데비안 11 확장 보안 – 지원 종료 후 패치 | TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

2026년 8월 31일, 데비안 LTS 팀은 Bullseye에 대한 패치 제공을 영구적으로 중단했습니다. 그 이후에 공개된 모든 CVE는 OS 수준의 패치 지원이 없기 때문에 시스템이 취약한 상태에 놓이게 됩니다.

데비안 12나 13으로의 전환은 장기적으로 올바른 방향이지만, 실제 마이그레이션에는 여러분이 감당하기 어려운 시간이 소요됩니다. TuxCare의 ‘Endless Lifecycle Support’는 팀이 자체 일정에 맞춰 업그레이드하는 동안 데비안 11에 대한 패치 지원을 지속함으로써, 여러분에게 그 시간을 벌어드립니다.

2026년 8월 31일 — 데비안 11 지원 종료

계속 달려라. 위험은 건너뛰어라.

데비안 11에서 다른 배포판으로 마이그레이션하는 작업은 대개 순식간에 끝나지 않습니다. 패키지 변경, 종속성 충돌, 커널 차이, 애플리케이션 호환성 문제 등으로 인해 “간단한 업그레이드”가 막대한 규모의 프로젝트로 번질 수 있습니다.

LTS 지원이 종료된 지금도 ‘Endless Lifecycle Support’를 통해 Bullseye 시스템의 보안을 유지해 드리기 때문에, 당황하지 않고 차분하게 마이그레이션을 진행할 수 있습니다.

무제한 라이프사이클
지원에는 무엇이 포함되나요?

신속한 CVE 대응

필요한 기간 동안 데비안용 SLA 기반 신속 보안 패치 제공

호환성 유지

기존 코드와 원활하게 작동되도록 광범위한 테스트를 거친 업데이트 제공

원활한 통합

기존 업무 흐름에 지장을 주지 않고 데비안 보안 업데이트를 적용

안전한 배포

신뢰할 수 있는 TuxCare 호스팅 저장소에서 제공되는, 서명되고 변조 방지 기능이 적용된 데비안 보안 업데이트

신뢰할 수 있는 지원

데비안 취약점 분류, 보안 패치 요청 및 문제 해결에 대한 연중무휴 전문가 지원

어떻게 작동하나요?

1

신규 프로젝트를 온보딩하고 24시간 자동화된 CVE 추적을 활성화합니다. NVD, 공급업체, GitHub 보안 권고 등 다양한 소스를 상시 모니터링합니다.

2

CVE가 감지되면 알고리즘 및 AI 기반 자동화를 통해 상위 수정 사항을 백포팅하고, 전문가 검증을 거쳐 정확성을 보장합니다.

3

패치는 바이너리 형식으로 컴파일되며, 무결성, 기능, 희귀 테스트를 포함한 철저한 검증을 거친 뒤 서명되어 ELS 저장소에 배표됩니다.

4

패키지 관리자, 빌드 도구 또는 오케스트레이터가 업데이트를 확인한 후 자동으로 설치합니다.

스택에 맞게 구축

Debian용 ELS는 쉽게 설치할 수 있도록 설계되었으며, 기존 워크플로우와 함께 원활하게 작동합니다.


의 포괄적인 패키지 목록 지원


TuxCare의 확장 라이프사이클 지원(Extended Lifecycle Support)에 가입하시면, 광범위한 패키지 목록에 대한 패치를 제공받아 운영 체제의 보안을 극대화할 수 있습니다.

전체 목록 보기

Debian
지원을 위해 TuxCare로 전환하는 것은 간단합니다

1단계

간단한 `
` 스크립트로 TuxCare 저장소에 연결하세요. 재부팅할 필요 없습니다.

2단계

조직에서 필요로 하는 한, 정기적이고 지속적인 보안 패치(
)를 통해 완벽한 보호를 받으실 수 있습니다!

