Cloudflare 공식 파트너  ·  Agile SASE Platform

클라우드플레어(Cloudflare) One 도입,
네트워크와 보안을 하나로 코레이즈가 구축합니다

Cloudflare One은 ZTNA · SWG · CASB · DLP · 이메일 보안과 글로벌 네트워크(NaaS)를 하나의 플랫폼으로 제공하는 SASE입니다. 전 세계 300개 이상 도시에서 모든 보안 검사가 한 번에 처리되고, 포스트 퀀텀 암호화까지 기본 적용됩니다. Cloudflare 공식 파트너 코레이즈가 무료 PoC부터 설계 · 배포 · 운영까지 함께합니다.

Gartner 2025 SASE MQ Visionary Forrester Zero Trust Wave 2025 Q3 무료 PoC
Cloudflare One SASE 플랫폼 일러스트
300+전체 SASE 스택이 실행되는 도시
~20%Cloudflare가 보호하는 전 세계 웹
~80%상위 50개 생성형 AI 기업이 사용
공식 파트너코레이즈 · Cloudflare One 컨설팅 · 구축
What is Cloudflare One

Cloudflare One(Zero Trust)이란?
모든 것이 하나의 네트워크에서 동작합니다

Cloudflare One은 흩어져 있던 보안 장비와 네트워크 회선을 Cloudflare 글로벌 네트워크로 옮긴 SASE(보안 액세스 서비스 엣지) 플랫폼입니다. 사용자 · 지사 · 데이터센터가 가장 가까운 도시의 Cloudflare에 연결되면, 그 지점에서 ZTNA · 웹 필터링 · DLP 검사가 단 한 번에 처리된 뒤 목적지로 이어집니다. VPN 없이 사내 앱에 안전하게 접속하고, 어디서 일하든 같은 보안 정책이 적용됩니다. 흔히 Cloudflare Zero Trust라고도 부르는데, Zero Trust는 Cloudflare One 안의 보안 서비스(ZTNA · SWG · CASB · DLP 등) 묶음과 요금제 · 관리 콘솔의 이름입니다.

Cloudflare One SASE 아키텍처 다이어그램 (한국어) — 하나의 제어판 · 하나의 데이터 영역 · 하나의 인프라
Cloudflare One 아키텍처 — 하나의 제어판 · 하나의 데이터 영역 · 하나의 인프라 (출처: Cloudflare)

단 한 번의 검사

프록시를 겹겹이 거치는 짜깁기 구조 대신, 모든 보안 기능이 한 지점에서 single-pass로 실행됩니다. 보안을 켜도 속도가 느려지지 않습니다.

백홀 없는 직행 연결

본사 장비로 우회하지 않고 300개 이상 도시 중 가장 가까운 곳에 붙습니다. 서울에서도, 출장지에서도 같은 속도와 같은 정책입니다.

하나의 대시보드

보안 · 네트워크 · AI 정책을 하나의 콘솔에서 관리합니다. API와 Terraform을 지원해 코드로도 똑같이 제어할 수 있습니다.

Why now

복잡성은 보안의 적입니다

장비와 프록시를 계속 덧대는 방식은 관리 부담과 보안 공백만 키웁니다. Cloudflare One은 설계 단계부터 하나로 통합된 아키텍처로 이 문제를 해결합니다.

BEFORE · 레거시 네트워크 · 1세대 SASE
  • 벤더마다 다른 장비, 제각각인 관리 콘솔
  • 프록시를 짜깁기한 구조와 일관성 없는 정책
  • VPN 백홀로 인한 속도 저하와 전체 개방 리스크
  • 지역 · 대역폭마다 붙는 추가 요금
  • 생성형 AI 사용을 볼 수도, 통제할 수도 없음
조각난 도구를 덧대는 레거시 아키텍처의 한계
출처: Cloudflare
AFTER · Cloudflare One
  • 하나의 제어판 · 하나의 데이터 영역 · 하나의 인프라
  • 모든 서비스가 300개 이상 도시 전 지점에서 동일하게 실행
  • ZTNA로 앱 단위 최소 권한 접근
  • 시트당 단일 가격 — 대역폭 · 지역 추가 요금 없음
  • 섀도우 AI 탐지와 AI 프롬프트 데이터 유출 차단
Zero Trust services

따로 사던 보안 기능이, 한 플랫폼에

Cloudflare One 하나에 ZTNA부터 이메일 보안, 글로벌 백본, AI 보안까지 담겨 있습니다.

