무슨 일이 있었나
Cloudflare는 (2026년 8월 14일) 새로운 Cloudflare One 기능을 발표했습니다: Gateway는 이제 프로토콜 헤더(Mcp-Protocol-Version, Mcp-Method, Mcp-Name)를 통해 MCP 트래픽을 기본적으로 감지하고, experimental.is_mcp 정책 선택자를 노출하며, MCP 서버/사용자 검색을 보여주는 AI Security 대시보드를 추가하고, 자체 호스팅된 MCP 엔드포인트에 ID 인식 인증을 적용하기 위해 Access for Workers를 추가합니다.
왜 중요한가
Shadow MCP 연결은 승인된 엔터프라이즈 도구 거버넌스를 우회합니다. 이는 원격/관리 경로 MCP 트래픽의 가시성 격차를 해결합니다(로컬 stdio는 제외). 광범위하게 인용된 에이전트 공격 표면(21,000개 이상의 노출된 MCP 서버, 타사 연구에 따르면 약 92%가 OAuth 부족)을 직접 해결합니다.
적용 범위
Cloudflare One을 사용하는 엔터프라이즈 보안/네트워크 팀은 MCP 트래픽을 검사하고 30일 이내에 Portal 전용 적용으로 이동해야 합니다. 기존 MCP Server Portals 기능을 보완합니다.