SevenIDC

News

NEWS

보안

Cloudflare One Client for Windows 베타 2026.8.1755.1, WARP 터널·재인증·MTU 처리 개선

게재일 2026. 09. 23.· 원문 공개 2026. 09. 22.조회 0
Cloudflare One Client, WARP, Windows 관련 기술 이미지
SevenIDC 기술 요약 이미지

이번 베타는 신규 기능 추가보다 Windows 엔드포인트에서 WARP 기반 접속 안정성을 높이는 데 초점이 맞춰졌다. 특히 분할 터널 예외 자원 접근, 낮은 MTU 환경의 DNS 처리, 재인증 과정, WireGuard 연결 전환, 장치 자세(Device Posture) 판정 오류처럼 원격 접속 운영에서 자주 문제로 이어질 수 있는 항목들이 포함됐다.

이번 베타에서 바뀐 핵심 항목

Cloudflare는 Windows용 Cloudflare One Client 베타 2026.8.1755.1에서 연결 중이거나 재연결 중일 때 분할 터널 제외 대상 리소스가 잠시 차단될 수 있던 문제를 수정했다. 사내 시스템을 분할 터널 정책으로 우회시키는 환경에서는 접속 초기의 간헐적 끊김이나 실패 체감이 줄어들 가능성이 있다.

재인증 신뢰성도 개선됐다. 재인증이 새 등록으로 이어질 수 있던 문제, TPM 기반 API 인증 중 지연 급증과 트래픽 끊김, BIOS 시리얼 번호 끝 공백 때문에 장치 자세 점검이 실패하던 문제까지 함께 손봤다. 장치 식별과 등록 상태를 엄격히 운영하는 조직에서는 단말 재등록 증가나 정책 오탐 여부를 함께 점검할 필요가 있다.

네트워크 품질이 불안정한 환경을 겨냥한 수정도 포함됐다. 현재 네트워크의 MTU가 낮아졌을 때 클라이언트 반응을 개선했고, 터널을 통과하는 DNS-over-HTTPS 연결에 대해 TCP MSS를 조정해 낮은 MTU 환경의 DNS 신뢰성을 높였다고 밝혔다.

원격 접속·지사망 운영에서 볼 점검 포인트

무선망이나 인터넷 회선 특성상 MTU가 작아지는 구간이 있는 환경에서는 이번 베타의 효과가 직접적으로 나타날 수 있다. DNS 질의 지연, 특정 SaaS 이름 해석 실패, 재연결 반복처럼 겉으로는 다른 문제처럼 보이던 현상이 MTU 처리와 연관됐을 가능성이 있기 때문이다.

또한 비 RFC1918 대역의 로컬 IPv4 네트워크를 WARP 터널로 라우팅하는 지원이 추가됐다. 다만 이는 unrestricted LAN inclusion이 정책 또는 MDM으로 활성화된 경우에 한해 적용된다고 명시돼 있어, 사설 대역 외 내부 주소 체계를 쓰는 특수망이 있다면 정책 설정과 실제 라우팅 경로를 함께 확인해야 한다.

Windows WLAN AutoConfig 서비스 의존성이 제거된 점도 운영 측면에서 의미가 있다. 무선 서비스 상태와 관계없이 클라이언트 동작 일관성이 높아질 수 있지만, 기존 표준 이미지나 보안 기준에서 해당 서비스 전제 조건을 문서화해 둔 경우라면 배포 기준을 업데이트할 필요가 있다.

배포 전 확인할 항목

이번 공지에 알려진 이슈는 없다고 적혀 있지만, 베타 릴리스인 만큼 전면 배포보다는 제한된 사용자군에서 먼저 검증하는 편이 적절하다. 특히 분할 터널 예외 자원, 낮은 MTU 회선, WireGuard 사용 단말, TPM 기반 하드웨어 등록 단말, DEX HTTP 테스트 적용 단말을 우선 대상으로 잡는 것이 현실적이다.

운영 체크리스트는 비교적 명확하다. 우선 Windows 단말에 설치된 Cloudflare One Client 버전과 베타 채널 적용 여부를 확인하고, 영향이 큰 사용자군에 시험 배포한 뒤 재인증 동작, 분할 터널 예외 리소스 접근, 수동 연결 해제 뒤 네트워크 상태 표시, captive portal 환경의 연결, DEX 테스트 TLS 검증 결과를 순서대로 점검하면 된다.

이미지 기반으로 단말을 대량 배포하는 환경이라면 내부 패키지 저장소와 표준 이미지에 포함된 클라이언트 버전도 함께 확인하는 것이 좋다. 등록 재생성이나 장치 자세 판정 실패가 줄어드는지 관찰하면 배포 확대 여부를 판단하는 데 도움이 된다.

핵심 포인트

  • Windows용 Cloudflare One Client 베타 2026.8.1755.1 공개
  • 분할 터널 예외 자원 차단, 재인증, WireGuard 전환 문제 수정
  • 낮은 MTU 환경의 DNS-over-HTTPS 신뢰성 개선
  • 비 RFC1918 로컬 IPv4의 WARP 터널 라우팅 지원 추가
  • 공지 기준 알려진 이슈는 없음