2026년 8월 Mattermost 최신 버전 주요 업데이트

안녕하세요, 인포그랩입니다.2026년 8월, Mattermost는 메시지 작성 경험과 관리자 거버넌스를 동시에 끌어올리는 기능 릴리즈 v11.10(2026-08-14)을 발표했습니다. 이번 릴리즈는 리치 텍스트 작성을 위한 WYSIWYG 에디터, 다중 이미지·동영상을 위한 미디어 갤러리 레이아웃, 인터랙티브 메시지를 위한 Mattermost Blocks, 봇·웹훅의 무음(silent) 게시, 개인 액세스 토큰(PAT)의 만료 알림·시크릿 회전 등을 핵심으로 합니다. 아울러 v11.10 직전인 2026-08-13에는 중간~높음(medium to high) 심각도 보안 수정을 담은 보안 패치 v11.9.1이 배포되어, 8월 한 달 동안 기능 확장과 보안 강화가 함께 이루어졌습니다.

한 눈에 보는 8월 릴리즈 하이라이트

• WYSIWYG 에디터 (Beta): 마크다운 왕복 변환을 완전히 보존하면서 리치 텍스트로 메시지를 작성할 수 있는 WYSIWYG 에디터 옵션이 추가되었습니다(베타, 기능 플래그 뒤).
• 미디어 갤러리 레이아웃: 여러 이미지·동영상이 포함된 게시물에 갤러리 레이아웃이 적용되고, 단일 동영상은 인라인 프레임 미리보기로 표시됩니다.
• Mattermost Blocks: 인터랙티브 메시지를 만드는 새로운 방식인 Mattermost Blocks가 웹앱·모바일 앱에 도입되었습니다.
• 무음(Silent) 게시: 봇 계정, OAuth 앱, 인커밍 웹훅, 플러그인이 알림·안 읽음 배지·"New Messages" 구분선을 발생시키지 않고 채널에 게시할 수 있습니다.
• 개인 액세스 토큰(PAT) 거버넌스: 토큰 만료 7·3·1일 전 소유자에게 DM으로 알림을 보내고, 새 토큰을 만들지 않고 기존 토큰의 시크릿을 회전(rotate)하는 API가 추가되었습니다.
• 플러그인 모달 접근 API: 플러그인이 허용 목록에 등록된 코어 모달을 id로 열고 기능 감지를 할 수 있는 openModalById/canOpenModalId API가 추가되었습니다.
• 보안 패치 v11.9.1 (2026-08-13): 중간~높음 심각도 보안 수정이 포함되어 우선 적용이 권장됩니다.

---

8월 핵심 릴리즈 심층 분석

이번 v11.10 릴리즈의 핵심 기능들을 자세히 살펴보겠습니다.

1) 메시지 작성 경험의 진화: WYSIWYG 에디터·미디어 갤러리·Mattermost Blocks

v11.10은 메시지를 작성하고 소비하는 방식 전반을 개선했습니다.

• WYSIWYG 에디터 (Beta): 리치 텍스트 서식으로 메시지를 작성하면서도 마크다운 왕복(round-trip)을 완전히 보존합니다. 기능 플래그 뒤의 베타로 제공되며, 마크다운에 익숙하지 않은 사용자의 진입 장벽을 낮춥니다.
• 미디어 갤러리 레이아웃: 이미지·동영상이 여러 개인 게시물이 정돈된 갤러리 형태로 표시되고, 단일 동영상은 인라인 프레임 미리보기로 노출됩니다. 미디어가 많은 채널의 가독성이 향상됩니다.
• Mattermost Blocks: 인터랙티브 메시지를 구성하는 새로운 빌딩 블록으로, 웹앱과 모바일 앱 모두에서 사용할 수 있습니다. 봇·통합에서 더 풍부한 상호작용 UI를 구성할 수 있습니다.
• 인터랙티브 첨부 버튼 줄바꿈 개선: 긴 레이블을 가진 액션 버튼이 가로로 넘치지 않고 줄바꿈되도록 수정되었습니다.

2) 통합·자동화를 위한 무음 게시와 플러그인 API

봇·웹훅 중심의 자동화 시나리오에서 알림 피로를 줄이는 기능이 추가되었습니다.

• 무음(Silent) 게시: 봇 계정, OAuth 앱, 인커밍 웹훅, 플러그인이 채널에 게시하되 알림·안 읽음 배지·"New Messages" 구분선을 발생시키지 않을 수 있습니다(데스크톱·모바일 포함). 대량 로그성 게시나 상태 업데이트에 유용합니다.
• 플러그인 모달 접근 API: window.WebappUtils.modals.openModalById와 canOpenModalId가 추가되어, 플러그인이 허용 목록의 코어 모달을 id로 열고 사용 가능 여부를 감지할 수 있습니다.
• PSAv2 속성 필드 델타 지원 및 속성 API: 커스텀 프로필 속성(PSAv2) 필드·값 엔드포인트에 델타 지원과 신규 검색 엔드포인트가 추가되고, 속성 값에 대한 플러그인 API와 감사 로그가 도입되었습니다.

