Cloudflare One Client for Windows 2026.8.2028.1 베타, WARP 연결 안정성과 MTU·재인증 문제 수정
Cloudflare는 Windows용 Cloudflare One Client 2026.8.2028.1 베타 릴리스를 내놓고 WARP 터널 연결 안정성, 재인증 처리, MTU가 낮은 네트워크에서의 DNS 처리, WireGuard 전환 시 연결 실패 등 여러 동작 문제를 수정했다고 밝혔다. 원문상 알려진 이슈는 없으며, 원격 접속 단말이나 기업용 Windows 엔드포인트에서 Cloudflare One을 쓰는 운영팀은 베타 적용 전후로 네트워크 정책과 접속 시나리오를 함께 점검할 필요가 있다.
이번 베타에서 달라진 핵심 항목
이번 버전의 중심은 기능 추가보다 연결 안정성 보완에 가깝다. 특히 클라이언트가 연결 또는 재연결되는 짧은 구간에서 split tunnel 제외 대상 리소스 접근이 일시적으로 막힐 수 있던 문제, 재인증 과정이 새 등록으로 이어질 수 있던 문제, 현재 네트워크의 MTU가 낮아졌을 때의 반응, DNS-over-HTTPS 연결 안정성 등이 함께 손질됐다.
여기에 비 RFC1918 대역의 로컬 IPv4 네트워크를 정책 또는 MDM으로 unrestricted LAN inclusion이 켜진 경우 WARP 터널로 라우팅할 수 있도록 지원이 추가됐다. 현장 네트워크에서 사설 대역이 아닌 로컬 주소 체계를 쓰는 환경이라면 라우팅 정책 검토가 필요하다.
운영 안정성 측면에서는 Windows WLAN AutoConfig 서비스 의존성 제거, 시스템 잠금 해제 시 WARP 서비스가 떠 있지 않으면 Windows 스케줄러 기반 복구 메커니즘으로 시작하도록 한 점도 눈에 띈다. 무선 서비스 상태나 사용자 세션 변화에 따라 클라이언트 가용성이 흔들리던 환경에서는 체감 변화가 있을 수 있다.
네트워크 운영자가 먼저 볼 부분: MTU, DNS, 터널 전환
낮은 MTU 환경에서의 DNS 안정성 개선은 실제 운영 영향이 큰 항목이다. Cloudflare는 터널을 통해 나가는 DNS-over-HTTPS 연결에 대해 TCP MSS를 조정한다고 설명했다. 회선 구간, VPN 중첩, 이동통신 백홀, 일부 국제망 경로처럼 MTU 편차가 있는 환경에서는 간헐적 이름 해석 실패나 지연이 접속 장애처럼 보일 수 있어, 베타 검증 시 DNS 응답 지연과 재시도 양상을 함께 확인하는 편이 좋다.
WireGuard 연결과 키 회전 중 프로토콜 전환 경쟁 상태 수정도 중요하다. 장시간 접속 세션을 유지하는 단말이나 재인증이 잦은 환경에서는 순간적인 터널 재수립 실패가 업무 애플리케이션 끊김으로 이어질 수 있기 때문이다.
split tunnel 제외 리소스가 재연결 중 잠시 막히던 문제도 사내 서비스 접근성에 직접 연결된다. 사설 애플리케이션, 내부 DNS, 예외 처리된 관리망으로 분리된 접근 정책을 쓰는 조직은 재부팅 직후, 절전 복귀 직후, 네트워크 전환 직후의 동작을 확인할 필요가 있다.
Windows 단말 운영 체크리스트
원문 기준 권고된 수정 버전은 2026.8.2028.1 베타다. 현재 Windows 단말에 배포된 Cloudflare One Client 버전을 먼저 확인하고, 베타 검증군과 일반 운영군을 분리해 적용하는 것이 현실적이다.
적용 전에는 split tunnel 예외 목록, unrestricted LAN inclusion 정책, MDM 배포 설정, 하드웨어 기반 등록 사용 여부, DEX HTTP 테스트 사용 여부를 정리해 두는 편이 좋다. 이번 수정 항목이 이 설정들과 직접 연결되기 때문이다.
적용 후에는 재인증 시 신규 등록이 발생하지 않는지, 낮은 MTU 환경에서 DNS와 API 호출 재시도가 줄었는지, 수동 연결 해제 뒤 상태 표시가 정상으로 돌아오는지, 잠금 해제 이후 WARP 서비스가 안정적으로 살아나는지를 점검할 수 있다. 표준 이미지나 내부 소프트웨어 저장소를 운영한다면 구버전 설치본이 계속 배포되지 않는지도 함께 확인하는 편이 안전하다.
단말 보안·가시성 기능에 미치는 영향
이번 릴리스에는 DEX HTTP 테스트의 Windows TLS 검증 실패, BIOS 시리얼 번호 뒤 공백 때문에 시리얼 번호 및 클라이언트 인증서 기반 디바이스 포스처 점검이 실패하던 문제도 포함됐다. 단말 신뢰도 판정이나 사용자 경험 모니터링을 운영하는 팀이라면 네트워크 문제로 오인됐던 실패 사례가 클라이언트 버그였는지 재평가할 여지가 있다.
TPM 기반 API 인증 중 지연 급증과 트래픽 끊김 수정도 하드웨어 기반 등록을 쓰는 환경에서 의미가 있다. 이 항목은 보안 강화를 위해 하드웨어 바인딩을 켠 조직일수록 접속 품질과 사용자 체감에 직접 영향을 줄 수 있다.
핵심 포인트
- Windows용 Cloudflare One Client 2026.8.2028.1 베타가 공개됐다.
- 재연결 중 split tunnel 제외 리소스 차단, 재인증 시 신규 등록, 낮은 MTU 환경 DNS 불안정 등이 수정됐다.
- 비 RFC1918 로컬 IPv4를 WARP 터널로 라우팅하는 지원이 추가됐다.
- Windows WLAN AutoConfig 서비스 의존성이 제거됐고 잠금 해제 시 서비스 복구 메커니즘이 추가됐다.
- 원문 기준 알려진 이슈는 없다.