🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 결론

Cloudflare OS는 비기술 사용자가 AI 채팅으로 소형 앱을 만들고 공유하도록 설계된 오픈소스 AI 앱 빌더이며, Gatekeepers 기반의 권한 통제가 핵심 차별점이다.

📌 핵심 요점

1. Cloudflare OS는 전통적인 운영체제보다 에이전트 채팅, 샌드박스형 가젯 제작, 안전한 공유 기능을 하나로 묶은 AI 작업공간에 가깝다.
2. 사용자는 저장소를 복제해 로컬에서 실행하거나 Cloudflare 계정으로 배포할 수 있으며, 외부 AI 모델을 사용하려면 해당 서비스의 API 키와 기본 모델을 설정해야 한다.
3. 가젯은 Google·GitHub·MCP 서버 등 허용된 외부 자원과 연결할 수 있지만, 실제 기능은 부여받은 접근 권한에 제한된다. 영상에서도 API 키 사용량 조회는 권한 부족으로 실패한 반면, Cloudflare 문서 검색은 MCP 연결 후 정상 작동했다.
4. 생성된 가젯은 코드를 확인하고 수정할 수 있으며, 블루프린트로 게시해 팀원과 재사용할 수 있다. Durable Objects를 이용한 틱택토 예시에서는 앱 상태가 저장되고 에이전트가 그 상태를 직접 인식하는 흐름도 제시됐다.
5. Gatekeepers는 외부 서비스 연결을 중개하고, 상태를 변경하는 작업을 실행하기 전에 결과를 시뮬레이션하고 사용자 승인을 받도록 설계됐다. 다만 현재 V2는 개발 초기 단계로, 복잡한 자동화보다 가벼운 앱 제작과 공유에 더 적합하다.

🧩 배경과 문제 정의

• Cloudflare OS는 전통적인 운영체제라기보다 에이전트 채팅, 샌드박스 기반 앱 제작, 안전한 공유 기능을 하나로 결합한 오픈소스 AI 작업공간에 가깝다.
• 핵심 과제는 비기술 사용자도 ‘가젯’이라는 소형 앱을 손쉽게 만들도록 지원하면서, 에이전트와 앱이 외부 계정·데이터에 접근할 때 발생할 수 있는 보안 위험을 통제하는 것이다.
• 이를 위해 Gatekeepers 프레임워크가 에이전트와 가젯의 외부 연결에 가드레일을 적용한다.
• 궁극적으로는 기업이나 팀이 자체 AI 모델, 외부 서비스, 업무 환경에 맞춰 시스템을 구성하고 운영할 수 있는 기반을 제공하는 것이 주요 방향이다.

🕒 시간순 섹션별 상세정리

1. Cloudflare OS의 성격과 안전 중심 설계

• Cloudflare OS는 AI 생산성을 위한 운영체제를 표방하며, 전체 소스는 Cloudflare/cloudflareos GitHub 저장소에 공개돼 있다. [00:13]
• 핵심 기능은 사용자의 작업을 수행하는 에이전트 채팅, 샌드박스 안에서 제작하는 가젯, 완성된 가젯을 안전하게 공유하는 환경으로 구성된다. [00:33]

2. 로컬 설치와 기본 모델 연결

• GitHub 저장소를 복제해 로컬 환경에서 실행하거나, Cloudflare 계정으로 전용 배포 페이지를 이용해 바로 배포하는 두 가지 시작 경로가 묶인다. [02:11]
• 저장소를 복제한 뒤 로컬 실행 명령을 사용하면 서버가 구동되며, 브라우저의 localhost 주소를 통해 Cloudflare OS에 접근할 수 있다. [02:48]

3. 외부 서비스 연결과 팀 작업공간 구성

• 가젯에는 AI 모델뿐 아니라 Google·GitHub 같은 외부 계정과 MCP 서버를 연결해 각 서비스의 데이터와 도구를 활용할 수 있다. [04:12]
• Cloudflare 문서 MCP 서버의 URL을 등록하면 가젯에서 공식 문서를 검색할 수 있는 연결이 생성된다. [04:31]

4. 코드 수정과 블루프린트 공유

• 완성된 가젯은 ‘블루프린트’라는 재사용 가능한 템플릿으로 게시할 수 있으며, 이를 통해 코드와 설정을 다른 팀원에게 전달할 수 있다. [08:48]
• 검색 결과를 더 깔끔하게 표시하도록 마크다운 렌더링 함수가 생성되고, 제안된 변경 사항을 승인하자 대시보드의 출력 형식이 개선된다. [09:29]

5. Durable Objects 게임과 에이전트 연동

• 두 번째 가젯으로 틱택토 게임을 만들며, Cloudflare Durable Objects와 키-값 스토리지를 이용해 게임 상태를 단순하게 저장한다. [10:47]
• 영상에서는 각 Durable Object가 독립된 비공개 영속 스토리지를 사용하므로, 배포 환경에서 프로세스가 재시작되더라도 게임 진행 상태를 유지할 수 있다고 보여준다. [11:01]

6. MCP 연결을 통제하는 Gatekeepers 보안 계층

• Gatekeepers는 사용자 화면에 직접 드러나지 않는 보안 계층으로, MCP 서버와 외부 서비스 커넥터 사이의 연결을 통제한다. [12:24]
• 이메일·Spotify·Supabase 같은 자원을 연결하면 Gatekeepers가 해당 연결을 중개하고, 연결된 서비스에 정돈된 Cap’n Web API를 제공한다. [12:42]

