지난주(4월 13일~17일) Cloudflare가 Agents Week 2026이라는 이름으로 5일 동안 20개 이상의 제품·기능을 쏟아냄. 이 정도 분량의 릴리즈가 한 주에 몰아치는 건 이 업계에서도 드문 일임.
오늘 올린 Claude Code 해커톤 Opus 4.7편 글에서 “해커톤 재료로 쓰기 좋은 인프라가 일주일 전에 대량으로 떨어졌다”는 한 줄로 넘어갔는데, 그 한 줄을 풀면 이 정도 규모임. 해커톤 참가자 입장에서도, 그냥 AI 에이전트 개발을 관찰하는 입장에서도, 이번 주 쏟아진 재료들은 한 번은 지도로 정리해둘 가치가 있음.
이 글에선 세 가지를 다룸. 첫째, 왜 Cloudflare가 지금 이걸 쏟아냈는지 — 이걸 이해해야 개별 릴리즈가 퍼즐로 연결됨. 둘째, 20개 이상의 릴리즈를 영역별로 묶은 지도. 셋째, 가장 임팩트가 큰 3가지와 한국 1인 개발자 관점의 시사점.
단순 정리만 하면 공식 블로그 요약본이랑 다를 게 없으니, 가능한 한 “이게 왜 중요한지”를 붙여 쓰려고 노력함. 결론부터 말하면 이번 주는 Cloudflare가 AI 에이전트 시대 인프라의 기본값(default)을 자기 쪽으로 끌어당기는 선전포고였음.
왜 지금 쏟아냈나 — 클라우드 모델의 역전
Agents Week 첫날 Cloudflare CEO Matthew Prince가 공식 블로그에서 던진 명제는 이거임.
“인터넷은 AI 에이전트 시대를 위해 만들어지지 않았다. 클라우드도 마찬가지다.”
이건 단순한 마케팅 문구가 아니라 기술적 주장임. 기존 클라우드는 1대다(one-to-many) 모델로 설계됐음. 앱 하나를 띄워놓고 여러 사용자가 공유해서 쓰는 구조임. 컨테이너, Kubernetes, 로드 밸런서, 상태 없는 서버 전부 이 전제 위에 올라가 있음.
AI 에이전트는 이 모델을 뒤집음. 각 에이전트 세션은 고유한 인스턴스임. 사용자 하나, 작업 하나, 상태 하나. 1대1(one-to-one) 모델임. 사용자가 에이전트에 “이 레포 클론해서 버그 고쳐줘”라고 말하면, 그 에이전트는 그 사람 전용 작업 환경이 있어야 함. 옆 사람 환경과 섞이면 안 됨.
이 구조 차이가 만들어내는 수학이 혹독함. Cloudflare는 블로그에서 대강의 수치를 내놓음. 미국 인구 전체가 각자 에이전트 하나씩만 돌린다고 가정해도 500만~1,000만 대의 서버 CPU가 필요함. 한 에이전트당 1 CPU 기준임. 컨테이너 단위로 이걸 굴리려면 전 세계 클라우드 용량을 당겨와도 모자람.
Cloudflare의 답이 isolate임. 컨테이너 대신 V8 isolate를 쓰면 시작 시간은 밀리초 단위, 메모리는 메가바이트 단위임. 컨테이너 대비 시작 속도 100배, 메모리 효율 10배~100배라고 공식 블로그에서 주장함. 이 수치가 맞으면 위 수학의 자릿수가 달라짐.
즉 Cloudflare가 이번 주에 쏟아낸 릴리즈들은 “에이전트 시대의 인프라는 isolate 기반이 되어야 한다”는 주장을 실제 제품으로 꽂아넣는 작업이었음. 하나하나의 릴리즈보다 이 큰 서사가 먼저 잡혀야 각 제품이 왜 지금 나왔는지 이해가 됨.
