클라우드웨이즈(Cloudways)에서 도메인을 추가하는 화면의 인터페이스가 최근 바뀌었습니다. 도메인 추가 화면에 Cloudflare Enterprise 애드온 활성화 옵션이 새로 생겼는데요. 기존 사용자라면 갑자기 등장한 이 옵션에 당황하셨을 수도 있을 것 같습니다.
체크박스를 체크하면 월 4.99달러에 Cloudflare Enterprise 애드온 상품을 구독(첫 달 무료)하게 됩니다. 대부분의 사이트는 이 애드온 상품을 구독할 필요가 없지만, 규모가 큰 사이트나 디도스 방어 등 보안이 중요한 사이트 등 일부 환경에서는 유용할 수 있습니다.
클라우드웨이즈 도메인 연결 화면에 Cloudflare 애드온 활성화 옵션 추가
클라우드웨이즈의 애플리케이션(워드프레스 사이트 등)에 도메인을 연결하려면 Domain Managment에서 Add Domain 버튼을 클릭할 수 있습니다. 도메인 추가 화면에 며칠 전부터 Cloudflare 활성화 옵션이 표시되도록 인터페이스가 바뀌었습니다. 또한, 애플리케이션 관리 화면의 왼쪽 메뉴에 표시된 Cloudflare를 클릭하여 Cloudflare Enterprise 애드온을 구독하는 것도 가능합니다.
도메인 추가 화면에 도메인 이름 입력 필드 아래에 Cloudflare 선택 옵션이 있습니다.
이 Cloudflare 옵션을 활성화해야 할지 고민되시는 분들이 계실 것 같습니다. 결론부터 말씀드리면, 모든 사이트에 필요한 옵션은 아닙니다.
우커머스처럼 결제가 이루어지는 쇼핑몰, 글로벌 트래픽이 있는 미디어 사이트, 사이트 다운이 곧 매출 손실로 직결되는 비즈니스 사이트라면 월 4.99달러로 L3/L4/L7 전 계층 디도스(DDoS) 방어, 관리형 WAF, 엣지 페이지 캐싱을 한 번에 적용할 수 있어 고려할 만합니다. 반면 방문자가 많지 않은 개인 블로그나 수익이 발생하지 않는 소규모 사이트라면 굳이 사용할 필요가 없습니다. 디도스 등이 염려된다면 클라우플레어 무료 플랜으로도 디도스 공격을 어느 정도 방어가 가능합니다.
👉 요약하면 중요한 사이트가 아니라면 굳이 이 애드온을 활성화할 필요가 없습니다. 디도스 공격 방어 등 보안이 중요하다면 클라우드플레어 무료 요금제의 이용도 고려할 수 있습니다.
Cloudways의 Cloudflare Enterprise 애드온 상품
기본 정보
| 항목 | 내용 |
|---|---|
| 가격 | 도메인당 월 4.99달러 |
| 무료 체험 | 첫 30일 무료 (Cloudflare Enterprise 미가입 도메인 한정) |
| 기본 포함 대역폭 | 100GB / 월 |
| 초과 요금 | 0.02달러 / GB |
| 요금제 산정 기준 | 계정 내 활성 도메인 구독 수 기준 |
| 글로벌 네트워크 | 330개 이상 PoP (Points of Presence) |
| 관리 방식 | 클라우드웨이즈 대시보드에서 통합 관리 (별도 클라우드플레어 계정 불필요) |
| 적용 위치 | 클라우드웨이즈 도메인 추가 화면에서 체크박스 활성화 |
제공되는 기능 상세 정보
애플리케이션 관리 페이지의 Cloudflare 섹션에서 자세한 정보를 확인할 수 있습니다.
구독하는 도메인 개수에 따라 요금 할인 혜택이 제공됩니다.
① Edge Page Caching (엣지 페이지 캐싱)
정적 파일뿐 아니라 HTML 전체 페이지를 Cloudflare 엣지 서버에 캐싱합니다. 방문자와 가장 가까운 데이터센터에서 콘텐츠를 제공하므로 TTFB(첫 바이트 도달 시간)가 크게 줄어듭니다. Argo Tiered Caching과 결합하면 오리진 서버 부하를 최대 60% 절감할 수 있다고 안내하고 있습니다.
② DDoS 방어
L3(네트워크), L4(전송), L7(애플리케이션) 전 계층의 디도스 공격을 엣지에서 차단합니다. 대규모 트래픽이 오리진 서버에 도달하기 전에 필터링되므로 사이트 가용성을 유지할 수 있습니다.
③ Argo Smart Routing
클플 내부 네트워크를 통해 혼잡하거나 느린 인터넷 구간을 우회하여 최적 경로로 트래픽을 전달합니다. 속도가 최대 30% 향상 효과가 보고되고 있습니다. 일반 클라우드플레어 계정에서 이 기능을 추가하면 0.10달러/GB 종량제 요금이 별도 발생하지만, 클라우드웨이즈 애드온에는 정액 포함되어 있습니다.
