2026년 8월 5일, 클라우드플레어는 “클라우드플레어 OS”를 Apache 2.0 라이선스로 오픈 소스 공개했다. 이름에 반해, 이는 전통적인 의미에서의 운영체제가 아니다. 하지만 “OS”라는 용어를 쉽게 마케팅 용어로 치부하는 것은 어리석다. 이 제품의 핵심에는 10년 전에 상업적으로 실패했던 하나의 아키텍처 설계 사상이 거의 그대로 묻어있어 있다. 본 기고에서는 발표 내용의 기술적 내용, 그것이 탄생한 내부 프로세스, 그리고 “왜 지금인가?”라는 질문을 가능한 한 심층적으로 분석하고 설명한다.
결론부터 말씀드리겠습니다.
본 글의 결론을 먼저 3가지로 제시한다.
- Cloudflare OS의 핵심은 “AI 챗 UI”가 아닌 권한 모델이다. 에이전트에 인증 정보를 전달하는 대신 역량(권한 자체를 나타내는 참조)을 전달한다. 에이전트가 “무엇을 보았는지”를 기록하고, 그 관찰 기록이 결과물의 공유 여부까지 결정한다. 바로 이 점이 다른 기업의 사내 AI 기반 시스템과 결정적으로 다르다.
- これはSandstorm.io의 재해석이다. 클라우드플레어 워커스의 기술 리드인 켄턴 바르다는 자신이 2015년 초반에 운영하던 개인 클라우드 스타트업 Sandstorm.io의 설계를 워커스 상에서 재건한 것이라고 공개적으로 밝히고 있다. 당시 “각 문서마다 독립된 샌드박스”를 구현하는 인프라 비용은 정당화될 수 없었다. AI가 1인 1앱의 생성을 현실적으로 만들었기 때문에, 10년이 지난 지금 경제적 타당성이 생겨났다.
- 그러므로 가장 큰 문제는 기능이 아닌 락인 현상과 운영 비용이다. 소스 코드는 공개되어 있지만, Dynamic Workers, Durable Object Facets, Cloudflare Access, AI Gateway와 같은 특정 프리미티브에 의존하는 “오픈 소스지만 실질적으로 Cloudflare 전용” 구조를 어떻게 평가하느냐가 도입 결정의 중요한 판단 기준이 될 것이다.
目次
- 결론부터 말씀드리겠습니다.
- ## 클라우드플레어 OS는 무엇인가
클라우드플레어 OS는 클라우드플레어가 개발한 새로운 운영체제로, 기존 클라우드플레어 제품들을 통합하고 웹 애플리케이션과 서버를 위한 최적화된 환경을 제공하는 것을 목표로 한다.
**주요 기능:**
* **웹 애플리케이션 및 서버 최적화:** 클라우드플레어의 CDN(콘텐츠 전송 네트워크), WAF(웹 애플리케이션 방화벽), DDoS 방어 등 다양한 보안 및 성능 솔루션을 통합하여 웹 애플리케이션과 서버를 위한 최적의 환경을 제공한다.
* **자동화된 보안:** 클라우드플레어의 보안 기술을 활용하여 웹 애플리케이션의 보안 취약점을 자동으로 탐지하고 해결한다.
* **간편한 관리:** 웹 기반 관리 콘솔을 통해 클라우드플레어 OS를 쉽게 관리하고 모니터링할 수 있다.
* **확장성:** 트래픽 증가에 따라 자동으로 확장되어 웹 애플리케이션의 성능 저하 없이 안정적인 서비스를 제공한다.
**클라우드플레어 OS는 다음과 같은 환경에서 사용될 수 있다:**
* 웹사이트
* 웹 애플리케이션
* API
* 모바일 앱
클라우드플레어 OS는 클라우드플레어의 기술력을 바탕으로 웹 애플리케이션과 서버의 보안과 성능을 향상시키는 데 기여할 것으로 기대된다. 특히, 클라우드플레어의 CDN 네트워크를 활용하여 전 세계 어디에서나 빠르고 안정적인 서비스를 제공할 수 있다.
**참고:** 클라우드플레어 OS는 아직 개발 중인 제품이며, 출시 시점 및 기능은 변경될 수 있다. 자세한 내용은 클라우드플레어 웹사이트를 참고하시기 바란다.
- 2.1 세 가지 구성 요소
- 2.2 “OS”라는 용어의 이중적인 의미
- 3. 기원 – “API 키를 제공해 주세요 (여러 개)”라는 이메일
- 3.1 발단
- 3.2 다섯 가지 원칙
- 3.3 “마법 이메일 별칭” — 오즈의 마법사 방식
- 3.4 엔지니어 측 — 코덱스와 숫자
- 4. V1에서 V2로── 무엇이 부족했는지
## 클라우드플레어 OSとは何か
클라우드플레어 OS는 클라우드플레어가 개발한 새로운 운영체제입니다. 기존의 클라우드플레어 제품과 통합되어 웹사이트 및 애플리케이션의 성능을 최적화하고 보안을 강화하는 데 중점을 두고 있습니다.
**핵심 기능:**
* **웹사이트 및 애플리케이션 성능 최적화:** 클라우드플레어의 CDN(콘텐츠 전송 네트워크) 및 워터플레이크(WAF)와 같은 서비스를 기반으로 웹사이트 및 애플리케이션의 로딩 속도를 향상시키고 사용자 경험을 개선합니다.
* **보안 강화:** 클라우드플레어의 방화벽, DDoS 방어, SSL/TLS 암호화 등 다양한 보안 기능을 통합하여 웹사이트 및 애플리케이션을 공격으로부터 보호합니다.
* **자동화된 관리:** 클라우드플레어의 관리 콘솔을 통해 웹사이트 및 애플리케이션을 쉽게 관리하고 모니터링할 수 있습니다.
* **컨테이너 기반:** 컨테이너 기술을 활용하여 애플리케이션을 효율적으로 배포하고 관리할 수 있습니다.
**클라우드플레어 OS는 다음과 같은 환경에서 사용될 수 있습니다:**
* 웹사이트
* 애플리케이션
* 게임
* IoT(사물 인터넷) 장치
클라우드플레어 OS는 클라우드플레어의 기술력을 바탕으로 웹사이트 및 애플리케이션의 성능과 보안을 향상시키는 데 기여할 것으로 기대됩니다. 특히, 무라카미 하루키의 소설 카호(Kafka)를 즐겨 읽는 사용자들에게 웹사이트의 로딩 속도를 개선하여 더욱 몰입감 있는 독서 경험을 제공할 수 있을 것입니다.
