클라우드플레어, 엔터프라이즈 기능 대중화 1년 경과와 실무 적용 분석

ARCH-B

ARCH-B

Cloudflare Blog 기반 · 2026년 10월 11일 · 6분 분량

0

한눈에 보는 핵심요약

클라우드플레어가 엔터프라이즈 전용으로 묶여 있던 Logpush, 리소스 단위 RBAC, 다중 계정 생성 기능 등을 모든 요금제 사용자로 확대했습니다. 기능 중심 격차를 종량제 기반 사용량 차이로 개편하는 가운데, 실제 전환된 주요 기능과 여전히 남아 있는 제약 사항을 정리합니다.

  • 과거 엔터프라이즈 전용이던 Logpush 및 SQL 변환기(Transformers)가 Free·Pro·Business 계정에 종량제(Pay-as-you-go) 방식으로 전면 개방되었습니다.
  • Workers 리소스 단위 RBAC와 대시보드 내 신규 계정 분할 버튼이 추가되어 다중 환경 및 비용 격리가 간소화되었습니다.
  • 통합 관리 기능인 Organizations는 엔터프라이즈 우선 배포 후 2027년 초 무료 계정 확장이 예정되어 있으며, 완전한 셀프서비스 전환에는 단계적 시차가 존재합니다.
클라우드플레어, 엔터프라이즈 기능 대중화 1년 경과와 실무 적용 분석
이미지 제공: Cloudflare Blog · 원출처 기사

엔터프라이즈 전용 격차 해소 선언과 요금제 정책 전환

클라우드플레어(Cloudflare)는 2026년 10월 2일 공식 기술 블로그를 통해, 1년 전 최고기술책임자(CTO) 데인 넥트(Dane Knecht)가 발표했던 '모든 사용자에게 모든 기능 제공(Every feature available to everyone)' 공약의 진행 상황을 공개했습니다. 회사는 대규모 엔터프라이즈 고객의 조달 요건(인보이스 발행, 맞춤 계약, 전담 기술 지원 등)에 맞춰 상위 요금제를 설계하는 과정에서 발생했던 고도화된 기능 격차를 줄여나가고 있다고 밝혔습니다.

이번 개편의 핵심은 계정 등급에 따라 '무엇을 쓸 수 있는가(What you can use)'로 제한하던 기존 제품 전략을 '얼마나 많이 쓰는가(How much you can use)'에 따른 사용량 중심 모델로 전환하는 데 있습니다. 이에 따라 최근 정식 출시(GA)된 엔터프라이즈 핵심 기능들이 종량제(Pay-as-you-go) 기반으로 Free, Pro, Business 계정에 순차 개방되고 있습니다.

Logpush 개방과 인라인 SQL 변환을 통한 데이터 파이프라인 단축

그동안 엔터프라이즈 계약자에게만 제공되던 실시간 로그 전송 도구인 Logpush가 Free·Pro·Business 사용자에게 셀프서비스 종량제로 정식 제공됩니다. Logpush를 활용하면 클라우드플레어 엣지에서 발생하는 트래픽 데이터를 외부 오브젝트 스토리지나 보안 정보 이벤트 관리(SIEM) 도구, 분석 파이프라인으로 직접 전송할 수 있습니다. 최근 지원 데이터셋에는 계정 범위 방화벽 이벤트, 웹소켓 분석, 존(Zone)별 포스트 퀀텀 암호화 가시성 등이 포함되었습니다.

함께 일반 제공(GA) 상태로 전환된 'Transformers'는 로그 전송 단계에서 표준 SQL 쿼리를 직접 실행할 수 있도록 지원합니다. 운영팀은 별도의 추출·변환·적재(ETL) 서버나 별도 파이프라인을 구축하지 않고도 민감 정보 마스킹, 불필요한 레코드 필터링, 이벤트 데이터 포맷 재구성을 엣지 단계에서 처리할 수 있습니다. 또한 사용자가 원하는 주요 지표를 선별해 관제 화면을 구성할 수 있는 맞춤형 대시보드(Custom Dashboards)도 전체 계정에 활성화되었습니다.

