Windows에서 PHP에 대한 장기 지원

이 블로그 글의 AI 요약으로 바로 가기

중요한 PHP 취약점(CVE-2024-4577)이 활발히 악용되고 있어 Windows 기반 PHP 환경, 특히 수명이 종료된 버전을 실행하는 환경에 큰 위험을 초래하고 있습니다.
이제 TuxCare는 Windows에서 PHP에 대한 장기적인 지원을 제공하여 중단 없는 업그레이드 없이 레거시 버전에 대한 지속적인 보안 패치를 제공합니다.
PHP와 그 확장 기능에 대한 수명 주기 지원을 끝없이 제공하는 유일한 벤더인 TuxCare는 애플리케이션을 실행하는 데 필요한 기간 동안 안전하고 안정적인 운영을 지원합니다.

웹 애플리케이션 환경을 관리하는 일은 결코 간단하지 않습니다. 특히 PHP가 관련된 경우에는 더욱 그렇습니다. 여전히 핵심 비즈니스 기능을 지원하는 레거시 애플리케이션을 다루든, 아니면 단순히 주요 업그레이드 중에 다운타임을 피하려고 하든, 공식 지원 기간이 훨씬 지난 구형 PHP 버전을 실행하고 있는 경우가 흔합니다. 이러한 상황에 직면한 것은 여러분뿐만이 아니며, 모든 것을 안정적이고 안전하게 유지해야 한다는 압박은 점점 더 커지고 있습니다.

안타깝게도 Windows에서 PHP를 실행하는 사람에게는 이러한 균형이 훨씬 더 불안정해졌습니다.

심각한 취약점인 CVE-2024-4577이 발견되었으며 다음과 같은 광범위한 PHP 버전에 영향을 미칩니다. 더 이상 업스트림에서 지원되지 않는. 이는 '나중에 패치하면 되는' 문제가 아니라 긴급한 조치가 필요한 적극적인 위협입니다. 그리고 Windows 사용자의 경우 장기적인 패치 옵션이 없기 때문에 위험은 더욱 높습니다.

이 블로그 게시물에서는 공식 업데이트가 종료된 후에도 PHP에 대한 지속적이고 장기적인 지원을 통해 Windows에서 레거시 PHP 애플리케이션을 안전하게 유지하는 방법을 살펴봅니다.

고위험 취약점이 판도를 바꿉니다.

새로 공개된 취약점입니다, CVE-2024-4577이 PHP 커뮤니티에 충격을 주고 있습니다. 이 취약점은 9.8이라는 엄청난 CVSS 점수를 받은 원격 코드 실행(RCE) 결함이며, 이미 야생에서 활발하게 악용되고 있습니다.

Windows 서버에 PHP를 배포하는 조직의 경우, 이는 단순히 할 일 목록의 또 다른 항목이 아닙니다. 이는 즉각적인 주의가 필요한 매우 심각한 위협입니다. 또한 수명이 다한 PHP 버전에 여전히 의존하고 있다면 공식적인 패치가 없는 위험한 영역에서 운영되고 있는 것입니다.

이제 Windows에서 TuxCare의 PHP 장기 지원을 이용할 수 있습니다.

그렇기 때문에 TuxCare의 PHP에 대한 무제한 수명 주기 지원(ELS) 가 그 어느 때보다 중요한 이유입니다. 특히 이제 Windows 기반 PHP 환경에 대한 지원이 제공되기 때문입니다.

TuxCare의 PHP용 ELS는 오래된 PHP 버전을 실행하는 Linux 사용자들에게 오랫동안 생명줄 역할을 해왔습니다. 공식 지원이 종료된 후에도 지속적인 프로덕션급 보안 업데이트를 제공합니다. 최근 Windows로 확장되어 이제 조직은 운영 체제에 관계없이 안심하고 사용할 수 있습니다.

이는 실제로 무엇을 의미할까요? 급하게 마이그레이션하거나 위험한 해결 방법을 사용할 필요 없이 CVE-2024-4577에 대한 보호를 포함한 중요한 보안 업데이트를 받을 수 있다는 뜻입니다. 즉, 인프라에 취약점을 남기지 않고 레거시 PHP 코드를 계속 운영할 수 있습니다. 그리고 가장 중요한 것은 팀이 일정에 맞춰 업그레이드를 계획할 수 있는 시간과 공간을 확보할 수 있다는 점입니다.

왜 TuxCare를 선택해야 할까요?

TuxCare는 Linux와 Windows 모두에서 PHP에 대한 진정한 의미의 평생 지원을 제공하는 유일한 공급업체입니다. 즉, 몇 달 또는 몇 년이 지난 후에 지원이 중단되지 않습니다. 대신 중요한 애플리케이션이 여전히 의존하는 PHP 버전 및 확장에 대해 지속적으로 무기한 보안 패치를 받을 수 있습니다.

PHP 5.1, 8.0 또는 그 사이의 어떤 버전을 실행하든 TuxCare는 공식 지원 종료일을 훨씬 넘어서는 장기적인 엔터프라이즈급 보안을 제공합니다. 뿐만 아니라 핵심 PHP 버전 - TuxCare는 또한 다음에 대해 가장 폭넓은 지원을 유지합니다. PHP 확장에 대해서도 가장 폭넓은 지원을 유지하며, 다른 공급업체에서는 종종 지원을 중단하지만 애플리케이션의 기능과 보안을 유지하는 데 필수적입니다.

TuxCare를 사용하면 시스템을 실행하는 데 필요한 기간 동안 패치, 규정 준수 및 보안을 유지할 수 있습니다. 강제 마이그레이션이 없습니다. 시간에 쫓기지 않습니다. 원하는 방식으로 지속적으로 보호할 수 있습니다.

PHP에 대한 장기 지원 보안을 유지하는 더 스마트한 방법

현실은 레거시 인프라가 조만간 사라지지 않을 것이라는 점입니다. 또한 이전 PHP 버전을 실행하는 것이 이상적이지 않을 수도 있지만 중요한 비즈니스 앱을 지원해야 하는 경우 선택의 여지가 거의 없는 경우가 많습니다. 바로 이 점에서 TuxCare의 Endless Lifecycle Support와 같은 PHP 솔루션에 대한 장기적인 지원은 영구적인 해결책이 아니라 전략적 가교로서 빛을 발합니다.

팀에서 Windows에서 레거시 PHP를 실행하고 있다면, 특히 CVE-2024-4577에 비추어 볼 때 지원의 진정한 의미를 다시 생각해 보아야 할 때입니다. 이제 Linux뿐만 아니라 Windows에서도 TuxCare의 PHP에 대한 무제한 수명 주기 지원을 사용할 수 있으므로 더 이상 안정성과 보안 중 하나를 선택할 필요가 없습니다. 두 가지를 모두 누릴 수 있습니다.

요약