지원 종료된 오픈소스 소프트웨어를 위한 CVE 추적기

캘리포니아주 팔로알토 – 2026년 3월 19일 – TuxCare는 오픈소스 보안 분야의 글로벌 선도 기업으로, 오늘 자사의 공통 취약점 및 노출(CVE) 트래커의 대대적인 확장을 발표했습니다. TuxCare의 CVE 트래커는 이제 지원 종료(EOL) 운영 체제에 집중하던 기존 범위를 넘어, 언어 런타임, 소프트웨어 개발 라이브러리, 프레임워크 및 애플리케이션을 포함한 전체 지원 종료 오픈소스 스택 전반의 취약점을 추적합니다.

EOL(지원 종료) 오픈소스 취약점 정보의 신뢰할 수 있는 단일 정보원으로 설계된, 대폭 확장된 CVE 트래커는 EOL 관련 맥락을 추가하고 전이적 의존성을 통해 유입된 취약점을 노출시킴으로써, 기존의 CVE 데이터베이스만으로는 운영 환경에서 파악하기 어려웠던 위험 요소를 식별하는 데 도움을 줍니다. TuxCare가 ‘Endless Lifecycle Support’ 서비스를 통해 지원하는 추가 기술에 대한 CVE 데이터를 지속적으로 확보함에 따라, 해당 범위는 시간이 지남에 따라 계속 확대될 것입니다.

TuxCare의 최고 매출 책임자(CRO)인 마이클 카나반(Michael Canavan)은 “TuxCare의 CVE Tracker를 전략적으로 확장함으로써, 취약점 세부 정보와 라이프사이클 상태, 수정 프로그램 가용성 정보, 전이적 종속성 노출 정보를 결합해 EOL(지원 종료) 취약점 위험을 명확하고 실행 가능한 형태로 제시함으로써, 오픈소스에 의존하는 조직에 즉각적인 가치를 제공합니다”라고 말했습니다. “CVE 트래커는 점점 더 확대되는 오픈소스 구성 요소 전반에 걸쳐 이러한 정보를 단일한 신뢰할 수 있는 소스로 통합함으로써, 조직이 그렇지 않으면 파악하기 어려웠을 노출 위험을 포괄적으로 파악할 수 있게 하여, 수정 조치의 우선순위를 정하고 위험을 더 빠르게 완화할 수 있도록 지원합니다.”

TuxCare의 CVE 트래커는 조직에 오픈소스 스택 전반을 아우르는 포괄적인 지원을 제공함으로써, 다음과 같은 기능을 통해 기존 CVE 데이터베이스와 차별화됩니다:

EOL-First 취약점 분석 – 지원이 종료된 EOL 소프트웨어 및 오픈소스 구성 요소에서 발생하는 취약점을 한곳에서 파악할 수 있도록 특별히 설계되었습니다.
전달적 종속성 분석 – 수명 종료 위험의 약 65~80%가 주로 존재하는 직접 및 전달적 종속성 노출에 대한 지속적인 가시성을 제공합니다.
실전 패치 전문성을 바탕으로 – TuxCare의 10년 이상에 걸친 오픈소스 보안 및 패치 경험과, 리눅스 운영체제에서 오늘날 다양한 프로그래밍 언어로 구현된 수백 개의 오픈소스 프로젝트에 이르기까지 지원 기술의 신속한 확장을 가능하게 한 성숙하고 확장성 있는 패치 프로세스를 바탕으로 합니다.

TuxCare CVE 트래커를 방문하려면 다음 링크를 클릭하세요. https://tuxcare.com/cve-tracker를 방문하세요.

TuxCare 소개

TuxCare는 사이버 악용의 위험을 줄이는 동시에 기업이 오픈 소스 기술을 최대한 쉽게 활용할 수 있도록 하는 것을 사명으로 삼고 있습니다. 자동화된 재부팅 없는 취약점 패치 솔루션, 수명 종료 보안 제품, AlmaLinux에 대한 엔터프라이즈급 지원을 통해 수천 개의 조직이 현재 시장에서 가장 진보된 엔터프라이즈 보안 솔루션을 활용하면서 스스로를 보호할 수 있도록 지원하고 있습니다. 세계 최대 규모의 기업, 정부 기관, 서비스 제공업체, 대학 및 연구 기관이 백만 개 이상의 워크로드에서 TuxCare의 보호를 받고 있으며 그 수는 계속 증가하고 있습니다. 자세한 내용은 다음을 참조하세요. https://tuxcare.com.

TuxCare 연락처:

[email protected]

요약