2026년 6월 Teleport 최신 버전 주요 업데이트

안녕하세요 인포그랩입니다. 2026년 6월 기준 Teleport의 최신 안정 버전은 v18.8.3이며, LTS 시리즈(v17.7.x)도 v17.7.25까지 패치가 제공되었습니다. 이번 글에서는 6월에 배포된 4개의 패치 릴리즈(v18.8.2, v18.8.3, v17.7.24, v17.7.25) 를 한 번에 정리합니다.

이번 업데이트는 대규모 신규 기능 추가보다는 안정성·보안·운영 편의성 개선이 중심입니다. 특히 v18.8.3에서는 임베디드 세션 헬퍼의 기본 동작 변경(호환성 이슈 대응), Go 런타임 보안 업데이트, Device Trust 검증 강화 등 운영 환경에 직접 영향을 줄 수 있는 변경이 포함됩니다.

---

한 줄 요약

• v18.8.3: 임베디드 세션 헬퍼 기본 비활성화(EDR/EPP 호환성), Go 1.25.11 업데이트, Device Trust 검증 강화, 웹 터미널 클립보드 제어(role 옵션), Azure VM Scale Set 자동 검색 Terraform 지원 등
• v18.8.2: JIT Access Request 리그레션 및 tsh 인증서 관련 오류 등 주요 버그 수정
• v17.7.25 (LTS): Go 1.25.11 업데이트, SSH 원격 포트 포워딩 보안 수정 포함
• v17.7.24 (LTS): Azure 조인/Device Trust 등 LTS 안정화 패치 포함

---

한 눈에 보는 6월 릴리즈 하이라이트

1. 임베디드 세션 헬퍼 기본 비활성화 (v18.8.3): 일부 엔드포인트 보호 서비스(EDR/EPP)와의 호환성 문제로 기본값이 변경되었습니다.
2. Go 1.25.11 보안 업데이트 (v18.8.3, v17.7.25): 런타임 보안 패치가 반영되었습니다.
3. Device Trust 서명 검증 강화 (v18.8.3, v17.7.24 백포트): 인증 과정의 검증 로직이 강화되었습니다.
4. Azure VM Scale Set 자동 검색 Terraform 지원 (v18.8.3): 균일 모드 VMSS 자동 검색을 IaC로 구성할 수 있습니다.
5. SSH 에이전트 포워딩 지연 개선 (v18.8.3): 동시 사용 환경에서의 지연이 개선되었습니다.
6. 웹 터미널 클립보드 제어 옵션 추가 (v18.8.3): web_terminal_clipboard_mode 역할 옵션으로 복사 정책을 제어할 수 있습니다.
7. 대규모 클러스터 성능 최적화 (v18.8.3): per-session MFA 활성 시 Auth 서비스 성능이 개선되었습니다.
8. tbot 비추출(un-exfiltratable) 자격 증명 (v18.8.3): identity/key-agent 서비스로 자격 증명 유출 위험을 낮출 수 있습니다.
9. AWS OU 기반 IAM 조인 제어 (v18.8.3): 조직 구조에 맞춘 조인 정책을 구성할 수 있습니다.
10. SSH 원격 포트 포워딩 보안 수정 (v17.7.25 LTS): 다중 사용자 환경에서 세션 격리가 강화되었습니다.

---

릴리즈별 핵심 변경사항

v18.8.3: 운영 환경에 영향이 큰 패치

1. 임베디드 세션 헬퍼 기본 비활성화(호환성 대응)

v18.8.0에서 도입된 임베디드 세션 헬퍼는 SSH 세션의 메모리 사용량과 지연 시간을 줄이기 위한 기능입니다. 다만 일부 EDR/EPP와의 호환성 이슈가 확인되어 v18.8.3에서는 기본적으로 비활성화되었습니다.#67430

• 재활성화가 필요하다면 환경 변수 TELEPORT_UNSTABLE_DISABLE_EMBEDDED_REEXEC=no 설정으로 제어할 수 있습니다.
• 운영 환경에서는 보안 솔루션(EDR/EPP)과의 호환성 검증을 선행하는 것이 안전합니다.

