TuxCare 소개

TuxCare는 규제 대상 산업에 속한 기업들이 오픈소스 소프트웨어를 안전하게 유지하고, 개발자가 종속성을 가져오는 순간부터 업스트림 프로젝트가 수정 사항 제공을 중단한 지 수년이 지난 시점까지 전체 수명 주기 동안 감사 준비를 완료할 수 있도록 지원하는 오픈소스 보안 기업입니다. 여기에는 언어 런타임, 프레임워크, 라이브러리, 애플리케이션은 물론, 이들이 실행되는 운영 체제도 포함됩니다.

이 작업은 2014년에 시작되었으며, 당시 세웠던 단순한 목표는 여전히 유효합니다. 바로, 가동 중인 시스템을 중단시키지 않고 취약점을 수정하며, 담당자들이 감사관에게 제시할 수 있는 증거를 제공하는 것입니다. 오늘날 이 원칙은 프로덕션 서버뿐만 아니라 파이썬 패키지나 지원이 종료된 자바 런타임에도 똑같이 적용됩니다.

2,700+ 기업 고객
14,000+ 수정된 취약점
420,000+ 패치 배포 완료
70,000+ 엄선된 패키지

TuxCare의 기능

시큐어체인

SecureChain은 개발 팀에 JavaScript, Python, Java, Go, Rust, PHP 등 다양한 언어의 오픈소스 의존성을 위한 검증된 비공개 레지스트리를 제공합니다. 모든 패키지는 빌드에 포함되기 전에 검증과 악성코드 검사를 거치며, 소스 코드부터 재컴파일됩니다. 이후 해당 패키지는 운영 환경에 배포된 동안, 원본 유지보수자가 더 이상 관여하지 않더라도 지속적으로 패치됩니다.

무제한 라이프사이클 지원(ELS)

무한 수명 주기 지원 (ELS)은 오픈 소스 소프트웨어의 지원 종료 후에도 보안 패치를 지속적으로 제공합니다. 지원 범위는 Java, Python, PHP와 같은 런타임 및 언어 생태계, Spring, Angular, Nuxt와 같은 프레임워크, MariaDB, Apache Tomcat, MinIO와 같은 애플리케이션은 물론, 이를 구동하는 운영 체제까지 포괄합니다. 이를 통해 팀은 자체 일정에 맞춰 마이그레이션을 계획하거나, 아직 마이그레이션이 현실적으로 어려운 상황에서도 시스템을 안전하게 계속 운영할 수 있는 여유를 갖게 됩니다.

KernelCare

KernelCare는 70개 이상의 배포판 버전에 걸쳐, 재부팅이나 유지보수 시간 없이 실행 중인 커널에 보안 패치를 적용합니다. 이와 함께 제공되는 LibCare는 OpenSSL 및 glibc에 대해서도 동일한 기능을 수행합니다.

TuxCare 엔터프라이즈 지원

TuxCare 엔터프라이즈 지원은 AlmaLinux 또는 Rocky Linux를 운영하는 팀에 보안 업데이트, 엔터프라이즈급 전문가 지원, 라이프사이클 연장 및 규정 준수 옵션을 제공합니다.

커스텀 커널 개발 및 유지 관리

표준 커널 중 적합한 것이 없을 경우, TuxCare 엔지니어들은 맞춤형 커널을 직접 개발한 뒤, 지속적으로 패치를 적용하고 유지보수합니다.

TuxCare가 오픈 소스를 어떻게 보호하는가

대부분의 보안 도구는 소프트웨어 수명 주기의 특정 시점만을 살펴봅니다. TuxCare는 기업 스택의 모든 계층에 걸쳐 전체 과정을 포괄하도록 설계되었습니다.

