안녕하세요. 카카오클라우드입니다. &nbsp;Bare Metal Server 서비스 안정성 개선을 위한 점검 작업을 진행 예정입니다. &nbsp;- 작업 예정 일시 : 2025년 05월 19일 (월) 15시 00분 ~ 18시 00분- 작업 내용 : Bare Metal Server 서비스 안정성 개선- 작업 리전 : kr-central-2- 서비스 영향 범위 : 점검 시간 동안 Bare Metal Server 서비스 사용 시 간헐적으로 작업이 실패할 수 있습니다. &nbsp;작업으로 인한 불편 사항은 콘솔 내 헬프 데스크로 문의해 주십시오.안전하고 편리한 카카오클라우드를 위해 더욱 노력하겠습니다. &nbsp;감사합니다.

Bare Metal Server 서비스 안정성 개선을 위한 점검 작업 예정 안내(05/19)

안녕하세요. 카카오클라우드입니다.&nbsp;05월 15일(목) 19시 43분부터 kr-central-2 리전에서 Load Balaning 서비스 장애가 발생하였고, 정상 조치하였습니다.&nbsp;- 장애 발생 시간: 2025년 05월 15일(목) 19시 43분 ~ 19시 57분- 대상 리전: kr-central-2 리전- 장애 영향: az-b LB 신규 생성 불가, 기존 LB 변경/삭제 불가 (LB 동작에는 영향 없음)&nbsp;서비스 이용에 불편을 드린 점 깊은 사과의 말씀 드리며,&nbsp;더욱 안정적인 서비스 제공을 위해 최선을 다하겠습니다.&nbsp;감사합니다.

[조치 완료] Load Balancing 서비스 장애 안내(05/15)

안녕하세요. 카카오클라우드입니다.&nbsp;'Cloud Trail' 서비스 업데이트 예정이라 아래와 같이 안내드립니다.&nbsp;1. 주요 변경 사항- 로그 저장 관리 시 Object Storage 버킷에 저장되는 파일 확장자 변경 (기존: .zip / 변경: .gzip)&nbsp;2. 적용 예정 일시- 2025년 05월 22일(목) 14시 00분&nbsp;로그 저장 관리 기능을 사용 중이신 경우 확장자 변경으로 인해 별도 설정해 둔 자동화 작업 등에 영향이 없을지 확인해 주시기 바랍니다.&nbsp;안전하고 편리한 카카오클라우드를 위해 더욱 노력하겠습니다.&nbsp;감사합니다.

'Cloud Trail' 서비스 업데이트 예정 안내 (05/22)

안녕하세요. Kakao Cloud 입니다.&nbsp;개요 o F5社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 설명 o 어플라이언스 모드에서 실행 시 iControl REST 및 BIG-IP TMOS Shell(tmsh) 명령에서 발생하는 Command Injection 취약점(CVE-2025-31644) [1][2] 영향받는 제품 및 해결 방안<figure class="table"><table><tbody><tr><td>취약점</td><td>제품명</td><td>영향받는 버전</td><td>해결 버전</td></tr><tr><td rowspan="3">CVE-2025-31644</td><td rowspan="3">BIG-IP (all modules)</td><td>17.1.0 이상 ~ 17.1.2 이하</td><td rowspan="1">17.1.2.2</td></tr><tr><td colspan="1" rowspan="1">16.1.0 이상 ~ 16.1.5 이하</td><td colspan="1" rowspan="1">16.1.6</td></tr><tr><td colspan="1" rowspan="1">15.1.0 이상 ~ 15.1.10 이하</td><td colspan="1" rowspan="1">15.1.10.7</td></tr></tbody></table></figure>※ 하단의 참고사이트를 확인하여 업데이트 수행 [1] 참고사이트 [1]&nbsp;<a rel="noopener noreferrer" href="https://my.f5.com/manage/s/article/K000148591">https://my.f5.com/manage/s/article/K000148591</a>[2]&nbsp;<a rel="noopener noreferrer" href="https://nvd.nist.gov/vuln/detail/CVE-2025-31644">https://nvd.nist.gov/vuln/detail/CVE-2025-31644</a> &nbsp;더욱 안전하고 편리한 서비스를 제공하기 위해 항상 노력하겠습니다. 감사합니다. @카카오클라우드팀 드림

