diff --git a/manifests/helm/cnpg-cluster/1.0.0/custom-values.yaml b/manifests/helm/cnpg-cluster/1.0.0/custom-values.yaml
index f0730ef..4824bef 100644
--- a/manifests/helm/cnpg-cluster/1.0.0/custom-values.yaml
+++ b/manifests/helm/cnpg-cluster/1.0.0/custom-values.yaml
@@ -10,7 +10,7 @@ postgresql:
   #
   # 태그에 빌드일을 포함한다. 같은 앱 버전이라도 베이스 업데이트 결과가 시점마다 다르므로
   # 롤링 태그를 쓰지 않는다 (.claude/image-authoring.md).
-  imageName: "docker.io/paasup/cnpg-postgresql:18.4-bci15.7-hardened-20260803"
+  imageName: "docker.io/paasup/cnpg-postgresql:18.4-bci15.7-hardened-20260820"
   #
   # trivy 는 SLES 15.7 을 정상 커버한다 — 실효 C/H 0/0 은 측정된 결과이며 게이트 PASS 다.
   #   초기에는 "커버하지 않아 0건이 측정 불가"로 오판했다. 깨끗한 이미지도 0건이라
diff --git a/manifests/helm/cnpg-cluster/1.0.0/dip-values.yaml b/manifests/helm/cnpg-cluster/1.0.0/dip-values.yaml
index bc55b5c..264cb7b 100644
--- a/manifests/helm/cnpg-cluster/1.0.0/dip-values.yaml
+++ b/manifests/helm/cnpg-cluster/1.0.0/dip-values.yaml
@@ -8,7 +8,7 @@ postgresql:
   # trivy 는 SLES 15.7 을 정상 커버한다(게이트의 CoverageProbe 가 매 스캔마다 확인 —
   #   doc/sbom-pipeline.md).
   # 실효 C/H 0/0, 게이트 PASS.
-  imageName: "docker.io/paasup/cnpg-postgresql:18.4-bci15.7-hardened-20260803"
+  imageName: "docker.io/paasup/cnpg-postgresql:18.4-bci15.7-hardened-20260820"
 
   parameters:
     max_connections: "200"