Cloudflare, WordPress 플러그인 보안 문제 해결에 나섰다!
by DD
3개월 전
조회수 14
Cloudflare는 WordPress의 플러그인 보안 문제를 해결하기 위해 EmDash를 개발, MIT 라이선스로 공개
EmDash는 TypeScript 기반의 서버리스 CMS로, Astro를 사용하여 프런트엔드 성능을 향상시킴
Dynamic Workers를 통해 플러그인을 샌드박싱하여 보안을 강화하고, x402 결제 시스템을 내장
커뮤니티에서는 Cloudflare의 접근 방식에 대한 의구심과 기대감이 공존하며, WordPress 생태계와의 차별성에 주목
EmDash의 플러그인 보안 모델
EmDash는 WordPress의 고질적인 플러그인 보안 문제를 해결하기 위해 Dynamic Workers를 활용한 데이터 격리 아키텍처(Data Isolation Architecture)를 채택했다. 각 플러그인은 자체 샌드박스에서 실행되며, EmDash는 플러그인 매니페스트에 명시된 권한만을 부여한다. 이는 플러그인이 시스템의 다른 부분에 접근하는 것을 제한하여, 잠재적인 보안 위협을 최소화한다. 플러그인 마켓플레이스(Plugin Marketplace)의 의존성을 줄이고, 개발자가 자유롭게 라이선스를 선택할 수 있도록 지원한다.
서버리스 아키텍처와 Cloudflare Workers
EmDash는 서버리스 환경에서 실행되도록 설계되었으며, Cloudflare Workers를 활용하여 자동 스케일링(Auto-Scaling) 및 비용 효율성(Cost Efficiency)을 제공한다. Cloudflare의 v8 isolate 아키텍처를 통해 요청에 따라 인스턴스를 즉시 생성하고, 사용하지 않을 때는 자원을 회수한다. 이는 WordPress와 달리 서버 관리에 대한 부담을 줄여주고, 의 장점을 극대화한다.
