바인딩 및 크론 트리거를 배포할 수 있습니다.
/crawl 엔드포인트가 Content Signals의 use 지시어를 준수하게 되었습니다. 이를 통해 사이트 소유자는 콘텐츠 사용의 최대 수준을 표현할 수 있습니다. 새로운 contentUse 매개변수를 사용하여 의도한 사용 수준을 선언할 수 있으며, 허용되는 값은 reference와 full입니다. 기본값은 full이며, 타겟 사이트의 robots.txt가 선언된 contentUse보다 더 제한적인 사용 수준을 설정한 경우, 크롤링 요청은 400 오류로 거부됩니다.
Cloudflare 대시보드의 Log Explorer에서 데이터셋 구성 경험이 개선되었습니다. 새로운 제어 기능을 통해 Log Explorer가 수집하는 필드와 이벤트를 보다 쉽게 선택할 수 있습니다. 필드 선택이 카테고리별로 그룹화되어 각 그룹에서 선택된 필드 수를 확인할 수 있으며, 필드 세부정보를 통해 각 필드의 데이터 유형과 필수 또는 사용 중단된 필드를 확인할 수 있습니다. 대량 제어 기능을 통해 모든 필드를 선택하거나 기본 데이터셋으로 초기화할 수 있습니다.
Cloudflare CASB는 API 기반의 에이전트 없는 도구로, SaaS 및 클라우드 애플리케이션에서 보안 구성 오류와 데이터 노출을 지속적으로 스캔합니다. 이제 CASB 수정 정책을 통해 발견된 문제를 자동으로 수정하거나 CASB가 이를 감지하는 즉시 웹훅을 전송할 수 있습니다. Microsoft 365와 Google Workspace의 파일 공유 문제에 대한 수정이 지원되며, 정책이 트리거되면 외부 공유 구성이 자동으로 취소됩니다. 추가적인 발견 유형과 통합에 대한 지원도 곧 제공될 예정입니다.
이제 Cloudflare 대시보드에서 Cloudflare Tunnel의 게시된 애플리케이션 경로를 추가하거나 편집할 때 원본 애플리케이션 설정을 직접 구성할 수 있습니다. 이 설정은 cloudflared가 원본 서버에 연결하는 방식을 제어하며, 이전에는 Cloudflare One 대시보드나 로컬 구성 파일을 통해서만 가능했습니다. 애플리케이션을 편집할 때 추가 애플리케이션 설정을 확장하여 HTTP, TLS, 연결의 세 가지 범주로 구성된 매개변수를 설정할 수 있습니다.
이번 업데이트는 Cloudflare Managed Ruleset과 Cloudflare Free Ruleset에서 WordPress 원격 코드 실행 규칙의 메타데이터를 CVE-2026-65640에 맞게 수정했습니다. 이 취약점은 WordPress의 코어 및 플러그인 구성 요소에 영향을 미치며, 원격의 인증되지 않은 공격자가 임의의 시스템 명령을 실행할 수 있는 문제를 포함합니다. 규칙 ID는 변경되지 않았으며, 탐지 동작이나 조치는 이전과 동일하게 유지됩니다.
Cloudflare Gateway는 이제 소프트웨어 패키지 다운로드를 감지하고 공급망 트래픽에 대한 정책 제어를 제공합니다. 개발자나 CI/CD 파이프라인이 Gateway를 통해 패키지를 다운로드할 때, 프록시는 요청 URL에서 레지스트리 프로토콜을 식별하고 패키지 생태계, 이름, 버전 및 네임스페이스를 추출합니다. 이를 통해 pkg.* 선택자를 사용하여 패키지 다운로드를 허용하거나 차단하는 HTTP 정책을 작성할 수 있습니다.
Cloudflare Email security는 이제 관리자가 콘텐츠 기반 차단 규칙을 작성할 수 있는 기능을 제공합니다. 새로운 '차단된 콘텐츠' 영역에서는 평문 문자열이나 정규 표현식을 정의하고, 메시지 제목, 본문 또는 둘 다를 스캔하여 일치하는 메시지를 자동으로 차단할 수 있습니다. 이를 통해 피싱 캠페인, 악성 문구 또는 조직 고유의 콘텐츠 패턴을 차단하는 데 유용합니다.
Cloudflare Gateway가 이제 네트워크를 통해 흐르는 Model Context Protocol (MCP) 트래픽을 자동으로 감지합니다. MCP는 AI 에이전트가 외부 도구 및 데이터 소스에 연결하는 데 사용하는 표준 프로토콜입니다. Gateway는 프로토콜 특유의 헤더와 페이로드 특성을 검사하여 MCP 요청을 식별합니다. 새로운 Is MCP 선택기가 HTTP 정책에 추가되어 MCP 트래픽을 허용, 차단 또는 격리하는 규칙을 설정할 수 있습니다.