빌드 단계에 도달하기 전에

SecureChain은 개발자가 의존성을 사용하기 전에 해당 의존성의 출처와 내용을 확인합니다.
지원되는 동안

SecureChain은 새로운 취약점이 발견될 때마다 해당 패키지에 패치를 적용하며, TuxCare의 재부팅 없이 적용되는 패치 기능은 가동 중단 시간을 감당할 수 없는 시스템을 지원합니다.
업스트림 지원 종료 후

ELS는 커뮤니티의 역할을 이어받기 때문에, 서비스 종료일이 반드시 긴급 상황으로 이어질 필요는 없습니다.
누군가 증거를 요구할 때

모든 패키지에는 SBOM, VEX 성명서 및 SLSA 레벨 3 출처 증명서가 포함되어 있어, 감사 담당자가 필요로 하는 증빙 자료를 제공합니다.

TuxCare의 차별화된 점

최초 설치부터 수명 종료까지 단일 공급업체

오픈 소스 보안은 대개 여러 도구와 공급업체에 분산되어 있으며, 이러한 분산으로 인해 보안 범위에 공백이 생깁니다. 한 도구는 유입되는 패키지를 검증하고, 다른 도구는 CVE(공통 취약점 및 노출) 여부를 모니터링합니다. 패키지가 지원 종료(EOL)에 도달하면, 여전히 모니터링을 수행하는 업체가 있다면 그 업무는 다른 서비스 계약으로 이관됩니다. TuxCare는 패키지의 전체 수명 주기 동안 동일한 패키지를 한 곳에서 관리합니다. 패키지는 업스트림에서 유지 관리하는 동안 보호를 받으며, 유지 관리가 중단된 후에도 의존성 트리 전체에 걸쳐 동일한 구독 내에서 코드를 변경할 필요 없이 계속해서 수정 사항을 제공받습니다.

오픈 소스 보안 커뮤니티 내에서의 활동

TuxCare는 오픈 소스 보안 재단(OpenSSF), OpenJS 재단, OASIS Open, 안전한 AI 연합(CoSAI)의 회원사이며, OASIS의 AI 보안 워킹 그룹에 기여하고 있으며, 공인된 CVE 번호 부여 기관입니다. 이 기관들은 오픈 소스 보안에 대한 규칙이 제정되고 취약점에 대한 공식 기록이 등록되는 곳입니다. 이러한 기구들에 소속되어 있다는 것은 TuxCare가 제정된 규칙에 따라 업무를 수행하며, 지원하는 프로젝트의 유지보수 담당자들과 직접 협력한다는 것을 의미합니다. 이는 단순히 오픈소스용 패치를 판매하는 벤더와, 오픈소스의 보안 강화 방안을 정의하는 데 직접 참여하는 벤더 간의 차이입니다.

~의 회원
~의 회원
~의 회원
~의 회원
승인됨

TuxCare를 사용하는 사람은 누구인가요?

금융 서비스와 정부 기관을 비롯해 의료, 제조, 에너지, 통신, 호스팅, 고등교육에 이르기까지, 패치 적용 일정과 감사 증거가 실질적인 결과를 초래하는 다양한 산업 분야에서 2,700여 개의 기업 고객이 TuxCare를 신뢰하고 있습니다. 아래에 나열된 그룹은 가장 일반적인 사례를 다루고 있을 뿐, 모든 경우를 아우르는 것은 아닙니다.

오픈 소스 공급망을 보호하는 소프트웨어 팀 (SecureChain for Open Source)

고객 보안 검토 및 EU 사이버 복원력 법(Cyber Resilience Act) 준수를 위해 SBOM, 검증 가능한 출처 정보, 패치된 종속성이 필요한 오픈 소스 라이브러리를 기반으로 제품을 출시하는 소프트웨어 및 SaaS 기업
규제가 도입되기 전에 기업 고객들이 SBOM 및 VEX 문서를 요구하는 스타트업 및 성장 단계의 소프트웨어 기업들
PCI DSS 및 DORA와 같은 규정에 따라 배포하는 오픈 소스에 대해 입증 가능한 통제력을 확보해야 하는 은행, 보험사 및 핀테크 기업
코드의 모든 종속성에 대해 규제 당국에 책임을 져야 하는 의료 및 의료기기 소프트웨어 팀
빌드에 포함되는 내용을 제어하고자 하는 애플리케이션 보안, 플랫폼 엔지니어링 및 DevOps 팀