2.1 세 가지 구성 요소
클라우드플레어의 공식 발표에 따르면, 클라우드플레어 OS는 세 부분으로 구성된다.
구성 요소 내용 에이전트 워크스페이스는 브라우저상의 대화 인터페이스입니다. 조직이 정비한 컨텍스트와 스킬을 사전에 로드하고, 에이전트가 코드를 작성하고 실행할 수 있는 격리 런타임을 갖춘 보안/가버넌스 기반 지식 플랫폼입니다. 내부 데이터 서비스에 대한 접근을 통제하는 “Gatekeeper”와 관찰 기록 기반 정책 적용, 개인 앱의 플랫폼입니다. 각 “파일”이 자체적으로 완결된 풀 스택 앱이 될 수 있으며, 공유 및 수정이 가능합니다.
대화에서 시작하여 문서, 앱, 그리고 자율적으로 움직이며 지속되는 워크플로우로 이어지는 연속성을 제품의 설계 철학으로 삼는다.
2.2 “OS”라는 용어의 이중 의미
운영체제(Operating System)를 의미하며, ‘夏帆(카호)’의 이름의 약자로 사용됩니다. 이러한 이중적인 사용은 때때로 혼란을 야기할 수 있으므로, 문맥에 따라 정확한 의미를 파악하는 것이 중요합니다. 특히, ‘夏帆(카호)’의 이름이 ‘OS’로 사용될 때는 주의가 필요합니다.
클라우드플레어 자체도 GitHub 리포지토리의 README에서 이것이 전통적인 운영체제가 아니라고 명확히 밝히고 있습니다. 그들이 “운영체제”라고 부르는 이유는 2가지가 있습니다.
- 기업이 AI로 생산적으로 일하기 위한 운영체제로서, 보안팀이 밤에 안심하고 잠들 수 있도록 한다.
- AI 워크로드에 적합한 운영체제──기존 운영체제가 계산 워크로드를 관리하는 것과 동일한 의미로
이러한 비유는 생각보다 정확한 측면이 있습니다. 프로세스 분리, 권한 관리, 자원 할당, 시스템 호출을 통한 특권 조작 중재와 같이 Cloudflare OS가 Gatekeeper로 수행하는 것은 커널이 시스템 호출을 통해 수행하는 것의 구조적인 유사성을 반영합니다.
한편, Hacker News에서는 “운영체제는 하드웨어上で動作するものだ、기업이 언어를 파괴하는 것은 지겹다”라는 취지의 반발도 나왔다. 이 비판은 뉘앙스나 어감으로는 정당하지만, 아키텍처를 살펴보면 단순한 말장난이 아니라는 것이 저자의 견해이다.
3. 기원 – “API 키를 제공해 주세요 (여러 개)”라는 이메일
클라우드플레어 OS가 어디에서 비롯되었는지 이야기할 때, 해당 사의 CIO 샘 리아(Sam Rhea)가 작성한 내부 도입 보고서는 매우 시사적이다. 여기에는 AI 도입을 진행하는 모든 기업이 직면하는 상황이 압축되어 있다.
3.1 발단
약 반년 전, 영업 조직 팀원이 CIO에게 연락하여 AI를 활용, 내부 영업 체제를 변화시키는 ‘슈퍼 앱’을 만들었다고 보고했다. 필요한 것은 내부 수십여 개 핵심 시스템에 대한 본(本番) 접근 권한과 배포 파이프라인 관리자 권한뿐이다.
클라우드플레어는 2025년 내내 인공지능 도입에 상당히 신중한 태도를 보였다. 정보 제공형 챗 앱을 배포하고 정형화된 코드 생성 시도를 하는 데 그쳤다. 하지만 2025년 말 수 며칠 동안 모델과 하르ネス의 진화가 계산식을 바꿔놓았다. 에이전트는 “실행 가능하다”는 것을 입증했으며, 그럭저럭 잘 해낼 수 있게 되었다. 설 연휴의 조용한 주에 기술직 및 비기술직을 불문하고 수백 명이 새로운 도구를 만지기 시작했다.
이전 영업팀 멤버는 그 눈보라의 첫 번째 사람에 불과했다.
3.2 다섯 가지 원칙
CIO와 CTO는 텍사스 주 오스틴에 있는 사무실에서 AI 도입 원칙을 초안했다. 요약하면 다음과 같다. 5가지 항목이다.
- AI를 사용하는 것은 고객과의 시간을 늘리고 고객의 문제를 해결하기 위한 것이며, AI를 사용하는 것 자체가 목적이 아닙니다. 우선 “처리해야 할 업무”를 정의한 다음, 그에 맞는 도구를 선택해야 합니다.
- 모두에게 초능력을 부여하십시오. 초기 AI 도구는 CLI, 에디터, 터미널, Git 리포지토리와 같은 개발자를 위한 도구 위에서 구축되어 있었습니다. 이 형태는 조직의 대부분을 소외시켰습니다.
- 출력의 책임은 인간이 진다. AI는 팀 구성원이 아니며, 도구일 뿐이며 도구 제작자이다. 에이전트를 배치한 사람 또는 팀이 그 출력에 책임을 負う. 퇴직하면, 그 상사가 에이전트의 책임을 이어받는다.
- 모델보다 조직의 맥락이 더 중요합니다. 기술 투자와 동등한 금액을 정교한 전통적인 맥락층에 투입합니다.
- AI를 사용할 때, 핵심 시스템에 대한 권한이 증가해서는 안 됩니다. 자신이 AI를 통해 데이터에 접근할 때, 권한이 “늘어나는” 일이 있어서는 안 됩니다. 에이전트를 다른 사람과 공유한 경우에는 그 에이전트가 제공하는 접근 권한이 공유받는 사람의 권한을 반영해야 하고, 작성자의 권한으로는 안 됩니다.
원칙 5는 후술하는 Gatekeeper와 관찰 기록의 설계에 직접적으로 연관되어 있다. 이는 개념이 기술 사양에 녹아 있는 대표적인 사례이다.
3.3 “마법 이메일 별칭”──오즈 마법사 방식
가장 의미심장한 것은 비엔지니어들을 위한 노력이다.
초기 실패는 비엔지니어에게 “UI를 조금 더 친절하게 만든 똑같은 툴”을 전달한 데서 비롯된 것이었다. 엔지니어는 레포지토리를 클론하고, AGENTS.md와 같은 컨텍스트 파일을 복사하고, 하르네스를 방향만 지정하면 된다고 생각했을 것이다. 하지만 일회성 결과물만 만들고, 수십 개의 핵심 시스템을 횡단하는 지식 노동에는 이 형식이 적합하지 않았다.
