TuxCare, 오픈소스 보안의 새로운 기준을 제시할 ‘SecureChain’ 출시

새로운 솔루션은 검증된 출처부터 지속적인 패치 적용에 이르기까지 오픈소스 종속성에 대한 포괄적인 보호 기능을 제공합니다.

캘리포니아주 팔로알토 – 2026년 5월 4일 – 오픈 소스 보안 분야의 글로벌 혁신 기업인, 오픈 소스 보안 분야의 글로벌 혁신 기업은 오늘 SecureChain의 출시를 발표했습니다. 이 획기적인 솔루션은 조직이 오픈소스 소프트웨어 의존성을 사용하는 동안 지속적으로 보호할 수 있도록 특별히 설계되었으며, 도입 시점에 검증되고, 운영 환경에서 안전하게 유지되며, 지원 종료 후에도 패치가 제공됩니다.

TuxCare는 ‘Endless Lifecycle Support(ELS)’ 서비스를 통해 지원 주기가 끝난 오픈소스 소프트웨어의 보안을 강화하는 데 있어 오랫동안 선도적인 역할을 해왔습니다. SecureChain은 이러한 전문성을 상류 단계로 확장하여, 활발히 유지보수되는 오픈소스 패키지에도 동일한 수준의 엄격한 엔지니어링 기준을 적용하고, 도입 단계부터 단종 단계에 이르기까지 지속적인 보호를 보장합니다. SecureChain을 통해 조직은 더 이상 오픈소스의 속도와 통제된 소프트웨어 환경의 보안 사이에서 선택할 필요가 없습니다. 두 가지를 모두 누릴 수 있습니다.

Anthropic의 ‘프로젝트 글래스윙(Project Glasswing)’이 파장을 일으키고 있는 가운데, SecureChain은 소프트웨어 산업이 중대한 전환점을 맞이한 시점에 등장했습니다. 현재 AI 기반 취약점 탐지 속도가 조직의 실제 대응 속도를 앞지르고 있으며, EU 사이버 복원력 법(Cyber Resilience Act)과 같은 규제 프레임워크가 출시되는 모든 코드 라인에 대한 책임성을 강화하고 있는 상황입니다. SecureChain은 바로 이러한 새로운 현실에 직접적인 해답을 제시합니다.

TuxCare의 SecureChain은 오픈소스 라이브러리의 수명 주기가 아닌 고객의 일정에 맞춰 설계된 유일한 솔루션입니다. 모든 오픈소스 구성 요소는 결국 지원 종료(EOL) 시점에 도달하지만, 기업들은 종종 해당 구성 요소에 대한 의존을 계속합니다. SecureChain은 소프트웨어가 사용되는 동안 지속적으로 보안을 유지하도록 보장합니다. 패키지가 도입되는 순간부터 SecureChain은 검증된 소스 코드를 기반으로 패키지를 재빌드하고, 악성 행위를 스캔하며, 완전한 출처 정보를 함께 제공합니다. 시간이 지남에 따라, 원래 유지보수자가 더 이상 관여하지 않더라도 취약점을 지속적으로 모니터링하고 패치를 적용합니다.

이러한 이중 접근 방식이 SecureChain의 핵심 차별화 요소입니다:

신뢰할 수 있는 (Day One):
모든 패키지는 엄선된 저장소에서 재빌드되어, 아티팩트 변조, 타이포스쿼팅, 바이너리 탈취, 악성 코드 삽입과 같은 위험을 제거합니다. 각 패키지에는 SLSA 레벨 3 출처 정보, 소프트웨어 부품 목록(SBOM), 취약점 악용 가능성 교환(VEX) 데이터가 포함됩니다.
보안 유지 (진행 중):
지속적인 CVE 모니터링 및 패치 적용을 통해 취약점을 실시간으로 해결합니다. 라이브러리가 EOL(지원 종료) 단계에 도달하면(이 단계에서 악용 가능한 취약점의 거의 절반이 발생합니다), TuxCare 엔지니어들이 운영 중인 정확한 버전에 수정 사항을 역포트합니다. 강제 업그레이드도, 서비스 중단이 발생하는 재작성도 없습니다.

