클라우드플레어 아이덴티티-어웨어 AI 게이트웨이: 모든 AI 요청을 실제 직원에게 연결하다

직원 신원을 AI 요청에 연결하는 방식

이 게이트웨이는 Cloudflare Access 뒤에 위치합니다. 요청이 AI 모델 제공업체에 도달하기 전에, 사용자는 조직의 기존 아이덴티티 제공업체(IdP)를 통해 인증을 받아야 합니다 . Access로 보호되는 사용자 정의 도메인을 통해 요청이 도착하면, Cloudflare는 사용자와 디바이스 상태를 검증하고, 확인된 Access 사용자 ID를 요청 메타데이터에 cf.user_id로 기록합니다 .

이를 통해 요청을 특정 개인이나 시스템에 귀속시키는 것을 불가능하게 만들었던 맹목적이고 공유된 API 키가 대체됩니다 . IT팀은 이제 누가, 언제, 어떤 디바이스에서 어떤 모델에 프롬프트를 보냈는지 정확히 알 수 있습니다.

가시성 및 비용 통제

신원이 연결되면 게이트웨이는 세분화된 비용 관리를 가능하게 합니다:

• 사용자별 지출 한도 — IT팀은 계정 전체가 아닌 개인 또는 팀 수준에서 지출 상한선을 설정할 수 있습니다 .
• User Insights — 개별 사용자 또는 자동화된 시스템의 정상적인 AI 사용 패턴을 학습하고, 활동이나 지출이 해당 기준에서 벗어날 때 경고하는 동반 기능입니다 .
• 사용자별 로그 및 분석 필터링 — 로그 및 분석 대시보드에서 인증된 신원을 기준으로 요청을 필터링, 감사 및 분석할 수 있습니다 .
• 실시간 플래깅 — 직원이 더 저렴한 대안으로 처리할 수 있는 간단한 작업에 고가의 모델을 사용하는 것을 탐지합니다 .
• 비용 절감 기능 — 반복 요청을 캐싱하여 중복 비용을 줄이고, 속도 제한으로 통제 불능 사용이 청구서에 반영되기 전에 차단합니다 .

동반 보안 및 거버넌스 기능

신원 정보만으로는 충분하지 않습니다. 기업에는 다음의 보호 장치도 필요합니다:

• 데이터 손실 방지(DLP) — 외부 AI 제공업체에 도달하기 전에 직원 이름, 비밀번호 및 기타 민감한 데이터를 요청에서 자동으로 필터링합니다 .
• 가드레일 — 입력 프롬프트와 모델 응답 모두에 대해 게이트웨이 계층에서 콘텐츠 필터링 및 정책을 적용합니다 .
• 속도 제한 — 사용자별 또는 게이트웨이별 요청을 제한하여 남용을 방지합니다 .
• 동적 라우팅 — 정책에 따라 요청을 다른 모델로 라우팅할 수 있는 베타 기능입니다 .

미래 및 관련 기능

클라우드플레어는 자율 에이전트로까지 신원 인식 제어 기능을 확장하고 있습니다:

• Cloudflare Wallets & cloudflare.pay — 2026년 8월 4일에 발표된 이 기능은 AI 에이전트에게 안정적인 신원과 인간 창작자가 설정한 한도 내에서 구매할 수 있는 능력을 부여합니다 .
• Code Mode — 2026년 7월 Agents Week 기간에 출시되었으며, 코딩 에이전트의 토큰 비용을 대폭 절감하도록 설계되었습니다 .
• 섀도우 MCP 탐지 — 승인되지 않은 Model Context Protocol 서버를 탐지하는 Cloudflare Gateway 규칙입니다 .

이 서비스는 현재 오픈 베타로 제공됩니다. Dane Knecht 클라우드플레어 CTO는 이렇게 요약했습니다: "팀은 원하는 모든 AI 모델을 자유롭게 사용할 수 있습니다. IT 부서는 실시간 가시성, 보호 장치, 그리고 실제로 필요한 예산 통제 수단을 얻게 됩니다" .