3) 개인 액세스 토큰(PAT) 거버넌스 및 관리자 통제 강화

관리자와 보안 담당자를 위한 토큰 수명 주기 관리와 접근 제어가 강화되었습니다.

• 토큰 만료 사전 알림: 시스템이 토큰 만료 7일·3일·1일 전에 소유자에게 DM으로 알림을 보내, 만료로 인한 자동화 중단을 예방합니다.
• 토큰 시크릿 회전(Rotate) API: POST /api/v4/users/tokens/rotate로 기존 PAT의 시크릿을 회전할 수 있으며, 회전 즉시 이전 시크릿이 무효화됩니다. 비준수 토큰을 집계·회수하는 엔드포인트(/tokens/non_compliant/count, /tokens/non_compliant/revoke)도 추가되었습니다.
• 속성 기반 접근 제어(ABAC) 정식화: AttributeBasedAccessControl 기능 플래그가 제거되고, ABAC는 이제 AccessControlSettings.EnableAttributeBasedAccessControl 설정으로만 제어됩니다. 팀 접근 제어 속성 조회 API(GET /access_control/attributes)도 추가되었습니다.
• 세션 폐기 시 모바일 와이프 신호: 세션이 폐기되면 열려 있는 모바일 앱 세션에 와이프 신호를 전송해 보안을 강화했습니다.

---

세부 기능 개선 사항

관리자·거버넌스

• HA 롤링 재시작 안정화: ClusterGracefulDrain 기능 플래그(기본 켜짐)가 추가되어 고가용성 배포의 롤링 재시작 중 클러스터 메시지 오류를 줄입니다.
• 알림 지표 상시 수집: NotificationMonitoring 기능 플래그가 제거되고, 알림 전달 지표 수집이 MetricsSettings.EnableNotificationMetrics 설정으로 상시 제어됩니다.
• 간소화된 플러그인 Marketplace 상시 활성화: StreamlinedMarketplace 플래그가 제거되어 간소화된 Marketplace가 항상 활성화됩니다.
• Cloud IP 필터링 기본 활성화: CloudIPFiltering 플래그가 제거되고, 라이선스가 있는 Cloud 서버에서 기본 활성화됩니다.
• 커스텀 프로필 속성 감사 로그: 모든 커스텀 프로필 속성 값 변경에 대한 감사 로그와 속성 소유자(owner) 개념이 추가되었습니다.

이메일·개인정보 보호

• 이메일 템플릿 외부 폰트 제거: 서버 이메일 템플릿에서 Google Fonts 참조를 제거해, 알림 메일을 열 때 외부 URL에서 폰트를 로드하지 않습니다.

보안 관련 버그 수정

• 웹 알림 개인정보 노출 수정: 비공개 채팅 메시지 내용이 Web Notifications API의 tag 옵션으로 복사되어 Chromium 계열 브라우저의 알림 활성화 메타데이터로 노출될 수 있던 문제를 수정했습니다.
• 데이터 보존 정책 정보 과다 노출 수정: 데이터 보존 정책 팀 엔드포인트가 의도보다 많은 팀 정보를 반환하던 문제를 수정했습니다.

---

주요 버그 수정 내역

v11.10에서는 30건의 버그 수정이 이루어졌습니다. 주요 영역별 요약은 다음과 같습니다.

---

마이그레이션 및 운영 체크리스트

• 보안 패치 우선 적용: v11.9.1(2026-08-13)은 중간~높음 심각도 보안 수정을 포함합니다. v11.10으로 바로 업그레이드하거나, 여의치 않으면 v11.9.1을 우선 적용하세요.
• DB 스키마 변경 인지: useraccesstokens 테이블에 nullable lastnotifiedat 컬럼이 추가되고, PropertyValues에 복합 인덱스가 추가됩니다. 두 변경 모두 다운타임·DML 영향이 없는 카탈로그성 변경입니다.
• 기능 플래그 제거 반영: AttributeBasedAccessControl, NotificationMonitoring, StreamlinedMarketplace, CloudIPFiltering 플래그가 제거되었습니다. 관련 동작은 대응 설정으로 이관되었는지 확인하세요.
• WYSIWYG 에디터 베타 검토: 리치 텍스트 에디터는 베타로 기능 플래그 뒤에 있습니다. 파일럿 사용자 대상 활성화 후 마크다운 왕복 동작을 검증하세요.
• PAT 회전·비준수 정책 도입: 토큰 회전 API와 비준수 토큰 회수 엔드포인트를 활용해 조직의 토큰 수명 주기 정책을 정비하세요.

---

참조 링크 및 버전 정보

• Mattermost 서버 릴리즈 개요: https://docs.mattermost.com/product-overview/mattermost-server-releases.html

본 콘텐츠는 Mattermost Release Note의 영문 원본을 한국어로 번역하고 재구성한 것으로 인포그랩은 Mattermost의 한국 공식 파트너사입니다.

Mattermost 구축부터 성공적인 협업 플랫폼 운영까지 Mattermost 공식 파트너사 인포그랩과 함께하세요!