플러그인 보안 문제를 해결하는 WordPress의 영적 후계자 EmDash 소개

Cloudflare가 WordPress를 전면 재구성한 새로운 CMS EmDash를 공개했다. 핵심 목표는 플러그인 보안, 확장성, 현대적 웹 결제 모델을 함께 해결하는 것이다.

EmDash는 TypeScript로만 작성됐고, 서버리스 구조를 전제로 하지만 자체 하드웨어나 다른 플랫폼에서도 실행할 수 있다. Astro를 기반으로 동작하며, 테마는 페이지·레이아웃·컴포넌트·스타일·시드 파일로 구성된다.

가장 큰 차별점은 플러그인 구조다. 각 플러그인은 Dynamic Workers의 격리된 isolate 안에서 실행되고, 매니페스트에 선언한 capabilities만 사용할 수 있다.

• 플러그인은 필요한 권한을 미리 선언한다.
• 기본적으로 외부 네트워크 접근이 없고, 필요하면 특정 hostname만 허용할 수 있다.
• 이메일 전송처럼 허용된 기능만 ctx를 통해 접근한다.
• 설치 시점에 무엇을 허용하는지 명확히 알 수 있어, 기존 WordPress 플러그인보다 훨씬 안전한 모델을 지향한다.

이 구조는 보안 문제를 줄이는 동시에 마켓플레이스 락인도 완화한다. 플러그인은 코드 공유 없이 독립적으로 동작하므로, 작성자가 라이선스를 자유롭게 선택할 수 있고, 사이트 운영자는 마켓플레이스의 승인 절차에 덜 의존하게 된다.

또한 EmDash는 x402를 기본 지원해 콘텐츠 접근에 대한 온디맨드 결제를 가능하게 한다. 운영자는 어떤 콘텐츠를 유료로 둘지와 요금, 지갑 주소만 설정하면 되고, AI 에이전트 같은 클라이언트가 HTTP 402 Payment Required 흐름으로 접근 비용을 지불할 수 있다.

인프라 측면에서는 Cloudflare Workers와 workerd의 v8 isolate 아키텍처를 활용해 요청이 있을 때만 확장되고, 유휴 시에는 scale to zero로 내려간다. Cloudflare는 이를 통해 낮은 비용과 높은 확장성을 동시에 노린다.

EmDash는 MIT 라이선스의 오픈소스이며 GitHub에서 공개됐다. 현재 v0.1.0 preview를 Cloudflare 계정이나 Node.js 서버에 배포할 수 있고, 웹에서 데모용 플레이그라운드도 제공한다.