CloudFront 완전 정복: 서울에서 만든 콘텐츠를 뉴욕에서 50ms 만에 보는 법

들어가며: 빛의 속도라는 벽

당신의 웹 서비스 서버가 서울(ap-northeast-2)에 있다. 뉴욕의 사용자가 이 서비스에 접속하면 어떤 일이 벌어질까?

서울과 뉴욕의 물리적 거리: 약 11,000km. 광섬유 안에서 빛이 이동하는 속도: 약 200,000km/s. 단순 계산으로 편도 약 55ms, 왕복 약 110ms. 여기에 라우터 홉, TCP 핸드셰이크, TLS 협상을 더하면 실제 첫 바이트까지 300~500ms.

웹페이지 하나를 로딩하려면 수십 개의 리소스(HTML, CSS, JS, 이미지)를 요청해야 한다. 각 요청이 300ms씩 걸리면? 사용자는 "이 사이트 느리네"하고 떠난다.

속도는 비즈니스다. 그리고 속도의 가장 큰 적은 물리적 거리다. 빛의 속도는 올릴 수 없다. 그렇다면 답은 하나 — 콘텐츠를 사용자에게 더 가까이 가져다 놓는 것.

이것이 CDN(Content Delivery Network)의 핵심 아이디어이고, AWS의 CDN이 CloudFront다.

1. CDN의 역사: 인터넷의 교통 체증을 해결하다

1998년: Akamai와 CDN의 탄생

CDN의 역사는 MIT의 수학 교수 Tom Leighton에서 시작한다. 1990년대 후반, 인터넷 트래픽이 폭증하면서 웹사이트가 느려지는 "World Wide Wait" 현상이 심각해졌다.

1995년, 인터넷의 창시자 Tim Berners-Lee가 MIT의 Leighton에게 문제를 던졌다: "웹의 정체(congestion) 문제를 수학적으로 풀 수 있는가?"

Leighton은 대학원생 Danny Lewin과 함께 분산 콘텐츠 전달 알고리즘을 개발했다. 이것이 1998년 Akamai Technologies의 설립으로 이어졌다. CDN 산업의 탄생이었다.

CDN의 핵심 아이디어

CDN의 원리는 놀랍도록 단순하다: 자주 요청되는 콘텐츠의 복사본을 전 세계 여러 장소에 미리 배치해 두고, 사용자에게 가장 가까운 곳에서 제공한다.

주요 CDN 타임라인

2. CloudFront란 무엇인가

정의

Amazon CloudFront는 AWS의 글로벌 CDN 서비스다. 전 세계 600개 이상의 엣지 로케이션과 13개의 리전별 엣지 캐시를 통해 콘텐츠를 사용자에게 가장 가까운 곳에서 제공한다.

CloudFront의 구성 요소

• 오리진(Origin): 원본 콘텐츠가 있는 곳. S3 버킷, EC2 인스턴스, ALB, 심지어 AWS 외부 서버도 가능
• 엣지 로케이션: 전 세계 600+ 도시에 배치된 캐시 서버. 사용자에게 가장 가까운 곳
• 리전별 엣지 캐시: 엣지 로케이션과 오리진 사이의 중간 캐시. 엣지에서 캐시 미스 시 오리진 대신 여기를 먼저 확인
• 디스트리뷰션(Distribution): CloudFront 설정 단위. 어떤 오리진에서 어떤 규칙으로 콘텐츠를 제공할지 정의

요청 흐름

3. CloudFront가 해결하는 문제들

문제 1: 지연 시간 (Latency)

서울 오리진에서 전 세계 사용자에게 이미지를 제공하는 경우:

글로벌 사용자의 체감 속도가 10~30배 향상된다.

문제 2: 오리진 부하

이미지 하나를 100만 명이 요청하면, CDN 없이는 오리진 서버가 100만 번 응답해야 한다. CloudFront를 쓰면 오리진은 엣지당 1번씩만 응답하면 된다. 600개 엣지 로케이션이라 해도 최대 600번. 오리진 부하가 99.94% 감소한다.