④ 관리형 웹 애플리케이션 방화벽(Managed WAF)
SQL 인젝션, XSS(크로스사이트 스크립팅), 제로데이 위협 등을 클라우드플레어의 글로벌 위협 인텔리전스를 기반으로 실시간 차단합니다. 룰셋은 클라우드플레에서 지속적으로 업데이트하고 관리합니다.
⑤ 봇 관리
엔터프라이즈급 봇 차단 기능이 포함됩니다. 악성 봇과 스크래퍼로부터 콘텐츠와 리소스를 보호합니다.
⑥ Reserved IP / Global Rate Limiting / Turnstile / PCI DSS 지원
예약 IP, 전역 Rate Limiting, Cloudflare Turnstile(CAPTCHA 대체), PCI DSS 컴플라이언스 지원 등이 포함됩니다.
클라우드플레어 무료 요금제와의 비교
클라우드웨이즈에서 제공하는 Cloudflare Enterprise 애드온과 Cloudflare.com에서 제공하는 무료 플랜을 비교하면 다음과 같습니다.
| 비교 항목 | Cloudflare 무료 | Cloudways Enterprise (유료) |
|---|---|---|
| 가격 | 무료 | 도메인별 월 4.99달러 |
| CDN | 글로벌 CDN 기본 | 동일 + Argo Smart Routing 포함 |
| 디도스 보호 | L3/L4 기본 | L3/L4/L7 전 계층 |
| WAF (방화벽) | 관리형 룰셋 (커스텀 불가) | 관리형 WAF + 대시보드 토글 제어 |
| 엣지 페이지 캐싱 | 정적 파일만 | HTML 전체 페이지 캐싱 |
| Argo Smart Routing | 별도 유료 (0.10달러/GB) | 정액 포함 |
| Rate Limiting 제어 | 제한적 | 대시보드 즉시 제어 |
| AI 크롤러 차단 | 기본 미지원 | ON/OFF 토글 |
| SSL 암호화 선택 | 고정 | Modern / Compatible 선택 |
| BIC 제어 | 고정 | 대시보드 토글 |
| 봇 관리 | 기본 | 엔터프라이즈 봇 관리 |
| 예약 IP | ❌ | ✅ |
| Turnstile | ❌ | ✅ |
| PCI DSS 지원 | ❌ | ✅ |
| 대역폭 | 무제한 (합리적 사용 정책 적용) | 기본 100GB 포함, 초과 시 1GB당 0.02달러 과금 |
| 호스트네임 동기화 | 수동 | 실시간 + 자동 예약 |
| 설정 관리 | 클라우드플레어 대시보드 직접 수동 설정 | Cloudways 대시보드 통합 관리 |
디도스 공격을 받는 경우 특히 클라우드플레어(무료 또는 유료)를 이용하면 유용합니다.
5. 어떤 사이트에 적합한가?
다음과 같은 사이트의 경우 Cloudflare 애드온을 사용하는 것을 고려할 수 있지만, 블로그나 중요하지 않은 사이트, 방문자 수가 적은 사이트 등에서는 굳이 구독할 필요가 없습니다.
- 우커머스/ 이커머스 사이트: 결제가 이루어지는 쇼핑몰은 다운타임이 곧 매출 손실로 직결됩니다. L7 DDoS 방어, 관리형 WAF, PCI DSS 지원이 필수적이며, Rate Limiting으로 깜짝 세일 시 과부하를 방지할 수 있습니다.
- 글로벌 트래픽이 있는 워드프레스 블로그/미디어 사이트: 해외 방문자 비율이 높거나 다국어 콘텐츠를 운영하는 사이트는 Argo Smart Routing과 엣지 캐싱으로 전 세계 사용자에게 빠른 로딩 속도를 제공할 수 있습니다. (규모가 큰 글로벌 사이트)
- 에이전시 / 프리랜서 (다수 클라이언트 사이트 관리): 클라우드웨이즈 대시보드 한 곳에서 여러 도메인의 WAF, Rate Limiting, 호스트네임 상태를 관리할 수 있습니다. 지원 티켓 없이 문제를 빠르게 해결하여 고객 대응 속도를 높일 수 있다는 장점이 있습니다.
- 보안 위협에 자주 노출되는 사이트: 악성 봇 스크래핑, 디도스 공격, 스팸 요청을 받는 사이트에서 BIC와 엔터프라이즈 봇 관리가 효과적입니다. (디도스 우려 때문에 클라우드플레어 서비스 이용을 필수적으로 요구하는 클라이언트들이 간혹 있습니다. 사이트 규모가 크지 않으면 무료 요금제를 먼저 이용해 보는 것도 가능할 것입니다.)
다음과 같은 사이트는 클라우드플레어 구독이 필요하지 않습니다.
- 일 방문자 수백~수천 명 수준의 개인 블로그
- 수익이 없거나 트래픽이 매우 적은 테스트/스테이징 사이트
- 클라우드플레어를 직접 계정으로 운영하며 세부 설정을 본인이 직접 관리하는 고급 사용자
자주 묻는 질문 (FAQ)
Q1. 클라우드웨이즈 Cloudflare Enterprise 애드온 가격은 얼마이고, 무료 체험이 있나요?
