오라클 18c 수명 종료: 주요 일정, 위험 및 다음 단계

이 블로그 글의 AI 요약으로 바로 가기

주요 내용

Oracle 18c는 완전히 지원 종료 - 2021년 프리미어 지원이 종료되었으며, 연장 지원은 제공되지 않습니다.
현재 Oracle 18c를 실행하면 데이터베이스에 대한 공식 보안 패치, 버그 수정 또는 규정 준수 범위가 적용되지 않습니다.
많은 오라클 18c 배포는 프리미어 지원 단계가 지난 오라클 Linux 7에서 실행됩니다.
보안을 유지하고 규정을 준수하려면 타사 확장 지원을 사용하여 인프라를 업그레이드하거나 보호해야 합니다.

Oracle 데이터베이스 18c는 2021년 6월에 EOL(수명 종료)에 도달하여 오라클 지원팀의 중요 패치 업데이트, 버그 수정 및 기타 업데이트가 종료됩니다. 공급업체의 지원이 없으면 보안 위험, 규정 준수 위반, 불가피한 소프트웨어 호환성 문제에 노출될 수 있습니다.

이 문서에서는 EOL 이후 Oracle 18c 사용의 주요 위험을 설명하고 보안 및 규정 준수를 위한 최선의 다음 단계를 안내합니다.

오라클 18c 수명 종료 타임라인: 알아야 할 주요 날짜

Oracle은 데이터베이스 릴리스에 대해 정의된 지원 수명 주기를 따릅니다. 장기 릴리스(LTR) 일반적으로 5년의 프리미어 지원과 3년의 연장 지원이 제공됩니다. 혁신 릴리스은 새로운 기능의 신속한 도입을 위해 설계되었으며 최소 2년의 프리미어 지원을 받지만 연장 지원은 제공되지 않습니다.

오라클은 때때로 지원 기간을 조정한다는 점에 유의해야 합니다. 예를 들어, 최신 LTR인 Oracle 23ai는 8년간 프리미어 지원을 받을 수 있도록 설정되어 있습니다.

혁신 릴리스인 오라클 데이터베이스 18c는 2018년 7월 23일에 출시되었습니다. 프리미어 지원은 2021년 6월 30일에 공식적으로 종료되었습니다.

오라클 18c EOL 이후의 옵션: 보안 및 규정 준수 유지

Oracle 18c의 수명이 다한 후 보안 및 규정 준수를 유지하는 것은 기업의 주요 관심사입니다. 기본적으로 데이터베이스의 지원되지 않는 상태를 해결하고 환경을 보호하기 위한 두 가지 일반적인 전략적 옵션이 있으며, 아래에서 자세히 살펴보겠습니다:

Oracle 19c로 업그레이드

Oracle 18c에서 가장 직접적으로 업그레이드할 수 있는 경로는 장기 릴리스(LTR)인 Oracle 19c입니다. Oracle 19c에 대한 프리미어 지원은 2029년 12월 31일까지 연장되며, 2032년까지 Oracle 지원팀으로부터 연장 지원도 받을 수 있습니다.

19c 이상 지원되는 최신 버전으로 업그레이드하면 중요한 보안 패치, 버그 수정 및 기능 개선을 포함한 공식 업데이트를 Oracle에서 직접 계속 받을 수 있습니다. 이는 공급업체 직접 지원을 위한 장기적인 솔루션입니다.

타사 확장 지원 사용

Oracle 18c는 혁신 릴리스이므로 오라클의 공식 연장 지원을 받을 수 없습니다. 그러나 일부 전문 타사 공급업체에서는 Oracle 데이터베이스 18c를 포함한 이전 Oracle 데이터베이스 버전에 대한 연장 지원 서비스를 제공합니다.

이러한 확장 지원을 선택하면 조직은 마이그레이션 또는 업그레이드 프로세스를 서두르지 않고도 데이터베이스 애플리케이션에 대한 보안 및 규정 준수 수준을 유지할 수 있습니다.

아직 마이그레이션할 준비가 되지 않았거나 포괄적인 데이터베이스 전환을 계획하는 데 시간이 더 필요한 경우 이는 전략적인 결정일 수 있습니다.

업그레이드할까요, 아니면 위험을 감수할까요? 아무것도 하지 않으면 어떻게 되나요?

오라클 18c 데이터베이스의 수명이 다한 후 아무것도 하지 않는 것은 실행 가능한 전략이 아니며, 오라클 데이터베이스부터 기본 인프라에 이르기까지 전체 시스템을 심각한 위험에 노출시킬 수 있습니다.

공급업체의 지속적인 지원이 없으면 사용자 환경은 데이터 무결성, 운영 연속성 및 전반적인 보안 태세에 직접적인 영향을 미치는 다양한 위협과 운영 문제의 주요 표적이 됩니다.

