Cloudflare 봇 방어가 계속 학습한다, 일회용 규칙은 아직 오지 않았다

Cloudflare가 2026년 8월 31일 Bot Management의 새 탐지 엔진 Adaptive Intelligence를 발표했다. Cloudflare의 공식 발표 가 이날 출시된 첫 구성 요소로 명시한 기능은 기존 Bot Score를 만드는 머신러닝 모델의 연속 재훈련이다. 특정 공격을 겨냥한 일회용 규칙과 고객의 교정 정보를 이용하는 학습 기능은 후속 단계로 남아 있다.

현재 적용 범위는 Enterprise Bot Management 고객이다. TechTimes의 출시 범위 확인 에 따르면 고객은 대시보드에서 ‘Auto Update Machine Learning’을 활성화해야 연속 재훈련 기능을 이용할 수 있다. 따라서 이번 발표를 모든 고객에게 일회용 방어 규칙이 이미 배포된 것으로 해석하면 실제 출시 상태와 어긋난다.

지금 바뀌는 것은 Bot Score 뒤의 모델이다

Adaptive Intelligence의 첫 변화는 머신러닝 모델을 고정 버전으로 배포하던 방식에서 벗어나 실제 트래픽으로 계속 재훈련하는 것이다. 새로운 우회 도구나 봇 프레임워크가 관찰되면 그 신호를 다음 정기 릴리스까지 기다리지 않고 학습 과정에 반영한다. 다만 Cloudflare는 ‘연속’이라는 표현이 분 단위 또는 시간 단위 갱신을 뜻하는지 구체적인 주기를 밝히지 않았다.

고객에게 전달되는 판단 값은 새 지표가 아니라 기존 Bot Score다. ‘Auto Update Machine Learning’을 켜면 고객이 모델 버전을 선택하거나 별도의 마이그레이션을 예약하지 않아도 새 가중치가 자동으로 배포된다. 기존에 Bot Score를 조건으로 만든 사용자 지정 규칙도 같은 점수를 계속 사용한다.

• 현재 제공: 실제 트래픽을 이용한 Bot Score 머신러닝 모델의 연속 재훈련과 검증된 모델 가중치의 자동 배포.
• 출시 예정: 특정 공격용 일회용 규칙의 생성·배포·폐기와 고객이 교정한 오탐 및 Cloudflare가 확인한 탐지 누락을 이용하는 학습.
• 공개 수치 없음: 기존 모델 대비 탐지율과 오탐률의 변화, 재훈련 주기, 새로운 공격을 관찰한 뒤 운영 모델에 반영하기까지의 시간.

‘계속 학습한다’는 제목의 의미도 이 범위에 한정된다. 현재 확인된 자동화는 Bot Score 모델을 반복적으로 재훈련하고 배포하는 과정이다. 방어 규칙 자체가 공격 도중 계속 만들어졌다가 사라지는 단계까지 출시됐다는 뜻은 아니다.

후보 모델은 방문자를 차단하기 전에 검증된다

공개된 처리 흐름은 관찰, 학습, 배포, 검증을 반복한다. 엔진은 JA4 TLS 지문, 요청 구조, 챌린지 결과, 세션 행동, 네트워크 평판과 함께 Turnstile 및 Precursor의 클라이언트 측 원격 측정 신호를 이용한다. 개별 요청은 정상처럼 보여도 여러 세션과 시간대에 걸쳐 같은 행동 관계가 반복되는지를 함께 살피는 구조다.

재훈련된 후보 모델이 곧바로 운영 판단을 맡는 것은 아니다. 새 버전은 현행 모델과 나란히 섀도 모드에서 실제 트래픽을 평가하지만 방문자에게 적용되는 차단 결과에는 영향을 주지 않는다. Cloudflare는 두 모델의 결과와 챌린지 해결률 등을 비교하며, 정상 이용자에게 더 나쁜 점수를 주는 후보는 운영 모델로 승격하지 않는다고 설명했다.

여러 시간 구간을 동시에 보는 것도 탐지 설계의 일부다. 짧은 구간에서는 갑작스러운 스크래핑 증가를 찾고, 긴 구간에서는 많은 주소와 세션에 소량씩 분산된 크리덴셜 스터핑을 하나의 반복 행동으로 묶는다. 단일 IP의 요청 횟수가 임계값을 넘었는지만 판단하는 속도 제한과는 범위가 다르다.