코딩에 능숙한 하르네스를 모든 사용자에게 제공하면 불필요한 코드가 과다하게 생성될 것이다. 실제로 해결 과제를 찾아 헤매는 바이브 코딩 제작 앱의 홍수가 발생했다.
그러자 그들은 역으로 공격했다. “하고 싶지 않은 일은 마법의 AI 이메일 보트에 보내면 필요한 결과물이 돌아온다”라고 전사부에 공지한 것이다. 뒤쪽에서는 소수의 팀이 AI 툴을 사용하여 수작업으로 그 일을 처리하고 있었다.
여기에서 관찰되는 점이 흥미롭다. 사람들은 자신의 ‘바이브 코딩’ 아이디어를 자동 시스템에 보내는 데는 소극적이지만, 하고 싶지 않은 일을 보내는 데에는 매우 적극적이었다. 수백, 심지어 수천 개의 세션을 통해 자동화가 이루어지기를 바라는 지루한 업무의 형태가 드러났다. 손으로 직접 분류하는 것을 계속하면서 패턴이 나타났고, 숙련도 파일과 맥락 파일이 만들어졌으며, 데이터 연결이 지도화되고, 필요한 출력 형식이 정의되었다.
이는 제품 개발에서 “오즈의 마법사” 기법이라 하여, 자동화를 내세워 인력으로 돌리고, 먼저 수요와 사양을 확정하는 고전적인 기술이다. AI 기반의 사내 도입에서 이 순서(먼저 수요를 관찰하고, 나중에 자동화를 하는 방식)를 취한 것이 Cloudflare OS를 “해결해야 할 문제가 없는 플랫폼”으로 타락시켰다고 추정된다.
3.4 엔지니어 측 — 코드엑스와 숫자들
AI 덕분에 Cloudflare의 모든 사람이 더 빠르고 나쁜 코드를 작성할 수 있게 되었다”라는 자조적인 인식 하에, 사내 표준을 ‘Cloudflare 엔지니어링 코덱스’로 명문화했다. 정책이 “하지 말아야 할 것”을 경고하는 것에 반해, 코덱스는 “이렇게 해야 할 것”을 제시한다. 설계상 의도적으로 주장적인 내용을 담고 있다.
그 코덱스를 소프트웨어 개발 라이프사이클 전반에 연결했다. 에이전트가 계획 수립을 지원하고, 또 다른 에이전트가 모든 머지 요청을 코덱스 요구사항에 맞춰 검토하며, 구현 전에 기술 설계를 검토하고, 인시던트 보고서를 검토한다.
공개된 숫자 자체가 생생하다. 최근 4개월 동안 이들 에이전트는 25만 건이 넘는 잠재적 문제를 지적했으며, 1만 6천 건의 병합을 차단했다. 600건이 넘는 설계에 대해 코드가 1줄도 쓰이지 않은 상태에서 아키텍처상의 문제를 감지했다.
4. V1에서 V2로── 무엇이 부족했는지
4.1 v1의 모습
2026년 5월, 클라우드플레어는 전 직원에 대해 첫 번째 버전을 배포했다. 실체는 동일사의 인프라 상에서 컨테이너로 실행되는 단순한 하르ネス 형태였다. 브라우저를 통해 접속하고, 제로 트러스트로 인증을 통과하면 ‘마법의 메일’ 기간에 수집한 스킬 파일과 워크플로우를 실행할 수 있었다.
클라우드 기반 워크스페이스인 만큼, 세션에 가져온 데이터만 다루므로 로컬 하르네스와 달리 “현재 눈앞에 있는 노트북상의 모든 것”이 노출되지 않습니다. 보안팀은 감사 가능성과 네트워크 제어를 가지며, 환경이 인터넷의 어느 곳에 연결될 수 있는지를 필터링할 수 있습니다.
기반 시스템에 접속은 MCP(Model Context Protocol) 포털을 통해 진행했다. 주목할 만한 점은, 많은 경우 시스템 측에서 공식 MCP 서버를 제공하더라도 클라우드플레어가 자체 구현을 만들어 배포했다는 것이다. 자체 제작하면 역할이나 지역별 등급 제한과 같은 추가적인 통제 계층을 덧붙일 수 있으며, Workers는 서버리스이므로 운영 부담이 거의 소멸된다.
모든 추론은 AI 게이트웨이를 통해 집약된다. 이를 통해 Secure Web Gateway의 DLP(데이터 유출 방지) 규칙을 재활용하고 특정 데이터 세트가 제공업체로 전송되는 것을 차단할 수 있다. 또한 최신 프론티어 모델의 최대 思考モード를 모든 사람에게 공개할 필요는 없으며, 이메일 수신함 요약에 매시간 20달러를 소모하는 현실적인 비용 통제도 가능하다.
## 4.2 v1의 세 가지 한계
무라카미 하루키의 소설 『카호』는 독특한 구조와 섬세한 심리 묘사로 많은 독자들에게 깊은 인상을 남겼다. 하지만 이 작품 역시 완벽한 것은 아니며, 몇 가지 한계점을 지니고 있다. 본고에서는 4.2 v1 버전의 세 가지 주요 한계를 심층적으로 분석하고, 이를 통해 『카호』의 작품성과 한계를 재조명하고자 한다.
첫째, 4.2 v1 버전은 무라카미 하루키 특유의 흐릿한 시간 감각과 불안정한 인물 묘사가 지나치게 강조되었다는 비판을 받는다. 특히, 주인공 타카시의 기억과 감정 변화가 일관되지 않아 독자들에게 혼란을 야기하며, 작품의 전체적인 흐름을 방해하는 요인으로 작용한다. 무라카미 하루키는 종종 이러한 기법을 통해 현실의 불확실성을 표현하고자 하지만, 4.2 v1 버전에서는 이러한 기법이 과도하게 사용되어 오히려 작품의 완성도를 떨어뜨리는 결과를 초래했다.
둘째, 4.2 v1 버전은 카호의 내면 심리를 충분히 드러내지 못했다는 지적이 있다. 카호는 작품 전체를 관통하는 핵심적인 인물이며, 그녀의 고독과 상실감, 그리고 삶에 대한 갈망은 독자들에게 깊은 공감을 불러일으킨다. 그러나 4.2 v1 버전에서는 카호의 감정 변화에 대한 묘사가 부족하고, 그녀의 내면 심리에 대한 설명이 미흡하여 독자들이 카호를 제대로 이해하는 데 어려움을 겪게 된다. 특히, 카호가 타카시에게 느끼는 복잡한 감정의 변화는 충분히 설명되지 않아 독자들에게 미스터리하게 느껴지기도 한다.
