보안

Cloudflare One Client for Windows 2026.8.2100.0 출시, 분할 터널·재연결·DNS 안정성 개선

게재일 2026. 10. 08.조회 15

Cloudflare One Client, Cloudflare WARP, Windows 관련 기술 이미지 — SevenIDC 기술 요약 이미지

Cloudflare는 Windows용 Cloudflare One Client 2026.8.2100.0 GA 버전을 배포했다. 이번 릴리스는 새 기능 추가보다 연결 유지와 복구, 분할 터널 동작, 대형 hosts 파일이 있는 단말의 초기 연결 지연, DNS-over-HTTPS 안정성처럼 현장 운영에서 자주 부딪히는 문제를 줄이는 데 초점이 맞춰져 있다. 원격 접속 단말을 많이 운용하는 기업, 지사, 코로케이션 입주 고객 환경에서는 업그레이드 후 정책 반영 방식과 재연결 동작을 함께 점검할 필요가 있다.

이번 버전에서 달라진 핵심 포인트

가장 눈에 띄는 변화는 분할 터널 제외 대상 처리다. 클라이언트가 연결 또는 재연결되는 짧은 구간에서 제외 리소스 트래픽이 일시 차단되던 동작이 개선됐고, 학습된 분할 터널 구성이 재연결 뒤에도 유지되도록 바뀌었다.

또한 정책 또는 MDM으로 unrestricted LAN inclusion이 활성화된 경우, 비 RFC 1918 로컬 IPv4 네트워크를 터널로 라우팅할 수 있게 됐다. 일반 사설대역이 아닌 내부 주소 체계를 쓰는 환경에서는 실제 라우팅 정책과 충돌이 없는지 확인이 필요하다.

성능과 안정성 측면에서는 재연결 속도 개선과 메모리 사용량 절감이 포함됐다. hosts 파일을 각 DNS resolver가 반복해서 읽지 않고 한 번 읽어 공유하도록 바꾸면서, hosts 파일이 큰 Windows 단말에서 연결 지연과 자원 사용을 줄이려는 방향이 분명해졌다.

Windows 단말 운영에서 확인할 부분

이번 릴리스는 대형 hosts 파일이 있는 장비를 별도로 의식하고 있다. 클라이언트는 큰 hosts 파일을 감지하면 초기 DNS 점검 시간을 더 확보하고, 연결이 오래 걸릴 수 있다는 배너를 표시한다. 내부 테스트나 차단 목록, 레거시 이름 해석 때문에 hosts 파일이 비대해진 단말이 많은 조직이라면 체감 변화가 있을 수 있다.

서비스 복구 방식도 바뀌었다. Windows 예약 작업을 이용해 시스템 잠금 해제 시 클라이언트 서비스가 실행 중이 아니면 다시 시작하는 메커니즘이 기본 활성화된다. 절전 복귀나 잠금 해제 이후 간헐적으로 에이전트가 떠 있지 않던 사례를 줄이는 데 도움이 될 수 있지만, 엔드포인트 표준 이미지나 보안 기준에서 예약 작업 사용 정책과 충돌하지 않는지 확인하는 편이 안전하다.

Windows WLAN AutoConfig 서비스가 없어도 클라이언트가 동작하도록 바뀐 점도 눈여겨볼 만하다. 무선 기능이 불필요한 서버성 Windows 환경이나 제한된 서비스 구성을 쓰는 단말에서는 의존성 감소 효과가 있다.

DNS·MTU·재인증 관련 운영 영향

네트워크 품질이 일정하지 않은 환경에서 DNS와 MTU 관련 개선도 중요하다. Cloudflare는 현재 네트워크의 MTU가 낮아질 때 클라이언트 반응을 개선했고, 터널을 통과하는 DNS-over-HTTPS 연결에는 TCP MSS를 조정해 낮은 MTU 환경에서의 DNS 신뢰성을 높였다고 설명했다.

상위 DNS 서버가 응답을 멈췄을 때 개별 DNS-over-HTTPS 질의가 무기한 대기하지 않고 타임아웃 처리되도록 바뀐 것도 운영상 의미가 있다. 장애 분석 시 사용자 체감이 '멈춤'에서 '실패 후 재시도 가능' 상태로 바뀔 수 있기 때문이다.

재인증 과정의 안정성도 손봤다. 재인증이 새 등록을 강제로 유발하던 문제와, 저장된 등록 자격 증명이 현재 구성과 맞지 않아 업그레이드 뒤 접속하지 못하던 문제를 수정했다. 조직 전환이나 재등록 절차가 잦은 환경이라면 업그레이드 후 등록 상태와 사용자 인증 흐름을 함께 확인하는 것이 좋다.

업그레이드 후 점검 체크리스트

먼저 Windows 단말에 배포된 Cloudflare One Client 버전이 2026.8.2100.0인지 확인하고, 분할 터널 제외 대상 리소스가 연결 직후와 재연결 직후에도 차단 없이 접근되는지 테스트하는 것이 좋다.

정책 또는 MDM에서 unrestricted LAN inclusion을 사용하는 조직은 비 RFC 1918 로컬 IPv4 대역이 실제로 터널 경로에 포함되는지, 기존 내부 라우팅과 충돌하지 않는지 점검할 필요가 있다.

hosts 파일이 큰 표준 이미지나 관리형 단말은 초기 연결 지연 배너 표시 여부, 접속 성공 시간, 메모리 사용량 변화를 비교해 보는 것이 현실적이다. 절전 복귀, 시스템 잠금 해제, 조직 전환, 수동 연결 해제, 키 회전 중 프로토콜 전환, 낮은 MTU 회선에서의 DNS 해석도 함께 확인하면 이번 릴리스의 주요 수정 사항을 폭넓게 검증할 수 있다.

핵심 포인트

Windows용 Cloudflare One Client 2026.8.2100.0 GA 버전이 공개됐다.
분할 터널 제외 리소스가 재연결 중 잠시 차단되던 문제가 개선됐다.
대형 hosts 파일 환경에서 초기 연결 처리와 메모리 사용 방식이 개선됐다.
낮은 MTU 네트워크에서 DNS-over-HTTPS 안정성을 높이는 변경이 포함됐다.
시스템 잠금 해제 시 서비스 복구 메커니즘이 기본 활성화된다.

출처: Cloudflare Blog

← NEWS 목록 문의하기