클라우드플레어

1.1 개요

클라우드플레어는 2009년 매슈 프린스(Matthew Prince), 리 미클랜드(Lee Holloway), 미셸 자틀린(Michelle Zatlyn)에 의해 설립되었으며, 본사는 미국 캘리포니아주 샌프란시스코에 위치해 있다. 사용자와 웹 서버 사이에서 중재자 역할을 하는 역방향 프록시(Reverse Proxy) 기술을 기반으로 작동한다. 전 세계 수백 개의 도시에 분산된 데이터 센터 네트워크를 운영하며, 웹사이트의 로딩 속도를 높이고 각종 사이버 공격으로부터 웹 자원을 보호하는 서비스를 제공한다.

1.2 주요 기능 및 서비스

• 콘텐츠 전송 네트워크 (CDN)

전 세계에 분산된 에지(Edge) 서버에 웹사이트의 정적 콘텐츠(이미지, CSS, JS 등)를 캐싱하여 저장한다. 사용자가 웹사이트에 접속할 때 물리적으로 가장 가까운 서버에서 데이터를 전송함으로써 대역폭을 절감하고 웹페이지 로딩 속도를 획기적으로 단축시킨다.

• 웹 애플리케이션 방화벽 (WAF)

SQL 인젝션, 크로스 사이트 스크립팅(XSS) 등 웹 취약점을 노린 악성 공격을 실시간으로 탐지하고 차단한다. 알려진 보안 위협에 대한 데이터베이스를 바탕으로 웹 애플리케이션을 안전하게 보호한다.

• DDoS 공격 방어

분산 서비스 거부(DDoS) 공격을 무력화하는 강력한 방어 시스템을 제공한다. 대규모의 비정상적인 트래픽이 유입될 때 이를 에지 네트워크 전체로 분산시키고 필터링하여 웹사이트가 중단 없이 정상적으로 작동하도록 유지한다.

• 도메인 네임 시스템 (DNS)

세계에서 가장 빠른 수준의 DNS 서비스를 제공한다. 특히 일반 사용자를 위한 무료 보안 DNS 서비스인 '1.1.1.1'을 운영하여 개인정보 보호와 인터넷 연결 속도 향상을 지원한다.

• 서버리스 컴퓨팅 (Cloudflare Workers)

개발자가 중앙 서버를 구축하거나 관리할 필요 없이 클라우드플레어의 에지 네트워크에서 직접 코드를 실행할 수 있게 해주는 서버리스 플랫폼이다. 사용자에게 가장 가까운 위치에서 연산이 수행되므로 지연 시간이 매우 적다.

• SSL/TLS 암호화

웹사이트와 사용자 간의 통신을 암호화하는 SSL/TLS 인증서를 무료로 발급하고 적용할 수 있도록 지원하여, 모든 웹사이트가 안전한 HTTPS 프로토콜을 사용할 수 있도록 대중화하는 데 기여했다.

1.3 기술적 특징 및 작동 원리

클라우드플레어는 애니캐스트(Anycast) 라우팅 기술을 사용한다. 이는 전 세계의 모든 데이터 센터가 동일한 IP 주소를 공유하도록 하여, 사용자의 요청이 네트워크상에서 가장 가깝고 최적화된 경로의 데이터 센터로 자동으로 라우팅되도록 하는 기술이다. 이를 통해 트래픽 부하를 효과적으로 분산시키고 서비스의 가용성을 극대화한다.

1.4 영향력 및 평가

클라우드플레어는 대기업뿐만 아니라 개인 블로그, 중소기업 등 누구나 쉽게 사용할 수 있는 무료 서비스 플랜을 제공함으로써 인터넷의 안전성과 접근성을 크게 향상시켰다는 평가를 받는다. 오늘날 전 세계 수백만 개 이상의 웹사이트가 클라우드플레어의 네트워크를 이용하고 있으며, 인터넷 인프라의 핵심적인 축을 담당하고 있다.

