Cloudflare

<colbgcolor=#f48120><colcolor=#ffffff> 클라우드플레어 Cloudflare
법인명	Cloudflare Inc[1]
국가	미국 (다국적 기업)
창립일	2009년 7월 ([age(2009-07-01)]주년)
본사	미국 캘리포니아주 샌프란시스코
산업	ICT
창업자	매튜 프린스 (Matthew Prince) 미셸 젯린 (Michelle Zatlyn)[2] 리 홀로웨이 (Lee Holloway)[3][4]
경영진	CEO 매튜 프린스 (Matthew Prince) CTO 존 그레이엄 커밍 (John Graham-Cumming) COO 미셸 젯린 (Michelle Zatlyn)
상장 거래소	뉴욕증권거래소 (2019년 9월 13일)
종목 코드	NET
시가 총액	207억 달러 (2023년 7월)
매출	9억 7,524만 달러 (2022년)
영업 이익	- 2억 120만 달러 (2022년)
본사 위치
링크	| | | | |

1. 개요

2. 소개

3. 지배구조

4. 사업 분야

4.1. 웹 애플리케이션 서비스

4.1.1. WAF

4.1.2. CDN

4.1.3. DDoS

4.1.4. SSL

4.1.5. Always Online™

4.1.6. Cloudflare Registrar

4.2. 개발자 솔루션

4.2.1. R2 (글로벌 버킷 스토리지)

4.2.2. Workers (서버리스 엣지 컴퓨팅)

4.2.3. Worker KV (서버리스 Key-Value 저장소)

4.2.4. Hyperdrive

4.2.5. D1 (서버리스 글로벌 관계형 데이터베이스)

4.3. 소비자 제공

4.3.1. 1.1.1.1 DNS

4.3.2. WARP and WARP+

실행 화면

4.4. 이외

4.4.1. 인터넷 속도 측정

4.4.2. Cloudflare Railgun™

5. 한국에서의 망 이용료 관련 문제

6. 사건 사고

6.1. 2016년 9월, CloudBleed 사태

• 해외
• 2ch
• 미디엄
• 우버
• 디스코드
• 험블 번들
• 리그 오브 레전드
• Zendesk
• 국내
• 나무위키[59]
• 나무라이브(현 아카라이브)[60]
• 오늘의유머
• 일베저장소
• 티비플^(폐쇄)[61]
• 마루마루 → 망가쇼미 → 마나모아
• 백괴사전

6.2. 2019년 7월, 서버 다운 사건

6.3. 2020년 8월, 전세계적 사이트 다운

7. 고객 목록

• 4chan
• 5ch
• Agar.io
• Diep.io
• Flightradar24
• Fall Guys[70]
• GitLab 호스팅
• Godot Engine 웹사이트
• IMFDB
• Loverslab
• Parsec 웹사이트
• pixiv
• Zendesk
• nhentai
• osu![71]
• reddit
• happymod
• uncyclopedia.info 계열 사이트(백괴사전 포함)
• 개드립넷
• 나무뉴스[72]
• 나무위키, 나무위키 게시판[73]
• 누리위키
• 뉴토끼
• 단부루
• 드조위키
• 디스코드
• 디지털 교도소(폐쇄)
• 딴지일보
• 리그 오브 레전드 웹사이트
• 리그베다 위키
• 리디
• 리브레 위키[74]
• 마루마루 SE(폐쇄)[75]
• 미러
• 브금저장소[76]
• 쉼터 1412
• 스누라이프
• 세가[77]
• 시럽(웹사이트)
• 아카라이브[78]
• 앱짱닷컴(폐쇄)
• 업비트[79]
• 오늘의유머
• 온나다
• 워마드
• 위키메이슨
• 일간워스트
• 일베저장소
• 조아라 닷컴
• 푹(대한죽창연합회)
• 초소형국민체 위키(폐쇄)
• 침하하
• 코인원
• 트게더
• 트윕
• 펀즈위키
• 헬븐넷
• 하이픽셀
• 오리위키(폐쇄)[80]
• 오사위키(폐쇄)
• 마루마루(폐쇄)
• 망가쇼미(폐쇄)
• 메갈리아(폐쇄)
• 브금전선(폐쇄)
• 츄잉[81]
• 큐비
• 트둥백과(폐쇄)
• 티비플(폐쇄)
• 클리앙

