[ Datadog ] OpenSSL 관련 CVE 취약점 안내

1. 보안 취약점 정보

2. 대상

-        설치 플랫폼: Linux, k8s, docker 환경의 Datadog Agent. Windows는 제외

-        Datadog Agent 보안 취약 버전

ü  7.47.0~7.56.2

ü  7.63.1~7.79.2

ü  7.47.0 이하 버전은 OpenSSL 1.1.1 사용, 7.57.0~7.63.0 버전은 OpenSSL 3.3.X을 사용하나, 권고 버전(7.80.2)으로 업그레이드를 권장

-        참고(OpenSSL 버전을 직접 확인하시는 명령어 안내)

Linux: /opt/datadog-agent/embedded/bin/openssl version

3. 조치방법

Datadog Agent를 최신버전(7.80.2)으로 업그레이드를 합니다.

* (참고) Datadog Agent v7.80.2: OpenSSL 3.5.7 9 Jun 2026

1. 업그레이드 프로세스
   Agent가 다시 시작되는 동안 5~30초 정도의 다운타임이 발생할 수 있습니다.
   전체 업그레이드 프로세스는 약 5분이 소요되며, 업그레이드 자체에 약 2분이 걸리고 나머지 시간은 안정성 모니터링에 사용됩니다.
   업그레이드가 실패하면 에이전트는 자동으로 이전 버전으로 되돌아갑니다.
   * 업그레이드 과정에서 구성 파일은 변경되지 않지만, 안정적 작업을 위해 구성 파일 백업을 권장드립니다.
   참고링크: https://docs.datadoghq.com/ko/agent/fleet_automation/upgrade_agents/?utm_source=chatgpt.com#upgrade-process
   
   (주의 사항) 구성파일 백업: datadog.yaml과 conf.d 전체 디렉터리 백업 필요
   참고링크: https://docs.datadoghq.com/agent/configuration/agent-configuration-files/
   * Datadog Agent 패키지에 포함되지 않은 Community Integration(e.g. PING Integration)은 재설치가 필요합니다.
2. 업그레이드 영향도
   업그레이드 중 Datadog으로 모니터링 정보의 중단이 발생할 수 있습니다.
   APM 서비스를 이용하는 경우 Datadog Agent 업그레이드 후 정상적으로 Trace 데이터 수집이 안될 수 있습니다.(특히 SSI(Single Step Instrumentation) 방식으로 APM을 설치한 경우)
   수집 불가의 원인은 다양할 수 있으므로, 문제 발생 시 Support Portal을 통해 기술지원 요청부탁드립니다.
   
   
3. 업그레이드 방법
   업그레이드 방법은 설치(Installation) 방법과 동일합니다.
   1. Linux
      1.  Integrations > Fleet Automation > Install Agents 메뉴에서 제공하는 방식으로 설치(업그레이드)하는 경우 버전 선택 불필요
      2.  폐쇄망에서 Agent를 업그레이드하는 경우 아래 사이트에서 v7.80.2 버전 선택
         l  RedHat(CentOS) 계열: https://yum.datadoghq.com/stable/7/x86_64/
         l  Debian(Ubuntu) 계열: https://apt.datadoghq.com/pool/d/da/
         * RedHat 계열의 경우 금번 패키지는 https://s3.amazonaws.com/yum.datadoghq.com/stable/7/x86_64/datadog-agent-7.80.2-1.x86_64.rpm 다운로드 후 설치
      3. 폐쇄망 설치의 경우 아래 링크에서 Datadog Agent 설치 안내를 참고해서 진행합니다.
         참고링크: https://support.skax.co.kr/ko/support/solutions/articles/42000106421--datadog-agent-install-uninstall
   2. K8S
      1. Datadog operator를 사용하는 경우 spec.override.(nodeAgent/clusterAgent).image.tag에 ‘7.80.2’ 지정
         참고링크: https://docs.datadoghq.com/containers/datadog_operator/config#override-options
         l  설정 예시
         

         spec:
           override:
             nodeAgent:
               image:
                 name: agent
                 tag: "7.80.2"
             clusterAgent:
               image:
                 name: cluster-agent
                 tag: "7.80.2"

         
         

      2. Helm Chart를 사용하는 경우 (agents/clusterAgent).image.tag에 ‘7.80.2’ 지정
         l  설정 예시
         

         agents:
           image:
             name: agent
             tag: “7.80.2”
         clusterAgent:
           image:
             name: cluster-agent
             tag: “7.80.2”

         
         

      3. 사설 Repository를 사용하는 경우 Public Registry에서 7.80.2(latest) tag된 이미지를 가져와서 배포 필요 

 내부적으로 버전 별 OpenSSL 버전(Linux: /opt/datadog-agent/embedded/bin/openssl version) 확인하신 후 보안 조치를 진행하시길 권고드립니다. 

관련한 추가 문의가 있거나 Agent upgrade 관련 문의가 있으신 경우, Support portal 티켓으로 문의 바랍니다.