왜 이 뉴스가 중요한가
요즘 사이트 운영자라면 자동화 트래픽 때문에 골머리를 앓고 있을 거예요. 그런데 이 트래픽이 단순한 크롤러가 아니라 실제 고객을 대신해 움직이는 개인 AI 에이전트라면 어떨까요? 고객이 "이 사이트에서 상품 비교해줘", "환불 정책 찾아줘", "결제까지 완료해줘"라고 지시하면, 에이전트가 대신 사이트를 돌아다니죠.
문제는 사이트 입장에서 이게 도움이 되는 트래픽인지 리스크인지 구분이 안 된다는 점이에요. 그렇다고 무작정 차단하면 진짜 고객을 놓칠 수 있고요. Cloudflare가 바로 이 지점을 해결하는 기능을 내놨습니다. 근거자료는 Cloudflare 공식 블로그에서 확인할 수 있어요.
핵심 기능 1: 에이전트 트래픽 가시성
Cloudflare는 세계 최대 규모의 검증된 봇 디렉터리를 운영하는데, 이번에 그 인텔리전스를 Security Analytics에 통합했어요.
- Bot Analysis 차트에
Personal Assistants카테고리가 새로 추가됨 (기존 Verified Bot, Likely Human, Likely Automated, Automated와 나란히) - Top statistics에 Personal Assistants 위젯이 생겨 어떤 에이전트가 얼마나 요청을 보내는지 확인 가능
- 특정 에이전트로 필터링하면 요청 경로, 응답 상태 코드, 유입 네트워크까지 한눈에 파악
예를 들어 어떤 에이전트가 로그인을 시도하는지, 상품 페이지를 읽는지, 결제 페이지까지 도달하는지, 아니면 접근 불가 페이지에서 에러를 뱉는지 바로 알 수 있죠.
계정 단위 추적도 가능
Account Abuse Protection(얼리 액세스) 사용 사이트라면 어떤 사용자를 대신해 어떤 에이전트가 움직이는지까지 볼 수 있어요. 사기 분석팀은 특정 계정에서 평소 쓰던 에이전트인지, 오늘 처음 등장한 수상한 에이전트인지 구분해서 대응할 수 있습니다. 공격자가 에이전트를 악용하는 정황이 보이면 해당 계정의 Hashed User ID에 WAF 룰을 걸어 다른 정상 사용자에게 영향 없이 차단할 수 있어요.
핵심 기능 2: 세밀한 접근 정책
기존 Agents 정책이 확장되어 지원되는 개인 에이전트별로 세 가지 중 하나를 선택할 수 있습니다.
| 정책 | 설명 |
|---|---|
| Allow (do not block) | 차단하지 않음 |
| Block on pages with ads | 광고가 있는 페이지만 차단 |
| Block | 전체 차단 |
전체 Agents 정책은 Block on pages with ads로 두고, 특정 에이전트만 Allow로 예외 처리하는 식의 조합이 가능해요. 기존 Search·Training 정책은 그대로 유지됩니다. 신규 존 온보딩 시에도 광고 수익화 여부를 물어보고 권장 정책을 제안해준다고 하네요.
주의할 점과 한계
기능이 좋아 보이지만 짚고 넘어갈 부분이 있어요.
- 에이전트 식별은 '신원'의 일부일 뿐: Cloudflare도 인정하듯, 사이트가 에이전트는 알아도 그 뒤에 있는 사용자가 기존 고객인지, 어떤 권한을 위임했는지, 구독자인지는 아직 알 수 없습니다.
- 컨텍스트 전달은 미해결 과제: 사용자 컨텍스트를 에이전트를 통해 전달하고, 평판을 평가하고, 문제 발생 시 책임 소재를 명확히 하는 프라이버시 친화적 방법은 아직 개발 중이에요.
- 정책 오설정 리스크: 광고 페이지 차단 정책을 잘못 적용하면 정상 고객의 구매 동선을 끊을 수 있습니다. 에이전트별 트래픽 로그를 먼저 확인한 뒤 정책을 조정하는 걸 권장해요.
다음 단계 학습 방향
- Cloudflare의 WAF 커스텀 룰과 Bot Management 문서를 함께 읽어보세요.
- 에이전트 트래픽 로그를 정기적으로 리뷰하는 루틴을 만들어두면 이상 징후를 조기에 잡을 수 있습니다.
- 유사한 사용자 인증 흐름을 다루고 싶다면 화면 없는 디바이스를 위한 패스키 인증 혁신 글도 함께 보시길 추천해요.
정리: 차단이 아니라 '관리'로
결국 이번 발표의 메시지는 명확해요. 개인 AI 에이전트는 이미 고객의 일부라는 것. 무작정 막는 대신, 어떤 에이전트가 어떤 목적으로 들어오는지 파악하고 비즈니스에 맞는 정책을 세우는 게 중요합니다.
국내 이커머스나 미디어 환경에서도 광고 수익과 고객 편의 사이 균형을 잡아야 하는 사이트라면, 이 기능은 꽤 실용적인 선택지가 될 거예요. 특히 SI 환경에서 봇 트래픽을 일괄 차단하던 관행을 되짚어볼 계기가 될 수 있습니다.
고객 행동을 더 깊이 이해하는 방법이 궁금하다면 고객을 진짜 이해하는 4단계: 말이 아니라 행동을 봐야 하는 이유도 함께 읽어보세요.
함께 보면 좋은 글