TuxCare로 EOL 이후에도 레거시 제티 및 CometD의 보안 유지

이 블로그 글의 AI 요약으로 바로 가기

제티 9-11 및 CometD 5-7은 2026년 1월 1일에 수명 종료(EOL)에 도달하여 Webtide의 공개 업데이트 및 보안 패치가 종료됩니다.
TuxCare와 Webtide는 제휴를 통해 Jetty 및 CometD에 대한 무한 수명 주기 지원을 제공하여 이러한 레거시 버전에 대한 보안 유지 관리를 연장합니다.
TuxCare ELS는 지속적인 CVE 패치 적용, 완벽한 종속성 지원 및 공급망 보증을 제공하여, 공식 지원이 종료된 후에도 오랫동안 운영 시스템을 안전하게 유지합니다.

거의 20년 동안, 이클립스 제티 와 CometD 는 전 세계 고성능 웹 애플리케이션을 지원해 왔으며, 두 프로젝트는 최신 버전인 Jetty 12.1과 CometD 9를 통해 오늘날에도 계속 발전하고 있습니다.

하지만 Webtide의 팀은 두 프로젝트를 관리하고 있습니다, 발표했습니다 이전 버전, 특히 Jetty 9, 10, 11과 CometD 5, 6, 7이 2026년 1월 1일에 공식적으로 서비스 종료(EOL)를 맞이할 것이라고 발표했습니다.

그렇다고 해서 Jetty나 CometD 자체가 사라지는 것은 아닙니다. 프로젝트는 계속 활성화되고 지원됩니다. 하지만 이러한 레거시 버전은 EOL이 지나면 더 이상 오픈 소스 커뮤니티로부터 보안 패치나 CVE 수정을 받지 못하게 됩니다.

프로덕션 워크로드가 여전히 이러한 버전에 의존하고 있다면 이번 변경은 단순한 이정표가 아니라 다음 단계를 계획해야 하는 순간입니다.

제티와 코멧D EOL 발표의 진정한 의미

Webtide는 18년 동안 Jetty와 CometD의 개발, 지원, 보안 유지보수를 제공해 왔습니다. 이제 최신 버전에 초점을 맞춘 혁신에 따라 유지 관리자는 지속적인 개발을 간소화하기 위해 오래된 브랜치를 일몰하고 있습니다.

2026년 1월 1일에 변경되는 사항은 다음과 같습니다:

Webtide는 Jetty 9, 10, 11 및 CometD 5, 6, 7의 새 릴리스를 Maven Central 및 기타 공용 리포지토리에 게시하는 것을 중단합니다.
이러한 특정 버전은 해당 날짜 이후에는 더 이상 공개 업데이트 또는 보안 수정 사항이 제공되지 않습니다.
향후 주요 Jetty 및 CometD 버전은 공개 유지보수가 종료되기 전까지 EOL 이후 6개월 동안 CVE 적용을 받는 정책을 따를 예정입니다.

2026년 1월 1일부터 제티 9-11 또는 CometD 5-7을 실행 중인 프로덕션 시스템은 보호를 유지하기 위해 지속적인 보안 유지보수를 위한 대체 소스가 필요합니다.

또한 당사의 심층 가이드에서 Eclipse Jetty의 EOL (지원 종료) 일정 세부 정보 및 버전에 미치는 영향에 대해 자세히 알아보실 수 있습니다.

업그레이드가 항상 즉각적이지 않은 이유

이전 Jetty 또는 CometD 버전에서 최신 릴리즈로 업그레이드하는 것이 장기적으로 가장 이상적인 방법입니다. 하지만 엔터프라이즈 환경에서는 업그레이드에 상당한 시간이 소요될 수 있습니다.

레거시 종속성, 규정 제약, 통합의 복잡성 때문에 즉각적인 업그레이드가 비현실적인 경우가 많습니다. 하지만 보안이 보장되지 않은 상태에서 업그레이드를 미루면 시스템이 노출됩니다.

이러한 과제를 인식한 웹타이드는 신뢰할 수 있는 경로를 제공하기 위해 TuxCare와 공식 파트너십을 체결했습니다. 이 파트너십을 통해 TuxCare의 엔드리스 라이프사이클 지원(ELS)은 공개 EOL 날짜 이후에도 기존 Jetty 및 CometD 버전에 대한 지속적인 보안 유지보수를 제공합니다.

즉, 조직은 업그레이드를 계획하고 테스트하는 동안 서두르거나 불필요한 위험을 감수하지 않고도 규정을 준수하며 안전하게 계속 운영할 수 있습니다.

TuxCare ELS가 실용적인 선택인 이유

TuxCare의 무한 수명 주기 지원은 향후 업그레이드 또는 마이그레이션을 준비하는 동안 레거시 소프트웨어 버전의 보안을 유지할 수 있는 지속 가능한 방법을 제공합니다.

자세한 내용은 다음과 같습니다:

지속적인 CVE 패치 제티 9, 10, 11 및 CometD 5, 6, 7의 EOL 날짜 이후에도 레거시 환경을 계속 보호할 수 있습니다.
포괄적인 적용 범위Jetty 또는 CometD 배포에 의존하는 모든 직접 및 전이 종속성에 대한 보안 수정을 포함합니다.
끝없는 지원 조직이 필요로 하는 기간 동안 유지보수가 계속됩니다.
신뢰할 수 있는 소프트웨어 공급망공급망 보증을 강화하기 위한 로드맵에 따라 소프트웨어 자재 명세서(SBOM) 및 취약점 익스플로잇 가능성 교환(VEX) 파일로 지원되며, SLSA 레벨 3을 준수합니다.

ELS를 사용하면 기존 배포의 호환성을 유지하면서 장기적인 안정성과 보안 태세에 대한 완벽한 가시성을 확보할 수 있습니다.