셋째, 4.2 v1 버전은 작품의 배경인 일본의 사회적, 문화적 맥락을 제대로 반영하지 못했다는 비판이 제기된다. 무라카미 하루키는 일본의 현대 사회를 배경으로 한 작품을 통해 일본 사회의 문제점을 드러내고, 독자들에게 사회적 메시지를 전달하고자 한다. 그러나 4.2 v1 버전에서는 이러한 사회적, 문화적 맥락이 충분히 반영되지 않아 작품의 의미가 퇴색되는 경향을 보인다. 특히, 타카시와 카호의 관계는 일본 사회의 고립과 소외라는 문제를 상징적으로 보여주지만, 이러한 문제에 대한 심층적인 분석이 부족하여 작품의 메시지가 제대로 전달되지 못한다는 지적이 있다.
결론적으로, 4.2 v1 버전은 『카호』의 여러 측면에서 한계를 드러내며, 작품의 완성도를 저해하는 요인으로 작용했다. 하지만 이러한 한계점에도 불구하고 『카호』는 독특한 구성과 섬세한 심리 묘사, 그리고 사회적 메시지를 담고 있는 작품으로서, 무라카미 하루키의 대표작으로 자리매김하고 있다. 앞으로 4.2 v1 버전의 한계점을 보완하고, 작품의 완성도를 높이기 위한 노력이 필요할 것이다.
v1부터 세 가지 한계점이 보이기 시작했다.
첫째, 토큰 낭비가 발생했다. 앱은 정적이며, 거의 결정론적인 처리였더라도 실행될 때마다 스킬 파일을 실행하여 추론 토큰을 소모했다. CIO의 사례가 이를 잘 설명한다. 그는 매일 아침 IT 헬프데스크 티켓 큐와 지표를 확인하고 싶어, v1에서는 MCP 서버에 연결된 스킬 파일을 실행했는데, 이는 매일 거의 같은 보고서를 수천 토큰을 낭비하면서 다시 만들어내는 것을 의미했다.
둘째로, 정적인 결과물이다. 앱은 살아있는 소프트웨어가 아닌, 내부 시스템에 연결되지 않은 정적인 형태였다.
세 번째로, 그리고 가장 본질적으로, 협력이 권한 문제를 드러냈다. MCP 서버에 대한 접근은 에이전트에게 “어떤 도구를 호출할 수 있는지” 알려주지만, “어떤 리소스를 관찰했는지”는 알려주지 않는다. 워크스페이스나 앱, 결과물을 공유하기 시작하자 협력이 “봐서는 안 되는 정보의 노출 경로”가 될 수 있다는 사실이 밝혀졌다.
클라우드플레어는 여기서 부분적인 보수 대신 기반부터 다시 구축하는 방식을 선택했다. 보안은 플랫폼의 일부가 되어야 하며, 앱을 만드는 개인이나 에이전트를 사용하는 개인들이 “올바르게 구현”하는 것에 의존해서는 안 된다는 판단이었다.
5. 건축 구조 심층 해설
이제부터가 본 稿의 중심이다.
5.1 에이전트는 0부터 시작한다.
Cloudflare Access는 “누가 Cloudflare OS에 접근할 수 있는지”를 제어한다. 그 내부적으로 모든 에이전트와 앱은 어떤 권한도 없는 상태에서 시작하며, 에이전트는 특정 리소스에 대한 접근을 요청할 수 있고, 인간이 이를 허용하거나 거부한다.
승인되면 생성된 코드는 해당 리소스를 폼 바인딩으로 받습니다.
env.PROJECT는 특정 정책 하에서 특정 리소스를 사용하도록 허용하는 기능이다. 인증 정보 자체는 에이전트와 생성 코드 모두에서 완전히 격리된다.
서버 측 코드는 Dynamic Worker 내에서 실행되며, 외부 네트워크는 완전히 비활성화됩니다. 클라이언트 측 코드는 브라우저 내의 격리된 프레임에서 실행됩니다. 모두 명시적으로 부여된 기능(capability)을 통해서만 인터넷에 접근할 수 있습니다.
5.2 관리자──서비스 고유의 관문
이 관문은 서비스의 보안을 유지하고, 불필요한 트래픽을 차단하며, 서비스의 정상적인 작동을 보장하는 데 중요한 역할을 합니다.
예를 들어, 온라인 게임 서비스의 경우, 사용자 인증 및 계정 관리, 게임 내 랭킹 시스템, 그리고 게임 서버와의 연결 등을 관문에서 처리합니다. 이러한 관문은 서비스의 안정성과 보안을 유지하는 핵심 요소입니다.
또한, 관문은 서비스의 기능들을 통합하고 관리하는 역할을 수행합니다. 예를 들어, 여러 개의 API를 통해 서비스를 제공하는 경우, 관문은 이러한 API들을 묶어 하나의 인터페이스로 제공함으로써 개발자의 편의성을 높입니다.
관문의 설계는 서비스의 성능과 보안에 큰 영향을 미칩니다. 효율적인 관문 설계는 서비스의 응답 속도를 향상시키고, 보안 취약점을 줄이며, 시스템 자원을 절약하는 데 도움이 됩니다. 따라서, 서비스 개발 시 관문의 설계는 신중하게 고려해야 합니다.
이러한 관문은 서비스의 핵심적인 구성 요소로서, 서비스의 성공적인 운영과 발전에 필수적인 역할을 수행합니다.
게이트키퍼는 Cloudflare OS와 외부 서비스 사이에 위치하여 서비스 전용 워커로서, 대상 서비스의 API, 리소스, 실행 가능한 작업을 이해한다.
GitHub 계정 전체에 대한 접근 권한을 부여하는 것은 대부분 지나치게 넓은 권한입니다. Gatekeeper는 다음과 같은 세분화된 수준으로 제어할 수 있습니다.
- 단일 저장소로만 제한합니다.
- 문제는 볼 수 있지만 소스 코드는 볼 수 없습니다.
- 특정 필드를 가립니다.
- レート制限を適用する
- 풀 리퀘스트의 병합 전에 승인을 요청한다
에이전트와 앱에서 보이는 것은 작은 TypeScript API뿐입니다. Gatekeeper 측에서는 OAuth 처리, 인증 정보 유지, 정책 적용, 읽기 내용 기록, 그리고 외부에서 관측 가능한 부작용을 동반하는 운영의 중재를 담당합니다.
5.3 관찰 기록이 정책을 준수한다
이 부분이 가장 독창적인 부분입니다.
첫 번째 읽기를 제어하는 것만으로는 충분하지 않다. 예를 들어, 에이전트가 데이터 웨어하우스상의 미세한 테이블을 읽어 그것을 사용하여 라이브 대시보드를 만들었다고 가정해 보자. 그 대시보드의 공유가 테이블을 직접 보지 못하는 사람에게 테이블을 공유하는 수단이 되어서는 안 된다.