Cloudflare Access

ZTNA · 제로 트러스트 접근

VPN 없이 사내 앱을 사용자 · 기기 단위로 검증해 열어 줍니다. Okta, AD, Entra ID 등 주요 인증 시스템과 연동됩니다.

Cloudflare Gateway

SWG · 보안 웹 게이트웨이

DNS · HTTP 필터링과 안티바이러스 검사로 위험한 사이트, 악성 다운로드, 피싱 링크를 사용자가 어디에 있든 차단합니다.

CASB

SaaS 보안 점검

M365, Google Workspace 등 SaaS의 설정 오류 · 과다 공유 · 데이터 노출을 API로 상시 점검하고 Shadow IT를 찾아냅니다.

DLP

자료 유출 방지

주민번호 · 카드번호 · 소스코드 같은 민감 데이터가 웹, SaaS, AI 프롬프트로 새어 나가는 것을 실시간으로 탐지 · 차단합니다.

RBI

원격 브라우저 격리

위험한 웹페이지를 Cloudflare에서 원격 렌더링해 악성 코드가 PC에 닿지 않게 합니다. 픽셀만 전송되므로 체감 속도도 빠릅니다.

Email Security

이메일 보안

피싱과 BEC(사기 메일)를 AI가 선별해 받은편지함에 닿기 전에 차단합니다. M365 · Gmail 위에 겹쳐서 바로 적용됩니다.

Magic WAN · Magic Transit

NaaS · 글로벌 백본

지사 · 데이터센터 · 클라우드를 Cloudflare 백본으로 연결합니다. MPLS 전용선을 대체하고 DDoS 방어가 기본 포함됩니다.

Cloudflare One Client (구 WARP)

단일 디바이스 에이전트

노트북 · 모바일에 클라이언트 하나만 설치하면 ZTNA 접속, 트래픽 보호, 디바이스 상태 확인까지 모두 처리됩니다.

AI Security

안전한 AI 도입

섀도우 AI 도구를 찾아 통제하고, 프롬프트에 섞인 기밀 유출을 차단하며, MCP 서버 연결까지 보호합니다.

Cloudflare One Client · 사용법

Cloudflare One Client(구 WARP),
이렇게 설치하고 씁니다

Cloudflare One Client는 기기의 트래픽을 Cloudflare 네트워크로 안전하게 보내는 에이전트로, 예전 이름은 WARP입니다. 관리자가 조직의 팀 이름과 정책을 만들고, 사용자는 클라이언트에 팀 이름을 넣고 회사 계정으로 로그인하면 됩니다.

  1. 1
    관리자 — 팀 이름 · 정책 준비Zero Trust 대시보드에서 조직의 팀 이름을 만들고, 로그인 방식(IdP)과 기기 등록 규칙, Gateway · Access 정책을 설정합니다.
  2. 2
    사용자 — 클라이언트 설치Windows · macOS · Linux · iOS · Android용 Cloudflare One Client를 설치합니다.
  3. 3
    팀 이름 입력 · 회사 계정 로그인팀 이름을 입력하고 Okta · Entra ID · Google 같은 회사 계정으로 인증합니다. 관리자가 준 로그인 URL을 쓰면 팀 이름이 자동으로 채워집니다.
  4. 4
    연결 확인클라이언트가 ‘연결됨’으로 바뀌면 사내 앱 접속과 웹 보호가 바로 적용됩니다.
기기가 많다면 — MDM 일괄 배포Intune · Jamf 같은 MDM이나 .msi 배포로 전 직원 기기에 클라이언트와 설정을 한 번에 배포합니다. 코레이즈는 Intune · Jamf MDM 파트너로 배포까지 함께 구성합니다.MDM 구축 보기 ›
관리자 대시보드 접속 — one.dash.cloudflare.comCloudflare One(Zero Trust) 관리 콘솔 주소는 one.dash.cloudflare.com입니다. Cloudflare 계정으로 처음 들어가면 팀 이름을 정하는데, 보통 회사 이름을 쓰며 이 값이 사용자가 클라이언트에 입력하는 팀 이름이자 앱 런처 주소(팀이름.cloudflareaccess.com)가 됩니다. 이후 로그인 방식(IdP) 연결 → 기기 등록 규칙 → Gateway · Access 정책 순서로 설정하면 됩니다. 팀 이름은 대시보드의 Settings에서 다시 확인할 수 있습니다.초기 설정 지원 요청 ›
Identity · Integrations

