AI 에이전트 보안 위한 ‘Cloudflare Mesh’ 공개
클라우드플레어가 인공지능(AI) 에이전트 운영에 필요한 연결 보안을 강화하기 위한 신규 프라이빗 네트워킹 제품 ‘클라우드플레어 메시(Cloudflare Mesh)’를 선보였다.
클라우드플레어는 16일 ‘클라우드플레어 메시(Cloudflare Mesh)’가 AI 에이전트와 사용자, 멀티클라우드 인프라를 하나의 보안 패브릭으로 통합해 차세대 AI 애플리케이션의 구축과 배포, 운영을 지원하는 기반이 될 것이라고 밝혔다.
클라우드플레어가 이번 제품을 내놓은 배경에는 AI 활용 방식의 변화가 있다.
AI가 단순 실험을 넘어 실제 서비스 환경으로 들어가면서, 에이전트가 내부 데이터베이스와 사설 API, 스테이징 환경 등 민감한 자원에 접근해야 하는 사례가 늘고 있다는 것이다.
다만 기존 VPN이나 수동 터널 방식은 속도와 운영 효율 측면에서 제약이 크고, 잘못 구성될 경우 내부 자산을 외부에 노출할 위험도 안고 있다고 회사는 설명했다.
매튜 프린스 클라우드플레어 공동창업자 겸 최고경영자(CEO)는 AI 에이전트가 개발자 워크플로의 표준으로 자리 잡고 있지만, 이를 뒷받침하는 네트워크 구조는 여전히 사람 중심으로 설계돼 있다고 지적했다.
그는 개발자들이 복잡한 VPN 운영에 시간을 허비하거나, 반대로 내부 인프라를 공개망에 노출하는 위험한 선택을 해왔다며, 메시는 이런 상충관계를 줄이기 위한 보안 브리지 역할을 한다고 말했다.
클라우드플레어는 이 제품이 자사 환경뿐 아니라 사설 데이터센터, 다른 퍼블릭 클라우드에서도 동작하는 에이전트와 인프라를 안전하게 연결하도록 설계됐다고 밝혔다.
회사 측이 강조한 핵심은 ‘에이전트 아이덴티티’다.
메시 환경에서는 각 에이전트가 사람 사용자처럼 고유 식별값을 갖고 관리되며, 이를 바탕으로 보다 세밀한 접근 정책을 적용할 수 있다는 설명이다.
예를 들어 코딩 에이전트가 시험용 데이터베이스에는 접근하되, 운영 중인 재무 데이터에는 닿지 못하게 하는 식의 권한 분리가 가능하다고 회사는 소개했다.
클라우드플레어는 메시에 자사 개발자 플랫폼을 연동해 AI 에이전트의 전 과정을 포괄하는 구조를 제시했다.
공식 발표에 따르면 Workers, Workers VPC, Agents SDK가 이 제품과 통합되며, 개발자는 노트북과 사무실 장비, AWS·GCP 같은 멀티클라우드 환경을 단일 프라이빗 패브릭으로 연결할 수 있다.
또한 사설 IP 트래픽은 클라우드플레어의 글로벌 네트워크를 통해 암호화된 상태로 전달되고, Workers에서 실행되는 AI 에이전트는 Workers VPC 바인딩을 통해 사설 네트워크에 접근할 수 있다.
회사는 이를 통해 간단한 코드 설정만으로도 프라이빗 API와 데이터베이스에 범위 기반 접근 권한을 부여할 수 있다고 밝혔다.
업계에서는 AI 에이전트가 실제 업무에 투입될수록 네트워크 보안과 권한 관리가 핵심 과제로 떠오를 것으로 보고 있다. 클라우드플레어는 이번 메시 출시를 통해 AI 애플리케이션이 사람 중심 네트워크의 한계를 넘어서 보다 안전하게 운영될 수 있는 토대를 제공하겠다는 입장이다.