이번 주 공개된 20+개 릴리즈 — 영역별 지도
일별로 늘어놓으면 정보가 산만해짐. 다섯 개 축으로 재분류해서 보는 게 훨씬 유용함.
| 축 | 대표 릴리즈 | 무엇을 해결하나 |
|---|---|---|
| 컴퓨트·실행 | Sandboxes(GA), Dynamic Workers, Artifacts | 에이전트가 코드를 실행·저장할 안전한 공간 |
| 메모리·상태 | Agent Memory, Durable Object Facets | 컨텍스트 창 안 먹는 영속 메모리 |
| 에이전트 하네스 | Project Think, Workflows v2, Voice Agents, Agent Lee | 에이전트 자체를 구성하는 SDK·런타임 |
| 외부 연동 | AI Platform(14+ 공급자), Browser Run, Email Service, Registrar API, PlanetScale 연동 | 에이전트가 세상과 소통하는 채널 |
| 보안·운영 | Outbound Workers, Managed OAuth, Cloudflare Mesh, Non-Human Identity, MCP Reference Architecture | 에이전트 트러스트 모델과 권한 관리 |
컴퓨트·실행 쪽은 이번 주의 코어임. Sandboxes GA는 에이전트가 쓸 수 있는 리눅스 환경을 정식 서비스로 올림. repo를 clone하고, pip install을 하고, 빌드를 돌리는 일상적 흐름을 플랫폼 기본 기능으로 편입함. 여기에 Dynamic Workers가 isolate 기반 실행 환경을 깔고, Artifacts가 그 결과물을 Git 호환 버전 스토리지에 저장함. 세 개가 합쳐지면 “에이전트가 한 사이클 도는 데 필요한 물리적 공간”이 완성됨.
메모리·상태는 지난 1년 동안 에이전트 개발의 가장 큰 고통 중 하나였음. 컨텍스트 창이 아무리 길어져도 “긴 대화의 기억을 어떻게 누적시키느냐”는 해결이 안 됐음. Agent Memory는 이 문제에 플랫폼 수준의 해답을 던짐. 대화에서 중요한 걸 추출해서 별도 저장하고, 필요할 때 끄집어오는 관리형 서비스임. 중요한 건 “데이터는 사용자 소유”라는 명시적 원칙을 못박았다는 점임. 언제든 export해서 다른 환경으로 옮길 수 있음.
에이전트 하네스 쪽은 이번 주 가장 공격적인 카테고리임. Project Think는 Cloudflare판 Agents SDK인데 생각(thinking)·행동(action)·지속성(persistence)을 기본 기능으로 묶음. OpenAI Agents SDK, LangGraph, Anthropic Managed Agents와 같은 링에 올라감. Workflows v2는 그 밑에서 오래 돌아가는 작업을 버티는 실행 엔진이고, Voice Agents는 WebSocket 기반 실시간 음성 파이프라인을 30줄 코드로 붙이는 게 목표임.
외부 연동 쪽은 개수가 제일 많음. AI Platform은 14개 이상의 모델 공급자를 Workers 바인딩 하나로 붙이게 함. Browser Run은 브라우저 자동화에 Live View랑 Human-in-the-Loop을 추가함. Email Service는 에이전트가 이메일을 주고받게 해주고, Registrar API는 에이전트가 직접 도메인을 등록하게 함. 이 넓이는 “에이전트는 세상에 접속할 면적이 넓을수록 강하다”는 전제를 반영함.
보안·운영은 화려하지 않지만 실전에선 가장 중요한 축임. Outbound Workers는 샌드박스 안의 에이전트가 외부로 나갈 때 자격증명을 에이전트에 직접 넘기지 않고 프록시로 주입함. Non-Human Identity 관련 업데이트는 사람이 아닌 에이전트에게 권한을 부여·감사하는 체계를 정리함. MCP Reference Architecture는 Anthropic이 만든 Model Context Protocol을 엔터프라이즈 환경에서 어떻게 배포할지 가이드함.
즉 Cloudflare는 이번 주에 “에이전트 한 마리가 태어나서 죽을 때까지 필요한 모든 인프라를 우리 쪽에서 다 판다”는 풀스택을 공표한 셈임. 각 제품이 개별적으로도 의미 있지만, 전체가 한 덩어리로 읽혀야 노림수가 보임.