지원 종료된 소프트웨어를 사용하는 팀 (무기한 라이프사이클 지원)

재작성 없이 Java 8, PHP 7, Python 2.7, AngularJS와 같은 지원 종료(EOL)된 런타임 및 프레임워크 에 패치를 적용하고 있는 애플리케이션 소유자
벤더가 제시한 일정에 맞춰 마이그레이션할 수 없어 여전히 CentOS 7, RHEL 7 또는 Ubuntu 18.04 및 20.04를 사용 중인 기업들
업그레이드 주기가 길어 생산 환경에서 수명 종료(EOL) 소프트웨어가 계속 사용되고 있는 정부 기관 및 계약업체
패치 작업이 완료되었음을 입증해야 하는 보안 및 규정 준수 담당자

가동 중단이 허용되지 않는 인프라 (KernelCare)

고객 서버 전반에 걸쳐 재부팅을 일괄적으로 예약할 수 없는 대규모 서버 군을 운영하는 호스팅, 클라우드 및 관리형 서비스 제공업체
유지보수 시간을 기다리지 않고 커널 보안 패치를 적용해야 하는 인프라 팀
맞춤형 커널이나 ARM64 기기군을 관리하는 통신사, OEM 및 기기 제조사

AlmaLinux 또는 Rocky Linux (TuxCare Enterprise Support)를 표준으로 채택한 조직

CentOS에서 벗어나 상업적 지원, 검증된 업데이트 저장소, 그리고 특정 상용 벤더에 얽매이지 않으면서 최대 16년간의 라이프사이클 지원을 원하는 팀들
FedRAMP를 위해 FIPS 140-3 인증 암호화 모듈이 포함된 AlmaLinux가 필요한 정부 기관 및 연방 클라우드 제공업체

우리의 이야기

TuxCare는 호스팅 제공업체를 위해 서버의 보안과 안정성을 높이기 위해 이고르 셀레츠키(Igor Seletskiy)가 설립한 회사인 CloudLinux 내의 단일 제품으로 시작되었습니다. 그 제품은 2014년에 출시된 ‘KernelCare’로, 재부팅 없이 실행 중인 시스템에 보안 패치를 적용할 수 있게 해주는 것이었습니다. 기업 고객들의 요구가 계속 이어지면서, 지원 범위는 공유 라이브러리와 지원 종료된 소프트웨어에 대한 보안 업데이트까지 확대되었습니다.

2021년, CloudLinux는 이러한 기업 활동을 하나의 이름 아래 통합했습니다. 리눅스 펭귄 ‘Tux’의 이름을 딴 TuxCare는 독자적인 브랜드와 웹사이트를 갖추게 되었으며, 그 이후로 독립된 사업체로 운영되어 왔습니다.

그 후, 관심사는 오픈소스 스택을 따라 꾸준히 상위로 이동했습니다. SecureChain은 2023년 자바(Java)를 대상으로 서비스를 시작했습니다. ELS는 소수의 운영체제에서 시작해 런타임, 프레임워크, 애플리케이션을 포함한 전체 스택을 아우르는 서비스로 성장했습니다. 같은 해, TuxCare는 SecureChain의 전체 서비스를 출시하고, OpenSSF에 일반 회원(General Member)으로 가입했으며, CVE 번호 부여 기관(CNA)이 되었습니다.

현재 TuxCare는 독립된 기업인 TuxCare, Inc.로 운영되고 있으며, CloudLinux는 자매 회사로 자리 잡고 있습니다. 두 회사를 모두 설립한 이고르 셀레츠키(Igor Seletskiy)는 TuxCare의 CEO를 맡고 있습니다.

