Cloudflare One 스택 소개: 에이전트 기반 배포 (새 탭에서 열림)

Cloudflare는 Zero Trust 도입·마이그레이션·운영을 에이전트가 수행하도록 돕는 “Cloudflare One stack”을 공개했습니다. 이 스택은 Cloudflare One 제품 지식, 의사결정 트리, 마이그레이션 로직, API 도구를 제공해 기존 네트워크를 분석하고 안전한 배포 계획과 설정을 생성합니다. 특히 Zscaler·Palo Alto Networks 등 기존 SASE 솔루션에서 Cloudflare로 이전하는 작업을 자동화하고, 운영 중인 환경의 문제 해결까지 지원하는 것이 핵심입니다.

네트워크 보안에서의 에이전트 활용 격차

• 조직은 이미 에이전트를 코드 작성, 보안 알림 분류, 업무 자동화에 활용하고 있습니다.
• 그러나 에이전트가 조직별 네트워크 토폴로지, 인증 정책, 트래픽 흐름, 기존 공급업체 설정을 자동으로 이해하기는 어렵습니다.
• Cloudflare One stack은 이러한 부족한 맥락을 보완하기 위해 Cloudflare 제품에 대한 권위 있고 구체적인 지침을 제공합니다.
• 이를 통해 에이전트가 일반적인 API 호출이 아니라 권장된 보안·배포 절차에 따라 작업하도록 합니다.

Cloudflare One stack의 구성

• 어떤 에이전트와도 사용할 수 있는 스킬 모음으로 제공됩니다.
• 두 개의 경량 스킬 파일로 구성됩니다.
  • cloudflare-one: Cloudflare One 구축, 관리, 운영, 문제 해결
  • cloudflare-one-migration: 다른 SASE 제품에서 Cloudflare로의 마이그레이션
• Cloudflare One 고객 지원 과정에서 축적된 수만 시간의 실무 지식을 기반으로 제작되었습니다.
• Cloudflare Code Mode MCP 서버와 함께 사용하면 Cloudflare API에 타입이 지정된 인터페이스로 접근할 수 있습니다.
• 에이전트는 실시간 계정 정보를 조회하고, 현재 설정을 검사하며, 검증된 방식으로 변경을 수행할 수 있습니다.

지원하는 Cloudflare One 영역

• Cloudflare Access
  • 기존 VPN과 원격 접속 환경을 대체합니다.
  • 애플리케이션별 인증·인가 정책을 구성합니다.
• Cloudflare Gateway
  • 사용자, 네트워크, 디바이스, 데이터를 보호합니다.
• Cloudflare Tunnel·Mesh·WAN
  • 애플리케이션과 네트워크 간 연결 방식을 구성합니다.
• 마이그레이션
  • Zscaler, Palo Alto Networks 등 기존 SASE 공급업체의 개념과 설정을 Cloudflare 방식으로 변환합니다.
• 네트워크 다이어그램
  • 현재 또는 제안된 네트워크 구조를 시각화합니다.
• 운영 및 문제 해결
  • Digital Experience Monitoring(DEX)으로 사용자 경험과 지연 문제를 분석합니다.
  • 트래픽을 바탕으로 보안 규칙을 추천합니다.

VPN 교체와 신규 배포 절차

에이전트는 기존 VPN 환경을 분석한 뒤 다음과 같은 순서로 Cloudflare 구성을 제안할 수 있습니다.

• 기존 VPN 애플리케이션을 목록화하고 각 애플리케이션에 필요한 연결 모델을 식별합니다.
• 애플리케이션을 적절한 Cloudflare 구성요소에 매핑합니다.
  • Self-hosted Access 애플리케이션
  • Tunnel 연결 서비스
  • Mesh 연결 네트워크 세그먼트
• 서비스 중단을 최소화하도록 단계별 전환 순서를 생성합니다.
• 실제 변경 전에 팀이 검토할 수 있는 구성 요약을 제공합니다.

공급업체 간 마이그레이션 자동화

• Zscaler Private Access 애플리케이션 정의를 Cloudflare Access 애플리케이션 정의로 변환합니다.
• 사용자 그룹과 보안 정책을 Cloudflare Access 정책으로 매핑합니다.
• Cloudflare API를 사용해 변환된 리소스를 계정에 생성할 수 있습니다.
• 마이그레이션된 항목과 수동 검토가 필요한 예외를 별도로 정리합니다.
• 이 로직은 Cloudflare의 Descaler·Deskope 프로그램에 사용된 방식으로, 기업 고객의 이전 작업을 수개월에서 수시간으로 단축한 사례를 바탕으로 합니다.

운영 중인 환경의 보안·성능 개선

• 실시간 계정의 트래픽을 분석해 적절한 보안 규칙을 추천합니다.
• 기존 Zscaler Private Access 애플리케이션을 Cloudflare의 self-hosted Access 애플리케이션으로 자동 이전할 수 있습니다.
• Secure Web Gateway HTTP 로그에서 이상 현상을 조사하고 사용자 문제를 해결할 규칙을 만들 수 있습니다.
• DEX 도구를 이용해 사용자 연결 안정성과 지연 시간을 분석하고 개선 조치를 제안합니다.

실용적인 결론

Cloudflare One stack은 Zero Trust 전문가의 경험을 에이전트가 활용할 수 있는 구조화된 지식과 도구로 패키징한 제품입니다. 다만 네트워크 정책 변경은 영향 범위가 크므로 에이전트가 생성한 계획과 구성 요약을 먼저 검토하고, 단계적 전환과 수동 승인을 병행하는 방식이 적절합니다.