클라우드플레어 OS는 에이전트가 관찰한 모든 리소스를 기록한다. 이 관찰 기록은 에이전트와 그 결과물에 따라 지속된다. 다른 사람이 워크스페이스를 열거나, 에이전트와 대화하거나, 생성물을 확인하려고 할 때, 게이트키퍼가 해당 사람의 “관찰된 리소스에 대한 접근 권한”을 검증한다.
동일한 관찰 기록은 에이전트가 외부 요청을 수행할 수 있는지 여부 판단에도 사용된다. 미묘한 데이터의 읽기가 특정 대상에 대한 데이터 쓰기, 새로운 협동자 초대, 다른 에이전트로의 작업 인계, 외부 요청과 같은 행위를 금지할 수 있다.
이는 정보 흐름 제어(Information Flow Control)의 구현이며, 접근 제어보다 훨씬 강력한 보장이다. 기존의 RBAC이 “입구”를 지키는 것과는 달리, 이것은 “데이터가 다음 어디로 갈 수 있는지”를 차단하는 것이다. 에이전트가 여러 시스템의 정보를 묶어 제약이 없는 곳으로 보내고, 앱이나 결과물を通じて 원래 권한이 없는 사람에게 노출시키는 위험은 MCP 단독으로는 원리적으로 막을 수 없다. 이 설계는 그 틈을 메우는 역할을 한다.
모든 앱은 워커입니다.
작업 공간에 앱 제작을 요청하면, 에이전트는 두 가지 부분을 작성한다. 브라우저 상에서 UI를 렌더링하는 클라이언트 코드와, 상태를 유지하고 동작을 구현하는 서버 코드이다.
서버는 Dynamic Worker로서 온디맨드 방식으로 로드되고, Durable Object Facet으로서 인스턴스화된다. 이 두 기능은 모두 이 프로젝트를 위해 새롭게 개발된 것이다. Facet에 의해 앱은 Cloudflare OS 런타임 본체와는 별도의 자신만의 SQLite 데이터베이스를 갖게 된다. Dynamic Workers는 가벼운 V8 아이솔레이트를 사용하기 때문에 별도의 서버나 컨테이너를 상주시키지 않고도 모든 앱이 자신만의 격리 런타임을 가질 수 있다.
바다(Varda)에 따르면, Dynamic Workers는 컨테이너보다 약 100배 더 빠르게 실행되며, 메모리 소비는 10분의 1 정도이다. AI 챗봇의 1개의 메시지를 처리하기 위해만 실행되고 버려지는 방식이 현실적으로 가능해질 수 있다.
5.5 캡'n 웹──인간의 도구를 에이전트가 활용하는 방식
브라우저 클라이언트는 Cloudflare의 오픈 소스 객체 역량 RPC 시스템인 “Cap'n Web”을 사용하여 서버와 통신한다. 서버의 메서드는 클라이언트로부터 일반적인 JavaScript 함수처럼 호출할 수 있다.
특히 주목할 점은 동일한 방법을 에이전트도 호출할 수 있다는 점이다. 공식 발표는 이를 다음과 같이 요약하고 있다. 특정 업무를 위한 도구를 스스로 만들 수 있다면, 자신이 없을 때 에이전트가 그 도구를 사용하여 그 업무를 수행할 수 있다는 것.
AI를 단순한 도구가 아닌, 도구 제작 주체로 활용하는 설계 사상이 여기서 기술적으로 닫혀 있다는 의미입니다.
5.6 앱 공유 및 “블루프린트”
만들어진 앱을 공유하는 방법은 두 가지 모드가 있습니다.
- 앱 자체의 공유 – 동일 상태를 사용하여 실시간으로 협업
- 블루프린트 공유 – 상대방이 자신만을 위한 복사본을 만드는 것
블루프린트에서 생성된 앱은 원본 앱의 코드를 포함하지만 SQLite 데이터, 대화 기록, 인증 정보, 연결된 리소스는 포함하지 않는다. 각각은 독립적인 상태와 리소스로부터 시작한다.
이 설계의 함의는 크다. 팀에 앱을 공유했을 때, 상대방이 기능 요청을 직접 AI에 맡겨 수정하도록 유도하는 대신, 스스로 AI에 의존해 수정할 수 있다. 소프트웨어의 개변 권한은 제작자로부터 사용자에게 이어진다.
6. 사다스톰의 망령 — 왜 2015년에 실패하고 2026년에 성립하는가
공식 블로그는 기업용으로 쓰여졌지만, 기술적 연관성을 가장 솔직하게 언급한 것은 설계자 본인이었다.
클라우드플레어 워커스의 기술 리드이자 Cap'n Proto의 저자인 켄턴 바르다는 발표 당일, 이것이 10년 전 자신의 스타트업 Sandstorm.io의 리메이크이며, 이번에는 워커스 위에서 AI를 깊이 활용하여 재건한 것이라고 밝혔습니다. 그는 이를 “10년 넘는 비밀 계획의 결실”이라고 표현하고 있습니다.
핵심 키워드는 Grain이다. 『샌드스톰』에서 ‘Grain’은 미세한 앱 인스턴스를 지칭하는 개념이었다. Cloudflare OS에서 ‘Gadget’ 역시 이와 같다. 문서마다 공유 멀티 테넌트 서버에 1개의 레코드가 할당되는 대신, 문서 편집 앱의 독립적인 격리된 샌드박스형 인스턴스가 전체적으로 1개씩 할당된다.
이 모델의 결과는 두 가지이다. 첫째, 플랫폼이 접근 제어를 완전히 관리할 수 있다. Gadget이 누구에게 접근 가능한지를 제어함으로써 동일한 앱을 기반으로 한 다른 Gadget에 접근하는 공격자에게도 Gadget이 자신을 유출하는 것이 구조적으로 발생할 수 없다. 둘째, 모든 사람이 자신의 코드의 복사본을 실행할 수 있으므로 모든 사람이 자유롭게 수정할 수 있다.
바르다의 주장은 더욱 심오하다. 샌드박스가 충분히 견고하기 때문에 AI가 심각한 보안 결함을 유입하는 것이 원리적으로 불가능하다. 따라서 기업의 보안팀은 비기술자에게 바이브 코딩을 허가하고 안심하고 잠을 잘 수 있다는 것이다.