이미 쓰는 계정으로 로그인합니다

Cloudflare Access는 SAML · OIDC 기반의 주요 인증 시스템과 연동됩니다. 코레이즈는 Okta · AD · Entra ID · Google Workspace 구축 경험으로 인증 체계까지 함께 설계합니다.

Differentiators

왜 Cloudflare One일까요?

빠른 배포

몇 시간 만의 배포

장비 설치 없이 소프트웨어 커넥터로 시작합니다. 몇 달 걸리던 보안 프로젝트가 몇 시간 단위로 줄어듭니다.

프로그래밍 가능한 플랫폼

구성 · 프로그래밍 가능

대시보드, API, Terraform으로 회사 업무 로직에 맞게 확장합니다. 보안 때문에 비즈니스를 바꿀 필요가 없습니다.

안전한 AI 도입

AI를 막지 않고, 지킵니다

생성형 AI 사용에 대한 깊은 가시성과 제어를 제공합니다. AI 보안 기능이 추가 요금 없이 포함됩니다.

QUANTUM-SAFE

최초의 퀀텀 세이프 SASE

미래의 양자 컴퓨터 공격에 대비한 포스트 퀀텀 암호화가 플랫폼 전체에 기본 적용됩니다. 지금 오가는 데이터가 10년 뒤에 해독되는 일을 막습니다. 별도 옵션이 아니라 기본값입니다.

포스트 퀀텀 암호화 SASE
Video · Results

영상으로 보는 Cloudflare One

VPN 없이 사내 시스템에 안전하게 접속하는 방법을 확인해 보세요.

300+전체 SASE 스택이
실행되는 도시
35%보안 · IT 관리
시간 절감
90%VPN 관련
IT 티켓 감소
13,000+ZTNA로 보호되는 직원
(Indeed 사례)

글로벌 채용 플랫폼 Indeed는 도입 약 3개월 만에 VPN을 폐기하고 13,000여 명을 ZTNA로 보호합니다. 출처: Forrester Total Economic Impact™ 연구(Cloudflare 의뢰, 2026) · Cloudflare 고객 사례

Use cases

이런 고민이 있다면, Cloudflare One입니다

노후 VPN 교체

느리고 전체가 열리는 VPN 대신, 앱 단위 ZTNA로 전환합니다. 무료 플랜으로 부담 없이 PoC부터 시작할 수 있습니다.

재택 · 하이브리드 근무

Cloudflare One Client 하나로 어디서 일하든 사무실과 동일한 웹 필터링 · DLP 정책이 적용됩니다.

생성형 AI 사용 통제

직원들의 AI 도구 사용을 가시화하고, 회사 기밀이 프롬프트로 새어 나가는 것을 DLP로 차단합니다.

지사 · 네트워크 현대화

비싼 MPLS · 전용선을 Magic WAN으로 대체하고, DDoS 방어와 보안 검사가 포함된 백본으로 지사를 연결합니다.

Multi-vendor

FortiSASE와 Cloudflare One, 무엇이 다를까요?

코레이즈는 두 플랫폼을 모두 다룹니다. 회사 환경을 진단한 뒤, 맞는 쪽을 중립적으로 제안해 드립니다.

