클라우드플레어 뭐하는 회사인지 직접 찾아봤더니

챗GPT 화면에 에러 문구만 뜨고, X도 안 열리고, 유튜브까지 먹통이던 날 있잖아요. 그날 기억나세요?

저도 그날 와이파이 공유기부터 의심했어요. 껐다 켰다 세 번은 했을걸요. 근데 알고 보니 범인은 따로 있더라고요. 클라우드플레어라고, 이름은 몇 번 들어봤어도 정작 뭐 하는 회사인지는 몰랐던 그 회사요.

그래서 이 회사가 정확히 뭘 하길래 이 지경까지 가는 건지, 오늘 작정하고 직접 찾아봤어요.

클라우드플레어, 정확히 뭐하는 회사인가요

짧게 말하면, 웹사이트와 방문자 사이에 서서 속도를 높이고 나쁜 트래픽을 막아주는 '중간 문지기' 회사예요. CDN(콘텐츠 전송 네트워크)·DDoS 방어·DNS·보안을 한 번에 처리하는 인터넷 인프라 기업이라고 보면 돼요.

2009년 7월, 매튜 프린스·리 할로웨이·미셸 자틀린 세 사람이 미국 샌프란시스코에서 창업했어요. 지금은 뉴욕증권거래소에 티커 NET으로 상장돼 있고요(2019년 9월 상장, 공모가 15달러). 회사 이름 자체가 낯설어도, 전세계 웹사이트 5개 중 1개가 이 회사 서비스를 쓰고 있다고 하니 사실 우리도 매일 알게 모르게 거쳐 가고 있는 셈이에요.

"그냥 CDN 회사인 줄 알았는데", 사실 훨씬 크더라고요

저도 이번에 찾아보기 전까진 그냥 "보안 회사" 정도로만 알고 있었거든요. 근데 실제로는 CDN은 사업 영역 중 하나일 뿐이고, DDoS 완화·웹 애플리케이션 방화벽(WAF)·Zero Trust 보안·서버리스 플랫폼(Workers)·온라인 스토리지(R2)·도메인 등록까지 손대고 있더라고요.

개인 프로젝트용 무료 플랜을 꽤 관대하게 열어둔 것도 특징이에요. 그래서 지식iN엔 "클라우드플레어 어떻게 연결하나요" 같은 질문도 꾸준히 올라와요. 회사 하나가 이렇게 많은 걸 동시에 하고 있다는 게, 저는 솔직히 이번에 처음 제대로 알았어요.

비슷한 일을 하는 회사로는 아카마이(Akamai)나 아마존의 AWS 클라우드프론트 정도가 있어요. 다만 국내에서 개인 개발자·소규모 서비스가 체감하는 인지도는 클라우드플레어 쪽이 훨씬 높은 편이고요. 이미 클라우드플레어 무료 플랜으로 개인 사이트를 운영 중이신 분이라면 이번 장애 이슈가 낯설지 않으실 텐데, 처음 들어보신 분이라면 "그 정도로 큰 회사였어?" 싶으실 거예요.

"나랑 상관없는 회사인 줄 알았는데", 인터넷 20%가 여기 걸려 있어요

이 회사가 처리하는 인터넷 트래픽이 전세계 전체의 약 20%예요. 그러니까 이 회사에 문제가 생기면, 이 회사를 쓰는 수많은 사이트가 한꺼번에 흔들리는 거죠.

2025년 11월 18일 한국시간 저녁 8시 반쯤, 실제로 그 일이 벌어졌어요. 위협 트래픽을 관리하는 자동생성 설정 파일이 예상보다 과도하게 커지면서 소프트웨어 시스템이 충돌했고, 그 여파로 챗GPT·X·구글·유튜브 같은 서비스가 줄줄이 접속 장애를 겪었어요. 그리고 이게 한 번으로 끝난 게 아니더라고요. 바로 어제(7월 13일)에도 국내 플랫폼 NOXA가 "클라우드플레어 문제로 도메인이 일시 다운됐다"고 공지했고, 오늘(7월 14일)까지 공식 웹사이트 접속이 원활하지 않은 상태예요.

혹시 그날 나만 이상한 줄 알고 공유기부터 재부팅하셨던 분, 저 말고 또 계세요?

생각해보면 좀 무서운 구조예요. 인터넷 인프라를 소수 기업이 나눠 맡고 있다 보니, 그중 한 곳만 흔들려도 전세계가 동시에 영향을 받거든요. 저도 이번에 찾아보기 전까진 "인터넷은 원래 분산돼 있어서 안전하다"는 식으로 막연히 생각했었는데, 실제론 몇몇 대형 사업자에게 꽤 몰려 있더라고요.

"미국 회사 얘기인 줄만 알았는데", 한국 인터넷 규제에도 꽤 깊이 관여해요

이건 저도 찾아보다가 좀 놀랐던 부분인데요. 클라우드플레어는 한국 방송통신심의위원회 요청에 따라 150만 개가 넘는 URL을 차단하고 있어요. 매달 3만 개 정도가 새로 추가되는 규모고요. 불법촬영물로 판정된 이미지의 특징값을 데이터베이스로 만들어두고, 새로 올라오는 이미지와 비교해 걸러내는 방식이에요.

문제는 정확도예요. 에펨코리아 자체 테스트에서 아무 내용 없는 영상이나 수영복 차림 모델 영상 같은, 불법촬영물과 무관한 콘텐츠까지 걸러진 사례가 나왔거든요. 이 부담이 꽤 컸는지, 클라우드플레어는 2025년 10월 말 미국 무역대표부에 한국의 이 규제 방식이 CDN 사업자에게 과도한 부담이라는 의견서까지 냈어요. 물론 정부 쪽 입장도 있어요. 필터링 대상은 경찰 수사나 피해자 신고, 방심위 심의를 거친 것들이라는 설명이고요. 누구 말이 더 맞는지는… 이건 저도 아직 판단이 안 서요.

한마디로 정리하면 이래요. 클라우드플레어는 CDN 하나만 하는 회사가 아니라 보안·DNS·서버리스까지 아우르는 인터넷 인프라 기업이고, 그만큼 몸집이 커서 문제가 생기면 전세계가 같이 흔들려요. 한국 인터넷 규제라는, 생각지도 못한 영역에까지 발을 걸치고 있다는 것도 이번에 처음 알았고요.

이름 하나 제대로 찾아봤을 뿐인데, 인터넷이 생각보다 몇몇 회사에 크게 의존하고 있다는 걸 새삼 느꼈어요. 혹시 여러분도 그 장애 때문에 곤란하셨던 적, 있으신가요?

이 글은 공개된 자료를 바탕으로 개인적으로 조사해 정리한 글입니다. 인용된 수치·사건 내용은 확인 시점(2026년 7월 14일) 기준이며, 이후 상황에 따라 달라질 수 있습니다.