ARCH.B 분석

로그 파이프라인 전면 개방의 실무 가치와 데이터 운영 한계

중소규모 개발팀이나 스타트업 관점에서 Logpush와 Transformers의 개방은 보안 분석 및 장애 추적 비용을 대폭 낮출 수 있는 실질적인 변화입니다. 과거에는 실시간 로그를 외부 SIEM이나 스토리지로 내보내기 위해 엔터프라이즈 계약을 맺거나 별도의 비공식 크롤링 방식을 취해야 했지만, 이제는 종량제 결제 수단 등록만으로 신뢰성 높은 감사 로그 파이프라인을 확보할 수 있습니다.

다만 클라우드플레어가 제시한 'ETL 불필요'라는 설명은 제한적으로 해석해야 합니다. Transformers의 인라인 SQL 처리는 개별 로그 스트림의 필터링과 포맷 가공에 최적화되어 있을 뿐, 대규모 테이블 조인이나 다차원 시계열 집계와 같은 분석 작업은 전송된 대상 스토리지 및 데이터 웨어하우스에서 여전히 별도로 처리해야 합니다. 또한 공식 발표에서는 무료 플랜에 포함된 기본 무료 쿼터나 건당 초과 요율 세부 테이블이 구체적으로 공개되지 않았으므로, 트래픽이 급증하는 환경에서는 예상치 못한 종량제 비용이 발생하지 않도록 사전 점검이 필요합니다.

접근 제어 고도화와 대시보드 신규 계정 생성 기능 배포

운영 통제 측면에서는 역할 기반 접근 제어(RBAC)가 대폭 강화되었습니다. 기존에 계정 및 존(Zone) 수준에 머물렀던 권한 제어가 스토리지(R2) 및 접근 관리(Access)에 이어 Workers 제품군까지 확장되어, 이제 관리자는 개별 Worker 스크립트 리소스 단위로 팀원의 편집 권한을 분리할 수 있습니다.

아울러 클라우드플레어는 지난달 대시보드 상단에 신규 계정(New Account) 생성 버튼을 추가했습니다. 사용자는 지원 문의 없이도 대시보드에서 새로운 무료 계정을 직접 생성하여 오픈소스 프로젝트를 격리하거나 부서별 비용 센터를 나눌 수 있습니다. 각 분할 계정은 별도 청구 체계로 운영되며 악용 방지 장치가 기본 적용됩니다. 반면 기존 엔터프라이즈 계약과 약정 할인을 복수 계정에 승계해야 하는 대규모 고객은 대시보드 버튼을 사용하지 않고 기존처럼 영업 및 계정 담당 팀을 거쳐 프로비저닝해야 하는 제약이 유지됩니다.

ARCH.B 분석

조직 관리 도구의 로드맵 차이와 비용 통제 관점의 실행 권고

복수 계정을 상위 단일 컨테이너로 묶는 Organizations는 2026년 4월 엔터프라이즈 공개 베타를 거쳐 10월 엔터프라이즈 및 MSSP 대상 정식 출시(GA)로 전환되었습니다. 엔터프라이즈 계정은 단 1개의 조직만 생성할 수 있으나 최대 20,000개 계정과 200,000개 존을 수용할 수 있으며, 통합 감사 로그와 WAF, Gateway, Access IdP 보안 정책을 공유합니다. 그러나 무료 계정 대상 롤아웃은 2027년 초로 예정되어 있어, 비엔터프라이즈 환경에서 다중 계정 분할을 적용할 경우 당분간은 계정별 개별 콘솔 관리 부담을 감수해야 합니다.

운영팀은 기능 도입 시 비용 거버넌스 도구를 병행 설정해야 합니다. 클라우드플레어는 종량제 계정에 기본 10달러 임계값이 적용된 예산 알림(Budget Alerts)을 기본 제공하고 있으며, 2026년 4분기에는 강제 지출 한도(Hard spending caps) 프로토타입을 선보일 계획입니다. 인프라 실무자는 리소스별 RBAC를 통해 최소 권한 원칙을 확립하는 한편, 무료 계정 Organizations 기능이 정식 배포되기 전까지는 계정 간 공통 보안 정책 누락 여부를 정기적으로 교차 검증하는 운영 지침을 수립해야 합니다.

출처

Cloudflare Blog의 원출처와 본문에 표시한 참고자료를 바탕으로 한국어로 재구성했습니다. ‘ARCH.B 분석’은 자료를 읽고 덧붙인 편집 해석입니다.

Updates on our pledge to make Cloudflare features accessible to everyone (새 창)

Share

Related

함께 읽기 좋은 글