[뉴스] 클라우드플레어, 인증서 투명성(CT) 모니터링 정식 출시 - 자사 발급분은 알림에서 제외

클라우드플레어(Cloudflare)가 2026년 8월 13일 공식 블로그에서 Certificate Transparency Monitoring(인증서 투명성 모니터링)을 공개 베타에서 정식 출시(GA)로 전환했다고 밝혔습니다. 이 기능은 공개된 CT 로그를 감시하다가 내 도메인의 호스트명으로 새 TLS 인증서가 발급되면 알려주는 서비스입니다. 쉽게 말해 누군가 어딘가에서 내 도메인 인증서를 발급했다는 사실을 조기에 알아채서, 오발급이나 무단 발급을 잡아내자는 취지입니다.

이번 GA에서 달라진 핵심은 알림 잡음을 줄인 부분입니다. 그동안은 클라우드플레어가 대신 발급하고 갱신하는 인증서까지 전부 알림이 날아와서, 정작 봐야 할 알림이 묻히기 쉬웠습니다. 이제는 아래와 같이 정리됐습니다.

• 클라우드플레어가 발급한 인증서(Universal SSL, Advanced Certificate Manager, Total TLS, Backup Certificates)는 알림 전에 걸러냅니다.
• 사용자가 직접 업로드한 커스텀 인증서는 그대로 알림을 보냅니다.
• 알림 메일도 손봐서 제목에 해당 호스트명을 넣고, 본문에 인증서 정보와 대시보드 링크를 함께 담습니다.

비용 부담은 없습니다. 모든 요금제에서 추가 과금 없이 쓸 수 있고, 요금제 등급과 무관하게 설정이 통일돼 있습니다. 켜는 방법도 간단합니다. 대시보드에서 SSL/TLS -> Edge Certificates -> Certificate Transparency Monitoring 로 들어가 활성화하면 됩니다. 이미 쓰던 사용자는 별도로 손댈 것 없이 필터링이 자동 적용됩니다. 다만 현재 알림 전달 수단은 이메일뿐이라는 점은 참고해야 합니다.

서버와 미들웨어를 직접 다루다 보면 인증서 갱신은 챙겨도, 나 몰래 누가 내 도메인으로 인증서를 발급하는 상황은 놓치기 쉽습니다. CT 로그를 직접 긁어서 모니터링을 붙이려면 손이 꽤 가는데, 이걸 요금제 구분 없이 무료로 제공하고 자사 발급분까지 걸러 잡음을 줄였다는 점이 실무에서는 반가운 변화로 보입니다. 도메인을 클라우드플레어에 올려 둔 곳이라면 한 번 켜 두는 것만으로 오발급 감시선을 하나 더 두는 셈입니다.

🔗 https://blog.cloudflare.com/certificate-transparency-monitoring-ga/