Fortinet

FortiSASE가 맞는 경우

  • 이미 FortiGate 방화벽을 운영 중인 조직
  • 장비와 클라우드를 단일 OS(FortiOS) · 단일 정책으로 잇고 싶을 때
  • 온프레미스 인프라 비중이 큰 환경
FortiSASE 자세히 보기 ›
Cloudflare

Cloudflare One이 맞는 경우

  • 클라우드 · SaaS 중심이고 글로벌 지사 · 원격 인력이 많은 조직
  • API · Terraform 자동화, 개발 조직 친화적 운영을 원할 때
  • AI 보안 · 퀀텀 세이프 등 최신 기능을 무료 PoC로 검증하고 싶을 때

최종 제안은 환경 진단과 PoC 결과를 바탕으로 드립니다. 업체를 고르는 기준은 SASE 도입 업체 선택 가이드에 정리했습니다.

Why CORAISE

왜 코레이즈와 함께해야 할까요?

Cloudflare 공식 파트너

Cloudflare One 라이선스 공급부터 PoC · 설계 · 배포 · 운영까지 국내에서 직접 지원합니다.

멀티벤더 SASE 컨설팅

Fortinet Specialization 파트너이기도 해 특정 벤더에 치우치지 않은 설계가 가능합니다.

ID 인프라까지 한 번에

Okta · AD · Entra ID · Google Workspace 구축 경험으로 Cloudflare Access 인증 체계까지 함께 설계합니다.

기기 배포 · 운영

Intune · Jamf MDM으로 Cloudflare One Client를 일괄 배포하고, 도입 이후의 운영과 기술 지원까지 책임집니다.

Okta 구축 보기 ›  ·  AI보안 보기 ›  ·  FortiGate 보기 ›

How we work

도입은 이렇게 진행됩니다

  1. 1

    환경 진단

    현재 VPN · 방화벽 · 계정 체계와 원격 근무 형태를 확인하고 전환 범위를 정합니다.

  2. 2

    무료 PoC

    Zero Trust 무료 플랜으로 핵심 시나리오(ZTNA · 웹 필터링)를 먼저 검증합니다.

  3. 3

    정책 설계

    IdP 연동, 앱별 접근 정책, Gateway · DLP 규칙, 기기 등록 규칙을 설계합니다.

  4. 4

    배포 · 운영

    Cloudflare One Client를 배포하고 서비스별 · 지사별로 단계적으로 전환한 뒤 운영을 지원합니다.

FAQ

자주 묻는 질문

Cloudflare One은 무엇인가요?

ZTNA · SWG · CASB · DLP · RBI · 이메일 보안(Zero Trust 서비스)과 Magic WAN 등 네트워크 서비스(NaaS)를 하나로 합친 Cloudflare의 SASE 플랫폼입니다. 모든 기능이 전 세계 300개 이상 도시의 네트워크 전 지점에서 동일하게 실행되며, 한 지점에서 모든 보안 검사가 한 번에 처리됩니다.

Cloudflare One과 Cloudflare Zero Trust는 같은 건가요?

거의 같은 뜻으로 쓰입니다. Cloudflare One은 Zero Trust 보안 서비스(ZTNA · SWG · CASB · DLP · RBI · 이메일 보안)와 Magic WAN 같은 네트워크 서비스를 합친 SASE 플랫폼 전체의 이름이고, Cloudflare Zero Trust는 그중 보안 서비스 묶음과 요금제, 관리 콘솔(Zero Trust 대시보드)의 이름으로 쓰입니다. 원격 접속 · 웹 보안 중심이라면 Zero Trust 요금제만으로 시작할 수 있습니다.

ZTNA(제로 트러스트 네트워크 접근)란 무엇인가요?

VPN처럼 사내망 전체를 여는 대신, 사용자와 기기를 매번 검증해 허용된 앱에만 접속시키는 방식입니다. Cloudflare One에서는 Cloudflare Access가 ZTNA를 맡아 Okta · Entra ID · Google 계정 인증과 기기 상태를 확인한 뒤 앱 단위로 접근을 허용합니다.

Cloudflare One Client(WARP)는 어떻게 설치하고 사용하나요?