8. 기타

• 이슬람국가 ISIL와 관련된 사이트에도 서비스를 제공하고 있어서 익명 해커조직 어나니머스에게 비난받았다. 그러나 클라우드플레어를 이용하는 사이트가 수십만 개가 넘는데, IS 사이트를 모두 찾아 막기는 어려울 것이다. 또한 망중립성을 해치고 기업이 망을 임의로 검열한다는 면에서도 문제 제기가 있을 수 있다. 일각에서는 클라우드플레어가 어나니머스의 해킹 대상이 된 사이트가 클라우드플레어의 방화벽 서비스를 이용해 해킹이 어려워지는 것에 대한 부정적 여론을 조성하기 위한 일종의 언론 플레이로 보여진다는 의견도 있다. 클라우드 플레어에서는 디도스 방어와 해킹 보호 서비스를 초보자도 쓰기 쉽도록 매우 간단하게 제공하고 있기 때문에 쉽게 해킹되던 사이트라도 클라우드플레어 프로 버전의 방화벽을 쓰면 웬만한 취약점은 전부 방어된다.

• 방송통신심의위원회에서 클라우드플레어 방식으로 접속되는 사이트를 주의깊게 관찰하고 있는 것으로 보인다. 2019년 제12차 통신심의소위원회 회의록에 따르면 한 심의위원이 "한 가지 여쭤보고 싶은 게 있는데, 지난번에도 본 것 같은데요. 이 일부 게시물은 클라우드플레어 접속 방식으로 확인되고 있다는 걸 명시를 하는데, 특별히 이렇게 밝히시는 이유가 있나요?"라고 묻자 담당자는 "클라우드 네트워킹을 사용해서 접속차단을 우회하는 방법이 있습니다. 그렇기 때문에…."라고 하고 있다. 그러자 "그거는 별도로 주의 깊게 봤다가 추후에 이제 좀 팔로우 하신다는 의미에서요?"라고 확인하고, "맞습니다."라고 대답하였다. 그 이유는 뉴토끼 등 불법 사이트의 절대다수가 서버 실제 아이피를 가리고[82] 디도스 방어[83] 목적으로 클라우드플레어를 사용하기 때문이다. 결국 누누티비 사건으로 인해 CDN에서도 검열을 의무화하는 법안이 발의되기도 했다.#

• 2019년 9월 13일의 금요일 뉴욕증권거래소에 상장하였다. 테크 기반 기업이지만 특이하게도 나스닥에 상장하지 않았다. IPO 기준 가격은 주당 15 달러로 정해졌다. 상장 첫 날 18 달러로 첫 거래를 시작한 뒤, IPO 기준 가격에 비해 20%가 넘게 상승한 가격에 상당량의 주식이 거래되었다.[84] 적자 상태에서 상장하였기 때문에 우버나 Lyft처럼 상장후 주가 하락 우려가 있었으나, 첫 거래일 성과는 꽤 만족스러웠다고 볼 수 있다. 이후 주가는 고공행진을 이어가던 중 오펜하이머펀드에서 기존의 의견을 overperform에서 perform으로 변경함과 동시에 미국 증시가 테이퍼링의 영향으로 흔드리면서 일부 조정을 받았다. 그러나 며칠 뒤 조정이 무색하게 폭등하면서 사상최고치를 경신하면서 주가는 139달러, 시가총액은 52조원까지 오르게 된다. 사야 했는데 라고 생각했다면 이미 늦은 거다 여담으로 ticker(종목코드) 이름이 무려 'NET'이라고 한다.[85] 아니 이 좋은 이름을 쓰는 기업이 아직까지 없었다고?

• 2022년에 슈에이샤, 고단샤, 쇼가쿠칸, 카도카와가 해적판 컨텐츠의 공중 송신과 복제의 금지 및 손해배상을 청구하는 소송을 도쿄 지방재판소에 제기했다.#

• 2022년 12월 8일, 한국지사를 설립했다.# 보통은 한국 지사를 먼저 설립하고 나중에 데이터 센터에 서버를 설치하는데, 클라우드플레어는 먼저 서울에 서버부터 설치한 뒤에 한국 지사를 나중에 설립한 특이한 케이스다. 물론 한국 지사가 설립되기 전에도 한국인들은 채용한 전적이 있어서 한국에서도 정식 서비스 국가로 운영되었고, 한국 지사가 설립되기 몇 년 전부터 한국어 페이지도 만들어져 있던 상태였다.

