최근 eMudhra 인증서 탈취 사건과 PHP의 심각한 취약점인 php2shell 이슈가 발생하며 인터넷 보안에 비상이 걸렸습니다. Cloudflare는 이에 신속히 대응하여 WAF 규칙을 업데이트하고 새로운 탐지 기능을 도입하는 등 고객 보호를 위해 만전을 기했습니다. 또한, 보안 연구가들이 Cloudflare의 WAF 방어 능력을 직접 테스트해 볼 수 있도록 HackerOne를 통해 'Cloudflare PHP Capture the Flag (CTF)' 챌린지를 개최합니다. 이번 챌린지는 CVE-2026-109618 및 CVE-2026-109619와 같은 PHP 취약점을 이용해 WAF를 우회하고 flag를 찾아내는 것을 목표로 하며, 보안 전문가들에게 실전적인 방어 기술을 점검할 수 있는 기회를 제공합니다.