활동하지 않을 경우 발생할 수 있는 심각한 결과는 다음과 같습니다:

보안 침해: 새로운 보안 패치가 적용되지 않아 알려진 취약점이 그대로 노출되어 있어 데이터와 시스템이 악용, 랜섬웨어, 무단 액세스에 매우 취약합니다.
감사 실패 및 규정 준수 격차: 공식 공급업체의 지원 없이는 규제 요건(예: PCI DSS, HIPAA 또는 GDPR)을 충족하기가 어려워집니다. 이는 상당한 벌금, 평판 손상, 인증 실패로 이어질 수 있습니다.
소프트웨어 비호환성: Oracle 18c 데이터베이스와 이에 종속된 Oracle 도구, 플러그인 및 중요한 타사 애플리케이션이 지원되지 않을 수 있습니다. 이로 인해 시스템 불안정, 심각한 오류, 핵심 비즈니스 프로세스의 중단이 발생할 수 있습니다.
향후 비용 증가: 필요한 업그레이드 또는 완화 전략이 지연되면 긴급 수정에 훨씬 더 많은 비용이 들고, 침해 문제를 해결하기 위해 상당한 다운타임이 발생하며, 나중에 해결 및 복구에 드는 전반적인 비용이 높아지는 경우가 많습니다.

OS도 수명이 다했을 수 있습니다: 복합적인 위험

Oracle 18c의 수명 종료는 데이터베이스 애플리케이션 자체에만 영향을 미치는 것이 아니라 전체 소프트웨어 스택에 걸쳐 연쇄적인 위험을 초래합니다. Oracle 18c는 Oracle Linux 7부터 지원되므로 일반적으로 Oracle Linux 7 이상에 배포됩니다.

Oracle Linux 7에서 Oracle 18c를 실행하는 경우, 이제 OS와 데이터베이스 수준 모두에 노출될 가능성이 높습니다. 이러한 복합적인 취약성으로 인해 전체 시스템의 보안 위험, 안정성 및 성능이 크게 향상됩니다.

Oracle Linux 7의 프리미어 지원은 2024년 12월 31일에 종료되며, 이는 연장 지원을 구매하지 않는 한 더 이상 OS에 대한 정기 보안 패치를 받지 못한다는 의미입니다. 오라클은 2028년 6월 30일까지 연장 지원을 제공하지만, 많은 기업에서 비용이 많이 들고 제한적일 수 있습니다.

운영 체제에 대한 적극적인 지원이 없으면 커널, 시스템 라이브러리 및 기타 핵심 구성 요소에 알려진 취약점이 패치되지 않아 전체 서버가 데이터베이스와 데이터를 손상시킬 수 있는 공격에 취약해집니다.

TuxCare는 공급업체가 지원하는 수명 주기 이후에도 필요한 기간 동안 필수 취약성 패치와 지원을 제공하는 오라클 Linux 7을 위한 필수적이고 비용 효율적인 솔루션입니다.

TuxCare의 끝없는 수명주기 지원: 오라클 Linux를 위한 경제적인 대안

한 가지 명확히 해야 할 점은 TuxCare는 현재 오라클 데이터베이스 애플리케이션에 대한 직접적인 지원을 제공하지 않는다는 점입니다. 하지만 다음과 같은 서비스를 제공합니다. 수명 주기 지원(ELS) 를 제공하고 있으며, 특히 수명이 다한 Oracle Linux 6 및 Oracle Linux 7 시스템을 위한 서비스를 제공합니다.

오라클의 확장 지원과 달리 TuxCare의 ELS는 기업에서 필요로 하는 기간 동안 OS에 대한 지속적인 취약성 패치를 제공하는 보다 저렴하고 유연한 대안을 제공합니다.

당사의 포괄적인 ELS는 리눅스 커널, glibc, OpenSSL, Python, PHP, Apache, MySQL 등 핵심 구성 요소를 포함해 130개 이상의 패키지를 지원합니다. 전체 목록을 확인하시려면 ELS 프로젝트를 살펴보시기 바랍니다.

TuxCare는 오라클 Linux 운영 체제를 보호함으로써 EOL Oracle 18c 환경 실행과 관련된 위험의 상당 부분을 완화할 수 있도록 지원합니다. 이를 통해 규정 준수를 유지하고 중요 인프라의 전체 공격 표면을 크게 줄이면서 최신 주요 릴리스로의 원활한 마이그레이션을 계획하고 실행할 수 있는 중요한 시간을 확보할 수 있습니다.

오라클 18c EOL로 인해 시스템을 위험에 빠뜨리지 마십시오.

Oracle 18c의 수명이 종료된다고 해서 전체 환경이 손상될 필요는 없습니다. 전체 데이터베이스 업그레이드가 장기적인 궁극적인 해결책이기는 하지만, 시간이 걸리는 복잡한 프로세스입니다.

적극적으로 업그레이드를 계획하고 있든 단순히 시간을 벌어야 하든, 오라클 Linux 시스템을 보호하는 것이 중요합니다. TuxCare의 엔드리스 수명주기 지원(ELS)을 이용하면 오라클의 지원이 종료된 후에도 오라클 Linux 6 및 7에 대한 중요한 취약성을 지속적으로 패치하고 규정 준수를 유지할 수 있습니다.

수명이 다한 OS 운영의 위험에 대한 심층 문서에서 전체 위험 환경과 완화 전략을 살펴보세요.

요약