[보안 업데이트] F5 제품 보안 업데이트 권고

안녕하세요. Kakao Cloud 입니다.&nbsp;개요&nbsp; o ATEN社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 설명&nbsp; o CL5708IM KVM Switch에서 발생하는 버퍼 오버플로우 취약점(CVE-2025-3711, CVE-2025-3714) [1][2][3] 영향받는 제품 및 해결 방안<figure class="table"><table><tbody><tr><td>취약점</td><td>제품명</td><td>영향받는 버전</td><td>해결버전</td></tr><tr><td>CVE-2025-3711CVE-2025-3714</td><td>CL5708IM KVM Switch &nbsp;</td><td>v2.2.215 미만 &nbsp;</td><td>v2.2.215 이상 &nbsp;</td></tr></tbody></table></figure>※&nbsp;하단의 참고사이트를 확인하여 업데이트 수행&nbsp;[4] 참고사이트 [1]&nbsp;<a rel="noopener noreferrer" href="https://www.aten.com/kr/ko/products/release-note/?action=release_note&amp;type=firmware&amp;eid=2583">https://www.aten.com/kr/ko/products/release-note/?action=release_note&amp;type=firmware&amp;eid=2583</a>[2]&nbsp;<a rel="noopener noreferrer" href="https://nvd.nist.gov/vuln/detail/CVE-2025-3711">https://nvd.nist.gov/vuln/detail/CVE-2025-3711</a>[3]&nbsp;<a rel="noopener noreferrer" href="https://nvd.nist.gov/vuln/detail/CVE-2025-3714">https://nvd.nist.gov/vuln/detail/CVE-2025-3714</a>[4]&nbsp;<a rel="noopener noreferrer" href="https://www.aten.com/kr/ko/supportcenter/downloads/?q=CL5708I">https://www.aten.com/kr/ko/supportcenter/downloads/?q=CL5708I</a> &nbsp;더욱 안전하고 편리한 서비스를 제공하기 위해 항상 노력하겠습니다. 감사합니다. @카카오클라우드팀 드림

[보안 업데이트] ATEN 제품 보안 업데이트 권고

안녕하세요. Kakao Cloud 입니다.&nbsp;개요 o SonicWall社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 설명 o SMA 100 Series에서 발생하는 임의 파일 삭제 취약점(CVE-2025-32819) [1][2]o SMA 100 Series에서 발생하는 경로 탐색 취약점(CVE-2025-32820) [1][3]o SMA 100 Series에서 발생하는 파일 업로드 취약점(CVE-2025-32821) [1][4] 영향받는 제품 및 해결 방안<figure class="table"><table><tbody><tr><td>취약점</td><td>제품명</td><td>영향받는 버전</td><td>해결 버전</td></tr><tr><td>CVE-2025-32819CVE-2025-32820CVE-2025-32821</td><td>SMA 100 Series</td><td>10.2.1.14-75sv 이하</td><td>10.2.1.15-81sv 이상</td></tr></tbody></table></figure>&nbsp;※ 하단의 참고사이트를 확인하여 업데이트 수행 [1][5] 참고사이트 [1]&nbsp;<a rel="noopener noreferrer" href="https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0011">https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0011</a>[2]&nbsp;<a rel="noopener noreferrer" href="https://nvd.nist.gov/vuln/detail/CVE-2025-32819">https://nvd.nist.gov/vuln/detail/CVE-2025-32819</a>[3]&nbsp;<a rel="noopener noreferrer" href="https://nvd.nist.gov/vuln/detail/CVE-2025-32820">https://nvd.nist.gov/vuln/detail/CVE-2025-32820</a>[4]&nbsp;<a rel="noopener noreferrer" href="https://nvd.nist.gov/vuln/detail/CVE-2025-32821">https://nvd.nist.gov/vuln/detail/CVE-2025-32821</a>[5]&nbsp;<a rel="noopener noreferrer" href="https://www.sonicwall.com/support/technical-documentation/docs/sma_100-10-2-upgrade_guide/Content/sma-ug-obtaining-firmware.htm">https://www.sonicwall.com/support/technical-documentation/docs/sma_100-10-2-upgrade_guide/Content/sma-ug-obtaining-firmware.htm</a> &nbsp;더욱 안전하고 편리한 서비스를 제공하기 위해 항상 노력하겠습니다. 감사합니다. @카카오클라우드팀 드림

