TuxCare가 이제 CVE 번호 부여 기관이 되었습니다

캘리포니아주 팔로알토 – 7월 14일, 2026년 – TuxCare는 오픈소스 보안 분야의 글로벌 선도 기업으로서, 오늘 CVE 프로그램 이 TuxCare를 CVE 번호 부여 기관(CNA)으로 승인함으로써, TuxCare가 자사가 지원하는 오픈소스 및 지원 종료 소프트웨어에 영향을 미치는 취약점에 대해 공통 취약점 및 노출(CVE) 식별자를 할당하고 CVE 레코드를 공개할 수 있게 되었다고 밝혔다.

TuxCare는 전 세계 조직들이 사이버 보안 취약점을 식별하고, 우선순위를 정하며, 대응하는 데 활용하는 핵심 자료인 CVE 목록을 구축하고 관리하는 역할을 맡은 CVE 번호 부여 기관들의 글로벌 커뮤니티에 합류했습니다.

TuxCare의 지원을 받는 오픈소스 및 지원 종료 기술의 경우, CNA가 되면 TuxCare를 공식 기록 관리 기관으로 삼아 단일한 통합 프로세스를 통해 취약점을 할당, 문서화 및 수정할 수 있습니다. 이를 통해 취약점 발견부터 패치 배포에 이르는 과정이 간소화되어, 조직이 중요한 시스템에 대해 시기적절한 보안 지침과 보호 조치를 받을 수 있게 됩니다.

TuxCare의 최고수익책임자(CRO)인 마이클 카나반(Michael Canavan)은 “CVE 번호 부여 기관이 된 것은 TuxCare가 오픈소스 소프트웨어의 전체 수명 주기 동안 보안을 확보하기 위해 지속적으로 노력해 온 과정에서 중요한 이정표가 될 것”이라고 말했다. “이는 우리가 취약점을 체계적으로 공개하고 해결책을 제공하는 능력을 입증할 뿐만 아니라, 업스트림 유지보수자가 CVE 절차를 관리할 자원이 부족할 수 있는 지원 종료 프로젝트 및 커뮤니티 주도 프로젝트의 중대한 공백을 메워줄 것”이라고 덧붙였다.

CVE 프로그램의 사명은 공개된 사이버 보안 취약점을 식별, 정의 및 목록화하는 것입니다. CVE 프로그램은 취약점에 대한 표준화된 식별 및 정보 공유를 가능하게 함으로써, 각 기관이 대응 조치를 조율하고 전 세계 기술 생태계 전반에 걸쳐 사이버 보안을 강화할 수 있도록 지원합니다. 자세한 내용은 다음을 참조하십시오. https://www.cve.org/를 방문해 주십시오.

TuxCare 소개

TuxCare는 사이버 악용의 위험을 줄이는 동시에 기업이 오픈 소스 기술을 최대한 쉽게 활용할 수 있도록 하는 것을 사명으로 삼고 있습니다. 자동화된 재부팅 없는 취약점 패치 솔루션, 수명 종료 보안 제품, AlmaLinux에 대한 엔터프라이즈급 지원을 통해 수천 개의 조직이 현재 시장에서 가장 진보된 엔터프라이즈 보안 솔루션을 활용하면서 스스로를 보호할 수 있도록 지원하고 있습니다. 세계 최대 규모의 기업, 정부 기관, 서비스 제공업체, 대학 및 연구 기관이 백만 개 이상의 워크로드에서 TuxCare의 보호를 받고 있으며 그 수는 계속 증가하고 있습니다. 자세한 내용은 다음을 참조하세요. https://tuxcare.com.

TuxCare 연락처:

[email protected]

요약