Cloudflare가 데스크톱용 WARP를 정식 출시하고, WARP 앱을 Cloudflare Gateway와 연동해 기업의 원격 근무자에게 웹 필터링과 보안 정책을 적용할 수 있게 했다. 개인 사용자는 기기 연결을 암호화할 수 있고, Teams 고객은 관리자가 설정한 정책을 사용자의 위치와 관계없이 적용할 수 있다.
WARP는 WireGuard 터널을 통해 기기 트래픽을 가까운 Cloudflare 데이터센터로 보낸다. Cloudflare는 데스크톱 베타를 올해 초 시작했으며, 이번 발표로 정식 제공을 시작했다고 밝혔다. WARP+를 쓰면 Cloudflare의 설명에 따라 Argo Smart Routing이 데이터센터 네트워크를 거치는 경로를 선택한다.
기업은 WARP 앱을 사용해 원격 사용자의 트래픽을 Cloudflare Gateway로 보내고, Gateway 관리자는 외부 인터넷 트래픽에 정책을 적용할 수 있다. 이를 통해 인터넷 위협으로부터 사용자를 보호하고 기업 데이터가 조직 밖으로 나가는 것을 막을 수 있다고 Cloudflare는 설명했다. 중앙 보안 경계까지 트래픽을 되돌려 보내는 방식은 필요하지 않다.
Cloudflare는 Gateway 관리자가 조직의 트래픽을 감사하고 데이터 보존 기간과 접근 정책을 설정할 수 있다고 밝혔다. Cloudflare는 개인 데이터를 제3자에게 판매하거나 광고 재타깃팅에 사용하지 않겠다고 밝혔다. 다만 조직 관리자는 정책에 따라 사용자와 기기의 트래픽을 감사할 수 있다.
Cloudflare for Teams는 Access와 Gateway로 구성된다. Access는 내부 애플리케이션과 SaaS 애플리케이션의 접근을 제어하는 제로 트러스트(Zero Trust) 제품이며, Gateway는 DNS 확인과 정책 엔진을 통해 인터넷 위협으로부터 사용자를 보호한다. 이번 WARP 연동으로 기업은 사용자 트래픽 암호화, 원격 근무자 대상 Gateway 정책 적용, 사용자·기기별 정책과 트래픽 감사 기능을 이용할 수 있다. Teams 고객이 클라이언트를 배포하면 WARP+의 속도 기능도 자동으로 제공된다고 Cloudflare는 밝혔다.
조직은 계정을 만든 뒤 팀을 설정하고 Gateway 정책을 구성한 다음 WARP 클라이언트를 배포할 수 있다. 소규모 조직은 사용자에게 앱을 직접 설치하도록 안내할 수 있고, 데스크톱 설치 프로그램은 스크립트 설치를 지원한다. Intune이나 JAMF 같은 모바일 기기 관리(MDM) 도구를 쓰는 조직은 기기 전체에 배포할 수 있다. 설치 옵션과 플랫폼별 안내는 WARP Client 문서에서 확인할 수 있다.
Cloudflare는 향후 CrowdStrike와 VMware Carbon Black 연동을 추가할 계획이라고 밝혔다. 이를 통해 애플리케이션 접근을 허용하기 전에 기기 상태를 확인하는 정책을 만들 수 있게 된다. WARP에서 제외할 애플리케이션·사이트·IP 주소를 지정하는 분할 터널(Split Tunnel) 기능도 개발 중이다.
관련 자료: DNS 질의란 무엇인가, Cloudflare Gateway SWG와 Secure DNS, VPN이란 무엇인가, BoringTun 소개, 1.1.1.1 공개 DNS 리졸버 개인정보 보호 검토 결과, Cloudflare for Teams 출시, Cloudflare Access의 SaaS 지원, URL 필터링이란 무엇인가, 공개 DNS 리졸버 속도 비교
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요