[보안 업데이트] SonicWall 제품 보안 업데이트 권고

안녕하세요. Kakao Cloud 입니다.&nbsp;개요&nbsp;o 삼성전자社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]&nbsp;o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고&nbsp;설명&nbsp;o 삼성 갤러리에서 발생하는 부적절한 접근 제어 취약점(CVE-2025-20968) [1][2]&nbsp;영향받는 제품 및 해결 방안<figure class="table"><table><tbody><tr><td>취약점</td><td>제품명</td><td>영향받는 버전</td><td>해결 버전</td></tr><tr><td colspan="1" rowspan="3">CVE-2025-20968</td><td>삼성 갤러리(Global Android 13)</td><td>14.5.10.3 미만</td><td>14.5.10.3</td></tr><tr><td>삼성 갤러리(China Android 13)</td><td>14.5.09.3 미만</td><td>14.5.09.3</td></tr><tr><td>삼성 갤러리(Andorid 14)</td><td>15.5.04.5 미만</td><td>15.5.04.5</td></tr></tbody></table></figure>하단의 참고사이트를 확인하여 업데이트 수행 [1]&nbsp;참고사이트[1] <a rel="noopener noreferrer" href="https://security.samsungmobile.com/serviceWeb.smsb">https://security.samsungmobile.com/serviceWeb.smsb</a>[2]&nbsp;<a rel="noopener noreferrer" href="https://nvd.nist.gov/vuln/detail/CVE-2025-20968">https://nvd.nist.gov/vuln/detail/CVE-2025-20968</a>&nbsp;&nbsp;&nbsp;더욱 안전하고 편리한 서비스를 제공하기 위해 항상 노력하겠습니다. 감사합니다. @카카오클라우드팀 드림

[보안 업데이트] 삼성전자 제품 보안 업데이트 권고

안녕하세요. Kakao Cloud 입니다.&nbsp;개요&nbsp;o 아마존社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]&nbsp;o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고&nbsp;설명&nbsp;o AWS Amplify Studio의 UI 구성 요소 속성 입력 검증 문제로 발생하는 Javascript 실행 취약점(CVE-2025-4318) [1][2]&nbsp;영향받는 제품 및 해결 방안<figure class="table"><table><tbody><tr><td>취약점</td><td>제품명</td><td>영향받는 버전</td><td>해결 버전</td></tr><tr><td>CVE-2025-4318</td><td>Amplify Studio</td><td>2.20.2 이하</td><td>2.20.3</td></tr></tbody></table></figure>&nbsp;하단의 참고사이트를 확인하여 업데이트 수행 [1] 참고사이트[1] <a rel="noopener noreferrer" href="https://aws.amazon.com/ko/security/security-bulletins/AWS-2025-010/">https://aws.amazon.com/ko/security/security-bulletins/AWS-2025-010/</a>[2]&nbsp;<a rel="noopener noreferrer" href="https://nvd.nist.gov/vuln/detail/CVE-2025-4318">https://nvd.nist.gov/vuln/detail/CVE-2025-4318</a>&nbsp;&nbsp;&nbsp;더욱 안전하고 편리한 서비스를 제공하기 위해 항상 노력하겠습니다. 감사합니다. @카카오클라우드팀 드림

