--- title: "*.apple-cloudkit.com: 무엇이며 차단하면 무엇이 작동하지 않나요? · Kilobat" url: "https://kilobat.app/ko/hosts/apple-cloudkit-com" description: "*.apple-cloudkit.com은 앱이 iCloud 데이터를 저장하는 데 사용하는 Apple의 CloudKit 서비스이며 api.apple-cloudkit.com은 macOS에서 앱 공증 확인을 처리합니다. 차단 시 작동하지 않는 항목을 알아보세요." --- 동기화 및 클라우드 저장소 # *.apple-cloudkit.com `apple-cloudkit.com` 아래의 호스트는 앱이 데이터를 저장하고 동기화하는 iCloud 서비스인 Apple CloudKit에 속합니다. Apple은 macOS 앱 공증용으로 `api.apple-cloudkit.com`도 명시합니다. Apple 운영 · 포트: 443 TCP · 확인: 2026년 11월 1일 ## 간단한 답변 Apple의 CloudKit 서비스입니다. 앱은 이를 통해 iCloud 데이터를 동기화하며, Apple은 macOS 앱 공증에 api.apple-cloudkit.com을 사용한다고 명시합니다. 차단하지 마세요 차단하지 마세요. 많은 앱의 iCloud 동기화가 중단되고 macOS가 앱 공증을 확인할 수 없게 됩니다. 일치 항목 `*.apple-cloudkit.com` `*.`가 포함된 이름은 그 아래의 모든 이름을 포함합니다. `*.push.apple.com`는 `1-courier.push.apple.com`와 일치합니다. ## 제공하는 서비스 Apple의 기업용 호스트 목록은 iCloud 섹션에 “iCloud 서비스”용 `*.apple-cloudkit.com`를 TCP 포트 443으로 명시합니다. Apple은 “앱 및 추가 콘텐츠” 섹션에서 macOS의 “앱 공증”용으로 `api.apple-cloudkit.com`를 명시합니다. Gatekeeper의 온라인 확인에 필요합니다. Mac에서 [`cloudd`](https://kilobat.app/ko/processes/cloudd)은 CloudKit을 지원하므로 대부분의 CloudKit 트래픽이 그 아래에 표시됩니다. Apple 플랫폼 보안 문서에 따르면 스크린 타임과 iCloud 키체인 데이터도 CloudKit을 통해 동기화됩니다. ## 사용하는 프로세스 - [cloudd](https://kilobat.app/ko/processes/cloudd): macOS의 일부입니다. CloudKit을 사용하는 앱의 iCloud 데이터를 동기화하므로 이 트래픽은 해당 앱에 속합니다. - [syspolicyd](https://kilobat.app/ko/processes/syspolicyd): macOS의 일부입니다. 새로 설치되거나 변경된 앱에 알려진 악성 소프트웨어와 취소된 인증서가 있는지 확인하는 Gatekeeper를 포함해 시스템 정책을 실행합니다. - [ScreenTimeAgent](https://kilobat.app/ko/processes/screentimeagent): macOS의 일부입니다. 스크린 타임을 지원하며, 스크린 타임은 iCloud를 통해 기기 간에 사용량과 한도를 동기화할 수 있습니다. - [secd](https://kilobat.app/ko/processes/secd): macOS의 일부입니다. 키체인 항목에 대한 접근을 제어합니다. iCloud 키체인이 켜져 있으면 암호와 기타 동기화 항목이 기기 간에 전송됩니다. - [siriactionsd](https://kilobat.app/ko/processes/siriactionsd): macOS의 일부입니다. 단축어 앱에서 만든 단축어를 실행하고 동기화하므로 단축어의 iCloud 동기화가 이 프로세스 아래에 표시될 수 있습니다. ## 차단하면 작동하지 않는 항목 차단하지 마세요 차단하지 마세요. 많은 앱의 iCloud 동기화가 중단되고 macOS가 앱 공증을 확인할 수 없게 됩니다. 차단하면 작동하지 않는 항목 - iCloud에 데이터를 보관하는 앱이 기기 간 동기화를 중단합니다. - Gatekeeper의 공증 확인이 Apple에 연결할 수 없습니다. - Apple에 따르면 스크린 타임과 iCloud 키체인이 CloudKit을 사용하므로 해당 동기화가 중단됩니다. Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 [보호](https://kilobat.app/ko/docs/blocking#protection) 목록은 Apple 자체 서비스를 차단하지 않습니다. ## 참고 Apple에 따르면 Apple 서비스는 HTTPS 가로채기를 사용하는 모든 연결을 실패 처리합니다. TLS를 검사하는 프록시는 CloudKit을 중단시킵니다. ## 호스트에 대한 Apple의 규칙 Apple의 [기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555) 목록에 따르면 이 연결은 Apple 서버가 아니라 기기에서 시작합니다. Apple 서비스는 HTTPS 가로채기를 사용하는 연결을 실패 처리하므로 TLS를 검사하는 프록시는 Apple 호스트를 제외해야 합니다. Apple에 따르면 방화벽이 호스트 이름을 허용할 수 있다면 `*.apple.com`를 허용하여 대부분의 Apple 서비스를 사용할 수 있습니다. 주소만 사용하는 방화벽에서는 IPv4용 `17.0.0.0/8`, IPv6용 `2403:300::/32`, `2620:149::/32` 및 `2a01:b740::/32`를 허용할 수 있습니다. Mac에서 이 호스트에 연결한 앱을 확인하려면 Kilobat의 연결 탭을 사용하거나 AI 에이전트의 경우 [에이전트 네트워크 로그](https://kilobat.app/ko/docs/agents#agent-network-log)를 확인하세요. ## 출처 - [Apple 지원: 기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555) - [Apple 플랫폼 보안: 스크린 타임 보안](https://support.apple.com/guide/security/screen-time-security-secd8831e732/web) - [Apple 플랫폼 보안: 안전한 키체인 동기화](https://support.apple.com/guide/security/secure-keychain-syncing-sec0a319b35f/web) 2026년 11월 1일에 확인했습니다. ## 관련 항목 - [gateway.icloud.com](https://kilobat.app/ko/hosts/gateway-icloud-com): Apple의 CloudKit 게이트웨이입니다. Apple은 XProtect 악성 소프트웨어 정의와 음성 명령 자산을 포함한 CloudKit 콘텐츠에 이를 사용한다고 명시합니다. - [*.icloud.com](https://kilobat.app/ko/hosts/icloud-com): Apple의 iCloud 도메인입니다. Apple은 iCloud 서비스에 *.icloud.com을 사용한다고 명시하며, 그 아래의 특정 호스트는 각각 별도 페이지가 있습니다.