Apache Tomcat 보안 패치 지원 종료

Apache Tomcat 버전이 지원 종료에 도달한 경우 더 이상 중요한 보안 업데이트나 수정 사항을 받지 못합니다.

지원되지 않는 Tomcat 버전을 운영하면 애플리케이션이 인증 우회, 세션 하이재킹, 웹 애플리케이션 공격과 같은 익스플로잇에 취약해져 민감한 데이터가 손상될 수 있습니다.

Tomcat 업그레이드는 단순한 버전 변경이 아니라 구성 변경을 수반하며, 서블릿 API 변경 및 기존 배포와의 잠재적인 비호환성을 도입합니다.

강제 업그레이드로 기존 환경을 손상시키지 말고, TuxCare의 ELS로 안전하게 보호하세요.

무제한 라이프사이클 지원을 통해 가능합니다.

보안 위험 최소화

숙련된 팀으로부터 Apache Tomcat 취약점에 대한 보안 패치를 필요한 기간 동안 지원받을 수 있습니다.

호환성 유지

코드 리팩토링 없이 향후 몇 년 동안 Apache Tomcat 애플리케이션을 원활하게 실행할 수 있습니다.

규제 준수 보장

보안 수정에 대한 14일 SLA를 확보하고 상세한 SBOM을 통해 투명성을 확보할 수 있습니다.

현재 지원 중인 Apache Tomcat 핵심 구성요소:

Coyote (HTTP connector)
Catalina (servlet engine)
Jasper (JSP engine)
Cluster

추가 구성 요소에 대한 지원이 필요한 경우 문의하세요.

문의하기

왜 TuxCare를 선택해야 할까요?

오픈소스 패치 분야에서 15년간 입증된 탁월한 역량을 바탕으로 고도로
자동화된 프로세스와 시스템을 구축하여 다음과 같은 서비스를 제공합니다:

광범위한 오픈소스 기술 지원

하나의 신뢰할 수 있는 파트너로서, 전체 기술 스택에 대한 장기 보안을 제공하고 지속적으로 확장되는 다양한 오픈소스 프로젝트, 라이브러리 및 런타임을 지원합니다.

빌드 체인 및 테스트 효율성

CVE 탐지부터 백포팅, 빌드, 릴리스 워크플로우에 이르기까지 고도화된 자동화를 적용하여 패치 제공 속도를 높이고, 최고 수준의 보안 패치 품질을 보장합니다.

전이 의존성 식별 및 패치

단순 표면적인 스캔을 넘어 의존성 트리 깊숙이 숨겨진 취약점까지 식별하고 수정하여, 정밀하고 확장 가능한 방식으로 전체 소프트웨어 공급망을 보호합니다.

SLA로 보장되는 신속하고 일관된 패치 제공

자동화된 파이프라인과 성숙한 워크플로우를 통해 SLA로 보장되는 빠르고 신뢰할 수 있는 패치 제공을 실현하여, 리스크 관리 및 컴플라이언스 체계에 대한 확신을 제공합니다.

우리는
에서 전례 없는 규모로 엔터프라이즈급 패치 관리를 지원해 왔으며 , 이제 막 시작에 불과합니다.

2,700개 이상
기업 고객

70,000개 이상의엄선된 패키지

420,000건 이상
패치 배포

14,000개 이상의
취약점 수정

11,000개 이상
지원되는 커널

70개 이상의
지원되는 리눅스 배포판 버전

표준 지원 종료 후 장기 보안

TuxCare ELS는 조직에서 필요로 하는 배포판, 언어, 또는 소프트웨어 개발 프레임워크에 대한 지속적인 보안을 조직이 필요로 하는 기간 동안 제공합니다.

CentOS Stream

 CentOS Stream 8에 대한 끝없는 수명 주기 지원

수명 종료: 2024년 6월

CentOS Stream 8의 무제한 수명 주기 지원을 통해 필요한 기간 동안 보안 업데이트를 계속 받을 수 있으므로 다른 Linux 배포판으로 안전하게 마이그레이션할 수 있는 충분한 시간을 확보할 수 있습니다.

자세히 알아보기

RHEL 7

RHEL 7에 대한 끝없는 수명 주기 지원

수명 종료: 2024년 6월

필요한 기간 동안 지속적인 보안 패치를 제공하는 경제적인 정밀 엔지니어링 지원 솔루션인 ELS를 통해 수명 종료 후에도 RHEL 7 인프라를 보호하세요.

자세히 알아보기

Oracle Linux 7

오라클 리눅스 7에 대한 무한 수명 주기 지원

수명 종료: 2024년 12월

오라클 프리미어 지원 플랜보다 훨씬 저렴한 비용으로 필요한 기간 동안 보안 패치를 계속 제공하는 오라클 리눅스 7용 ELS를 통해 팀에 충분한 시간을 주어 오라클 리눅스 8 또는 9로 업그레이드할 수 있도록 하세요.