[보안 업데이트] 아마존 AWS Amplify Studio 보안 업데이트 권고

안녕하세요. Kakao Cloud 입니다.&nbsp;개요&nbsp;o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2][3]&nbsp;o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고&nbsp;설명&nbsp;o Cisco Webex App에서 발생하는 원격 코드 실행 취약점(CVE-2025-20236) [1][4]&nbsp;o Cisco Meraki MX 및 Z Series의 AnyConnect VPN 서버에서 발생하는 서비스 거부 취약점(CVE-2025-20212) [2][5]&nbsp;o Cisco Enterprise Chat and Email(ECE)에서 발생하는 서비스 거부 취약점(CVE-2025-20139) [3][6]&nbsp;영향받는 제품 및 해결 방안<figure class="table"><table><tbody><tr><td>취약점</td><td>제품명</td><td>영향받는 버전</td><td>해결 버전</td></tr><tr><td rowspan="2">CVE-2025-20236</td><td rowspan="2">Cisco Webex App</td><td>44.6</td><td rowspan="1">44.6.2.30589</td></tr><tr><td colspan="1" rowspan="1">44.7</td><td colspan="1" rowspan="1">고정된 릴리즈로 마이그레이션 (44.8 이상)</td></tr><tr><td rowspan="5">CVE-2025-20212</td><td rowspan="5">Cisco Meraki MX 펌웨어</td><td rowspan="1">16.2</td><td rowspan="1">고정된 릴리즈로 마이그레이션 (18.107.12 이상)</td></tr><tr><td colspan="1" rowspan="1">17</td><td colspan="1" rowspan="1">고정된 릴리즈로 마이그레이션 (18.107.12 이상)</td></tr><tr><td colspan="1" rowspan="1">18.1</td><td colspan="1" rowspan="1">18.107.12</td></tr><tr><td colspan="1" rowspan="1">18.2</td><td colspan="1" rowspan="1">18.211.4</td></tr><tr><td colspan="1" rowspan="1">19.1</td><td colspan="1" rowspan="1">19.1.4</td></tr><tr><td rowspan="3">CVE-2025-20139</td><td rowspan="3">Cisco Enterprise Chat and Email(ECE)</td><td rowspan="1">12.5 미만</td><td rowspan="1">고정된 릴리즈로 마이그레이션 (12.6 ES 10)</td></tr><tr><td colspan="1" rowspan="1">12.5</td><td colspan="1" rowspan="1">고정된 릴리즈로 마이그레이션 (12.6 ES 10)</td></tr><tr><td colspan="1" rowspan="1">12.6</td><td colspan="1" rowspan="1">12.6 ES 10</td></tr></tbody></table></figure>&nbsp;하단의 참고사이트를 확인하여 업데이트 수행 [1][2][3][7]&nbsp;참고사이트[1] <a rel="noopener noreferrer" href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-app-client-rce-ufyMMYLC">https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-app-client-rce-ufyMMYLC</a>[2]&nbsp;<a rel="noopener noreferrer" href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-meraki-mx-vpn-dos-vNRpDvfb">https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-meraki-mx-vpn-dos-vNRpDvfb</a>[3]&nbsp;<a rel="noopener noreferrer" href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ece-dos-tC6m9GZ8">https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ece-dos-tC6m9GZ8</a>[4]&nbsp;<a rel="noopener noreferrer" href="https://nvd.nist.gov/vuln/detail/CVE-2025-20236">https://nvd.nist.gov/vuln/detail/CVE-2025-20236</a>[5]&nbsp;<a rel="noopener noreferrer" href="https://nvd.nist.gov/vuln/detail/CVE-2025-20212">https://nvd.nist.gov/vuln/detail/CVE-2025-20212</a>[6]&nbsp;<a rel="noopener noreferrer" href="https://nvd.nist.gov/vuln/detail/CVE-2025-20139">https://nvd.nist.gov/vuln/detail/CVE-2025-20139</a>[7]&nbsp;<a rel="noopener noreferrer" href="https://www.cisco.com/c/en/us/support/index.html">https://www.cisco.com/c/en/us/support/index.html</a>&nbsp;&nbsp;&nbsp;더욱 안전하고 편리한 서비스를 제공하기 위해 항상 노력하겠습니다. 감사합니다. @카카오클라우드팀 드림

