클라우드플레어 OHTTP 게이트웨이 출시
1. 이게 뭔가요?
클라우드플레어는 인터넷 이용자의 사생활을 보호하는 기술인 OHTTP를 기업들이 쉽게 도입할 수 있도록 돕는 관문 시스템인 OHTTP 게이트웨이의 비공개 베타 서비스를 출시했습니다. 이와 함께 기존에 제공하던 중계기 상품의 이름을 OHTTP 중계기로 바꾸고, 기업들이 서비스 환경에 맞춰 중계기와 게이트웨이를 알맞게 선택할 수 있도록 상품을 넓혔습니다.
2. 왜 화제인가요?
그동안 기업이 직접 안전하고 성능 좋은 OHTTP 게이트웨이를 구축하고 운영하려면 암호화와 복호화에 드는 비용과 속도 저하 문제 때문에 큰 부담을 겪었습니다. 특히 클라우드플레어 뒤에서 웹서버를 보호하는 기업들은 기존에 제공되던 중계기 상품을 동시에 쓰기 어려웠는데, 클라우드플레어가 직접 게이트웨이를 제공하면서 이러한 구조적 한계를 해결하고 누구나 쉽게 개인정보 보호 인프라를 도입할 수 있게 되었습니다.
3. 핵심 내용
일반적인 인터넷 통신에서는 웹서버가 이용자의 인터넷 주소와 접속 기록을 알 수 있어 이용자의 활동을 추적할 수 있습니다. 이를 막기 위해 OHTTP는 이용자와 앱 서버 사이에 중계기와 게이트웨이를 두는 방식을 사용합니다. 중계기는 이용자의 신원 정보를 보지만 요청 내용을 볼 수 없고, 게이트웨이는 암호화된 요청을 풀어 서버에 전달하지만 이용자가 누구인지 알 수 없습니다. 새로운 클라우드플레어 OHTTP 게이트웨이는 전 세계에 퍼져 있는 클라우드플레어의 서버망을 활용해 요청이 이동하는 거리를 줄이고 지연 시간을 최소화합니다. 또한 웹사이트 주소 뒤에 특정 경로를 붙여 OHTTP 요청을 쉽게 받을 수 있게 설계되었고, 표준 OHTTP와 조각 단위로 나누어 처리하는 방식을 모두 지원하여 성능을 높였습니다. 보안 측면에서는 클라우드플레어가 고객을 대신해 암호화 키를 안전하게 관리하며, 신뢰할 수 있는 중계기만 트래픽을 보낼 수 있도록 인증합니다. 다만 사생활 보호의 핵심인 신뢰 분리를 유지하기 위해 클라우드플레어 내부에서 보낸 요청의 복호화는 거부합니다. 개발자가 이 서비스를 이용하려면 대기자 명단에 등록하고, 클라이언트 프로그램을 직접 구현하며, 신원 정보 기록을 보지 않는 신뢰할 수 있는 중계기를 준비해야 합니다.
4. 나에게 어떤 영향이 있나요?
일반 사용자는 당장 인터넷 이용 방식이 크게 바뀌지 않지만, 기업들이 이 기술을 도입하면 건강 관리 앱의 익명 모드나 인공지능 관련 요청에서 이용자의 신원이 노출되지 않도록 안전하게 보호할 수 있습니다. 개발자와 기업은 복잡한 보안 게이트웨이를 직접 구축하는 부담을 덜 수 있습니다. 다만 OHTTP는 네트워크 수준의 사생활만 보호할 뿐 사용자가 직접 입력하는 개인정보까지 자동으로 숨겨주지는 않으므로, 개발 단계에서 신원 확인용 정보를 요청 내용에 넣지 않도록 주의해야 합니다.