1.1.1.1 public DNS resolver의 개인정보 보호에 대한 Cloudflare의 지속적 약속

Cloudflare는 1.1.1.1 public DNS resolver 출시 8주년에 맞춰, 동일한 Big 4 회계법인의 독립 검증을 다시 받았다고 밝혔다. 2024년 말 이후 증거를 수집해 감사를 진행했고, 결과적으로 기존 프라이버시 약속이 그대로 지켜지고 있음을 확인했다.

핵심 보장은 변하지 않았다. 공개 resolver 사용자의 개인정보를 제3자에게 판매하거나 공유하지 않으며, 광고 타기팅에도 사용하지 않는다. 또 요청된 내용만 보관·사용하고, 요청자를 식별할 수 있는 정보는 남기지 않으며, source IP address는 익명화한 뒤 25시간 안에 삭제한다.

다만 두 점은 투명하게 설명했다. 네트워크 문제 해결과 공격 완화를 위해 전체 트래픽의 최대 **0.05%**에 해당하는 무작위 패킷은 샘플링하며, 이번 감사의 범위는 오직 프라이버시 약속에 한정된다. 과거의 로그 데이터 활용 방식은 Cloudflare Radar 같은 서비스로 확장됐지만, 이는 개인 식별 정보나 사용자 프라이버시에 영향을 주지 않는다고 강조했다. 또한 1.1.1.1의 DNS 질의 정보는 다른 Cloudflare 또는 제3자 데이터와 결합해 개별 사용자를 식별하는 방식으로 사용하지 않겠다는 기존 Privacy Policy 약속을 재확인했다.