Cloudflare, 개인 에이전트 분석과 에이전트별 접근 정책 추가: 계정 단위 화면은 초기 액세스이며 글은 지원 에이전트 목록을 밝히지 않음

2026년 11월 4일 Cloudflare 블로그는 사이트 운영자가 “개인 에이전트”를 파악하고 제어하도록 돕는 두 가지 새 기능을 소개했습니다. 개인 에이전트는 사람의 지시를 웹사이트에 대한 요청과 동작으로 바꿔 주는 소프트웨어로, 상품 비교, 지원 문서 검색, 구매 완료 같은 일을 합니다. 사이트 입장에서는 모두 자동화된 트래픽으로 보입니다. 글은 에이전트를 통째로 막으면 고객을 잃을 수 있고, 어떤 에이전트가 무엇을 하는지 모르면 그 트래픽이 도움인지 위험인지 가리기 어렵다고 말합니다. 이 글은 Cloudflare 자신의 제품 소개이며 결과를 보여 주는 데이터는 없습니다.

첫 번째는 분석 기능입니다. Security Analytics의 Bot Analysis 차트에 Verified Bot, Likely Human, Likely Automated, Automated와 나란히 “Personal Assistants”라는 새 범주가 생겨 이 트래픽만 시간에 따라 볼 수 있습니다. Top statistics에는 새 Personal Assistants 위젯이 있어 어떤 에이전트가 방문하고 각각 요청을 몇 건 보내는지 보여 줍니다. 한 에이전트로 필터링하면 다른 위젯도 그 트래픽만 보여 주며 요청한 경로, 받은 상태 코드, 출발 네트워크를 알 수 있습니다. 에이전트가 로그인하는지, 상품 페이지를 읽는지, 결제 단계에 이르는지, 쓸 수 없는 페이지에서 오류를 만나는지가 보입니다. 글은 Cloudflare가 세계 최대의 검증된 봇 디렉터리를 운영하며 이를 트래픽 상세에 가져왔다고 하지만, 식별 정확도 수치도, 지원하는 에이전트 목록도 주지 않습니다.

사용자 계정을 보호하는 사이트를 위해 글은 Account Abuse Protection의 화면도 설명하며 이 제품이 현재 초기 액세스라고 분명히 적었습니다. 모집단 개요에는 사용자 중 어떤 개인 에이전트가 활동하고 몇 개의 계정이 쓰는지가 나옵니다. 로그인과 가입 이벤트마다 개인 에이전트가 요청했는지와 어느 것인지가 표시되고, 사기 대응 팀은 AI 어시스턴트 이벤트나 AI 어시스턴트 수로 계정을 필터링할 수 있습니다. 사용자별 계정 개요에는 그 계정을 위해 움직이는 에이전트가 나열됩니다. 분석가가 공격자가 에이전트를 통해 계정을 쓰고 있다고 판단하면 해당 계정의 해시된 사용자 ID에 WAF 규칙을 써서 처리할 수 있고, 그 에이전트에 의존하는 다른 사람까지 막을 필요가 없습니다. 이 화면은 해당 초기 액세스 제품을 쓰는 고객에게만 의미가 있습니다.

두 번째는 접근 정책입니다. Cloudflare는 올여름 검색, 학습, 에이전트 행동을 따로 설정하는 AI 봇 정책을 도입했습니다. 근거가 되는 7월 1일 글에 따르면 2026년 9월 15일부터 Cloudflare에 새로 연결하는 도메인은 광고를 표시하는 페이지에서 학습과 에이전트 봇을 기본으로 차단하고 검색은 계속 허용합니다. 이번에 기존 Agents 정책이 확장되어 지원되는 개인 에이전트별로 세밀한 옵션이 생겼고 설정 이름은 AI Crawler and Agent access policies로 바뀌었습니다. 보안 설정에서 에이전트 전체 정책을 정한 뒤 지원되는 개인 에이전트마다 “Allow (do not block)”, “Block on pages with ads”, “Block” 중 하나를 고릅니다. 예를 들어 전체를 “Block on pages with ads”로 두고 환영하려는 에이전트 하나만 “Allow”로 할 수 있습니다. 기존 검색과 학습 정책은 그대로입니다. 새 존을 추가할 때도 같은 선택을 할 수 있고, 이때 Cloudflare는 광고로 수익을 내는지 물은 뒤 답에 맞춰 권장 정책을 보여 줍니다.

7월 1일의 근거 글에는 이 정책과 관련된 두 가지가 더 있습니다. 첫째, 9월 15일부터 검색과 학습을 겸하는 다목적 크롤러는 가장 엄격한 해당 규칙에 따라 모든 행동 기준으로 허용 또는 차단되므로 Googlebot, Applebot, BingBot 같은 크롤러는 학습 차단을 선택한 고객에게 차단됩니다. 둘째, 같은 글은 엔터프라이즈 Bot Management 고객을 위해 검증된 봇과 에이전트를 포함한 알려진 모든 봇의 검색 가능한 데이터베이스 BotBase를 소개했는데, 당시에는 가시성만 제공했고 제어 기능은 연내 제공을 약속했습니다. 11월 4일 글은 새 개인 에이전트 화면이 BotBase에 기반하는지, 지원되는 에이전트가 그 디렉터리와 어떤 관계인지 밝히지 않으므로 독자가 추정해서는 안 됩니다.

글은 마지막으로 에이전트 식별은 이야기의 일부일 뿐이라고 말합니다. 사이트가 에이전트를 알아보더라도 사용자가 기존 고객인지, 에이전트에 무엇을 허락했는지, 구독이 있는지, 어떤 보호가 필요한지 같은 평소 알던 정보는 갖지 못할 수 있습니다. Cloudflare의 다음 목표는 개인정보를 존중하는 방식으로 사용자 맥락을 에이전트를 통해 전달하고, 평판 평가를 돕고, 문제가 생겼을 때 책임을 분명히 하는 것이지만 이는 계획이며 글에는 일정이 없습니다.

독자는 이미 제공된 것과 계획 중인 것을 구분해야 합니다. 제공된 것은 새 분석 범주와 위젯, 지원되는 에이전트별 세 단계 정책입니다. 초기 액세스는 계정 단위 화면입니다. 계획 중인 것은 사용자 맥락, 평판, 책임 체계입니다. 글은 지원 에이전트와 이 기능이 포함된 요금제를 밝히지 않으므로 사용하기 전에 본인의 Cloudflare 대시보드에서 확인하세요.