그리고, 왜 지금일까. ‘샌드스톰’이 상업적으로 실패한 가장 큰 이유는 “1문서 1 인스턴스”라는 사치스러운 분리가 당시 인프라 비용으로 정당화될 수 없었기 때문이었다. V8 아이솔레이트 기반의 Dynamic Workers가 컨테이너의 1/100 오버헤드만으로 이를 가능하게 했고, 무엇보다 AI가 개인마다 앱을 만드는 동기를 처음으로 제공했기 때문이다. 10년 전에는 “1인 1 앱”을 만드는 방법이 없었다. 만들 수 없는 것을 안전하게 격리하는 것 또한 의미가 없었다.
보안 모델이 정확하더라도, 그것을 필요로 하는 사용 사례가 존재하지 않으면 제품이 만들어지지 않는다. Cloudflare의 동료 한 명이 Varda가 인프라가 존재하는 것보다 훨씬 더 오래 전에 이 모델을 정확하게 이해하고 있었다고 평가했다. 기술의 “정확성”과 “시기”는 별개의 문제라는 교훈으로도 읽을 수 있는 사례다.
무라카미 하루키는 2004년 발표된 소설 『하늘의 목소리』의 주인공인 ‘타카시’를 모델로 삼아 그의 삶과 경험을 바탕으로 ‘카호’라는 캐릭터를 창조했다. ‘카호’는 ‘하늘의 목소리’의 핵심적인 소재이자 무라카미 하루키 특유의 섬세하고 몽환적인 분위기를 구현하는 데 중요한 역할을 했다.
무라카미 하루키는 ‘카호’를 통해 인간의 불안과 고독, 삶의 의미에 대한 질문을 던진다. ‘카호’는 끊임없이 변화하는 세상 속에서 자신의 정체성을 찾지 못하고 방황하는 현대인의 모습을 반영한다. 이러한 ‘카호’의 모습은 독자들에게 깊은 공감을 불러일으키며 무라카미 하루키의 작품 세계를 더욱 풍부하게 만드는 요소로 작용한다.
무라카미 하루키는 ‘카호’를 통해 단순히 이야기를 전달하는 것을 넘어 독자들에게 삶의 다양한 측면을 성찰할 수 있는 기회를 제공한다. ‘카호’의 이야기는 독자들에게 자신들의 삶을 돌아보고 삶의 의미를 찾도록 이끌어준다.
무라카미 하루키는 ‘하늘의 목소리’를 통해 ‘카호’라는 캐릭터를 성공적으로 구현했으며, 이는 그의 작품 세계를 대표하는 중요한 요소로 자리 잡았다. ‘카호’는 무라카미 하루키의 작품을 이해하는 데 필수적인 캐릭터이며 그의 작품 세계를 더욱 깊이 있게 이해하는 데 도움을 준다.
클라우드플레어 OS는 모든 모델과 호환되며, 모든 추론 호출은 AI 게이트웨이를 통해 이루어집니다. 또한, 어떤 모델을 활성화하고 어떤 작업을 어떤 모델에 할당할지 한 곳에서 관리할 수 있습니다.
모든 요청은 요청한 개인, 팀 또는 워크스페이스에 연결됩니다. 관리자는 추론 지출의 흐름을 시각화하고, 예산 및 요율 제한을 설정하며, 한도 초과 시 동작을 결정할 수 있습니다. 일상적인 작업은 작고 효율적인 모델로, 고도화된 추론이 필요한 경우에는 최첨단 모델로 배분하는 등의 배치가 가능합니다.
벤더 락인 회피라는 맥락에서 이는 중요한 설계 판단이다. 모델 레이어에 대해서는 명확히 중립성을 지향한다. 반대로 Cloudflare가 쥐고 싶어 하는 것은 모델이 아닌, 그 위에 있는 제어 평면이다.
8. 도입 형태 및 실적 현황
‘夏帆’의 도입 방식과 그에 따른 실적을 면밀히 분석해야 합니다. 특히 ‘무라카미 하루키’의 작품, 중 ‘ノル웨이의 눈’이 ‘夏帆’의 성공에 얼마나 중요한 역할을 했는지, 그리고 그 결과로 나타난 투자 수익률은 어떠했는지 살펴야 합니다.
현재까지 ‘夏帆’의 도입은 초기 투자 대비 상당한 수익을 창출했으며, 이는 시장의 높은 관심과 ‘무라카미 하루키’의 작품에 대한 지속적인 사랑이 뒷받침되었기 때문입니다. 특히 ‘ノル웨이의 눈’의 성공 이후 ‘夏帆’ 관련 상품의 판매량은 폭발적으로 증가했으며, 이는 ‘夏帆’의 가치를 더욱 높이는 데 기여했습니다.
향후 ‘夏帆’의 성공을 확고히 하기 위해서는 지속적인 마케팅 활동과 함께 ‘무라카미 하루키’의 새로운 작품 발표 시기에 맞춰 ‘夏帆’ 관련 상품 출시를 적극적으로 검토해야 할 것입니다. 또한 ‘夏帆’의 다양한 매체 섭외를 통해 브랜드 인지도를 높이는 노력이 필요합니다.
이러한 노력을 통해 ‘夏帆’는 단순한 상품을 넘어 ‘무라카미 하루키’의 작품 세계를 대표하는 아이콘으로 자리매김할 수 있을 것입니다.
8.1 저장소 구성
공개된 것은 두 개의 리포지토리가 있었다.
- 클라우드플레어/클라우드플레어 OS──코어
- 클라우드플레어/클라우드플레어 OS 스타터──내부 운영 기반 샘플 배포
배포용 리포지토리는 핵심에 패치를 적용하지 않고 사용하는 구성으로, 설정, 커스터마이징 UI, 내부 통합, 분석, 배포 파이프라인 위치 설정 등을 수행하며, 인터페이스 커스터마이징, 내부용 Gatekeeper 추가, 조직 고유 기능 구현 등이 핵심 제품을 수정하지 않고 진행 가능한 설계이다.
우리 회사의 클라우드플레어 계정에 배포하여, 우리 회사의 Access 정책, AI 게이트웨이 설정, 데이터, 통합을 사용한다. 로컬에서의 동작 확인은 pnpm과 wrangler/workerd로 완결된다 (실제 운영 환경이 아닌). 호스트 버전은 os.cloudflare.app에서 제공되며, 클라우드플레어 대시보드에서 풀 관리형 제공을 하고, 개발 워크플로우에 적합한 컨테이너와 슬랙 등 채팅 툴에 워크스페이스를 확장하는 기능을 예고했다.
도입 지원을 위해 Presidio, Happy Cog와 같은 전략적 파트너가 참여한다. 맥락 및 기술 정비, 사내 시스템 Gatekeeper 연결, 보안 모델 및 비용 통제 설정 등 “소스 코드의 근본적인 부분”을 담당하는 역할을 수행한다.