그렇다고 오탐 위험이 사라지는 것은 아니다. 모델이 바뀌면 고객 규칙이 그대로여도 경계에 있던 요청의 Bot Score가 달라질 수 있다. 섀도 검증은 Cloudflare의 배포 안전장치이며, 개별 고객 환경에서 정상 이용자에게 미치는 영향을 보장하는 공개 성능 수치는 아니다.

일회용 규칙과 고객 피드백 학습은 다음 단계다

일회용 규칙은 특정 공격만 겨냥하는 좁은 탐지를 자동으로 만들고, 공격자가 충분히 분석하기 전에 불규칙한 시점에 폐기하도록 설계됐다. 고정된 규칙을 반복 시험해 차단 경계를 알아내는 공격자에게 일관된 성공·실패 신호를 주지 않겠다는 구상이다. 이 기능이 실제 운영 환경에서 공격 비용을 얼마나 높이는지는 아직 측정 자료로 제시되지 않았다.

세 번째 구성 요소는 보호 중인 트래픽에서 얻은 교정 결과를 학습 신호로 쓰는 기능이다. 고객이 정상 방문자의 오분류를 표시하거나 Cloudflare 자체 측정에서 탐지 누락이 확인되면 이후 훈련에 반영한다는 계획이다. 그러나 일회용 규칙과 피드백 학습 모두 구체적인 제공일, 시험 운영 범위, 대상 고객이 공개되지 않았다.

일부 보도는 제품 전체의 설계를 현재 기능처럼 압축해 전달했다. 예를 들어 SiliconANGLE의 당일 기사 는 엔진이 공격 중 규칙을 작성하고 폐기한다고 소개했지만, Cloudflare의 단계별 발표에서는 연속 재훈련만 당일 출시됐고 나머지 두 구성 요소는 후속 기능으로 구분된다. 현재 상태를 판단할 때는 이 출시 단계의 차이를 봐야 한다.

기존 Bot Score 운영자가 확인할 순서

첫 확인 항목은 계약 범위와 ‘Auto Update Machine Learning’ 설정이다. Enterprise Bot Management를 이용하더라도 이 설정이 꺼져 있으면 발표된 첫 구성 요소를 적용받는 상태가 아니다. 새로운 규칙 문법을 찾기 전에 자동 모델 업데이트의 활성화 여부와 적용 영역부터 확인해야 한다.

1. 대시보드에서 자동 머신러닝 업데이트가 켜져 있는지 확인한다.
2. 업데이트 전후의 Bot Score 분포와 챌린지 해결 결과, 차단·허용 건수를 주요 경로별로 비교한다.
3. 로그인, 결제, 계정 복구, API처럼 오탐의 영향이 큰 경로에서 정상 트래픽 표본을 따로 관찰한다.
4. 검증된 검색 크롤러, 파트너 자동화, 사내 작업을 위한 기존 허용 규칙이 계속 의도대로 작동하는지 점검한다.

차단량이 늘었다는 사실만으로 탐지 성능이 좋아졌다고 결론 내릴 수는 없다. 실제 악성 자동화 감소와 정상 이용자의 점수 변화, 챌린지 증가를 분리해서 봐야 한다. 고객 교정 정보를 자동 학습하는 기능은 아직 후속 단계이므로 현재는 허용 목록과 사용자 지정 예외가 정상 트래픽을 보호하는지도 운영자가 직접 확인해야 한다.

효과의 크기와 가격은 아직 판단할 수 없다

발표에서 빠진 핵심 정보는 비교 가능한 성능 수치다. Cloudflare는 기존 고정 모델보다 탐지율이 얼마나 높아졌는지, 오탐률이 어떻게 변했는지, 새 우회 기법에 대응하는 데 얼마나 걸리는지 공개하지 않았다. 일회용 규칙의 유지 시간과 교체 빈도 역시 알려지지 않았다.

가격과 계약 조건도 공개되지 않았다. 다만 제품 전체가 별도 요금 없이 모든 Bot Management 고객에게 제공된다고 단정해서는 안 된다. 현재 공식적으로 안내된 사용 경로는 Enterprise 고객이 대시보드 설정을 활성화하는 방식까지다.

확인된 출시 상태는 명확하다. 2026년 8월 31일 Enterprise Bot Management에 기존 Bot Score 모델을 계속 재훈련하는 첫 구성 요소가 도입됐고, 일회용 규칙과 고객 피드백 기반 학습은 아직 출시 전이다. 다음 판단에 필요한 것은 두 기능의 실제 제공일과 적용 대상, 그리고 연속 재훈련이 탐지율과 오탐률을 얼마나 바꾸는지 보여주는 정량 자료다.