gateway.icloud.com

제공하는 서비스

Apple은 기업 네트워크에서 Apple 제품 사용하기의 “앱 및 추가 콘텐츠” 항목에 gateway.icloud.com를 명시합니다. iOS, iPadOS, tvOS, macOS 및 visionOS에서 TCP와 UDP 포트 443을 사용합니다.

CloudKit은 앱이 데이터를 저장하는 데 사용하는 iCloud 서비스입니다. Mac에서 cloudd는 CloudKit을 지원하는 데몬이므로 CloudKit 트래픽은 보통 cloudd 아래에 표시됩니다.

Apple은 목록의 변경 기록에서 2025년 7월 이 호스트에 “XProtect 업데이트를 포함”하도록 수정했다고 밝혔습니다. Apple 플랫폼 보안 가이드에 따르면 공증 업데이트는 CloudKit 동기화를 통해 배포되며 XProtect 서명 업데이트보다 훨씬 자주 이루어집니다.

같은 변경 기록에 따르면 Apple은 2026년 1월 이 호스트의 프로토콜을 변경했습니다. 현재 목록에는 포트 443에서 TCP와 UDP가 모두 명시되어 있습니다.

사용하는 프로세스

차단하면 작동하지 않는 항목

Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 보호 목록은 Apple 자체 서비스를 차단하지 않습니다.

참고

회사 네트워크에서 HTTPS를 검사한다면 관리자에게 Apple 목록의 호스트를 검사에서 제외해 달라고 요청하세요. Apple에 따르면 자사 서비스는 HTTPS 가로채기를 사용하는 연결을 거부합니다.

Apple은 17.0.0.0/8을 소유합니다. 주소만 허용하는 방화벽에서는 이름 대신 이 범위를 허용할 수 있습니다.

호스트에 대한 Apple의 규칙

Apple의 기업 네트워크에서 Apple 제품 사용하기 목록에 따르면 이 연결은 Apple 서버가 아니라 기기에서 시작합니다. Apple 서비스는 HTTPS 가로채기를 사용하는 연결을 실패 처리하므로 TLS를 검사하는 프록시는 Apple 호스트를 제외해야 합니다.

Apple에 따르면 방화벽이 호스트 이름을 허용할 수 있다면 *.apple.com를 허용하여 대부분의 Apple 서비스를 사용할 수 있습니다. 주소만 사용하는 방화벽에서는 IPv4용 17.0.0.0/8, IPv6용 2403:300::/32, 2620:149::/32 및 2a01:b740::/32를 허용할 수 있습니다.

Mac에서 이 호스트에 연결한 앱을 확인하려면 Kilobat의 연결 탭을 사용하거나 AI 에이전트의 경우 에이전트 네트워크 로그를 확인하세요.

출처

• Apple 지원: 기업 네트워크에서 Apple 제품 사용하기
• Apple 플랫폼 보안: macOS의 악성 소프트웨어 방어
• cloudd(8), macOS 27.2에 설치된 man 페이지

2026년 11월 1일에 확인했습니다.

관련 항목