클라우드플레어가 사설 IP를 쓰는 원본 서버에 웹 애플리케이션 서비스를 곧바로 적용할 수 있는 ‘Private Origins’ 서비스를 정식으로 선보였다. 인터넷에 직접 노출하지 않는 내부 서버 구조를 그대로 유지하면서도 전면 보안과 최적화 기능을 활용할 수 있는 길이 열린 셈이다.
외부에 드러내기 까다로운 내부 API나 AI 에이전트 백엔드, 운영 도구 등은 그동안 보안과 성능 관리에 한계가 있었다. 회사는 지난 6월 비공개 베타를 거쳐 이번에 전면 정식 제공으로 전환하며 기업들의 접근성을 넓혔다.
서비스를 이용하면 프록시가 적용된 DNS 레코드를 사설 IP로 지정해 기존 Cloudflare One 연결로 원본에 닿을 수 있다. 웹 방화벽(WAF)과 관리형 규칙, 봇 관리, 요청 속도 제한을 비롯해 캐싱과 Workers까지 그대로 얹어진다. 원본 서버는 사설 IP를 유지하므로 별도의 인바운드 방화벽 예외를 손댈 필요가 없다.
네트워크 연결 방식에 따라 설치 부담도 줄었다. Cloudflare WAN을 통하면 원본에 별도 커넥터를 심지 않아도 되고, Cloudflare Mesh를 쓰면 사설망 내 커넥터 하나로 여러 원본 서버를 동시에 커버할 수 있다.
설정 과정에서는 몇 가지 조건을 챙겨야 한다. 계정 권한과 One 연결이 필수며, 터널 외 방식을 쓸 때는 Unified Routing을 켜야 한다. 회사는 베타 기간 가장 흔했던 설정 오류로 반환 경로 누락을 꼽았다. 망 연결 시 소스 주소 대역에 대한 반환 경로를 제대로 잡아줘야 원활한 통신이 이뤄진다.
현재 로드 밸런싱을 거쳐야 원본 서버 상태 점검이 가능하며, 아고 스마트 라우팅 등 일부 기능은 아직 지원 대상에서 빠져 있다. 기존에 쓰던 WAF나 캐시 설정은 사설 IP를 가리키는 호스트 이름에도 동일하게 먹힌다.
이번 정식 출시는 공인 인터넷 트래픽을 비공개 원본으로 안전하게 밀어 넣는 데 초점이 맞춰져 있다. 향후 행보는 사설 네트워크 간의 통신으로 이어진다. 서로 다른 사설망에 있는 사용자와 서비스, 에이전트가 맞물려 돌 수 있도록 만드는 기능을 개발 중이며, 다가오는 2027년 초 비공개 베타 테스트를 목표로 잡고 있다.