문제 3: DDoS 방어

CloudFront는 전 세계 600+ 엣지에 분산되어 있으므로, DDoS 공격 트래픽이 자연스럽게 분산된다. AWS Shield Standard가 CloudFront에 무료로 통합되어 L3/L4 DDoS를 자동 방어한다.

문제 4: 데이터 전송 비용

S3에서 인터넷으로 직접 전송하면 $0.09/GB. CloudFront를 거치면$0.085/GB (서울 기준)로 약간 저렴하고, 대용량 전송 시 추가 할인이 적용된다. 또한 CloudFront → S3 전송은 무료이므로, 오리진 전송 비용이 절감된다.

4. CloudFront의 고급 기능

Lambda@Edge와 CloudFront Functions: 엣지에서 코드 실행

CloudFront의 가장 혁신적인 기능. 단순 캐싱을 넘어 엣지에서 로직을 실행할 수 있다.

대표적 활용:

• 당근마켓 패턴: 사용자가 이미지를 요청하면 Lambda@Edge가 즉석에서 디바이스에 맞는 크기로 리사이징. 원본은 S3에 하나만 저장하고, 썸네일·중간·대형은 엣지에서 동적 생성
• A/B 테스트: CloudFront Functions로 요청의 10%를 새 버전으로 라우팅
• 국가별 리다이렉트: 접속 국가에 따라 다른 오리진으로 라우팅

오리진 Shield

CloudFront의 모든 엣지가 캐시 미스 시 오리진에 요청하면, 오리진에 여전히 상당한 부하가 걸릴 수 있다. Origin Shield는 오리진 앞에 추가 캐시 레이어를 하나 더 두어, 오리진으로 가는 요청을 최소화한다.

실시간 로그와 모니터링

CloudFront의 모든 요청을 실시간으로 Kinesis Data Streams에 전송할 수 있다. 초당 수만 건의 요청 로그를 실시간으로 분석하여:

• 어떤 콘텐츠가 가장 많이 요청되는가
• 캐시 히트율은 얼마인가
• 어떤 지역에서 에러가 많이 발생하는가
• 비정상적 트래픽 패턴은 없는가

5. CDN 보안: 사고와 교훈

CDN은 보안의 양날의 검

CDN은 성능뿐 아니라 보안에도 중요한 역할을 한다. 하지만 잘못 설정하면 오히려 보안 위험이 된다.

주요 CDN 관련 보안 사고

CloudFront 보안 모범 사례

1. OAC(Origin Access Control)로 S3 보호

S3 버킷을 CloudFront를 통해서만 접근 가능하게 설정. 버킷 직접 URL로는 접근 불가.

2. AWS WAF 연동

CloudFront 앞에 WAF를 배치하여 SQL 인젝션, XSS, 봇 트래픽을 엣지에서 차단. 악성 요청이 오리진에 도달하기 전에 차단한다.

3. HTTPS 강제

모든 통신을 HTTPS로 암호화. ACM(AWS Certificate Manager)에서 무료 SSL 인증서를 발급하여 CloudFront에 적용. 뷰어 → 엣지, 엣지 → 오리진 모두 HTTPS.

4. 지리적 제한(Geo Restriction)

특정 국가의 접근을 차단하거나 허용. 라이선스 제약이 있는 콘텐츠(동영상, 게임)에서 자주 사용.

5. 서명된 URL/쿠키

유료 콘텐츠에 대해 서명된 URL을 생성하여, 인증된 사용자만 특정 시간 동안 접근 가능하게 한다.

6. CloudFront 비용 구조

과금 요소

7. 실전 활용 패턴

패턴 1: 정적 웹사이트 (S3 + CloudFront)

가장 흔한 패턴. S3에 Next.js/React 빌드 결과물을 올리고, CloudFront로 전 세계에 서빙.

사용자 → CloudFront → S3 (정적 파일)
                     → API Gateway/ALB (API 요청)

이 아키텍처의 비용: 월 수만수십만 PV 기준 **$15/월**. EC2 인스턴스를 띄우는 것보다 압도적으로 저렴하고 빠르다.

패턴 2: 동적 콘텐츠 가속

"CDN은 정적 콘텐츠에만 쓰는 것 아닌가?" — 아니다. CloudFront는 API 응답 같은 동적 콘텐츠도 가속한다.