이번 주 가장 중요한 3가지
20개 이상을 늘어놓으면 뭐가 중요한지 헷갈림. 주관적 기준으로 “6개월 후에 사람들이 가장 자주 입에 올릴 3가지”를 꼽아봄. 기준은 두 가지 — 실제 개발 흐름에 바로 들어갈 수 있는가, 그리고 경쟁 구도에서 자리를 바꾸는가.
첫째, Sandboxes GA + Dynamic Workers. 에이전트가 “안전하게 코드를 실행할 곳”을 정식 서비스로 제공한다는 건 이 시장에서 자리를 잡는 상수임. Devin, OpenAI Codex Desktop, Claude Code Epitaxy 같은 상용 에이전트들이 결국 해결해야 하는 문제가 “사용자가 만든 코드를 어디서 돌릴 거냐”임. 지금까지는 각 서비스가 자기 백엔드를 직접 운영하거나, 컨테이너 서비스를 빌려 쓰거나, 로컬 실행을 강요했음. Cloudflare의 Sandboxes는 이 문제를 플랫폼 기본 제공품으로 만듦. 이건 AWS Bedrock Agents나 Azure AI Agents가 아직 못 가진 레이어임. 앞으로 에이전트 스타트업이 “우리도 자체 샌드박스 만들어야 하나요?”를 고민하는 대신 “Sandboxes에 binding 붙이면 되네”로 흐름이 바뀔 가능성이 큼.
둘째, Agent Memory. 메모리는 기술적으로 어려운 문제가 아니라 운영적으로 번거로운 문제였음. 벡터 DB, 요약기, 인덱스 리빌드 같은 걸 개인이 직접 조합해서 붙여야 했음. Agent Memory는 이걸 관리형 서비스로 묶어버림. OpenAI Memory나 Anthropic Skills도 비슷한 방향이지만 구조가 다름. OpenAI·Anthropic 쪽은 “자기 모델에 묶인 메모리”고, Cloudflare는 “모델과 상관없이 쓸 수 있는 독립 메모리 레이어”임. 데이터 소유권을 명시적으로 개발자에게 넘기는 설계라 대기업 도입에도 장벽이 낮음. 특히 모델을 여러 개 섞어 쓰는 팀에 적합함.
셋째, Project Think. 이건 preview 단계라 당장 쓰기엔 이르지만 전략적으로 가장 큰 의미가 있음. Cloudflare가 이제 에이전트 SDK 시장에 본격 참전함. 작년 LangGraph, 올해 초 OpenAI Agents SDK, 최근 Claude Managed Agents까지 경쟁이 과열되는 중인데 Cloudflare는 “SDK 자체 + 그 밑의 모든 인프라”를 같이 제공한다는 차별점으로 들어옴. 다른 SDK는 결국 “어디에 배포할래?”를 개발자에게 되묻는데, Project Think는 Cloudflare 플랫폼 안에 바로 내려꽂음.
이 세 개를 묶어서 보면 Cloudflare가 빅3 하이퍼스케일러(AWS·Azure·GCP)와 다른 레이어에서 치고 올라오는 중이라는 게 드러남. 하이퍼스케일러들은 모델·스토리지·컴퓨트를 각각 거대하게 제공하지만 아직 컨테이너·VM 중심 세계관에 머물러 있음. Cloudflare는 edge 네트워크에서 시작했기 때문에 isolate라는 다른 유전자를 가지고 있고, 이번 주에 그 유전자를 전면으로 꺼내서 “에이전트 시대 인프라는 이 쪽이 더 맞다”고 선언함.
물론 AWS가 조용히 있지만은 않을 것임. Bedrock 쪽에서 에이전트 최적화 런타임을 준비한다는 조짐이 최근 컨퍼런스에서 새어나왔고, Google도 Vertex AI에 비슷한 방향의 업데이트를 예고했음. 다만 이번 주 Cloudflare가 선제적으로 제품을 쏟아낸 이상, 앞으로 몇 달은 “에이전트는 Cloudflare에서 돌린다”는 디폴트가 실제로 자리 잡을 수 있느냐가 관전 포인트임.
