Cloudflare, 공개 취약점 피드 Zero Wire 공개: 인터넷에 열린 소프트웨어의 치명적 CVE만 다루고 심각도와 악용 증거를 구분하며 WAF 일치 수는 침해 수가 아님을 명시
2026년 11월 3일 Cloudflare는 Radar 보안 섹션에 치명적 취약점 브리핑을 공개하는 피드 Zero Wire를 선보였습니다. 각 브리핑에는 쉬운 개요, 조사 담당, '지금 할 일', 증거와 공급사 안내 링크가 있고, 자체 AI 에이전트에 줄 읽기 전용 평가 프롬프트도 있으나 복사만으로는 시스템을 스캔하거나 바꾸지 않습니다. 범위는 인터넷에 열린 소프트웨어의 치명적 CVE이며 모든 CVE가 아닙니다. 심각도와 악용 증거는 구분되고, WAF 규칙 일치 수는 침해나 악용 건수가 아니며, 시도가 관찰되지 않았다고 다른 곳에 악용이 없다는 뜻도 아닙니다. Cloudflare는 WAF를 보완 통제로 설명하며 시간 절약의 실측 수치는 내놓지 않았습니다.
2026년 11월 3일 Cloudflare는 Cloudflare Radar 보안 섹션 안에 공개 취약점 인텔리전스 피드 'Zero Wire'를 선보였습니다. 글쓴이 Daniele Molteni와 Celso Martinho는 AI가 치명적 취약점 발견의 양과 속도를 모두 높이고 있어, 보안팀이 다음 공개가 오기 전에 '우리가 영향을 받는가, 무엇을 하고 있는가'에 답해야 한다고 씁니다. Zero Wire는 통신사 뉴스 와이어 같은 방식으로 출발점을 제공하려는 것입니다. 글은 Cloudflare 고객이 아니어도 유용한 정보라고 말합니다.
각 브리핑에는 무슨 일이 있었고 왜 중요한지에 대한 쉬운 설명, 누가 조사해야 하는지, 짧은 '지금 할 일', 증거와 공급사 안내 링크가 담깁니다. Cloudflare는 자신의 AI 에이전트에 줄 수 있는 미리 작성된 프롬프트도 제공합니다. 글에 따르면 이 프롬프트는 배포된 소프트웨어, 관련 공급사 수정, 노출, 보완 통제에 대해 읽기 전용 평가를 요청하고 자산별 증거, 모르는 점, 다음 조치를 받게 하며, 프롬프트를 복사하는 것만으로는 시스템을 스캔하거나 바꾸지 않습니다. 결과의 질은 자체 에이전트와 팀이 가진 접근 권한과 검토에 달려 있습니다.
범위는 일부러 좁습니다. Zero Wire는 모든 CVE의 목록이 아니며 공급사 권고나 취약점 데이터베이스를 대체하지 않습니다. 웹 애플리케이션, 그 애플리케이션이 의존하는 런타임과 라이브러리, 프록시가 악용 완화에 도움이 될 수 있는 노출 서비스 등 인터넷에 열린 소프트웨어의 치명적 CVE를 다룹니다. Cloudflare는 주제를 직접 고르며, 웹 애플리케이션 방화벽(WAF) 규칙 같은 전용 Cloudflare 보호가 있어야 수록되는 것은 아니라고 합니다. 공급사 업데이트가 필요하거나, Cloudflare가 검사할 수 있는 트래픽 밖의 변경이 필요한 문제도 있습니다.
홈페이지는 브리핑을 '주의 필요(Needs attention)'와 '참고(Reference)'로 나눕니다. 앞은 적극적인 평가나 조치가 필요한 문제, 뒤는 지침이 안정된 문제입니다. 참고로 옮겨졌다고 해서 영향받는 모든 시스템이 패치된 것은 아닙니다. 각 카드에는 상태와 마지막 확인 날짜가 표시되며, 글은 알려진 악용, 진행 중인 조사, 사용 가능한 공급사 수정이 서로 다른 것을 뜻한다고 경고합니다. 또 심각도와 실제 악용의 증거는 별개이며 독자에게는 둘 다 필요하다고 말합니다.
