Cloudflare Kitesurf: AI 에이전트를 위해 설계된 초경량 브라우저, 크로미움보다 7배 가벼운 비결

아키텍처: Rust, WebAssembly, 그리고 V8 격리 환경

첫 번째 커밋은 2026년 5월에 이루어졌으며, 약 12주 후인 8월에 프로덕션 베타 버전이 출시되었습니다 . 엔진은 Rust로 작성되었으며 WebAssembly로 컴파일되어 기존의 오픈소스 Rust 구성 요소들을 조합하여 만들어졌습니다 :

• Blitz — 모듈형 DOM 렌더링 엔진
• Stylo — Mozilla/Firefox의 CSS 엔진을 Rust로 포팅한 버전
• Parley — 텍스트 레이아웃 엔진
• Boa JS — Rust로 작성된 ECMAScript 엔진으로 JavaScript 실행을 담당

이 브라우저는 별도의 Chrome 프로세스가 아닌 Cloudflare Workers의 V8 격리 환경 내에서 전체가 실행됩니다 . 각 페이지나 아웃오브프로세스 iframe은 깨끗한 전역 스코프를 가진 자체 격리 환경을 할당받아, 페이지 간 오염과 프롬프트 인젝션 공격을 방지합니다 . Kitesurf는 JavaScript Native RPC와 Dynamic Workers를 통해 통신하는 3~4개의 특수 Worker로 구성됩니다 :

• 엔진(Engine) — 유일하게 외부에 공개된 Worker입니다. WebSocket을 통한 CDP(Chrome DevTools Protocol)와 HTTP REST를 지원하며, 세션 상태를 관리하고 다른 구성 요소들을 조율합니다
• PageScript — 페이지별 격리 환경으로, DOM 구성, JavaScript 실행, 네트워크 페치를 처리하며 Blitz와 Stylo를 사용합니다
• PageRenderer — 스크린샷 요청 시 렌더링된 페이지를 이미지로 변환합니다
• 샌드박스 아웃바운드 Worker — 공격 표면을 최소화하기 위해 네트워크 페치를 제어합니다

어떤 기능이 제거되었나?

사용자가 AI 에이전트이기 때문에, Cloudflare는 인간용 브라우저에 필요한 거의 모든 기능을 제거했습니다 :

• 탭, 탭 관리, 창 크롬(chrome) 없음
• 확장 프로그램, 테마, 브라우저 UI 없음
• 주소 표시줄, 북마크, 방문 기록, 다운로드 관리자 없음
• 부드러운 스크롤 또는 애니메이션 없음
• 픽셀 단위의 완벽한 화면 렌더링 없음 — Kitesurf는 눈이 아닌 에이전트를 위해 렌더링합니다
• 오디오 또는 비디오 파이프라인 없음
• WebGL을 위한 GPU 합성 레이어 없음

그 결과, HTML 문자열, DOM 트리 또는 스크린샷과 같은 구조화된 기계 판독 가능 출력에 집중하는 초경량 엔진이 탄생했습니다.

성능 벤치마크: CPU 및 메모리 3~7배 절감

Cloudflare는 14개 URL로 구성된 코퍼스(corpus)에 대해 5회 'Quick Action' 실행의 중앙값(median)을 기준으로 Kitesurf와 웜 풀(warm pool) 크로미움을 비교한 결과를 공식 문서에 공개했습니다 . 아래 표는 Cloudflare 문서에서 인용한 결과로, Kitesurf의 확실한 리소스 우위를 보여줍니다:

트레이드오프: 크로미움은 여전히 실제 소요 시간(wall-clock time)에서 약 1.7~1.8배 빠릅니다. 이는 주로 V8의 JIT 컴파일 JavaScript 엔진이 Kitesurf의 Rust/Wasm 파이프라인보다 작업별 지연 시간이 짧기 때문입니다 . 스크린샷 작업의 경우 Kitesurf의 실제 소요 시간은 1,148ms인 반면 크로미움은 637ms였고, HTML 추출의 경우 각각 785ms와 443ms였습니다 .

Cloudflare 자체 비용 추산에 따르면, 규모를 고려할 때 Kitesurf의 페이지 로드 한 번당 비용은 약 $0.00089인 반면, 웜 크로미움 세션은 $0.0031로, 3.5배의 비용 절감 효과가 있습니다 .

