- Published on
2026년 7월 9일 릴리스된 Keycloak 26.7.0은 4년 가까이 열려 있던 요구인 SCIM API를 프리뷰로 승격했고, 외부 Infinispan 클러스터 없이 데이터베이스만으로 다중 클러스터 HA를 구성하는 멀티클러스터 v2를 프리뷰로 내놓았습니다. 조직(Organizations) 기능에는 전용 관리 롤과 조직 단위 세밀한 권한 위임이 붙어 멀티테넌시 운영이 한 단계 다듬어졌습니다. 다만 SCIM은 Keycloak이 받는 쪽(SCIM 서버) 역할만 구현된 상태로 외부 SCIM 소스에서의 연합이나 푸시 이벤트는 아직 계획 단계이고, 멀티클러스터 v2는 동기 복제 DB와 10ms 미만 지연을 요구하는 단일 리전용 설계라 대륙 간 DR이 아닙니다. 업그레이드 가이드에는 PostgreSQL 비동기 커밋 기본 활성화, X.509 클라이언트 인증의 CA Subject DN 필수화, 셀프 등록 흐름 변경, 그리고 Keycloak 27에서의 SHA-1 전면 제거 예고까지 운영자가 미리 확인할 변경이 유난히 많습니다. 릴리스 노트, 업그레이드 가이드, 코드(Profile.java)를 원문으로 대조해 운영 관점에서 정리했습니다.