한국 1인 개발자 관점에서 뭘 주목해야 하나
화려한 발표가 많아도 당장 내가 쓸 수 있는 건 따로 있음. 이번 주 릴리즈들을 실제 접근성 기준으로 셋으로 나누면 이렇게 됨.
- 지금 바로 쓸 수 있음 (GA/Open Beta) — Sandboxes GA, Dynamic Workers open beta, Artifacts beta, AI Platform, Workflows v2. 유료 Workers 플랜이면 바로 붙일 수 있음. 사이드프로젝트에 곧바로 실험해볼 가치가 있는 축임.
- 대기 명단 등록해야 함 (Private Beta) — Agent Memory, 일부 MCP 관련 기능, Voice Agents 같은 실험적 릴리즈. 공개 베타까지 2~3개월 걸릴 수 있음. 대기 걸어두고 공식 업데이트 챙기는 게 맞음.
- 개념만 보고 넘어감 (Preview/예고) — Project Think가 대표적. Cloudflare의 방향성을 읽는 용도로 들여다보되, 당장 프로덕션에 붙일 수준은 아님.
1인 개발자 입장에서 가장 현실적인 조합은 Sandboxes + AI Platform + Artifacts임. 이 세 개만 붙여도 “에이전트가 격리된 환경에서 코드를 돌리고, 결과를 git으로 저장하고, 여러 모델을 바꿔가며 호출하는” 프로토타입을 한 주말에 만들 수 있음. Claude Code 해커톤 같은 이벤트 기간에 붙이기 가장 자연스러운 스택이기도 함.
내일(4월 21일)부터 시작되는 Claude Code 해커톤 Opus 4.7편에서 500명의 참가자가 어떤 재료를 고를지가 은근히 이번 주 Cloudflare 릴리즈의 실전 검증이 될 것임. 만약 우승작 중에 Cloudflare 스택을 묶어 쓴 프로젝트가 여럿 나오면, Cloudflare가 그린 “에이전트 인프라 기본값 지도”가 실제로 개발자들 손에서 작동한다는 증거가 됨.
반대로 아무도 Cloudflare를 쓰지 않고 자체 스택으로만 만들면, 이번 주 홍보가 예상만큼 실효를 못 거뒀다는 신호임. 그래서 해커톤 결과 쇼케이스를 Agents Week 결과물의 외부 검증으로 같이 봐도 됨.
정리하면 이번 주 Cloudflare Agents Week은 단발성 발표 이벤트가 아니라 에이전트 인프라 시장의 기본값을 바꾸려는 장기전의 시작임. 20개 이상의 릴리즈를 산발적 뉴스가 아니라 한 덩어리의 선전포고로 읽으면, 이후 몇 달 동안 AWS·OpenAI·Anthropic이 어떤 반격을 내는지가 훨씬 잘 보임. OpenAI Codex 반격과 이번 Cloudflare Agents Week을 나란히 놓고 보면, 같은 주 안에서 에이전트 시대의 판이 어떻게 움직이는지가 한눈에 들어옴.
마지막으로 한 가지 더. 이번 주 릴리즈 중 상당수가 “에이전트를 믿을 수 있는 주체로 다루기” 위한 토대에 쏠려 있었음. 샌드박스 격리, 비인간 아이덴티티 관리, 아웃바운드 자격증명 프록시 같은 것들. 에이전트가 단순 장난감을 넘어 “사람 대신 실제 작업을 수행하는 주체”가 되려면, 화려한 SDK보다 이런 신뢰 인프라가 먼저 깔려야 함. 이 방향으로 Cloudflare가 기초공사를 꽤 깊게 해놨다는 점이, 장기적으로 이 플랫폼이 에이전트 시대에 살아남을 근거라고 봄.