2014년: CloudLinux 내에서 KernelCare가 출시되었습니다.

2021년: TuxCare가 독립 브랜드로 출범했습니다.

2023: 전체 스택에 대한 SecureChain 및 무한 라이프사이클 지원.

오늘: 독립 기업인 TuxCare, Inc.

리더십

이고르 셀레츠키

대표이사 겸 설립자
LinkedIn의 이고르 셀레츠키 (새 탭에서 열림)
이고르는 CloudLinux를 설립했으며, 이후 기업 고객을 대상으로 하는 TuxCare를 창립했습니다. 그는 20년 넘게 오픈소스 인프라 및 보안 제품을 개발해 왔으며, 2025년 사이버보안 우수상(Cybersecurity Excellence Awards)에서 ‘올해의 CEO’로 선정되었습니다.
마이클 카나반

최고수익책임자
LinkedIn의 Michael Canavan (새 탭에서 열림)
미하일 포비르스키

최고기술책임자
LinkedIn의 미하일 포비르스키 (새 탭에서 열림)
피터 바우어트

사무총장
LinkedIn의 Peter Bauert (새 탭에서 열림)
블레인 무라우스키

최고재무책임자
LinkedIn의 Blaine Murawski (새 탭에서 열림)

TuxCare 살펴보기

TuxCare가 어떤 기관과 협력하고 있는지 확인하고, 파트너사를 만나보며, 보안 인증 내역을 살펴보거나, 언론에 보도된 TuxCare 소식을 확인해 보세요. 오픈 소스의 보안을 지키는 데 기여하고 싶으신가요? 채용 공고를 살펴보거나 저희에게 연락해 주세요.

TuxCare에 관한 주요 사실

회사: TuxCare
법적 명칭: 델라웨어주 법인인 TuxCare, Inc.
유형: 오픈소스 보안 기업
초점: 전 생애 주기에 걸친 오픈소스 보안
설립: 2014년, TuxCare의 첫 번째 제품이 출시되었습니다. 2021년부터는 TuxCare라는 이름으로 운영되고 있습니다.
설립자 겸 CEO: 이고르 셀레츠키
본사: 20791 Three Oaks Pkwy #980, 에스테로, 플로리다 33929, 미국
자매 회사: CloudLinux
웹사이트: tuxcare.com

제품 및 서비스: SecureChain, Endless Lifecycle Support (ELS), KernelCare, LibCare, TuxCare 엔터프라이즈 지원, 맞춤형 커널 개발 및 유지보수
고객: 2,700개 이상의 기업 고객
주요 산업 분야: 의료, 금융, 정부, 서비스 제공업체, 고등교육 및 연구
패치 배포 완료: 420,000+
수정된 취약점: 14,000+
엄선된 패키지: 70,000+
업계 참여: OpenSSF 일반 회원, CVE 번호 부여 기관
소셜: LinkedIn (새 탭에서 열림) X (새 탭에서 열림) YouTube (새 탭에서 열림) 페이스북 (새 탭에서 열림)

자주 묻는 질문

TuxCare란 무엇인가요?

TuxCare는 오픈소스 보안 기업입니다. 이 회사는 개발 팀이 사용하는 오픈소스 종속성을 검토하고 패치를 적용하며, 지원 종료된 런타임, 프레임워크, 라이브러리 및 애플리케이션의 보안을 유지합니다.

TuxCare는 수명이 다한 소프트웨어에 대해 어떤 일을 하나요?

TuxCare는 ‘무한 라이프사이클 지원’을 통해 업스트림 프로젝트가 중단된 후에도 지속적으로 보안 패치를 제공합니다. 지원 범위는 Java, Python, PHP와 같은 런타임, Spring 및 Angular와 같은 프레임워크, MariaDB 및 Apache Tomcat과 같은 애플리케이션, 그리고 RHEL, Ubuntu, Amazon Linux와 같은 운영 체제를 포함합니다.