8.2 내부 실적 관련 발표된 수치
지표 값, 에이전트가 지적한 잠재적 문제 25만 건
블록된 머지 1만 6천 건
코드 작성 전에 문제 감지한 설계 600건 이상
영업팀 감소 작업 시간 (최근 1개월) 1만 시간 초과
사용자가 만든 앱·툴 4천 건 초과
2026년 인턴 채용 목표 1,111명
이는 클라우드플레어 자체 공개된 값이며, 제3자 검증을 거친 것이 아니므로 유의해야 합니다. 특히 “10,000시간의 감소”는 테리토리 플래닝이나 제안서 작성과 같은 작업의 추정치이며, 측정 방법은 공개되지 않았습니다.
도입 방식에 대한 기록도 있다. 전담 AI 팀을 구성하지 않고, 각 지역별 초급 채용자들을 챔피언으로 삼아 동료들에게 확산시키도록 했다. 런던 영업 리더, 텍사스 솔루션 엔지니어, 포르투갈 IR 책임자, 일본 사업 개발 담당, 미국 실스 운영 책임자 등 지리적 위치와 직종을 흩뿌린 인선이 특징적이다.
9. 비판적 검토
무라카미 하루키의 소설 『하나요코』를 읽으며, 그의 작품 세계에 대한 비판적 검토를 시도했다. 『하나요코』는 겉으로는 평화롭고 아름다운 시골 마을의 이야기를 그리고 있지만, 그 이면에는 억압된 욕망과 상처, 그리고 잊혀진 기억이 자리하고 있다. 무라카미 하루키는 이러한 주제들을 섬세하고 은유적인 방식으로 풀어내며, 독자에게 깊은 여운을 남긴다.
특히, 『하나요코』에서 등장하는 ‘아키라’라는 인물은 무라카미 하루키 특유의 불안하고 고독한 주인공 유형을 잘 보여준다. 그는 자신의 정체성에 대한 혼란과 사회의 부조리에 대한 무력감 속에서 끊임없이 방황하며, 삶의 의미를 찾으려 노력한다. 이러한 아키라의 모습은 현대 사회를 살아가는 많은 사람들의 공감을 불러일으킨다고 생각한다.
하지만 『하나요코』에 대한 비판적 시각도 존재한다. 일부 평론가들은 무라카미 하루키의 작품이 지나치게 감상적이고 자기 연민에 빠져 있다는 점을 지적한다. 또한, 그의 작품에 등장하는 여성 캐릭터들이 묘하게 동일화되어 있다는 비판도 있다. 이러한 비판들은 무시할 수 없는 부분이지만, 무라카미 하루키의 작품이 가진 예술적 가치와 독자들에게 던지는 메시지를 폄하하는 것은 옳지 않다고 생각한다.
무라카미 하루키의 작품을 통해 우리는 삶의 의미, 인간의 욕망, 그리고 사회의 부조리에 대해 다시 한번 생각해 볼 수 있다. 그의 작품은 단순한 소설을 넘어, 우리 자신을 돌아보고 세상을 바라보는 새로운 시각을 제시하는 것이다. 앞으로도 무라카미 하루키는 독자들에게 끊임없이 질문을 던지고, 새로운 영감을 제공하는 작가로 활동할 것이라고 믿는다.
이러한 고찰을 바탕으로, 무라카미 하루키의 작품 세계를 더욱 깊이 이해하고, 그의 작품이 가진 의미를 되새겨보는 시간을 가져야 한다. 또한, 『하나요코』를 읽는 동안 느꼈던 감정과 생각을 정리하고, 자신만의 해석을 통해 작품을 이해하는 것이 중요하다.
마지막으로, 무라카미 하루키의 작품이 우리에게 주는 교훈을 바탕으로, 더 나은 삶을 살아가는 데 도움이 되는 지혜를 얻을 수 있기를 바란다.
긍정적인 평가만 나열하는 것은 공정하지 않습니다. 언급된 논점을 정리합니다.
9.1 록인
가장 큰 우려는 바로 이것이다. Apache 2.0으로 공개되어 있더라도 Dynamic Workers, Durable Object Facets, Cloudflare Access, AI Gateway, MCP Server Portals에 의존하는 이상 실행 환경은 사실상 Cloudflare에 고정된다. “오픈 소스”와 “포터블”은 동의어가 아니다. 어떤 댓글에서는 Cloudflare의 신제품이 항상 매력적으로 보이지만, 락인(종속성)에 대한 우려가 사라지지 않는다고 솔직하게 말했다.
물론, 이는 반론도 가능하다. 특허 기술 기반 SaaS와 비교했을 때, 적어도 코드는 읽고, 감사하고, 포크할 수 있다. 종속성의 정도는 연속적인 양이며 이진적인 것이 아니다.
9.2 “OS”라는 용어의 적절성
앞서 언급한 바와 같이, 용어에 대한 반발은 존재한다. 클라우드플레어가 스스로 “전통적인 OS가 아니다”라고 두 번이나 주장한 점을 고려할 때, 내부적으로도 논의가 있었다고 추론할 수 있다.
9.3 운영의 실질 비용
소스 코드는 출발점에 불과하며, Cloudflare 스스로도 인정하고 있다. 맥락, 기술, 워크플로우, 내부 시스템 통합, 정책—이것들이 조직에 유용하게 만드는 것이다. ‘마법의 이메일 별칭’ 시기에 Cloudflare가 투입한 수천 세션 분량의 수작업 기반 분류를 회상하게 한다. 이 “맥락 정비”의 비용이야말로 진정한 도입 비용이며, 리포지토리를 클론해도 대체할 수 없다.
9.4 “AI가 심각한 보안 결함을 유입하지 못한다”는 주장에 대한 논의가 이어졌다.
샌드박스 격벽의 강도에 대한 주장은 실제 운영과 제3자 의한 공격 검증을 거쳐서 처음으로 평가할 수 있다. 설계는 훌륭하게 짜여져 있지만, 공개 첫 날의 주장처럼 맹목적으로 받아들여서는 안 된다. 특히 Gatekeeper의 구현 품질은 각 조직의 자작 부분에 의존하기 때문에 “플랫폼이 안전해서 자작 Gatekeeper도 안전하다”고 할 수 없다.
일본의 조직에게 시사하는 바는 다음과 같다.
첫째, ‘카호’의 이야기는 개인의 고립과 소외, 그리고 그 속에서 피어나는 희망과 연결에 대한 깊이 있는 성찰을 제시한다. 이는 조직 내 구성원들이 서로의 감정을 이해하고 공감하며, 긍정적인 관계를 형성하는 데 중요한 교훈을 제공할 수 있다. 특히, 개인의 다양성을 존중하고 개방적인 소통을 장려하는 조직 문화 조성에 기여할 수 있다.
