001▲ 100 · 댓글 25Cloudflare, 앱 서버의 사용자 IP 숨기는 OHTTP 게이트웨이 출시Cloudflare가 OHTTP(Oblivious HTTP) 게이트웨이 서비스를 베타 출시했다. OHTTP는 앱 서버가 사용자 IP 주소나 TLS 지문을 보지 않고도 HTTP 요청을 받을 수 있게 하는 IETF 표준이다.
보안 · Cloudflare OHTTP gateway
Cloudflare, 앱 서버의 사용자 IP 숨기는 OHTTP 게이트웨이 출시
Key Point
앱 서버의 사용자 IP 숨김이 표준화되면서 개인정보 보호 기반 앱 개발이 접근성 있는 옵션이 되기 때문이다. 기존엔 직접 Gateway를 구축해야 하는 부담이 컸다.
핵심 요약
Cloudflare가 OHTTP(Oblivious HTTP) 게이트웨이 서비스를 베타 출시했다. OHTTP는 앱 서버가 사용자 IP 주소나 TLS 지문을 보지 않고도 HTTP 요청을 받을 수 있게 하는 IETF 표준이다.
OHTTP는 중계(Relay)와 게이트웨이(Gateway) 두 개의 독립적으로 운영되는 홉을 거친다. 중계는 암호화된 요청을 맹목적으로 전달해 클라이언트 식별 정보를 숨기고, 게이트웨이는 요청을 복호화하고 응답을 암호화하는 암호화 작업을 수행한다.
신뢰 분리가 핵심이다. 어떤 한 주체도 클라이언트 식별 정보와 요청 내용을 모두 볼 수 없게 구조화되어 있다.