TuxCare는 다음과 같은 문제를 성공적으로 해결했습니다.

14,000건 이상의 CVE

오픈소스 소프트웨어 - 엔터프라이즈
시스템의 보안 및 규제 준수 유지

자세히 알아보기

자주 묻는 질문

ELS for Debian은 Debian 10 “Buster” 및 Debian 11 “Bullseye”의 Debian LTS 지원 기간이 종료된 후에도 보안 업데이트를 제공합니다. TuxCare는 패치된 패키지를 자체 저장소에 호스팅하므로, 기존 서버는 재설치나 새 릴리스로의 전환 없이도 apt를 통해 계속해서 수정 프로그램을 받을 수 있습니다.

데비안 10 LTS는 2024년 6월 30일에 지원이 종료되었으며, 데비안 11 LTS는 2026년 8월 31일에 지원이 종료됩니다. TuxCare는 사용자가 필요로 하는 한 두 버전 모두에 대한 패치 제공을 지속하며, 해당 날짜로부터 25년간의 지원 기간을 보장하므로, 데비안 10 ELS는 2049년 6월 30일까지, 데비안 11 ELS는 2051년 8월 31일까지 지원됩니다.

Debian 10 및 11 ELS는 x86_64(amd64), arm64 및 armel을 지원합니다. armel 지원은 Debian이 널리 사용되며 하드웨어 교체 주기가 수년에 달하는 임베디드 및 어플라이언스 환경에 특히 중요합니다. 다른 아키텍처의 경우, TuxCare 영업팀과 상담하여 가능한 옵션을 논의할 수 있습니다.

지원 범위에는 커널과 서버 운영에 필수적인 100개 이상의 패키지가 포함됩니다. 각 릴리스의 전체 목록은 수정된 모든 CVE와 함께 TuxCare CVE 트래커에 게시됩니다. 사용 중인 스택이 해당 목록에 포함되지 않은 구성 요소에 의존하는 경우, 요청에 따라 추가 패키지에 대한 지원을 마련해 드릴 수 있습니다.

TuxCare는 공개된 지 14일 이내에 고위험 및 치명적 취약점(CVSS 7.0 이상)에 대한 수정 패치를 제공하는 것을 목표로 합니다. 중등도 취약점의 경우에도 완화 조치가 없고 충분한 수요가 있을 경우 패치가 적용될 수 있습니다. 표준 범위 외의 CVE에 대한 고객 요청 패치는 영업일 기준 3일 이내에 검토됩니다.

repo.tuxcare.com에서 사용 중인 릴리스에 해당하는 설치 스크립트를 다운로드하고, 라이선스 키를 입력하여 실행한 후, `apt-cache show els-os-release` 명령어로 설정이 정상적으로 완료되었는지 확인하십시오. 이 스크립트는 서버를 등록하고 TuxCare의 PGP 키를 추가합니다. 그 후, 표준 `apt upgrade` 명령어를 실행하면 패치된 패키지가 다운로드됩니다. cln.cloudlinux.com 및 repo.tuxcare.com으로 연결되는 아웃바운드 포트 443이 열려 있어야 합니다.

업그레이드가 간단하다면, 대개 업그레이드를 진행하는 것이 올바른 선택입니다. ELS가 진가를 발휘하는 경우는 바로 그렇지 않은 경우입니다. 즉, 인증된 소프트웨어 스택을 갖춘 기기, 의존성이 매우 밀접하게 얽혀 있는 경우, 또는 한 번에 이동하기에는 규모가 너무 큰 시스템 군 등이 해당됩니다. ELS는 이러한 시스템에 패치를 지속적으로 적용하여, 서두르지 않고도 마이그레이션을 제대로 진행할 수 있도록 지원합니다.

지원 종료 후에도 데비안 11
의 보안을 유지하세요

지원 종료 이후에도 Bullseye에 패치를 적용하는 방법에 대해 데비안 보안 전문가와 상담해 보세요.