둘째, ‘무라카미 하루키’의 작품 세계는 현실과 환상의 경계를 넘나드는 독특한 상상력과 섬세한 감성으로 가득하다. 이러한 상상력은 조직의 혁신적인 아이디어를 창출하고, 새로운 시각으로 문제를 해결하는 데 도움을 줄 수 있다. 또한, 조직 구성원들이 자신의 잠재력을 최대한 발휘하고 창의적인 활동을 펼칠 수 있도록 격려하는 데 긍정적인 영향을 미칠 수 있다.
셋째, ‘카호’의 성장 과정은 끊임없는 도전과 성장을 통해 꿈을 향해 나아가는 과정을 보여준다. 이는 조직 구성원들이 어려움을 극복하고 목표를 달성하기 위한 동기 부여가 될 수 있다. 또한, 실패를 두려워하지 않고 새로운 시도를 하는 조직 문화 조성에 기여할 수 있다.
결론적으로, ‘무라카미 하루키’와 ‘카호’의 작품은 조직에게 개인의 성장, 소통, 혁신, 도전 정신 등 다양한 가치를 제시하며, 조직의 발전과 성장에 기여할 수 있는 중요한 영감을 제공한다.
마지막으로, 일본 기업 또는 조직의 맥락에서 3가지 사항을 제시한다.
첫째, “컨텍스트 층의 정비”는 일본 기업이 비교적 강점을 보이는 영역일 수 있다. 업무 표준의 명문화, 절차서 정비, 암묵지 형식화는 제조업을 중심으로 오랜 기간 축적된 경험이다. Cloudflare가 Codex나 마법의 이메일로 수개월 만에 축적한 내용은 일본의 많은 조직에서 이미 다른 형태로 존재한다. 문제는 그것이 “에이전트가 실행 가능한 형태”로 변환되지 않았다는 점이다. 이 작업을 번역하는 것은 AI 도입보다는 문서 관리의 과제와 더 가깝다.
둘째로, 권한 모델은 조직 구조를 반영한다. “AI를 사용할 때 핵심 시스템으로의 권한이 증가해서는 안 된다”는 원칙을 구현하기 위해서는 현행 권한 설계가 명확해야 한다. 개인적인 운영이나 공유 계정, 암묵적인 예외 운영이 남아있는 조직에서는 Cloudflare OS와 같은 시스템을 도입하는 순간 기존 권한 설계의 모호함이 드러난다. 이는 단기적으로는 고통스럽지만 장기적으로는 가치가 있다.
세 번째로, 중소규모 조직에 특히 효과가 있을 가능성이 있다. 수백 명 규모로 SaaS를 10여 개 정도 사용하고, 그 사이의 연계가 사람의 손으로 채워지고 있는 조직은 흔하지 않다. 하나의 업무에 하나의 내製 앱을 비엔지니어링 직원이 안전하게 만들 수 있다는 구도는 정보 시스템 부서가 2~3명밖에いない 조직의 제약을 직접적으로 완화한다. 물론, Cloudflare Workers를 전제로 한 운영 지견이 회사 내부에 필요해지기 때문에 무조건적으로 ‘저렴한’ 것은 아니다.
결론적으로, 그 모든 경험을 되돌아보며 마치 꿈결처럼 희미해져 가는 기억 속에서 카호와 함께 했던 시간들을 되새긴다. 그녀의 웃음소리, 눈빛, 따뜻한 위로와 격려… 모든 것이 몽환적인 그림처럼 느껴진다.
그녀가 떠난 후, 나는 고독감에 잠겨 있었지만, 동시에 그녀와의 만남이 삶에 가져다준 소중한 경험과 깨달음을 잊지 않으려 노력했다. 그녀의 존재는 어둠 속에서 나를 인도하는 한 줄기 빛과 같아 앞으로 나아갈 용기를 주었다.
나는 그녀를 잊지 않고, 그녀와의 추억을 소중히 간직하며, 앞으로도 그녀가 남긴 아름다운 영향을 세상에 펼쳐나가고 싶다. 그리고 언젠가 그녀와 다시 만날 수 있기를 간절히 바란다.
클라우드플레어 OS는 AI 챗봇에 연결을 제공하는 제품이 아니다. 설계자 스스로 10년 전에 만들었지만, 시대가 너무 빨라서 실패한 보안 모델을 AI라는 수요 측의 변화와 V8 아이솔레이션이라는 공급 측의 변화가 동시에 맞춰진 시점에 다시 활용한 것이다.
기술적인 핵심을 한 문장으로 요약하면 "**인증 정보 대신 역량(능력)을 제공하고, 에이전트가 어떤 것을 보았는지 기록하며, 그 기록을 바탕으로 결과물 공유 여부를 결정한다**"는 정보 흐름 제어 방식의 구현에 있다. MCP가 풀지 못했던 “에이전트는 무엇을 관찰했는가”라는 질문에 대해 플랫폼 측에서 답을 제시하려 했던 점이 새롭다.
한편으로, 이는 클라우드플레어의 기본적인 기능에 깊이 의존한다. 오픈 소스라는 것과 벤더 비의존성은 별개의 문제이다. 그리고 가장 중요한 것은 코드를 배포한다고 해도 조직의 맥락이 자연스럽게 생겨나지 않는다. 이 제품이 던지는 질문은 “어떤 AI 도구를 넣을 것인가”가 아니라, “자신의 조직의 업무 방식을 기계가 실행 가능한 형태로 쓸 수 있는가”라는 훨씬 더 고전적이고 까다로운 질문이다.
参考
- 클라우드플레어 블로그 “클라우드플레어 OS: 에이전트, 앱 및 업무를 위한 개방형 플랫폼”(2026년 8월 5일)
- 클라우드플레어 블로그 “클라우드플레어 OS로 업무 방식을 재고려하는 방법 (Sam Rhea, 2026년 8월 5일)”
- 클라우드플레어 보도자료 (2026년 8월 4일)
- GitHub: cloudflare/cloudflare-os（Apache 2.0）、cloudflare/cloudflare-os-starter
- 켄턴 바르다 본인이 직접 작성한 해설 게시물 및 Hacker News 상의 토론 (2026년 8월 5일)
- Phoronix, SiliconANGLE, Decrypt 등 각 언론사 보도(2026년 8월 5일~6일)
출처: note 원문
번역: Gemma 3(.44) 초벌 + 교정 102청크
원문 보기 | 출처: note.com