도메인당 월 4.99달러(도메인 수가 많으면 할인됨)이며, Cloudflare Enterprise를 처음 적용하는 도메인에 한해 첫 30일은 무료로 사용할 수 있습니다. 기본 포함 대역폭은 월 100GB이고, 초과분은 1GB당 0.02달러가 추가 청구됩니다. 요금 등급은 계정 내 활성 도메인 구독 수를 기준으로 산정됩니다.
참고로 디도스 공격 시 트래픽이 100GB에 포함되는지 여부가 궁금할 수 있을 것 같습니다. 디도스 공격으로 차단된 트래픽이 100GB 카운트에 포함되는지는 Cloudways 공식 문서에서 명확히 안내하고 있지 않습니다. 다만, 클라우드플레어 공식 문서에 따르면, Argo Smart Routing의 경우 DDoS 보호·WAF 등으로 차단된 트래픽은 사용량 과금 대상에서 제외된다고 합니다. 그러나 이것이 클라우드웨이즈 애드온의 100GB 트래픽 계산에도 동일하게 적용되는지는 확인이 필요합니다.
Q2. 기존에 Cloudflare 무료 플랜을 쓰고 있는데, 굳이 유료 애드온으로 전환해야 하나요?
트래픽이 적고 수익이 없는 개인 블로그라면 무료 요금제로도 충분합니다.
클라우드프레어 무료 플랜을 사용하려면 도메인의 네임서버를 변경해야 하지만, Cloudways Cloudflare Enterprise 애드온은 네임서버를 Cloudflare로 이전할 필요가 없는 것 같습니다. 도메인 등록기관(레지스트라)에서 CNAME 또는 A 레코드만 수정하면 연동이 완료되는 것으로 클라우드웨이즈 문서에서 언급하고 있습니다만, 자세한 것은 클라우드웨이즈에 문의하여 안내를 받는 것이 가장 확실합니다.
Q3. WAF를 끄면 서버 보안에 문제가 생기지 않나요?
클라우드플레어 WAF를 비활성화하더라도 클라우드웨이즈 플랫폼의 서버 레벨 방화벽은 그대로 유지됩니다. WAF 토글은 엣지 레벨 필터링만 제어하는 것으로, 특정 PHP 엔드포인트·웹훅 콜백·복잡한 쿼리 구조가 오탐(False Positive)을 일으킬 때 일시적으로 끄고 진단한 뒤 다시 켜는 용도로 활용할 수 있습니다.
Q4. Rate Limiting이 활성화되어 있으면 정상 트래픽도 차단될 수 있나요?
기본 설정 기준으로 단일 IP에서 60초 내 200건을 초과하면 Cloudflare Managed Challenge가 적용된다고 합니다. 다만 검증된 봇, 정적 콘텐츠, 캐시 콘텐츠는 카운트에서 제외됩니다. 깜짝 세일, ERP/CRM API 폴링, 성능 감사 도구 실행 등 합법적인 대량 요청이 예상되는 상황에서는 대시보드에서 Rate Limiting을 일시 비활성화하고, 트래픽이 안정되면 재활성화하는 방식으로 운영할 수 있습니다.
Q5. AI 크롤러 차단 기능은 완전한 콘텐츠 보호를 보장하나요?
보장하지 않는다고 합니다. AI 크롤러 차단은 Cloudflare 엣지 레벨에서 알려진 AI 봇의 접근을 제어하는 구조적 수단이며, 콘텐츠 거버넌스 전략의 일부로 활용할 수 있습니다. 기본값은 허용 상태(OFF)이고, 대시보드에서 ON으로 전환하면 차단이 적용됩니다. 단, 크롤러 식별 방식을 우회하는 경우나 알려지지 않은 새 봇은 차단되지 않을 수 있으므로 완전한 스크래핑 방지 수단으로는 보기 어렵습니다.
마치며
디도스 공격 우려가 있다면 클라우드플레어와의 연동이 효과적입니다. 이 사이트의 경우 2024년 8월과 9월 사이 한 달 동안 극심한 디도스 공격을 받은 적이 있습니다. 당시 클라우드플레어와 연동하고 클라우드웨이즈 서버 크기를 한 단계 늘리고, 클웨 지원 담당자들의 도움을 받아 디도스를 방어할 수 있었습니다.
클라우드플레어 무료 플랜을 한동안 이용했지만, 갑자기 사이트 레이아웃이 깨지는 현상이 발생하여 지금은 이용하고 있지 않습니다. 만약 디도스 공격을 또 받게 된다면 다시 클라우드플레어의 도움을 받아 방어해야 할 것 같습니다.
Cloudways에서 Cloudflare Enterprise 옵션을 추가한 점은 편리하겠네요. 특히 월 4.99달러라는 가격이 합리적일 것 같아요.