[보안 업데이트] Cisco 제품 보안 업데이트 권고

안녕하세요. Kakao Cloud 입니다.&nbsp;개요&nbsp;o WordPress의 OttoKit 플러그인 취약점을 해결한 보안 업데이트 발표 [1][2]&nbsp;o 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고&nbsp; * OttoKit 플러그인(이전 SureTriggers) : WordPress 자동화 플러그인&nbsp;설명&nbsp;o OttoKit 플러그인에서 발생하는 권한 상승 취약점(CVE-2025-27007) [1][3]&nbsp;o OttoKit 플러그인에서 발생하는 관리자 계정 생성 취약점(CVE-2025-3102) [2][4]&nbsp;영향받는 제품 및 해결 방안<figure class="table"><table><tbody><tr><td>취약점</td><td>제품명</td><td>영향받는 버전</td><td>해결 버전</td></tr><tr><td>CVE-2025-27007</td><td colspan="1" rowspan="2">OttoKit (이전 SureTriggers)</td><td>1.0.82 이하</td><td>1.0.83</td></tr><tr><td>CVE-2025-3102</td><td>1.0.78 이하</td><td>1.0.79</td></tr></tbody></table></figure>&nbsp;하단의 참고사이트를 확인하여 업데이트 수행 [1][2]&nbsp;참고사이트[1] <a rel="noopener noreferrer" href="https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/suretriggers/suretriggers-1082-unauthenticated-privilege-escalation">https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/suretriggers/suretriggers-1082-unauthenticated-privilege-escalation</a>[2]&nbsp;<a rel="noopener noreferrer" href="https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/suretriggers/suretriggers-1078-authorization-bypass-due-to-missing-empty-value-check-to-unauthenticated-administrative-user-creation">https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/suretriggers/suretriggers-1078-authorization-bypass-due-to-missing-empty-value-check-to-unauthenticated-administrative-user-creation</a>[3]&nbsp;<a rel="noopener noreferrer" href="https://nvd.nist.gov/vuln/detail/CVE-2025-27007">https://nvd.nist.gov/vuln/detail/CVE-2025-27007</a>[4]&nbsp;<a rel="noopener noreferrer" href="https://nvd.nist.gov/vuln/detail/CVE-2025-3102">https://nvd.nist.gov/vuln/detail/CVE-2025-3102</a>&nbsp;&nbsp;더욱 안전하고 편리한 서비스를 제공하기 위해 항상 노력하겠습니다. 감사합니다. @카카오클라우드팀 드림