[1] 현 CEO이자 공동창업자인 매튜 프린스의 한 친구는 이들이 "클라우드 안에 방화벽"을 만들고 있으므로 Cloudflare로 알려져야 한다고 제안했고 이게 사명으로 정해졌다.[2] 매튜 프린스와 하버드 MBA 동기.[3] 허니팟 프로젝트 당시 합류.[4] 2016년 퇴사 이후 2017년 전두측두엽 치매 진단을 받고 투병 중이라고 한다. 관련 기사[5] 나무위키가 사용하고 있는 CDN 서비스도 클라우드플레어이며 엔터프라이즈 플랜을 사용하고 있다.[6] 서울 데이터 센터의 코드는 ICN. 이는 인천국제공항의 IATA 코드로, 관습적으로 많은 클라우드 인프라 서비스가 데이터 센터의 코드로 해당 센터가 위치한 도시로부터 가장 가까운 국제공항의 IATA 코드를 사용한다. 데이터 센터의 위치와 공항의 위치와는 무관하다.[7] 글로벌 엣지 버킷 스토리지[8] SQLite 기반의 글로벌 엣지 데이터베이스[9] Stateless한 Worker로 Stateful 서비스 제공을 가능하게 해주는 기술.[10] 글로벌 엣지 Key-Value 저장소[11] 네트워크 트래픽이 무제한 무료다.[12] Workers는 V8 엔진 기반이라 사용 가능한 언어의 제약과 몇가지 기능(TCP/IP)등의 사용이 제한됨[13] 클라우드플레어 외에 1% 이상의 점유율을 갖고 있는 기업이 없다. Imperva, Akamai 등이 주요 경쟁사로 뽑힌다.[14] 애초에 한국에서 널리 쓰이는 서비스들인 NAVER, 카카오 사의 TLD만 봐도 naver.com, kakaocorp.com이다.[15] 숙련자가 아니라면 예상하기 힘들 수 있는 트래픽 요금 때문에 예상보다 몇배의 비용의 깜짝 청구서를 받은 경험을 겪은 사람은 상당할 것이다.[16] 99.999999999%의 데이터 내구성[17] 다만 보안 관련 사항에 대해서는 국가기밀이 아니더라도 일괄 2호를 적용해 처리하는 편이고 정말 기밀에 해당한다면 정보 존재여부 자체를 회신하지 않았을 가능성이 크다.[18] Workers는 전 세계에서 유일하게 I/O 대기 시간에 요금이 청구되지 않고 CPU 연산 시간에만 요금이 청구되어, I/O 위주의 작업일 경우 타의 추종을 불허할 수준의 압도적인 가성비를 보여준다. 반면에 CPU 집약적인 작업은 성능과 비용 측면에서 적합하지 않다.[19] V8 엔진은 크롬 브라우저에서 JavaScript 코드를 실행하는 엔진이다.[20] Node.js는 V8을 기반으로 I/O 기능 등을 추가한 런타임으로, V8보다 콜드 스타트 성능에서 약점이 있다. Edge 컴퓨팅의 특성상 Node.js보다 V8 엔진이 적합하기에 장기적으로 보고 V8 엔진을 선택한 것으로 보인다. 하지만 이 때문에 os, fs 등의 Node.js 기본 모듈을 사용할 수 없고, Node.js 환경을 상정하고 만들어진 대부분의 라이브러리를 사용할 수 없다.[21] Cloudflare도 이 문제점을 인지하고 있는지, node-compat 호환성 플래그를 이용해 Workers에서 일부 Node.js 기본 모듈을 이용할 수 있다. #[22] 이 문제는 개인 프로젝트는 몰라도 팀 프로젝트에선 고려해야할 리스크다.[23] 사실 설계 자유도는 단점이라고만 보기는 어렵긴 하다. 백엔드 아키텍처 설계 방식이 강제되면, 일관성이라는게 생기기 때문에 장기적으로는 오히려 유지보수가 편해지는 장점이 있다.[24] V8 엔진이 기반인 만큼 근본적으로 해결하기는 앞으로도 어렵다. 그래서 Cloudflare는 SQL Proxy 처럼 인기 있는 제품들을 우선으로 범용성을 계속해서 개선해 나가겠다고 한다.[25] 수정할 때 마다 전세계 엣지에 배포되기 까지 최대 60초가 소요될 수 있다.