사람보다 자동화 트래픽이 많아진 웹, 클라우드플레어의 대응은

클라우드플레어의 16주년 기념 주간 발표는 웹사이트 방문자가 사람만이 아닌 시대를 전제로 한다. AI 에이전트와 크롤러가 웹 콘텐츠와 서비스를 이용하는 일이 늘면서, 회사는 사이트 운영자가 기계의 접근 조건을 정하고 보안 위험에 대응할 수 있도록 결제·콘텐츠 통제·보안 도구를 내놨다.

클라우드플레어는 자사 네트워크에서 자동화 트래픽이 2026년 5월 사람 트래픽을 넘어섰다고 밝혔다. 당초 2027년 하반기로 예상했던 시점보다 빨랐다는 설명이다. 현재 추세가 이어지면 5년 안에 자동화 트래픽이 사람 트래픽의 1,000배에 이를 수 있다는 전망도 제시했다. 이는 클라우드플레어 네트워크에서의 측정 결과와 별개인 미래 예측으로, 지금 인터넷 전체에서 자동화 트래픽이 1,000배라는 뜻은 아니다.31

이번 발표의 핵심은 자동화된 접근을 무조건 허용하거나 차단하는 대신, 이용 목적과 대가에 따라 구분하는 것이다.

접근 전에 받는 요금, 이용 뒤 정산하는 보상

Monetization Gateway는 웹사이트, API, MCP 도구, 데이터세트 등 클라우드플레어 뒤에 있는 리소스에 AI 에이전트가 접근할 때 요금을 청구할 수 있게 한다. HTTP 402 결제 흐름을 이용해 접근 전에 결제를 요구하는 방식이다. 현재 비공개 베타로 운영되며 미국 소재 판매자가 참여를 신청할 수 있다. 클라우드플레어는 토큰, API, MCP 도구에 요금을 부과하는 고객 사례를 소개했지만, 일반 요금이나 더 넓은 참여 조건은 공개된 발표 내용에 구체적으로 나와 있지 않다.18

Pay Per Use는 다른 방식으로 콘텐츠 이용을 보상한다. 참여하는 AI 기업이 게시자의 콘텐츠를 이용했다고 보고하면, 클라우드플레어가 청구와 지급, 사용 내역 보고를 처리해 이용량에 따라 게시자에게 대가가 돌아가도록 한다. 이 서비스도 베타 단계다. 다만 지급 단가나 전체 참여 자격은 공개된 정보만으로 확인할 수 없다.13

정리하면 Monetization Gateway는 에이전트가 리소스에 접근할 때 비용을 내게 하는 도구이고, Pay Per Use는 AI 기업이 콘텐츠 이용 사실을 보고한 뒤 게시자에게 보상하는 모델이다. 두 서비스 모두 공개된 자료에는 완전한 요금표가 제시돼 있지 않다.

검색은 허용하고 AI 학습은 거부할 수 있다

웹사이트 운영자가 검색 노출을 유지하려면 AI 학습에도 동의해야 하는 것은 아니다. 클라우드플레어의 Disallow AI Training 설정은 검색 결과에서 사이트를 찾을 수 있게 하면서 콘텐츠를 AI 학습에 쓰지 못하도록 선택할 수 있게 한다.

회사는 기존의 단일 ‘Block AI Bots’ 설정을 검색, AI 학습, AI 에이전트에 대한 개별 설정으로 바꾸고 있다고 밝혔다. 사이트 운영자는 AI 관련 접근을 한꺼번에 허용하거나 차단하는 대신, 목적별로 권한을 나눠 정할 수 있다.26

위협 정보와 애플리케이션 요청 감시

클라우드플레어는 Threat Events Platform 이용 범위를 모든 클라우드플레어 계정으로 확대한다고 발표했다. 함께 소개한 Threat Signals는 선택한 오픈소스 위협 보고서를 분석해 위협 지표를 추출·정규화하고, 관련 맥락을 WAF 규칙에 연결하는 도구다. 클라우드플레어는 Threat Signals를 모든 계정에 무료로 제공한다고 밝혔다.7

Application Profiles는 애플리케이션에 들어오는 HTTP 요청의 구조와 형식을 파악한 뒤, 정상적인 패턴에서 벗어나는 요청을 찾아내는 방식이다. 이미 알려진 악성 요청만 막는 데 그치지 않고, 정상 요청의 기준을 바탕으로 보안 정책을 적용하도록 돕는다는 취지다. 클라우드플레어는 이 제품을 2026년 9월 29일 발표했지만, 공개된 설명에는 요금이나 이용 가능한 요금제가 명시돼 있지 않다.20

트래픽 수치가 말해주는 것

클라우드플레어의 수치는 자사 네트워크에서 자동화 트래픽이 사람 트래픽을 앞섰다는 보고다. 인터넷 전체의 현재 트래픽 구성을 나타내는 통계는 아니다. ‘5년 내 1,000배’ 역시 현시점의 관측값이 아니라, 추세가 계속된다는 조건 아래 제시된 전망이다.31

다만 이런 변화가 사이트 운영자에게 던지는 질문은 분명하다. 자동화된 접근은 서버 비용과 보안 부담을 키울 수 있지만, 광고를 보는 사람의 방문과 같은 방식으로 수익을 보장하지는 않는다. 클라우드플레어가 공개한 도구들은 기계의 접근에 요금을 매기고, 검색과 학습 권한을 분리하며, 애플리케이션을 비정상 요청으로부터 보호하려는 대응책이다.1731