증거 부분은 글에서 가장 신중한 대목입니다. 브리핑은 CVE 기록, 연구, CISA의 알려진 악용 취약점 카탈로그 같은 악용 증거로 연결되며, Cloudflare WAF 관리형 규칙에 일치한 트래픽 그래프를 덧붙이기도 합니다. 글은 이런 요청 수가 침해된 시스템이나 성공한 악용의 수가 아니며, 공격 시도를 관찰했다고 해서 특정 조직이 침해되었다는 뜻이 아니고, Cloudflare 네트워크에서 시도가 보이지 않는다고 해서 다른 곳에서 악용이 없다는 뜻도 아니라고 밝힙니다. 브리핑은 출처가 입증하는 것과 아직 모르는 것을 구분하려 하고, 업데이트 연표에 새 권고나 변경을 기록합니다.
예로 든 것은 PHP 런타임의 두 결함 php2shell입니다. Cloudflare의 앞선 글에 따르면 이 결함(CVE-2026-109618, CVE-2026-109619)은 10월 21일 공개되었고 PHP 5.4 이상을 쓰는 서버에 영향을 주며, 무료·유료 고객에게는 그날 UTC 3시 2분부터 기본으로 WAF 보호가 적용되어 공개보다 약 9시간 앞섰습니다. Zero Wire의 요점은 애플리케이션 코드나 플러그인을 업데이트해도 런타임 결함은 고쳐지지 않으므로, 브리핑이 독자를 올바른 담당자와 PHP 안내로 보낸다는 것입니다. 그 앞선 글에는 관련 문제 CVE-2026-115560에 대한 10월 23일 업데이트도 있는데, 이는 완전히 패치된 버전에도 영향을 주고 사이트가 기본 업로드 진행률 필드 이름을 유지할 때만 WAF 규칙이 보호합니다.
Cloudflare는 자신의 역할에 대해서도 솔직합니다. 적용되는 WAF 규칙이 있으면 브리핑이 이를 알리고 설정 요건을 제시하며 대시보드 링크를 붙이지만, 링크가 규칙을 켜거나 배포를 검증하지는 않습니다. 글은 WAF 완화가 그것이 다루는 트래픽에 대한 보완 통제일 뿐 취약한 소프트웨어를 고치는 일을 대신할 수 없고, 요청을 차단해도 이미 원본 서버에서 실행된 일을 되돌릴 수 없다고 말합니다. 팀에게 Zero Wire는 공급사 권고와 함께 읽는 분류 보조 도구이며, 글은 얼마나 시간을 절약하는지에 대한 실측 데이터를 제시하지 않습니다.
Sources
FAQ
Zero Wire는 무엇을 다루고 무엇을 빼나요?
웹 애플리케이션, 그 런타임과 라이브러리, 프록시가 도움이 될 수 있는 노출 서비스 등 인터넷에 열린 소프트웨어의 치명적 CVE 중 보안팀이 평가해야 할 것을 골라 다룹니다. 모든 CVE의 목록이 아니고 공급사 권고를 대체하지 않으며, 전용 Cloudflare 보호가 있어야 수록되는 것도 아닙니다.
WAF 규칙에 일치한 요청 수가 침해된 시스템 수를 뜻하나요?
아닙니다. Cloudflare는 WAF 관리형 규칙에 일치한 요청 수가 침해된 시스템이나 성공한 악용의 수가 아니라고 씁니다. 공격 시도를 봤다고 침해가 입증되지 않고, 시도가 안 보인다고 다른 곳의 악용이 없다는 뜻도 아닙니다. WAF는 보완 통제이므로 패치는 여전히 필요합니다.
AI 에이전트용 프롬프트를 복사하면 자동으로 스캔이 되나요?
되지 않습니다. 글은 프롬프트를 복사하는 것만으로는 시스템을 스캔하거나 바꾸지 않는다고 합니다. 자체 에이전트에게 배포된 소프트웨어, 공급사 수정, 노출, 보완 통제의 읽기 전용 평가를 요청하는 것이며, 품질은 에이전트의 접근 권한과 자체 검토에 달려 있습니다.