# Istio 1.30.7

> Networking & Messaging · 2026-10-22

보안 중심 유지보수 릴리스로, 손상된 인증서에 대한 신뢰를 제거하고 인증서 검증 의존성을 갱신했습니다. 운영 버그도 수정했으며, ambient 준비 상태 확인 기능은 선택적으로 활성화됩니다.

## 영향 확인
- **[security]** 손상된 `eMudhra` 인증서에 대한 신뢰 제거
  - `ubuntu` 기반 이미지 또는 `distroless` 이미지를 사용하는 경우 적용됩니다.
  - 손상된 `eMudhra` 중간 인증 기관 인증서에 대한 신뢰를 제거했습니다. `ubuntu` 기반 이미지와 `distroless` 이미지의 인증 기관 묶음에서 `emSign ECC Root CA - G3`를 제외했습니다.
- **[security]** 손상된 인증서 체인을 거부하도록 `Go` 갱신
  - `istiod`, `istioctl` 또는 `pilot-agent`를 실행하는 경우 적용됩니다.
  - `Go`를 `1.26.10`으로 갱신했습니다. `istiod`, `istioctl`, `pilot-agent`에서 손상된 `eMudhra` 중간 키가 포함된 인증서 체인을 거부합니다. 관련 내용은 `CVE-2026-111943`에 해당합니다.
- **[security]** `ztunnel`의 인증서 검증 의존성 갱신
  - `ztunnel`을 실행하는 경우 적용됩니다.
  - `ztunnel`의 `rustls-webpki`를 `0.103.16`으로 갱신했습니다. 손상된 `eMudhra` 중간 키가 포함된 인증서 체인을 거부합니다.

## 그 밖에 기록된 변경
- 3 (defect_corrected 3)

[분석 자세히 보기](https://ratatosk.io/ko/releases/istio/1.30.7)

[원본 릴리스 노트](https://github.com/istio/istio/releases/tag/1.30.7)