[26] 2024년 11월 기준 1,000,000회 쓰기당 5$[27] 데이터베이스와 연결할 하는 과정에서 TCP handshake , TLS negotiation , DB authentication 과정이 일어나는데, 데이터베이스와 물리적 거리가 멀면 여러번 통신하는 과정에서 엄청난 성능 저하가 발생한다. 그래서 데이터베이스와 통신하는 인스턴스는 항상 물리적 거리가 가깝게 배치하는게 기본이다. 또한 일반적으로 글로벌 서비스를 제공하려면 데이터베이스를 전 세계에 읽기 복제본을 생성하는게 전통적인 방식인데, 이게 만만치 않은 비용과 노력이 필요하다.[28] 물론 예산이 충분하다면 절대적인 성능 측면에서 읽기 복제본을 분산하는게 당연히 빠르다.[29] 트랜잭션이 필요 없는 서비스의 경우엔 많은 대안이 있지만, 전세계에 일관된 데이터를 보장해야 하는 경우 등 RDBMS 외에는 대안이 마땅히 없는 경우가 많다.[30] 이 때문에 중견 기업 이상의 규모와 자본력이 아니면 대 부분 배보다 배꼽이 커져 엣지 컴퓨팅 아키텍처를 포기하는 경우가 부지기수라 웹 사이트가 서비스 지역외에 페이지 로딩이 3초를 넘기는 경우는 흔하다.[31] D1이 복제된 엣지에 컴퓨터 인스턴스가 배치되지 않으면 쿼리당 약 500ms ~ 2000ms 가량의 지연이 발생한다. Workers 사용시 D1 쿼리 지연이 길다면 Smater Placement 기능이 활성화 되어 있는지 확인하자.[32] batch API를 통해 트랜잭션이 가능은 하지만, 트랜잭션 도중에 SQL 쿼리문을 제외한 로직이 개입할 수 없다는 제한이 있다. 심지어 SQLite 보다 열악한 제한임에도 공식 문서에 어떠한 경고도 없고 batch API 사용법에 대한 짧은 예제가 전부다.[33] 10GB의 용량 제한은 앞으로도 늘어나지 않는다고 공식 문서에 명시되어 있다.[34] 그 외 몇몇 사기업에서도 1.1.1.1 IP를 차단한 경우가 간간히 있다. 보통 1.1.1.1 IP 접속이 안 될시, 기업에 설치한 방화벽이나 아니면 통신사에서 기업용 회선에 한해 IP 접근을 차단시켜놓은 것이다. 가정용 인터넷과는 달리 기업에서 사용하는 인터넷은 보안규정이 까다로워, 통신사에서 자체적으로 주로 공격이 많이 오는 1.1.1.X 대역의 IP를 차단시키는 경우가 많다. 물론 일반소비자용 인터넷에서는 1.1.1.1을 차단하지 않으므로, 만일 접속이 안 될 경우에는 보통 지역 DNS 혹은 1.1.1.1 서버 자체에 문제가 생겼을 확률이 높다.[35] 자사 통신사 DNS를 사용하는게 물리적으로 가장 빠를수밖에 없으므로 통신사 DNS는 배제하고 봐야된다.[DoH] DNS over HTTPS[DoT] DNS over TLS[DoT] [DoH] [DoT] [DoH] [DoT] [43] 1.1.1.1만 해당. 1.0.0.1은 접속 장애 소식이 없었다.[44] 몇몇에서는 VPN이 아닌 단순 DNS 암호화, SNI 파편화 앱이라고 소개하는 자료도 있는데, 초창기 출시때는 정말 단순 DNS 암호화, SNI 파편화하는 앱이 맞기는 했다. 다만, 앱을 개편하면서 현재는 아예 VPN으로 바뀐 것 뿐이다.[45] 해당 기술은 X-Forwarded-For(XFF)로 표준화되어있다. XFF 자체가 프록시나 VPN 사용 시, 접속 대상 서버측에서 원 IP를 식별하기 위해 사용되는 기술이다. VPN과 서버쪽 둘 다 지원해야되며, 한쪽이라도 미지원시 원 IP 식별은 불가능하다. 해당 기능은 HTTP Header에 원 IP 정보를 삽입하기 때문에, HTTP/HTTPS에서만 지원하는 기능이다.[46] 그래서 접속 IP를 보면 Cloudflare IP로 표기되지만, Cloudflare 서비스를 사용하는 서비스 접속 시에는 사용자의 IP 주소까지 같이 보내서 정작 국가명은 한국으로 뜨게 된다. 그것도 서울 Cloudflare 서버가 아닌 외국 Cloudflare 서버로 접속되었을지라도.