Cloudflare, AI 코딩 에이전트용 봇 보호 자동화 도구 'Turnstile Spin' 출시

Cloudflare가 AI 코딩 에이전트를 위해 봇 보호 서비스 Turnstile의 자동화 구현체 Turnstile Spin을 출시했다. Spin은 클라이언트 사이드 위젯 삽입과 백엔드 Siteverify API 연동이라는 기존 수동 절차를 자동화해, 백엔드 경험이 없는 사용자도 자연어 프롬프트만으로 보안 조치를 배포하거나 수정할 수 있게 한다.

Turnstile Spin 작동 방식

Spin은 Claude Code, Cursor, Codex 같은 AI 코딩 에이전트와 연동해 세 가지 주요 시나리오를 처리한다.

• 신규 설치: 에이전트가 프론트엔드에 Turnstile 위젯을 삽입하고 백엔드에 Siteverify API를 처음부터 연결한다.
• 위젯 복구: 백엔드 검증 없이 트래픽을 처리하는 위젯을 Cloudflare가 감지하면, Spin이 누락된 단계를 식별해 위젯을 활성화한 상태로 백엔드 코드를 추가한다.
• 마이그레이션: 기존 CAPTCHA 마커를 감지해 대체 계획을 제안하고, 사용자 승인 후 변경 사항을 적용한다.

사용자는 Cloudflare 대시보드, Wrangler 또는 에이전트에 공개 스킬 URL을 붙여넣어 Spin을 실행할 수 있다. Spin은 애플리케이션 코드를 Cloudflare로 전송하지 않으며, 로컬 에이전트가 승인된 변경 사항을 코드베이스에 직접 적용해 검증 로직이 사용자의 백엔드 인프라 내에 유지되도록 보장한다.

도입 현황 및 배경

Turnstile은 평일 기준 약 30억 건의 검증을 처리한다. AI 기반 개발로의 전환은 신규 애플리케이션 수와 자동화 악용의 정교함을 동시에 높였고, 이에 따라 Cloudflare는 보안 통합을 간소화했다. 7월 출시 이후 대시보드에는 6만 5천 건 이상의 성공적인 Spin 위젯 생성 기록이 있으며, 개발자들은 생성된 프롬프트를 3만 회 이상 복사했다.