[보안 업데이트] WordPress 플러그인 보안 업데이트 권고

고성능 GPU 인스턴스를 제공하여 대규모 연산, 머신러닝 및 딥러닝 작업을 지원하는 서비스

VPC와 온프레미스 네트워크 등 다양한 환경을 통합하여 연결하고 관리하는 서비스

Transit Gateway

쿠버네티스 환경에서 머신러닝 워크플로우를 쉽고 효율적으로 실행하는 오픈소스 플랫폼

Kubeflow

다양한 인스턴스와 고성능 네트워크, 스토리지 옵션을 이용한 최적의 컴퓨팅 환경

Virtual Machine

클라우드에서 제공되는 물리적인 서버로, 가상화 계층 없이 직접 하드웨어에 접근할 수 있는 서버

Bare Metal Server 

논리적으로 격리된 가상의 네트워크 공간을 제공하며, 리소스를 안전하게 운영할 수 있는 서비스

트래픽을 여러 서버에 분산하고, 용도에 따라 다양한 로드 밸런서 타입을 선택할 수 있는 서비스

Load Balancing

콘텐츠를 빠르고 안정적으로 전달해 웹사이트의 로딩 시간을 단축하는 서비스

도메인 관리를 효율적으로 지원하며, 웹사이트의 속도와 가용성을 극대화하는 서비스

손쉽게 클러스터를 생성하고 관리하는 VPC 기반의 관리형 쿠버네티스 서비스

Kubernetes Engine

컨테이너 이미지를 안전하게 저장하고 신속하게 배포할 수 있는 저장소

Container Registry

서버의 기본 볼륨으로 사용되며, 데이터를 고정 크기의 블록으로 저장하는 스토리지 서비스

Block Storage

여러 서버가 공동으로 사용할 수 있는 간편한 파일 스토리지 서비스

File Storage

대규모 비정형 데이터를 객체 형태로 최적화하여 저장하고 처리하는 스토리지 서비스

Object Storage

인프라와 애플리케이션의 프로비저닝을 지원하는 오픈소스 소프트웨어 라이브러리

OSS Library

카카오클라우드 리소스에 접근할 수 있는 사용자 권한을 중앙에서 관리하는 서비스

카카오클라우드에서 사용하는 인프라와 애플리케이션 성능을 실시간으로 모니터링하는 서비스

Monitoring

카카오클라우드 서비스의 다양한 알림 조건과 수신 채널을 제공하여 장애를 신속하게 파악하는 서비스

Alert Center

사용자의 로그인, 리소스 생성, 변경, 삭제 등의 사용자 활동을 자동으로 수집하고 기록하는 서비스

Cloud Trail

애플리케이션의 엔드포인트 모니터링을 자동화하는 서비스

Monitoring Flow

메트릭 데이터를 실시간으로 수집, 저장, 분석할 수 있는 관리형 모니터링 서비스

Advanced Managed Prometheus

카카오클라우드 서비스 전반의 SSL 인증서를 통합 관리할 수 있는 인증서 관리 서비스

Certificate Manager

프로젝트 내 리소스를 빠르게 탐색하고 체계적으로 관리하는 서비스

Resource Explorer

복잡한 설치 과정을 거치지 않고 MySQL을 사용할 수 있는 관리형 데이터베이스 서비스

MySQL

PostgreSQL 기반 완전 관리형 데이터베이스 서비스

PostgreSQL

별도의 설치 과정없이 Redis® OSS를 간편하게 활용할 수 있는 관리형 캐시 데이터베이스 서비스

MemStore

데이터 수집, 정제, 적재, 분석, 시각화를 지원하며, 하둡 생태계의 각 컴포넌트를 쉽게 활용할 수 있는 서비스

Hadoop Eco

데이터의 중앙 조회 및 검색 도구로 메타데이터를 통합 관리하는 서비스

Data Catalog

다양한 데이터 원본을 표준 SQL로 조회·분석·처리하는 서버리스 쿼리 서비스

Data Query

대규모 이벤트 처리와 데이터 분석을 위한 클라우드 기반 메시지 큐 서비스

Pub/Sub

카카오클라우드가 제공하는 완전 관리형 Apache Kafka 서비스

Advanced Managed Kafka

대규모 분산 서비스 거부(DDoS) 공격으로부터 고객의 인프라를 보호하는 서비스

DDoS Defender

고객의 카카오클라우드 인프라를 대상으로 제공되는 침해 시도를 탐지하는 서비스

고객의 안정적인 서비스 제공과 자산 보호를 위한 24시간 365일 보안 관제 서비스