[47] 사용자가 많거나 몰리는 경우 등에는 ICN이 아닌 LAX 등 다른 지역의 서버로 보내는 것이 확인되었다. 망 이용료 등의 문제로 인해 그럴 것이라 판단되는데, 문제는 유료 이용자(WARP+) 조차도 똑같이 적용된다는 것이다. 해당 상황이 발생 시 인터넷이 많이 느려질 수도 있다.[48] 물론 SNI 검열도 우회 가능하다.[49] 즉, 타 VPN과는 달리 IP 주소를 숨길 수 없다.[50] 단, 이게 실제로 IP를 보내는 경우도 있고, 아니면 사용자의 원 IP 국가에 대응하는 Cloudflare IP를 보내는 지 확인이 필요하다.[51] 패킷 차감이 안되는 것으로 느껴질수는 있지만 오래접속해야 차감이 된다. 아마 버그인듯..[52] 이런 행위는 중국에서도 사용하고 있다.[53] Cloudflare의 ASN이다.[54] 약 50GB/s.[55] 한국지사와는 별개. 한국지사는 2022년 12월에 설립되었다.[56] 통신사간 상호 데이터 전송 비율이 1:1.8을 넘어야 정산하도록 바뀌었는데, 현재까지 이 비율을 넘은 적은 없다.[57] 클라우드플레어 적용 사이트라면 클라우드플레어 IP가 뜬다.[58] 또는 일본 서버를 이용해도 되는데 미국이 제일 낫다.[59] [60] [61] 전 운영자 헤스트의 말에 따르면 개인정보가 노출되었을 가능성은 없다고 한다.[62] 502 Bad Gateway로 서버가 폭주하는 등의 이유로 과부하되었을 경우, 사용자 브라우저에 이상이 있거나 네트워크가 잘못된 연결을 했을 경우 표시되는 오류이다.[63] 4chan, 5ch 같은 해외 유명 사이트도 얄짤없이 터졌다.[64] 나무위키, 루리웹, 그 외 기타 수많은 사이트와 위키 등.[65] 대표적으로 리그 오브 레전드[66] 텔레그램, 디스코드[67] 당장 클라우드플레어 서버가 터지면 바로 밑 문단에 있는 사이트들도 터진다.[68] LPL은 텐센트의 서버를 사용하기 때문에 영향을 받지 않는다.[69] VCS는 라이브서버로 강행하였고 LCK 역시 라이브 서버 진행을 하여 10.17로 패치버전이 바뀌었다.[70] 2023년 1월 10일에 30분 정도 맵밴이 풀렸던 원인으로 추정하고 있다.[71] 게임 호스팅이 왜 가능하냐면 로그인할 때 HTTP 기반 Bancho 서버에 들어가기 때문에 가능하다.[72] 엔터프라이즈 플랜 사용 중.[73] 엔터프라이즈 플랜 사용 중.[74] 이미지 서버만 사용 중.[75] 비즈니스 플랜 사용 중.[76] 현재 다운로드 서버(dl.bgms.kr)와 플레이어 서버(player.bgmstore.net)에만 사용 중이고 그 외 서버에는 사용하지 않고 있다.[77] 일본 세가 공식 홈페이지에서 Cloudflare 프록시가 걸려 있음을 확인[78] 엔터프라이즈 플랜 사용 중.[79] 웹 서버만 cloudflare 사용 중, 거래 서버(CRIX)는 cloudflare 프록시가 걸려있지 않다.[80] 프로 플랜에서 프리 플랜으로 내렸다.[81] 2018년 7월 14일 기준 사용하지 않고 있다.[82] 이는 수사 공조 방법이 굉장히 복잡해지기 때문이다. 일단 클플을 통해 수사 공조를 해도 실 서버가 미국 역외에 있으면 또 해당 소재지에 수사 공조를 해야 한다.[83] 불법 사이트는 디도스 공격을 받으면 도움을 청할 방법이 없다. 따라서 그쪽 판에서는 경쟁 사이트가 경쟁 사이트를 겨냥하여 디도스 공격을 하기도 한다. 그래서 확실한 디도스 방어존을 구축해야 한다.[84] https://www.cnbc.com/2019/09/13/cloudflare-stock-pops-20percent-in-first-day-of-trading.html[85] https://www.marketwatch.com/story/cloudflare-ipo-5-things-to-know-about-the-cloud-network-platform-2019-08-23