7. 초기 V2의 활용 대상과 오픈소스 확장성

• Cloudflare OS V2는 아직 개발 중인 초기 프로젝트이므로 기능 범위가 제한적이며, 현재는 복잡한 자동화 시스템보다 가벼운 앱 제작 도구에 가깝다. [13:22]
• 고성능 코딩 에이전트에 익숙한 사용자에게는 기능이 단순하게 느껴질 수 있지만, 비개발자에게는 AI로 작은 앱을 제작하고 다른 사람과 손쉽게 공유하는 도구가 될 수 있다는 평가로 마무리한다. [13:31]

🧾 결론

• Cloudflare OS의 핵심 가치는 모델·데이터·도구 연결부터 앱 생성과 공유까지의 과정을 비기술 사용자도 다룰 수 있는 하나의 작업공간으로 묶는 데 있다.
• 권한이 없는 API 키 대시보드 요청이 실제로 실패한 사례는 연결된 모든 자원을 무제한으로 사용하는 구조가 아니라, 리소스별 권한 범위가 기능을 통제한다는 점을 보여준다.
• 블루프린트 공유와 자체 모델 연결을 지원하므로 개인용 실험 도구보다 팀 단위의 내부 소형 앱 제작 환경으로 활용할 여지가 크다.
• 다만 영상에서 확인된 것은 초기 V2의 데모 수준이다. 대규모 업무 자동화, 장기 운영 안정성, 세밀한 기업용 관리 기능까지 충분히 검증됐다고 보기는 어렵다.

📈 투자·시사 포인트

• Cloudflare OS는 Workers, Durable Objects, MCP 연결, AI 모델을 하나의 제작 흐름으로 묶는다. 기존 Cloudflare 사용자가 같은 생태계 안에서 앱을 만들고 배포하도록 유도할 가능성이 있지만, 영상은 수익화 효과나 사용자 증가를 입증하지는 않는다.
• Gatekeepers의 시뮬레이션·승인 구조는 외부 데이터를 다루는 AI 앱의 안전한 도입에서 중요한 평가 요소가 될 수 있다. 실제 보안 효과와 우회 공격 대응력은 별도의 검증이 필요하다.
• 오픈소스 공개와 자체 모델·서비스 연결은 조직별 맞춤 도입에 유리한 방향이다. 반면 실제 확장 난이도, 유지보수 부담, 커뮤니티 활성도는 영상만으로 판단할 수 없다.
• 검증 필요: 프로덕션 환경의 안정성, 배포·모델 호출 비용, 기업용 인증과 감사 로그, 커넥터별 권한 세분화, 장애 복구 체계는 영상에서 확인되지 않았다.
• 투자 판단에서는 프로젝트의 실제 도입 조직 수, 반복 사용률, 블루프린트 생태계, 외부 기여 추이, 그리고 Cloudflare 서비스 사용량으로 이어지는지를 후속 지표로 확인필요가 있다.

⚠️ 불확실하거나 확인이 필요한 부분

• Cloudflare OS는 아직 개발 중인 V2 초기 프로젝트로 소개됐다. 따라서 현재의 기능 범위, 설정 방식, API 호환성 및 배포 절차가 향후 변경될 가능성이 있다. [13:22]
• Gatekeepers가 변경 작업을 사전에 시뮬레이션하고 사용자 승인을 받는다고 설명하지만, 권한 정책의 세분화 수준과 우회 방지 방식, 감사 로그 제공 여부는 영상에서 검증되지 않았다. [12:24–13:15]
• Durable Objects가 프로세스 재시작 이후에도 게임 상태를 유지한다고 설명하지만, 영상에서는 실제 재시작이나 장애 복구 상황까지 시험하지 않았다. [10:47–11:15]
• 자막 기반 정리: 타임스탬프가 있는 자막을 기준으로 정리했으며, 고유명사·수치·인용은 원문 확인 필요 시 별도 검증한다.
• 영상 속 주장: 발표자의 해석·전망·비교는 확인된 외부 사실이 아니라 영상 속 주장으로 분리해 읽는다.
• 검증 필요: 수치, 기업 실적, 정책·시장 전망은 발행 전 최신 자료로 별도 검증이 필요하다.

✅ 액션 아이템

• Cloudflare/cloudflareos 저장소의 설치 문서, 라이선스, 필수 Cloudflare 서비스 및 V2의 알려진 제한 사항을 확인한다.
• 격리된 테스트 환경에 로컬 버전을 설치하고, 모델 API 키가 가젯 코드·로그·블루프린트에 노출되지 않는지 점검한다.
• 읽기 전용 Cloudflare 문서 MCP만 연결한 최소 권한 가젯을 만들어 검색 결과의 정확성과 마크다운 렌더링 품질을 시험한다.
• 외부 상태를 변경하는 테스트 작업을 구성해 Gatekeepers의 시뮬레이션, 승인, 거부 흐름이 실제로 어떻게 작동하는지 확인한다.

❓ 열린 질문

• Gatekeepers는 사용자·팀·가젯·도구별로 권한을 어느 수준까지 세분화할 수 있으며, 모든 승인과 실행 기록을 감사 로그로 남기는가?
• 가젯 샌드박스에는 네트워크 접근, 파일 접근, 실행 시간 및 자원 사용량을 제한하는 정책이 있는가?
• 블루프린트를 공유하거나 복제할 때 연결 정보와 비밀 값은 어떤 방식으로 분리·보호되는가?