현재도 운영 환경에서 사용 중인 구형 jQuery 버전을 위한 보안 패치

단, 해당 버전에 대해 여전히 보안 패치가 제공되고 있는 경우에만 해당됩니다. 3.5.0 이전의 모든 jQuery 릴리스에는 후속 버전에서만 수정된 크로스사이트 스크립팅(XSS) CVE가 적어도 하나씩 포함되어 있으며, 구버전에는 업스트림 패치가 제공되지 않습니다. 따라서 사이트가 정상적으로 작동하더라도 알려진 취약점은 무기한 노출된 상태로 남아 있습니다. TuxCare의 Endless Lifecycle Support(ELS)는 지원이 종료된 jQuery 버전 중 지원 대상에 포함된 버전에 대해 CVE 수정 패치를 제공함으로써 이러한 보안 공백을 메워줍니다.

jQuery를 완전히 교체하거나 다른 프레임워크로 마이그레이션하는 대신, 보안에 취약한 jQuery 라이브러리를 보안이 강화되고 버전 호환성이 보장된 동등한 대체 라이브러리로 교체하십시오. 선택자, 플러그인, DOM 로직 및 UI 워크플로는 이전과 똑같이 작동하며, API 변경이나 별도의 마이그레이션 프로젝트가 필요하지 않습니다. ‘Endless Lifecycle Support’는 간단한 구성 변경만으로도 바로 적용 가능한 회귀 테스트를 거친 패치를 제공하므로, 스캐너에서 발견된 문제가 프론트엔드 재작성으로 이어지지 않습니다.

UI가 정상적으로 작동한다고 해서 해당 라이브러리가 안전한 것은 아닙니다. 스캐너는 업스트림에서 수정되지 않은 알려진 CVE가 포함되어 있다는 이유로 구버전 jQuery를 문제점으로 지적합니다. 이러한 위험은 대개 대외용 페이지, 내부 포털, 내장된 타사 테마에 동시에 영향을 미칩니다. ELS는 팀에 패치 적용 경로를 제공하여, 이러한 문제점을 미루거나 무시하지 않고 즉시 해결할 수 있도록 지원합니다.

감사에서는 알려진 취약점에 대한 시정 방안이 요구되지만, 업스트림에서 수정 사항이 제공되지 않을 경우 이를 입증하기 어렵습니다. 공급업체가 뒷받침하는 SLA는 감사관에게 “조만간 마이그레이션을 진행할 계획입니다”라는 모호한 답변 대신, 책임 주체가 명확한 구체적인 답변을 제공합니다. ‘무기한 라이프사이클 지원’은 SLA에 기반한 패치 제공과 함께 FedRAMP, SOC 2, PCI DSS, HIPAA, NIS2, DORA 및 CRA 규정에 부합하는 상용 지원 조건을 제공합니다.

ELS는 jQuery 1.8.2, 1.12.4, 2.2.4, 3.4.1 등 지원이 종료된 릴리스도 포괄합니다. 이러한 버전은 개발팀이 항상 완전히 관리하는 것은 아닌 코드에 내장되어 있기 때문에, 구형 웹 앱, 벤더 번들, CMS 테마, 고객 대상 사이트 등에서 여전히 흔히 사용되고 있습니다. ELS를 활용하면 모든 인스턴스를 즉시 교체하지 않고도 이러한 인스턴스의 보안을 강화할 수 있습니다.

아닙니다. 업그레이드는 하나의 선택지이긴 하지만, 이에 따라 호환성 문제가 발생하거나 API가 제거될 수 있으며, 사용자가 완전히 통제하지 못하는 코드 전반에 걸쳐 플러그인 충돌이 발생할 수 있습니다. ELS는 현재 사용 중인 버전에 대한 패치를 지속적으로 제공하므로, 스캐너의 요구 사항을 충족하기 위해 서두르지 않고 신중하게 현대화를 진행할 수 있습니다. 지원 대상인 모든 버전을 계속 안전하게 안정적으로 운영하면서, 향후 수년간 여유를 확보할 수 있습니다.

이러한 코드는 종종 CMS 테마, 플러그인, 관리자 대시보드, 포털, 결제 흐름, 벤더 번들 등에 묻혀 있어, 개발 팀이 직접 관리하지 않는 경우도 많습니다. 이 때문에 서둘러 교체할 경우 위험이 따르고 실수하기 쉽습니다. ELS는 이러한 종속성을 점차 파악하고 현대화하는 과정에서 보안 및 규정 준수 위험을 줄여주며, 이는 jQuery가 여러 사이트나 비즈니스에 필수적인 워크플로우 전반에 걸쳐 널리 사용되고 있을 때 특히 중요합니다.