소프트웨어 패키지 다운로드 제어 기능 추가
Cloudflare Gateway는 이제 소프트웨어 패키지 다운로드를 감지하고 공급망 트래픽에 대한 정책 제어를 제공합니다. 개발자나 CI/CD 파이프라인이 Gateway를 통해 패키지를 다운로드할 때, 프록시는 요청 URL에서 레지스트리 프로토콜을 식별하고 패키지 생태계, 이름, 버전 및 네임스페이스를 추출합니다. 이를 통해 pkg.* 선택자를 사용하여 패키지 다운로드를 허용하거나 차단하는 HTTP 정책을 작성할 수 있습니다.
영향 큼·대상 Cloudflare 사용자 · 인프라·배포
왜 중요한가
이 기능은 개발자와 DevOps 팀에게 중요한 영향을 미칩니다. 패키지 다운로드를 제어함으로써 보안 위협을 줄이고, 공급망 공격으로부터 시스템을 보호할 수 있습니다. 이 기능을 무시할 경우, 악성 패키지 다운로드로 인한 보안 사고가 발생할 수 있습니다.
지금 해볼 것
- 패키지 생태계에 대한 HTTP 정책을 설정했는지 확인
- pkg.* 선택자를 사용하여 정책을 작성했는지 검토
- TLS 암호화 해제를 활성화했는지 점검
- 기존 패키지 다운로드 흐름에 미치는 영향을 분석
- 각 패키지 생태계에 대한 지원 여부를 확인
뎁스노트의 제안
이 기능은 보안이 중요한 팀에 즉시 적용하는 것이 좋습니다. 특히 CI/CD 파이프라인을 운영하는 팀은 패키지 다운로드를 모니터링하고 제어하여 보안을 강화할 수 있습니다. 베타 테스트를 통해 기능의 안정성을 확인한 후, 전체 팀에 배포하는 것도 좋은 방법입니다.
출처 · Cloudflare 공식 업데이트 · 2026.08.13
공식 원문 보기Cloudflare를 사용하시나요?
중요한 변경만 받아보세요.