TuxCare, 2025 엔터프라이즈 Linux 및 오픈 소스 환경 보고서 발표

캘리포니아주 팔로알토 - 2025년 2월 25일 - TuxCare는 오늘 사이버 보안 분야의 글로벌 혁신 기업으로서 자사의 2025 엔터프라이즈 Linux 및 오픈 소스 환경 보고서. 두 번째 연례 보고서는 매일 엔터프라이즈 Linux로 작업하는 사람들의 선호도, 행동, 의견 및 예측을 파악하는 것을 목표로 합니다.

2024년 4분기 동안 TuxCare 연구원들은 조직에서 엔터프라이즈 Linux를 사용하는 293명의 참가자로부터 데이터를 수집했습니다. 응답자의 3분의 2 이상이 기술 직책을 맡고 있었으며, 대부분 조직에 101명 이상의 직원을 두고 10~500대의 Linux 서버를 운영하고 있었습니다. 응답자의 대부분은 산업/제조, IT/기술, 공공 부문 분야에 종사하고 있었습니다. 전체 설문조사 인구 통계는 보고서에서 확인할 수 있습니다. 

이 연구에서 생성된 인사이트를 살펴보려면 여기에서 2025 엔터프라이즈 Linux 및 오픈 소스 환경 보고서 전문을 다운로드하세요: https://tuxcare.com/downloadables/enterprise-linux-opensource-landscape-report/.

TuxCare의 연구원들은 올해 다음과 같은 세 가지 중요한 트렌드를 강조합니다:

 

취약점을 둘러싼 정렬되지 않은 인식

 

보안 전문가들의 인식은 실제 위협 환경과 일치하지 않습니다: 2023년 대비 취약점 규모에 대한 질문에서 응답자의 약 24%는 작년에 비해 취약점이 증가했다고 답했고, 50%는 안정적이라고 답했으며, 25%는 취약점이 감소했다고 답하는 등 거의 완벽한 정규 분포를 따랐습니다. 그러나 현실은 크게 다른 이야기를 들려줍니다. Mitre의 데이터에 따르면 2023년에 비해 2024년에 약 25% 더 많은 취약점이 발견되었습니다. 더욱 놀라운 사실은 커널 CNA 개발로 인해 Linux 관련 취약성이 290개에서 3,559개로 무려 12배나 증가했다는 점입니다.

 

AI 도입 이유 

 

기업들은 점점 더 비용 절감과 혁신을 위해 AI를 찾고 있습니다. 조직이 AI를 사용하는 목적도 변화하고 있습니다. 비용 절감 목표가 35%에서 53%로 증가한 반면, 혁신에 초점을 맞춘 구현은 감소하는 등 주요 목표에 상당한 변화가 있었습니다. 이러한 변화는 클라우드 컴퓨팅의 역사적 진화를 반영하는 것으로, AI가 혁신적 기술에서 실용적인 비즈니스 도구로 이동하고 있음을 시사합니다. 이러한 변화가 반드시 AI 효과의 감소를 의미하는 것은 아닙니다. 오히려 조직이 보다 현실적인 기대치를 설정하고 보다 구체적이고 비즈니스 지향적인 지표를 통해 성공을 측정하고 있음을 시사합니다.

 

공급망 보안에 대한 신뢰도 하락

 

공급망 보안에 대한 신뢰도가 23.81%에서 12.31%로 급락했습니다. 역설적이게도 공식적인 보안 프로세스가 없는 조직의 7%는 여전히 보안 태세에 대해 높은 신뢰도를 보였는데, 이는 사이버 보안에서 더닝-크러거 효과의 위험한 징후일 수 있습니다. 가장 주목할 만한 점은 보안 프로세스의 완전 자동화가 14.48%에서 2.56%로 급격히 감소한 것으로, 이는 자동화가 강력하지만 여전히 사람의 감독이 필수적이라는 인식이 커지고 있음을 시사합니다.

 

위의 가장 주목할 만한 결과 외에도 이 보고서에서는 다음과 같은 중요한 영역을 자세히 다룹니다:

 

• 엔터프라이즈 Linux 배포 및 클라우드 서비스 동향
• Linux 패치 및 취약점 관리
• CrowdStrike 인시던트 영향
• XZ 사고의 노출 원인
• 오픈 소스 공급망 보안
• AI 도입 계획 및 현황

 

"올해 62페이지로 구성된 엔터프라이즈 Linux 및 오픈 소스 환경 보고서는 엔터프라이즈 Linux 사용자를 둘러싼 고유하고 상세한 인사이트를 다시 한 번 제공하며, 여러 가지 조사 결과 중에서 취약성 수준에 대한 인식과 실제 위협 사이에 분명한 차이가 존재한다는 점을 강조합니다."라고 TuxCare의 최고 매출 책임자인 Michael Canavan은 말합니다. "이 보고서의 다른 수많은 조사 결과는 지속적인 보안 문제와 함께 지속적인 혁신과 혼란을 겪고 있는 오픈 소스 및 엔터프라이즈 Linux 공간에 대한 그림도 그려줍니다."

TuxCare 소개

조직이 증가하는 취약성과 점점 더 복잡해지는 보안 문제로 어려움을 겪고 있는 가운데, TuxCare의 재부팅 없는 패치, 수명 종료 보안 적용, 엔터프라이즈 지원 서비스는 다운타임이나 중단 없이 취약성을 신속하게 수정하여 중요한 보호 계층을 제공합니다.

TuxCare는 전 세계의 사이버 악용 위험을 줄이기 위해 노력하고 있으며, 수천 개의 조직이 취약점을 신속하게 수정하여 보안 및 규정 준수를 강화할 수 있도록 지원하고 있습니다. 세계 최대 규모의 기업, 정부 기관, 서비스 제공업체, 대학 및 연구 기관이 백만 개 이상의 워크로드에서 TuxCare의 보호를 받고 있으며 그 수는 계속 증가하고 있습니다. 자세한 내용은 다음을 참조하세요. https://tuxcare.com.

 

TuxCare 연락처:

[email protected]