주요 오픈소스 생태계 전반에 걸친 역량

SecureChain은 가장 널리 사용되는 오픈소스 생태계 전반에 걸쳐 강력한 지원 범위를 제공하며, 공개 레지스트리를 안전하고 엄선된 대안으로 대체합니다:

npm (JavaScript) – 소스 코드에서 재빌드된 검증된 패키지, 지속적인 패치 적용, 악성 종속성 및 전이적 위험에 대한 보호 기능을 통해 더욱 안전한 npm 공급망을 제공합니다.
PyPI (Python) – 완전한 종속성 투명성, 지속적인 취약점 수정, 그리고 보안이 침해되었거나 유지보수가 중단된 라이브러리로부터의 보호 기능을 갖춘 검증된 Python 패키지.
Maven (Java) – 복잡한 종속성 트리에 대한 심층적인 가시성을 제공하며, 엔터프라이즈급 애플리케이션을 위한 지속적인 패치 지원을 갖춘 신뢰할 수 있는 Java 아티팩트.
Go 모듈 – 검증, 패치 적용 및 분산되고 검증되지 않은 종속성 위험으로부터의 보호를 통해 모듈을 안전하게 조달합니다.
Rust (crates.io) – 지속적인 보안 점검을 거친 검증된 크레이트로, 성능 중심의 최신 애플리케이션 전반에 걸쳐 신뢰성을 보장합니다.

각 생태계는 SecureChain의 선별된 리포지토리 모델을 기반으로 운영되며, 이 모델은 설치 시점에 위협을 차단하는 동시에 소프트웨어 수명 주기 전반에 걸쳐 지속적인 보호 기능을 제공합니다.

SecureChain은 즉시 사용 가능한 생산 환경 지원 기능을 갖추고 출시되었습니다:

npm 레지스트리에서 가장 널리 사용되는 패키지를 우선적으로 지원하며, 추후 Python, Java, Go, Rust, PHP도 지원할 예정입니다
카탈로그에 아직 등록되지 않은 모든 패키지를 요청할 수 있는 기능(보안 저장소 포함 및 ELS 적용 범위 포함)
Artifactory, Nexus, GitHub Packages와 같은 표준 패키지 관리자 및 리포지토리 관리자와의 완벽한 호환성을 제공하며, 기존 워크플로우를 변경할 필요가 없습니다.
생태계별 균일한 가격 정책과 할인된 사이트 라이선스 옵션

TuxCare의 최고 매출 책임자(CRO)인 마이클 카나반(Michael Canavan)은 “이번 출시 시점은 AI가 오픈소스 종속성 전반에 걸친 취약점을 조직이 현실적으로 대응할 수 있는 속도보다 더 빠르게 드러내고 있는 가운데, 공격자들도 이를 악용하기 위해 그만큼 빠르게 움직이고 있는 시점에 이루어졌다”고 말했다. “당사의 SecureChain은 모든 종속성이 도입 시점에 검증되고, 프로덕션 환경에 남아 있는 동안 지속적으로 보안이 유지되도록 보장함으로써 팀이 통제권을 되찾을 수 있는 실질적인 방법을 제공합니다. 이는 원래 유지보수자가 떠난 지 오래 지난 후에도 마찬가지입니다.”

TuxCare의 SecureChain 솔루션에 대한 자세한 내용은 다음을 참조하십시오: https://tuxcare.com/securechain-for-oss/

TuxCare 소개

TuxCare는 사이버 악용의 위험을 줄이는 동시에 기업이 오픈 소스 기술을 최대한 쉽게 활용할 수 있도록 하는 것을 사명으로 삼고 있습니다. 자동화된 재부팅 없는 취약점 패치 솔루션, 수명 종료 보안 제품, AlmaLinux에 대한 엔터프라이즈급 지원을 통해 수천 개의 조직이 현재 시장에서 가장 진보된 엔터프라이즈 보안 솔루션을 활용하면서 스스로를 보호할 수 있도록 지원하고 있습니다. 세계 최대 규모의 기업, 정부 기관, 서비스 제공업체, 대학 및 연구 기관이 백만 개 이상의 워크로드에서 TuxCare의 보호를 받고 있으며 그 수는 계속 증가하고 있습니다. 자세한 내용은 다음을 참조하세요. https://tuxcare.com.

TuxCare 연락처:

[email protected]

요약