자세히 알아보기

.NET 6.0

.NET에 대한 끝없는 수명 주기 지원

수명 종료: 2024년 11월

필요한 기간 동안 Windows와 Linux 모두에서 보안 업데이트를 계속 받으면서 .NET 6을 계속 사용하므로 업그레이드할 준비가 될 때까지 .NET 애플리케이션의 보안, 안정성 및 호환성을 유지할 수 있습니다.

자세히 알아보기

Angular

앵귤러에 대한 끝없는 수명 주기 지원

수명 종료: 버전에 따라 다름

최신 Angular 버전으로 안전하고 원활하게 업그레이드하기 위해 시간이 더 필요하신가요? TuxCare의 ELS를 이용하면 필요한 기간만큼 기존 Angular 애플리케이션의 보안, 안정성 및 호환성을 유지할 수 있습니다.

자세히 알아보기

AngularJS

AngularJS에 대한 끝없는 수명 주기 지원

Lifecycle 종료: 2021년 12월

수명이 다한 AngularJS 애플리케이션을 아직 업그레이드할 준비가 되지 않았나요? TuxCare ELS를 사용하면 필요한 기간 동안 안전하고 안정적이며 완벽하게 호환되는 애플리케이션을 유지할 수 있으므로 필요할 때 업그레이드할 수 있는 여유를 가질 수 있습니다.

자세히 알아보기

CentOS 6

CentOS 6에 대한 끝없는 수명 주기 지원

수명 종료: 2020년 12월

TuxCare의 무제한 수명 주기 지원은 CentOS 6에서 받던 것과 동일한 공식 보안 패치를 제공하며, 필요한 기간 동안 지속적인 보안 지원을 계속 제공합니다.

자세히 알아보기

CentOS 7

CentOS 7에 대한 끝없는 수명 주기 지원

수명 종료: 2024년 6월

CentOS 7은 2024년 6월에 지원 종료되지만, 수명 주기 연장 지원을 통해 필요한 기간 동안 지속적인 보안 업데이트를 받을 수 있으므로 워크로드를 안전하게 유지하면서 마이그레이션을 계획할 시간을 확보할 수 있습니다.

자세히 알아보기

RHEL 7

RHEL 7에 대한 끝없는 수명 주기 지원

수명 종료: 2024년 6월

필요한 기간 동안 지속적인 보안 패치를 제공하는 경제적인 정밀 엔지니어링 지원 솔루션인 ELS를 통해 수명 종료 후에도 RHEL 7 인프라를 보호하세요.

자세히 알아보기

RHEL 7

RHEL 7에 대한 끝없는 수명 주기 지원

수명 종료: 2024년 6월

필요한 기간 동안 지속적인 보안 패치를 제공하는 경제적인 정밀 엔지니어링 지원 솔루션인 ELS를 통해 수명 종료 후에도 RHEL 7 인프라를 보호하세요.

자세히 알아보기

OpenJDK에 대한 끝없는 수명 주기 지원

수명 종료:

지원 중단된 OpenJDK 버전에서 Java 워크로드를 안전하게 유지하여 전체 QA 재테스트 주기 및 업그레이드로 인한 변경 사항의 번거로움을 건너뛸 수 있습니다.

자세히 알아보기

Oracle Linux 6

오라클 리눅스 6에 대한 무한 수명 주기 지원

Lifecycle 종료: 2021년 3월

TuxCare는 필요한 기간만큼 오라클 Linux 6에 대한 수명주기 연장 지원을 제공하여 오라클 Linux 프리미어 유지보수에 비해 비용을 크게 절감하는 동시에 동일한 취약성 커버리지를 제공합니다.

자세히 알아보기

PHP

PHP에 대한 끝없는 수명 주기 지원

수명 종료:

무한 수명 주기 지원을 통해 지원 종료된 PHP 버전에 대한 지속적인 보안 패치를 받으면서 새로운 프로덕션 코드를 개발할 시간을 확보하여 시스템의 안전을 유지할 수 있습니다.

자세히 알아보기

Python

Python 2.x에 대한 끝없는 수명 주기 지원

수명 종료: 2020년 1월

TuxCare의 Python 확장 수명 주기 서비스는 Python 2.7용으로 작성된 코드에 새로운 생명을 불어넣어 기존 소프트웨어를 이전처럼 AlmaLinux, Rocky 또는 Red Hat Enterprise Linux 9에서 계속 사용할 수 있도록 합니다.

