원문 소식, 쉽게 읽기

Cloudflare는 2026년 10월 22일 한국 정보보호 관리체계인 ISMS 인증 취득 소식과 함께 한국 이용자의 계정 가입 절차를 설명했습니다. 눈에 보이는 변화는 동의를 한 문장에 묶던 방식에서 필수 세 항목과 선택 한 항목을 나눠 보여주는 방식으로 바뀐 점입니다. 각 항목은 해당 내용의 전문으로 연결됩니다. 출처

가입에 필요한 선택과 마케팅 수신에 영향을 주는 선택은 다음처럼 나뉩니다. Cloudflare의 설명에 따르면 필수 세 항목을 모두 직접 선택해야 가입 버튼이 활성화됩니다. 선택 항목을 비워 두어도 계정을 만들 수 있으며, 이 경우 마케팅 안내 수신에서 제외됩니다. 출처

동의 항목구분가입 과정에서의 의미
서비스 약관필수계정을 만들기 전에 동의
개인정보 수집 및 이용필수계정을 만들기 전에 동의
제한된 범위의 개인정보 해외 이전필수계정을 만들기 전에 동의
제한된 범위의 개인정보 제3자 제공선택마케팅 목적의 동의로, 선택하지 않아도 가입 가능

출처

외부 계정으로 새 Cloudflare 계정을 만드는 길도 이 절차와 연결됩니다. 일반적으로 제공하는 Google·Apple·GitHub 소셜 가입은 외부 서비스에서 본인 확인을 마치고 돌아오는 과정에서 Cloudflare의 동의 화면을 건너뛰게 됩니다. 회사는 한국에서는 이 신규 가입 경로를 제공하지 않고, 필수 동의를 받는 자체 가입 양식으로 계정을 만들도록 했다고 설명합니다. 발표가 다루는 것은 새 계정 생성 경로입니다. 출처

한국용 양식을 보여주는 기준에는 IP 위치와 사용자가 고른 국가가 함께 쓰입니다. IP 위치는 인터넷 접속 주소에서 추정한 접속 국가로, 처음 보여줄 기본 양식을 정합니다. 이후 가입 때 선택한 국가가 이 기본 판정보다 우선합니다. Cloudflare는 접속 위치와 거주 국가를 구분하기 위해 이런 방식을 쓴다고 설명합니다. 따라서 한국어 표시 자체보다 국가 선택과 그에 따라 제시되는 동의 항목을 함께 읽는 편이 절차를 이해하는 데 도움이 됩니다. 출처

인증 소식에서는 발표일과 인증 유효기간을 구분할 필요가 있습니다. KISA 공개 등록부에는 Cloudflare, Inc.의 ISMS 인증 번호가 ISMS-KISA-2026-136으로 올라와 있습니다. 유효기간은 2026년 9월 2일부터 2029년 9월 1일까지이며, 현재 유지 상태로 표시됩니다. 10월 22일은 이번 설명을 발표한 날이고, 등록부의 인증 기간은 9월부터 시작합니다. 출처 출처

ISMS는 조직이 정보를 보호하는 관리체계를 심사하는 인증입니다. 이번 등록부가 적은 범위는 ‘Cloudflare Connectivity Cloud 서비스 제공을 위한 인프라 및 운영’이며, 심사받지 않은 물리적 인프라는 제외됩니다. 회사 발표는 인증 범위를 개별 제품 이름의 목록보다 서비스를 제공하는 조직·플랫폼·정보 흐름의 경계로 설명합니다. 어떤 서비스를 검토하든 실제 등록된 범위와 제외 항목을 함께 읽어야 그 의미가 구체적입니다. 출처 출처

OYOPICK의 시선

우리는 동의 화면에서 가입에 필요한 선택과 마케팅 선택을 따로 판단할 수 있게 한 점을 긍정적으로 봅니다. 모두 동의 버튼이 있더라도 각 항목의 효과가 분명하면, 이용자는 계정을 만드는 데 필요한 조건과 받고 싶은 안내를 나눠 결정할 수 있습니다. 선택을 거절해도 가입이 가능하다는 설명이 실제 화면에서도 가까이 보이기를 바랍니다.

외부 계정 가입을 줄인 선택에는 편의와 동의 절차를 함께 설계해야 하는 과제가 남습니다. Cloudflare가 앞으로 가입 경로를 넓힌다면 필수 동의를 빠뜨리지 않으면서 불필요한 반복 입력을 줄이는 방식이 유용하겠습니다. 또 인증 정보를 찾는 이용자에게는 유효기간과 제외 범위를 제품 안내에 연결해 보여주기를 바랍니다. 가입 화면에서의 선택과 서비스에 대한 신뢰를 각각 근거로 판단하기 쉬워질 것입니다.