--- title: "gateway.icloud.com: 역할과 차단 시 영향 · Kilobat" url: "https://kilobat.app/ko/hosts/gateway-icloud-com" description: "gateway.icloud.com은 XProtect 업데이트를 포함한 Apple 기기용 CloudKit 콘텐츠를 제공합니다. 역할, 사용하는 프로세스 및 차단 시 영향을 알아봅니다." --- 동기화 및 클라우드 저장소 # gateway.icloud.com `gateway.icloud.com`는 Apple 호스트입니다. Apple의 기업 네트워크용 호스트 목록에 따르면 이 호스트는 “XProtect 업데이트와 음성 명령 자산을 포함한 CloudKit 콘텐츠”를 제공합니다. Apple 운영 · 포트: 443 TCP 및 UDP · 확인: 2026년 11월 1일 ## 간단한 답변 Apple의 CloudKit 게이트웨이입니다. Apple은 XProtect 악성 소프트웨어 정의와 음성 명령 자산을 포함한 CloudKit 콘텐츠에 이를 사용한다고 명시합니다. 차단하지 마세요 차단하지 마세요. macOS는 CloudKit 콘텐츠에 이 호스트를 사용하며 Apple에 따르면 XProtect 업데이트도 여기에서 제공됩니다. 일치 항목 `gateway.icloud.com` `*.`가 포함된 이름은 그 아래의 모든 이름을 포함합니다. `*.push.apple.com`는 `1-courier.push.apple.com`와 일치합니다. ## 제공하는 서비스 Apple은 *기업 네트워크에서 Apple 제품 사용하기*의 “앱 및 추가 콘텐츠” 항목에 `gateway.icloud.com`를 명시합니다. iOS, iPadOS, tvOS, macOS 및 visionOS에서 TCP와 UDP 포트 443을 사용합니다. CloudKit은 앱이 데이터를 저장하는 데 사용하는 iCloud 서비스입니다. Mac에서 `cloudd`는 CloudKit을 지원하는 데몬이므로 CloudKit 트래픽은 보통 [`cloudd`](https://kilobat.app/ko/processes/cloudd) 아래에 표시됩니다. Apple은 목록의 변경 기록에서 2025년 7월 이 호스트에 “XProtect 업데이트를 포함”하도록 수정했다고 밝혔습니다. Apple 플랫폼 보안 가이드에 따르면 공증 업데이트는 CloudKit 동기화를 통해 배포되며 XProtect 서명 업데이트보다 훨씬 자주 이루어집니다. 같은 변경 기록에 따르면 Apple은 2026년 1월 이 호스트의 프로토콜을 변경했습니다. 현재 목록에는 포트 443에서 TCP와 UDP가 모두 명시되어 있습니다. ## 사용하는 프로세스 - [cloudd](https://kilobat.app/ko/processes/cloudd): macOS의 일부입니다. CloudKit을 사용하는 앱의 iCloud 데이터를 동기화하므로 이 트래픽은 해당 앱에 속합니다. ## 차단하면 작동하지 않는 항목 차단하지 마세요 차단하지 마세요. macOS는 CloudKit 콘텐츠에 이 호스트를 사용하며 Apple에 따르면 XProtect 업데이트도 여기에서 제공됩니다. 차단하면 작동하지 않는 항목 - XProtect 악성 소프트웨어 정의와 다른 CloudKit 콘텐츠를 다운로드할 수 없어 Mac의 악성 소프트웨어 보호가 최신 상태를 유지하지 못합니다. - 음성 명령 자산을 다운로드할 수 없습니다. - Apple에 따르면 자사 서비스는 HTTPS 가로채기를 사용하는 연결을 거부하므로 TLS를 검사하는 프록시도 이를 방해합니다. Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 [보호](https://kilobat.app/ko/docs/blocking#protection) 목록은 Apple 자체 서비스를 차단하지 않습니다. ## 참고 회사 네트워크에서 HTTPS를 검사한다면 관리자에게 Apple 목록의 호스트를 검사에서 제외해 달라고 요청하세요. Apple에 따르면 자사 서비스는 HTTPS 가로채기를 사용하는 연결을 거부합니다. Apple은 17.0.0.0/8을 소유합니다. 주소만 허용하는 방화벽에서는 이름 대신 이 범위를 허용할 수 있습니다. ## 호스트에 대한 Apple의 규칙 Apple의 [기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555) 목록에 따르면 이 연결은 Apple 서버가 아니라 기기에서 시작합니다. Apple 서비스는 HTTPS 가로채기를 사용하는 연결을 실패 처리하므로 TLS를 검사하는 프록시는 Apple 호스트를 제외해야 합니다. Apple에 따르면 방화벽이 호스트 이름을 허용할 수 있다면 `*.apple.com`를 허용하여 대부분의 Apple 서비스를 사용할 수 있습니다. 주소만 사용하는 방화벽에서는 IPv4용 `17.0.0.0/8`, IPv6용 `2403:300::/32`, `2620:149::/32` 및 `2a01:b740::/32`를 허용할 수 있습니다. Mac에서 이 호스트에 연결한 앱을 확인하려면 Kilobat의 연결 탭을 사용하거나 AI 에이전트의 경우 [에이전트 네트워크 로그](https://kilobat.app/ko/docs/agents#agent-network-log)를 확인하세요. ## 출처 - [Apple 지원: 기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555) - [Apple 플랫폼 보안: macOS의 악성 소프트웨어 방어](https://support.apple.com/guide/security/protecting-against-malware-sec469d47bd8/web) - cloudd(8), macOS 27.2에 설치된 man 페이지 2026년 11월 1일에 확인했습니다. ## 관련 항목 - [*.apple-cloudkit.com](https://kilobat.app/ko/hosts/apple-cloudkit-com): Apple의 CloudKit 서비스입니다. 앱은 이를 통해 iCloud 데이터를 동기화하며, Apple은 macOS 앱 공증에 api.apple-cloudkit.com을 사용한다고 명시합니다. - [*.icloud-content.com](https://kilobat.app/ko/hosts/icloud-content-com): iCloud 서비스용 Apple 도메인입니다. 파일과 사진 같은 iCloud 콘텐츠의 대용량 업로드와 다운로드가 이 도메인 아래의 호스트로 전송될 수 있습니다.