AWS의 글로벌 백본 네트워크를 통해 엣지 → 오리진 경로를 최적화하므로, 캐시하지 않는 요청도 공개 인터넷보다 빠르다. TCP 연결 재사용, TLS 세션 재사용 등의 최적화가 적용된다.

패턴 3: 동영상 스트리밍

Netflix, Disney+, YouTube — 모든 스트리밍 서비스의 기반에 CDN이 있다. CloudFront는 HLS/DASH 프로토콜을 네이티브로 지원하며, 대용량 비디오 파일을 전 세계에 저지연으로 전달한다.

패턴 4: API 보호 (WAF + CloudFront)

CloudFront + AWS WAF 조합으로 API를 보호한다:

• 봇 트래픽 차단
• Rate Limiting (초당 요청 제한)
• SQL 인젝션, XSS 차단
• 특정 국가 차단

패턴 5: 멀티 오리진

하나의 CloudFront 디스트리뷰션에서 경로별로 다른 오리진을 설정:

• /static/* → S3 (정적 파일)
• /api/* → ALB (API 서버)
• /images/* → 이미지 처리 Lambda

8. 실제 사례

Amazon Prime Video

Amazon Prime Video는 CloudFront를 통해 전 세계 240개 이상의 국가에 동영상을 스트리밍한다. 피크 시간에 수백 Tbps의 트래픽을 CloudFront의 엣지 네트워크가 흡수한다.

Slack

Slack에서 공유되는 파일, 이미지, 이모지가 CloudFront를 통해 전 세계 사용자에게 전달된다. 어느 나라에서든 이미지가 빠르게 로딩되는 것은 CloudFront 덕분이다.

Hulu

미국 스트리밍 서비스 Hulu는 CloudFront로 전환한 후 시작 지연 시간을 50% 줄이고, 버퍼링을 75% 줄였다고 발표했다.

한국 기업 사례

• 쿠팡: 수억 개 상품 이미지를 CloudFront로 전국에 서빙. 상품 페이지 로딩 속도 최적화
• 카카오: 이모티콘, 프로필 사진 등의 정적 콘텐츠를 CDN으로 배포
• 네이버: 자체 CDN + CloudFront 혼합 사용. 글로벌 서비스(LINE 등)에 CloudFront 활용

9. CDN의 미래: 캐싱을 넘어 컴퓨팅으로

엣지 컴퓨팅의 수렴

CDN의 진화 방향은 명확하다: 캐싱에서 컴퓨팅으로.

2026년 현재, CloudFront Functions와 Lambda@Edge를 통해 CDN 엣지에서:

• AI 모델로 이미지 분류/필터링
• 사용자별 개인화된 콘텐츠 생성
• 실시간 A/B 테스트 라우팅
• 봇 감지와 차단

콘텐츠를 전달하는 네트워크에서 콘텐츠를 처리하는 네트워크로의 전환이 진행 중이다.

마치며: 가장 빠른 요청은 사용자 옆에서 처리하는 요청이다

CDN의 본질은 이것이다:

"사용자에게 가장 가까운 곳에서 응답하라."

빛의 속도는 물리 법칙이므로 올릴 수 없다. 하지만 데이터를 사용자에게 더 가까이 옮기는 것은 가능하다. CloudFront의 600+ 엣지 로케이션은 바로 이것을 구현한다.

이 시리즈 전체를 관통하는 "추상화의 진화"에서 CloudFront의 위치는 독특하다. 서버를 추상화하는 것(EC2→Fargate→Lambda)과는 다른 축 — 거리를 추상화하는 것이다. 서울에 있든 뉴욕에 있든, 사용자는 같은 속도를 경험한다. 물리적 거리가 사용자 경험에서 사라진다.

코어닷투데이의 AI 서비스에서도 CloudFront는 필수 인프라다. AI 아르스 키오스크의 정적 자산, API 응답 가속, 이미지 처리 — 이 모든 것이 사용자에게 가장 가까운 엣지에서 처리되어, 어디서든 빠른 경험을 제공한다.