Cloudflare One Client는 예전 이름이 WARP인 기기용 에이전트입니다. 관리자가 Zero Trust 대시보드에서 조직의 팀 이름과 로그인 방식을 준비하면, 사용자는 Windows · macOS · Linux · iOS · Android용 클라이언트를 설치하고 팀 이름을 입력한 뒤 회사 계정으로 로그인합니다. 기기가 많다면 Intune · Jamf 같은 MDM으로 일괄 배포할 수 있습니다.

Cloudflare One 관리자 대시보드 주소는 어디인가요?

관리 콘솔 주소는 one.dash.cloudflare.com입니다. Cloudflare 계정으로 처음 접속하면 팀 이름(보통 회사 이름)을 정하게 되고, 이 값이 사용자가 Cloudflare One Client에 입력하는 팀 이름이자 앱 런처 주소(팀이름.cloudflareaccess.com)가 됩니다. 이어서 IdP 연결, 기기 등록 규칙, Gateway · Access 정책을 설정합니다.

무료로 시작할 수 있나요?

네. Zero Trust 무료 플랜(최대 50 사용자)으로 ZTNA · 게이트웨이 핵심 기능을 검증할 수 있어 PoC 부담이 없습니다. 조직 규모가 커지면 유료 플랜으로 전환하면 됩니다.

Cloudflare One 요금은 어떻게 되나요?

Cloudflare Zero Trust 요금제는 Free · Standard · Enterprise로 나뉘고, 유료 요금제는 사용자(시트) 수 기준으로 과금되며 대역폭 · 지역별 추가 요금이 없습니다. Cloudflare가 공식 사이트에 정가를 공개하지 않고 사용자 수 · 기능 구성 · 계약 기간에 따라 견적을 내기 때문에, 코레이즈가 무료 요금제 PoC로 필요한 기능을 먼저 확정한 뒤 국내 공급 기준 견적을 드립니다.

FortiSASE와는 어떻게 다른가요?

FortiSASE는 FortiGate 장비와의 단일 OS 통합이 강점이고, Cloudflare One은 글로벌 네트워크 성능 · 개발자 자동화 · AI 보안이 강점입니다. 코레이즈는 두 플랫폼을 모두 다루므로 환경 진단 후 중립적으로 제안해 드립니다.

기존 방화벽 · 네트워크를 걷어내야 하나요?

아니요. 소프트웨어 커넥터(cloudflared)나 GRE · IPsec 터널로 기존 인프라와 병행 구성할 수 있어, 서비스별 · 지사별로 단계적 전환이 가능합니다.

어떤 인증(ID) 시스템과 연동되나요?

Okta, Microsoft Entra ID, Google Workspace, AD 등 SAML · OIDC 기반 주요 IdP를 지원합니다. 코레이즈가 인증 연동 설계까지 함께 지원합니다.

생성형 AI 사용도 통제할 수 있나요?

네. 직원들이 쓰는 AI 도구를 가시화해 허용 · 차단을 정하고, DLP로 주민번호 · 카드번호 · 소스코드 같은 기밀이 AI 프롬프트로 새어 나가는 것을 탐지 · 차단합니다. AI 보안 기능은 추가 요금 없이 포함됩니다.

코레이즈를 통해 도입하면 무엇이 다른가요?

코레이즈는 Cloudflare 공식 파트너로 라이선스 공급부터 무료 PoC, IdP 연동 · 정책 설계, Intune · Jamf를 통한 클라이언트 배포, 도입 이후 운영 · 기술 지원까지 국내에서 직접 지원합니다. Fortinet Specialization 파트너이기도 해 FortiSASE와 비교해 중립적으로 제안합니다.

Contact

VPN 없는 회사,
Cloudflare One으로 시작해 보세요

무료 PoC부터 글로벌 네트워크 설계까지, 멀티벤더 SASE 노하우가 있는 코레이즈와 함께하세요. 아래 양식을 남겨 주시면 전문 엔지니어가 연락드립니다.

양식이 보이지 않으면 새 창에서 양식 열기 · 대표번호 1833-5805 · 영업문의 sales@coraise.co.kr