전환 방법: 단 하나의 쿼리 파라미터

기존 Puppeteer, Playwright, chrome-remote-interface 및 MCP/CDP 클라이언트는 Browser Run 엔드포인트에 단일 쿼리 파라미터를 추가하는 것만으로 Kitesurf를 사용할 수 있습니다 :

예를 들어 Browser Run CDP 또는 Quick Action 엔드포인트에서 기존 코드를 변경할 필요 없이, 단지 이 파라미터를 추가하면 렌더링 엔진만 교체됩니다 . Kitesurf는 215,000개 이상의 웹 플랫폼 테스트(Web Platform Tests)를 통과했으며, DOM 서브테스트 약 97%, HTML 서브테스트 약 96%의 적용 범위를 보여주므로 기존 자동화 스크립트가 거의 문제없이 작동합니다 .

Kitesurf는 베타 기간 동안 무료로 제공되며(계정당 사용량 제한 있음), 공개 플레이그라운드(kitesurf.cloudflare.app)에서도 체험해볼 수 있습니다 .

현재 한계점

Cloudflare의 공식 문서에는 Kitesurf가 아직 수행할 수 없는 작업들이 명시되어 있습니다 :

• 비디오 재생 — 미디어 파이프라인 미지원
• WebGL 렌더링 — GPU 합성 레이어 미지원
• TLS 핑거프린트 기반 봇 차단 챌린지 — Kitesurf는 실제 브라우저 TLS 스택이 없어 일부 안티봇 서비스에서 차단될 수 있음
• 지속적인 인증 세션 유지 — 엔진이 본질적으로 상태 비저장이므로 장기 로그인 세션은 지원되지 않음

Kitesurf는 Cloudflare가 '버스트 처리에 최적화된 일회성 세션'이라고 부르는 작업, 즉 스크래핑, 추출, 스크린샷 후 종료하는 방식에 최적화되어 있습니다. 인간과 유사한 봇 회피, 비디오 처리, 또는 10분짜리 체크아웃 플로우가 필요한 복잡한 페이지의 경우, Cloudflare는 Browser Run의 기본 크로미움 엔진을 사용하도록 권장합니다(단순히 browser=kitesurf 파라미터를 생략하면 됩니다) .

오픈소스 계획

Kitesurf는 아직 오픈소스로 공개되지 않았지만, Cloudflare는 향후 엔진을 오픈소스화할 것이라고 밝혔습니다 . 팀이 기존의 오픈소스 Rust 컴포넌트(Blitz, Stylo, Parley, Boa)를 조합하여 구축했기 때문에 엔진 자체도 유사한 경로를 따를 것으로 예상되지만, 구체적인 일정은 아직 발표되지 않았습니다 .

Cloudflare의 광범위한 에이전트 인프라와의 관계

Kitesurf는 Cloudflare의 'Agents Week' 제품 출시의 한 구성 요소입니다 :

• AI 에이전트용 프로그래밍 가능 스테이블코인 지갑 — 에이전트가 스테이블코인(예: Workers를 통해 관리되는 USDC 온체인 지갑)을 보유하고 거래할 수 있게 해주는 인프라로, 에이전트가 API, 서비스 또는 소액 결제를 자율적으로 처리할 수 있도록 합니다
• WebMCP — 브라우저 기반 AI 에이전트에게 웹사이트의 도구와 기능을 노출하는 프로토콜입니다. 에이전트가 구조화된 인터페이스를 통해 사이트별 작업(예: '카탈로그 검색' 또는 '양식 제출')을 발견하고 호출할 수 있게 해주며, 브라우저 기반 워크플로우에 특화된 Model Context Protocol과 유사한 개념입니다

Kitesurf가 브라우저 런타임을 제공하고, WebMCP가 도구 발견 레이어를 제공하며, 스테이블코인 지갑이 에이전트에게 경제적 정체성을 부여합니다. 이는 Cloudflare가 Workers에서 실행되는 완전한 에이전트 인프라 스택을 구축하겠다는 비전입니다.

폴백(Fallback) 권장 사항

Cloudflare의 지침은 명확합니다: 스크린샷, HTML 추출, DOM 검사와 같이 리소스 효율성이 중요한 상태 비저장 대량 에이전트 작업에는 Kitesurf를 사용하세요. 비디오, WebGL, 지속적인 로그인 세션, 또는 실제 TLS 핑거프린트를 확인하는 봇 탐지 챌린지를 통과해야 하는 경우에는 크로미움(기본 Browser Run 엔진)으로 대체하십시오 . 두 엔진은 동일한 CDP 인터페이스를 공유하므로, 전환은 코드 재작성이 아닌 파라미터 변경만으로 가능합니다.