Cloudflare WAF, 요청·응답을 함께 검사하고 응답 차단 지원

Cloudflare가 HTTP 요청과 응답을 함께 검사하는 탐지 기능과 응답 차단 규칙을 무료 요금제까지 정식 제공한다. 첫 관리형 보호는 php2shell 취약점을 겨냥하며, 사용자 지정 응답 규칙은 최대 3개다. 응답 본문을 직접 조건으로 쓰는 규칙은 아직 지원하지 않고, 원본 서버에서 이미 실행된 작업은 되돌리지 못한다.

내용·출처 업데이트 · 2026. 10. 21. 오후 11:21

Cloudflare가 트래픽을 프록시하는 모든 영역에서 제공하며, 관리형 보호와 사용자 지정 응답 규칙 모두 무료 요금제에 포함된다.

사용자 지정 응답 규칙은 최대 3개이며 Log·Block 동작을 지원한다. 요청·응답 필드의 접근 범위는 기존 요금제 권한을 따른다.

탐지 결과를 담는 cf.waf.signature.response.* 필드를 사용자 지정 규칙에 활용하는 기능은 유료 고객에게 제공한다.

응답 필드는 계정별로 순차 배포 중이다. 차단 시 원본 응답을 WAF 차단 페이지나 사용자 지정 응답으로 바꾼다.

최초 관리형 탐지는 php2shell을 대상으로 하며, 데이터 노출·유출 신호 등으로 탐지 범위를 확대할 계획이다.

규칙이 기록하거나 차단한 트랜잭션은 Security Events에서 조사할 수 있다.

공격으로 의심되는 입력과 실제 정보 노출 징후를 함께 보고, 민감한 응답이 요청자에게 전달되는 것을 차단할 수 있다.