2. Device Trust 보안 강화 및 멀티 클러스터 관련 수정

• Device Trust challenge/response 검증에서 서명 처리 로직이 강화되었습니다.#67302
• trusted cluster에 연결하는 원격 사용자의 Device Trust 관련 버그가 수정되었으며,#67031 동일 수정이 LTS(v17.7.24)에도 백포트되었습니다.#67032

3. 대규모 환경 성능 최적화(per-session MFA)

다수의 Kubernetes 클러스터/데이터베이스가 등록된 환경에서 per-session MFA가 활성화된 경우 Auth 서비스 성능이 개선되었습니다.

• Kubernetes 클러스터 최적화#67203
• 데이터베이스 최적화#67029
• SSH 대상 해석(target resolution) 피크 메모리 감소#67005

4. 웹 터미널 클립보드 제어(role 옵션)

web_terminal_clipboard_mode 역할 옵션이 추가되어 웹 터미널 SSH 세션에서 텍스트 복사 정책을 제어할 수 있습니다.#67276

민감 데이터가 존재하는 서버에 대해 DLP 정책을 강화해야 하는 환경에서 유용합니다.

5. Azure VM Scale Set 자동 검색 Terraform 지원

Auto Discovery Terraform 모듈에서 Azure VM Scale Set(균일 모드)의 자동 검색이 지원됩니다.#67323

Azure 오토스케일 환경에서 동적으로 생성/삭제되는 VM을 IaC 방식으로 일관되게 관리할 수 있습니다.

6. tbot 비추출 자격 증명 + AWS OU 기반 IAM 조인 제어

• tbot identity/key-agent 서비스: 비추출(un-exfiltratable) 자격 증명 생성#66701
• AWS OU 기반 IAM 조인 제어#66276

---

v18.8.2: 리그레션/CLI 오류 중심 안정화

• v18.7.6에서 발생한 JIT Access Request 리그레션 수정#66933
• tsh aws/gcp/azure/proxy app 인증서 오류 수정#66962

---

v17.7.25 (LTS): 보안 패치 중심 업데이트

• SSH 원격 포트 포워딩 취소 관련 보안 문제 수정#67443
• Go 1.25.11 업데이트#67422

---

v17.7.24 (LTS): Azure 조인/Device Trust 등 안정화

• Azure 조인 메서드 호환성 수정#67140
• trusted cluster Device Trust 수정 백포트#67032

---

보안 관점에서 꼭 체크할 항목

• Go 런타임 업데이트: v18.8.3(Go 1.25.11)#67421, v17.7.25(Go 1.25.11)#67422
  • 런타임 취약점 패치가 포함되므로 적용 우선순위가 높습니다.
• Device Trust 검증 강화: 인증 로직 강화로 보안 표면이 축소됩니다.#67302
• SSH 원격 포트 포워딩 보안 수정(LTS): 다중 사용자 환경에서 세션 격리 관점의 핵심 수정입니다.#67443

---

운영/업그레이드 체크리스트

• 임베디드 세션 헬퍼 사용 여부 및 EDR/EPP 호환성 검증 (v18.8.3 기본값 변경)
• Go 런타임 업데이트 포함 버전(v18.8.3 또는 v17.7.25) 적용 일정 수립
• Device Trust 및 trusted cluster 사용 환경에서 백포트 적용 여부 확인
• 웹 터미널 클립보드 정책 필요 시 web_terminal_clipboard_mode 역할 설계
• Azure VM Scale Set 자동 검색을 사용하는 경우 Terraform 모듈 업데이트
• 업그레이드 순서 준수(Auth → Proxy → Node) 및 사전 백업 수행

---

참조 링크

• v18.8.2: https://github.com/gravitational/teleport/releases/tag/v18.8.2
• v18.8.3: https://github.com/gravitational/teleport/releases/tag/v18.8.3
• v17.7.24 (LTS): https://github.com/gravitational/teleport/releases/tag/v17.7.24
• v17.7.25 (LTS): https://github.com/gravitational/teleport/releases/tag/v17.7.25
• 공식 체인지로그: https://goteleport.com/docs/changelog/

---

본 콘텐츠는 Teleport Release Note의 영문 원본을 한국어로 번역·재구성한 것으로, 인포그랩은 Teleport의 한국 공식 파트너사입니다.

Teleport 구축부터 성공적인 제로 트러스트 보안까지 Teleport 공식 파트너사 인포그랩과 함께하세요!