자세히 알아보기

우분투 16.04

우분투 16.04에 대한 무한 수명 주기 지원

Lifecycle 종료: 2021년 4월

지속적인 보안 유지 관리를 위해 TuxCare Endless Lifecycle Support를 선택하면 수명 종료일 이후에도 필요한 기간 동안 보호받을 수 있어 Ubuntu 16.04용 Ubuntu Pro에 비해 비용을 절감할 수 있습니다.

자세히 알아보기

우분투 18.04

우분투 18.04에 대한 무한 수명 주기 지원

수명 종료: 2023년 6월

유분투 18.04용 TuxCare를 선택하면 필요한 기간 동안 유분투 워크로드에 대한 보안 업데이트가 지속되므로 Canonical의 유분투 프로 구독보다 비용을 크게 절약할 수 있습니다.

자세히 알아보기

우분투 20.04

우분투 20.04에 대한 무한 수명 주기 지원

수명 종료: 수명 종료 2025년 5월

조직에서 필요로 하는 기간 동안 시스템을 보호하기 위해 지속적인 보안 업데이트를 제공하는 TuxCare를 통해 원하는 기간 동안 Ubuntu 20.04를 안전하게 계속 사용할 수 있습니다.

자세히 알아보기

Endless Lifecycle Support<br> for MySQL 8.0

수명 종료: 자세히 알아보기

Amazon Linux 2에 대한 무한 수명 주기 지원

수명 종료: 자세히 알아보기

CentOS 8에 대한 Lifecycle 지원 연장

Lifecycle 종료: 2021년 12월

2026년 1월까지 TuxCare 수명 주기 연장 지원을 통해 CentOS 8 Linux 배포판의 보안 업데이트를 지원하므로 다른 배포판으로 마이그레이션할 수 있는 충분한 시간을 확보할 수 있습니다.

자세히 알아보기

RHEL 7

RHEL 7에 대한 끝없는 수명 주기 지원

수명 종료: 2024년 6월

필요한 기간 동안 지속적인 보안 패치를 제공하는 경제적인 정밀 엔지니어링 지원 솔루션인 ELS를 통해 수명 종료 후에도 RHEL 7 인프라를 보호하세요.

자세히 알아보기

자주 묻는 질문

Tomcat 7.0은 2021년 3월에 지원이 종료되었으며, Tomcat 8.5는 2024년 3월 31일에 지원이 종료되었습니다. 브랜치의 지원이 종료되면 Apache Tomcat 프로젝트는 해당 브랜치에 대해 보안 업데이트를 포함하여 더 이상 어떠한 업데이트도 제공하지 않습니다. ELS for Apache Tomcat은 지원이 종료된 브랜치와 특정 고정 빌드에 대한 패치 제공을 계속하고 있습니다.

Tomcat 7.0.109, 8.5.100, 9.0.46, 9.0.50, 9.0.75, 9.0.83, 9.0.87, 9.0.90, 9.0.100, 10.1.18 및 10.1.42 — 완전히 지원이 종료된 브랜치와 팀에서 전환할 수 없는 특정 고정된 9.0.x 및 10.1.x 빌드를 모두 포함합니다. 패치는 Catalina, Coyote 및 Jasper를 포함한 핵심 구성 요소를 대상으로 합니다.

네. 지원되지 않는 미들웨어는 PCI DSS, HIPAA 및 FedRAMP에서 지속적으로 지적되는 사항입니다. ELS는 사용자가 실행 중인 버전에서 CVE를 해결된 상태로 유지하며, CVSS 7.0 이상에 대한 14일 이내 수정 목표는 PCI DSS의 30일 이내 시정 요건 범위 내에 포함됩니다.

네. 패치는 동일한 Tomcat 버전 내에서 적용되므로, 커넥터 튜닝, 밸브, 리얼름, 사용자 정의 server.xml 및 배포된 WAR 파일은 그대로 유지됩니다. 이는 바로 메이저 버전 변경 시 발생할 수 있는 위험 요소와 정확히 일치합니다.

네. Tomcat은 독립형 서버와 라이브러리 아티팩트 형태로 모두 제공됩니다. 서버 빌드는 TuxCare의 Nexus els_java 저장소에서 리눅스용 .tar.gz 또는 윈도우용 .zip 파일로 제공되며, Maven 및 Gradle 프로젝트는 동일한 패치된 아티팩트를 의존성으로 해결하므로 Spring Boot 스타일 애플리케이션에 내장된 Tomcat도 포함됩니다.

아닙니다. 설치하려면 JAVA_HOME이 설정된 JDK 7 이상이 필요합니다. 여기서 JAVA_HOME은 애플리케이션이 이미 사용 중인 JDK를 의미합니다. 해당 JDK 자체가 더 이상 지원되지 않는 경우, OpenJDK용 ELS는 7, 8, 11 및 17 버전을 지원합니다.