2.1 용암 램프를 이용한 난수 생성기 (라바랜드)

클라우드플레어 본사 로비에는 약 100개의 용암 램프(Lava Lamp)가 벽면을 채우고 있다. 이는 단순한 인테리어가 아니라, 전 세계 인터넷 트래픽의 암호화에 사용되는 난수(Random Number)를 생성하는 핵심 보안 시스템 '라바랜드(LavaRand)'다. 카메라가 용암 램프 속 유체의 무작위적인 움직임을 촬영하면, 시스템이 이 영상의 픽셀 변화를 디지털 데이터로 변환하여 예측 불가능한 난수를 만들어낸다. 로비를 지나다니는 방문객들의 움직임과 빛의 변화마저도 난수 생성의 무작위성을 높이는 변수로 작용한다. 이 기상천외한 방식 덕분에 해커들은 클라우드플레어의 암호 키를 물리적으로 예측하는 것이 사실상 불가능하다.

2.2 인터넷의 수호자, '프로젝트 갈릴레오'

클라우드플레어는 사회적 약자나 공익적 가치를 지닌 웹사이트를 보호하기 위해 '프로젝트 갈릴레오(Project Galileo)'를 운영하고 있다. 인권 단체, 독립 언론, 민주주의 운동 단체, 예술가 등 사이버 공격에 취약하지만 재정적 여유가 없는 대상에게 엔터프라이즈급 DDoS 방어 서비스를 무상으로 제공한다. 이 프로젝트는 대상 선정의 객관성을 유지하기 위해 클라우드플레어가 독단적으로 결정하지 않고, 전 세계 시민사회 파트너들의 추천과 심사를 거쳐 지원 대상을 선정하는 철저함을 보여준다.

2.3 전 세계 10%의 트래픽을 감당하는 무료 DNS '1.1.1.1'

2018년 4월 1일, 클라우드플레어는 개인정보 보호를 최우선으로 내세운 공용 DNS 서비스 '1.1.1.1'을 출시했다. 출시일이 만우절이었던 탓에 처음에는 장난으로 여겨졌으나, 실제로는 업계 최고 수준의 속도와 강력한 보안을 자랑하는 서비스였다. 특히 사용자의 IP 주소를 24시간 이상 저장하지 않고 제3자에게 판매하지 않겠다는 파격적인 정책을 선언하며 큰 호응을 얻었다. 참고로 '1.1.1.1'과 '1.0.0.1'이라는 상징적인 IP 주소는 원래 APNIC(아시아태평양 네트워크 정보센터)이 소유하고 있었으나, 연구 목적으로 클라우드플레어와 공동 운영하는 방식으로 합의하면서 사용이 가능해졌다.

2.4 '캡차(CAPTCHA)'와의 전쟁과 탈출 시도

웹서핑 중 자주 마주치는 "로봇이 아닙니다"라는 체크박스(CAPTCHA)는 사용자들에게 악명이 높다. 클라우드플레어 역시 과거 구글의 reCAPTCHA를 대규모로 사용했으나, 구글이 해당 서비스의 유료화를 선언하고 사용자 개인정보 수집 논란이 일자 과감히 결별을 선언했다. 이후 hCaptcha로 전환했다가, 궁극적으로는 사용자의 불편을 최소화하기 위해 암호화 토큰 기술을 활용한 '턴스타일(Turnstile)'이라는 자체 검증 시스템을 개발했다. 이는 사용자가 별도의 그림 맞추기를 하지 않아도 브라우저의 무결성을 자동으로 검증하는 방식으로, 전 세계 인터넷 사용자들의 스트레스를 줄이는 데 일조하고 있다.

2.5 인터넷의 종말을 막은 '미라이 봇넷' 방어전

2016년, 사물인터넷(IoT) 기기들을 감염시켜 사상 유례없는 규모의 DDoS 공격을 감행한 '미라이(Mirai) 봇넷' 사태 당시 클라우드플레어는 방어의 최전선에 있었다. 당시 수십만 대의 감염된 기기들이 특정 웹사이트들을 향해 초당 수백 기가비트(Gbps) 규모의 트래픽을 쏟아부었으나, 클라우드플레어의 분산 네트워크 아키텍처 덕분에 대규모 서비스 마비를 막아낼 수 있었다. 이 사건 이후 클라우드플레어는 사실상 '인터넷의 최종 방어선'이라는 명성을 굳히게 되었다.