Apache Velocity 1.7 보안 패치 지원 종료

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

TuxCare는 Apache Velocity에 영향을 미치는 새로운 CVE를 선제적으로 추적하고 패치하여 위협에 대비할 수 있도록 지원합니다. 현재까지 제공된 모든 보안 수정 사항은 여기에서 확인하세요.

계속 운영하세요.
위험은 건너뛰세요.

지원 종료된 오픈소스 런타임, 라이브러리 및
애플리케이션을 업그레이드하는 것은 혼란스럽고, 리소스 집약적이며, 상당한 비용을 초래할 수 있습니다.


TuxCare의 ELS는 비용이 많이 드는 업그레이드의 위험 없이 레거시 및 EOL
구성 요소를 안전하고, 규정을 준수하며, 안정적으로 유지합니다.

무제한 라이프사이클 지원(ELS)에 포함되는 항목은 무엇인가요?

신속한 CVE 대응

필요한 기간 동안 Apache Velocity를 위한 신속한 SLA 지원 보안 패치 제공

포괄적인 커버리지

추가 비용 없이 아파치 벨로시티의 직접 종속성과 전이 종속성 모두에 대한 보안 수정

호환성 유지

기존 코드와 원활하게 작동되도록 광범위한 테스트를 거친 업데이트 제공

원활한 통합

기존 워크플로 및 CI/CD 파이프라인에 즉시 적용 가능한 플러그 앤 플레이 방식

안전한 배포

신뢰할 수 있는 TuxCare 호스팅 리포지토리에서 제공되는 서명된 변조 방지 Apache Velocity 보안 업데이트

신뢰할 수 있는 지원

24시간 연중무휴 전문가 지원으로 Apache Velocity 취약성 분류, 보안 패치 요청, 문제 해결을 지원합니다.

오픈소스 의존성 트리의 모든 계층을 장기적으로 안전하게 보호하세요.

지원 종료로 인한 위험은 대부분 최상위 패키지에 존재하지 않습니다. 오히려 오픈소스 스택 전체에 걸쳐 얽혀 있는 전이 의존성 속에 숨어 있습니다.

해당 라이브러리 중 하나라도 취약해지면, 하위의 모든 구성 요소는 다시 빌드되고 검증되어야 합니다.

TuxCare는 취약한 지원 종료된 라이브러리를 추적하고, 보안 패치를 적용하며, 의존 구성 요소를 재빌드하는 전 과정을 자동화하여 전체 의존성 체인이 장기적으로 안전하고 안정적으로 유지되도록 합니다.

어떻게 작동하나요?

1

신규 프로젝트를 온보딩하고 24시간 자동화된 CVE 추적을 활성화합니다. NVD, 공급업체, GitHub 보안 권고 등 다양한 소스를 상시 모니터링합니다.

2

CVE가 감지되면 알고리즘 및 AI 기반 자동화를 통해 상위 수정 사항을 백포팅하고, 전문가 검증을 거쳐 정확성을 보장합니다.

3

패치는 바이너리 형식으로 컴파일되며, 무결성, 기능, 희귀 테스트를 포함한 철저한 검증을 거친 뒤 서명되어 ELS 저장소에 배표됩니다.

4

패키지 관리자, 빌드 도구 또는 오케스트레이터가 업데이트를 확인한 후 자동으로 설치합니다.

스택에 맞게 구축

쉽게 설치하고 기존 워크플로우와 함께 실행할 수 있도록 설계된 Apache Velocity용 ELS

TuxCare는 다음과 같은 문제를 성공적으로 해결했습니다.

14,000건 이상의 CVE

오픈소스 소프트웨어 - 엔터프라이즈
시스템의 보안 및 규제 준수 유지

자세히 알아보기

우리는
에서 전례 없는 규모로 엔터프라이즈급 패치 관리를 지원해 왔으며 , 이제 막 시작에 불과합니다.

2,700개 이상
기업 고객

70,000개 이상의엄선된 패키지

420,000건 이상
패치 배포

14,000개 이상의
취약점 수정

11,000개 이상
지원되는 커널

70개 이상의
지원되는 리눅스 배포판 버전

왜 TuxCare를 선택해야 할까요?

오픈소스 패치 분야에서 15년간 입증된 탁월한 역량을 바탕으로 고도로
자동화된 프로세스와 시스템을 구축하여 다음과 같은 서비스를 제공합니다:

광범위한 오픈소스 기술 지원

하나의 신뢰할 수 있는 파트너로서, 전체 기술 스택에 대한 장기 보안을 제공하고 지속적으로 확장되는 다양한 오픈소스 프로젝트, 라이브러리 및 런타임을 지원합니다.

빌드 체인 및 테스트 효율성

CVE 탐지부터 백포팅, 빌드, 릴리스 워크플로우에 이르기까지 고도화된 자동화를 적용하여 패치 제공 속도를 높이고, 최고 수준의 보안 패치 품질을 보장합니다.

전이 의존성 식별 및 패치

단순 표면적인 스캔을 넘어 의존성 트리 깊숙이 숨겨진 취약점까지 식별하고 수정하여, 정밀하고 확장 가능한 방식으로 전체 소프트웨어 공급망을 보호합니다.

SLA로 보장되는 신속하고 일관된 패치 제공

자동화된 파이프라인과 성숙한 워크플로우를 통해 SLA로 보장되는 빠르고 신뢰할 수 있는 패치 제공을 실현하여, 리스크 관리 및 컴플라이언스 체계에 대한 확신을 제공합니다.

TuxCare 전문가와 상담하세요

당면한 문제를 알려주시면, 전문가가 TuxCare 제품군을 활용한 최적의 해결 방안을 제시해 드립니다.