원격 Spectre가 Workers에서 초당 12비트를 읽었다: Cloudflare 재검토의 교훈

Cloudflare가 2026년 8월 19일 Workers 환경을 대상으로 다시 수행한 원격 Spectre 공격 연구를 공개했다. 연구진은 운영 환경에서 최대 초당 12비트를 99% 정확도로 유출하는 실증 공격을 만들었다. Cloudflare는 연구 결과에 따라 방어를 강화했으며, 지난 3년간 실제 악용을 나타내는 징후는 찾지 못했다고 밝혔다.

무엇이 바뀌었나

이번 소식은 특정 CVE나 Workers 런타임 버전의 일반 배포 공지가 아니다. 2024~2025년에 진행한 내부 재평가 결과와 그에 따른 운영 방어 개선을 정리한 보안 연구다. 공격은 추측 실행으로 허용 범위를 벗어난 값을 일시적으로 읽고, 캐시 상태의 미세한 차이를 원격 타이밍 신호로 복원했다.

원격 환경에서는 네트워크 지연, 다른 워크로드, 인터럽트와 문맥 전환이 신호를 흐린다. 연구진은 Spectre 가젯¹, 신호 증폭, 캐시 축출, 원격 타이머, 같은 장비에 놓일 가능성을 높이는 절차를 결합했다. Durable Objects의 긴 실행 맥락과 WebSocket 기반 측정도 실증 과정에 사용됐다.

개발자에게 왜 중요한가

멀티테넌트 자바스크립트 런타임은 프로세스마다 한 고객만 배치하는 전통적 격리와 다른 방어 모델을 쓴다. Cloudflare Workers는 고해상도 타이머와 멀티스레딩·공유 메모리를 제한하고, 비정상적인 성능 패턴을 탐지해 의심 스크립트를 별도 프로세스로 옮기는 DyPrIs²를 운용해 왔다.

연구는 이 방어가 공격 비용을 크게 높였지만 완전한 종결점은 아니라는 사실을 보여 준다. 긴 I/O 루프가 탐지 신호를 희석하고, 작업 종료 뒤 격리하던 시점 때문에 오래 유지되는 실행이 탐지를 늦출 수 있었다. 개발자는 ‘서버리스 샌드박스’라는 표현을 물리적 격리와 동일하게 해석해서는 안 된다.

기존 프로젝트 영향

일반 Workers 애플리케이션이 코드나 의존성을 특정 버전으로 긴급 교체해야 한다는 권고는 발표에 없다. Cloudflare는 취약한 64비트 유출 가젯을 막고 DyPrIs를 개선했으며 V8 Sandbox와 하드웨어 메모리 보호 키(MPK)³를 통합했다고 설명한다. 운영 측 방어이므로 고객 코드의 호환성 변경은 명시되지 않았다.

그러나 비밀 관리 원칙은 달라지지 않는다. 장기 자격 증명이나 광범위한 관리자 키를 실행 환경에 두기보다 짧은 수명의 토큰, 최소 권한, 비밀 저장소와 키 회전을 사용해야 한다. 보안 경계가 실패했을 때 노출 범위를 줄이는 조치는 추측 실행 공격뿐 아니라 공급망 침해와 애플리케이션 취약점에도 유효하다.

적용·업데이트 전 확인 사항

• 이번 발표는 CVE와 영향 버전 목록을 제시한 패치 공지가 아니다. 비공식 버전 매핑을 근거로 긴급 마이그레이션을 단정하지 않는다.
• Cloudflare 상태와 Workers 보안 문서에서 별도의 고객 조치나 호환성 변경이 발표됐는지 확인한다.
• Durable Objects와 장시간 WebSocket 처리에 민감한 워크로드는 정상 트래픽과 비정상 패턴을 구분할 관측 지표를 마련한다.
• 환경 변수의 비밀값을 최소 권한·단기 토큰으로 줄이고, 유출 가정 아래 회전 절차를 시험한다.
• 중요 데이터는 런타임 격리 하나에만 의존하지 말고 애플리케이션 수준의 접근 통제와 감사를 함께 적용한다.
• ‘실제 악용 징후 없음’은 악용이 불가능하다는 뜻이 아니다. Cloudflare가 확인한 관측 범위에 대한 설명으로 한정해 읽는다.

이번 연구는 원격 Spectre가 이론에만 머물지 않으면서도, 운영 환경에서 성공하려면 여러 까다로운 조건이 동시에 필요함을 보여 준다. 플랫폼 사업자는 탐지와 격리를 계속 보강해야 하고, 개발자는 플랫폼 방어 위에 최소 권한과 비밀 수명 관리라는 두 번째 안전망을 유지해야 한다.

출처

• Cloudflare — A revisit of remote Spectre attacks on Cloudflare Workers (2026-08-19)
• Cloudflare Docs — Workers security model (updated 2026-08-11)
• V8 — The V8 Sandbox

¹ Spectre 가젯: CPU의 추측 실행을 악용해 접근할 수 없는 데이터를 미세구조 상태에 남기도록 만드는 코드 패턴.

² DyPrIs: 성능 카운터의 비정상 패턴을 감지해 의심스러운 Worker를 별도 프로세스로 동적 격리하는 Cloudflare 방어 체계.

³ MPK: 페이지별 보호 키를 사용해 같은 프로세스 안에서도 메모리 접근을 하드웨어 수준에서 제한하는 기능.