지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

<span>무제한 라이프사이클 지원(ELS)<br></span>

언어 생태계를 위한 지속적인 라이프사이클 지원


의 EOL 종속성이 가장 큰 보안 취약점이 되는 것을 막으세요


비용이 많이 드는 재작성, 급한 업그레이드, 불필요한 위험을 피하면서 보안 및 감사 준비가 완료된 시스템을 위해 지원 종료된 라이브러리를 패치하세요.

지원되는 생태계

  • 자바스크립트
  • Java
  • Python
  • PHP
  • 가기
  • Rust
  • .Net
  • Perl
  • C++

오픈 소스이면서 우리 목록에 없는 경우 ,

저희가 기꺼이 도와드리겠습니다.
언제든지 문의해 주세요.

무제한 라이프사이클 지원(ELS)에 포함되는 항목은 무엇인가요?

ELS를 사용하면 모든 릴리스가 안전하고 호환성이 뛰어나며, 신뢰할 수 있는 업계 표준에 따라 구축됩니다.

신속한 CVE 대응

필요한 기간 동안 신속한 SLA 지원 보안 패치(
) 제공

포괄적인 커버리지

직접 및 전이적 EOL 종속성에 대한 보안 수정 사항

호환성 유지

기존 코드와 완벽하게 호환되도록 충분히 테스트된 업데이트 제공

원활한 통합

현재 사용 중인 워크플로 및 CI/CD 파이프라인과 손쉽게 통합

안전한 배포

신뢰할 수 있는 TuxCare 호스팅 저장소를 통해 서명된 변조 방지 업데이트 제공

검증 가능한 출처

모든 릴리스에는 SBOM, VEX 및 SLSA 레벨 3 인증서가 포함됩니다.**ELS 패키지에 대한 SLSA L3 인증서는 곧 제공될 예정입니다.**

어떻게 작동하나요?

1

신규 프로젝트를 온보딩하고 24시간 자동화된 CVE 추적을 활성화합니다. NVD, 공급업체, GitHub 보안 권고 등 다양한 소스를 상시 모니터링합니다.

2

CVE가 감지되면 알고리즘 및 AI 기반 자동화를 통해 상위 수정 사항을 백포팅하고, 전문가 검증을 거쳐 정확성을 보장합니다.

3

패치는 바이너리 형식으로 컴파일되며, 무결성, 기능, 희귀 테스트를 포함한 철저한 검증을 거친 뒤 서명되어 ELS 저장소에 배표됩니다.

4

패키지 관리자, 빌드 도구 또는 오케스트레이터가 업데이트를 확인한 후 자동으로 설치합니다.

가장 깊은 종속성까지 아우르는 커버리지

여러분이 알고 있는 EOL 라이브러리가 문제의 전부는 거의 없습니다. 해당 라이브러리의 의존성 세트는 사용하는 기능에 따라 달라지며, 취약점이 발견된 노드가 하나만 있어도 그 위에 있는 모든 것을 다시 빌드해야 합니다.

ELS는 전체 생태계, 즉 여러분이 찾으러 온 라이브러리와 그 라이브러리가 불러오는 모든 종속성, 그리고 향후 도입하게 될 EOL 라이브러리까지 모두 포괄하며, 이를 자동으로 패치하고 재빌드합니다.

지원되지 않는 소프트웨어가 ‘
’에 미치는 악영향과 ELS 도입으로 달라지는 점

개발 팀

불안정한 업그레이드, 변경되는 의존성 요구사항, 코드 재작업 방지를 통한 기술적 부담 감소

IT 보안 팀

지원 종료된 오픈 소스 구성 요소의 취약점에 대한 노출을 제거하여 애플리케이션 보안 및 규정 준수를 유지합니다.

제품 팀

전략적이지 않은 업그레이드로 인한 부담을 제거하여 로드맵을 유지하고 기능 출시 가속화

생애 말기 이전에

여기에는 SecureChain이 있습니다

패키지가 아직 유지 관리 중인 시점부터 보호 조치를 시작하여, 수명 종료가 별다른 문제 없이 자연스럽게 이루어지도록 하세요.

오픈 소스 보안 분야에서 15년 동안 입증된
의 탁월한 역량을 바탕으로

  • 0+ 수정된 취약점
  • 0+ 배포된 패치
  • 0+ 엄선된 패키지

전 세계 혁신가들이 신뢰하는

관련 자료

모두 보기 →

CRA는 본인이 작성하지 않은 오픈 소스 코드에 대해서도 실사 절차를 이행할 것을 요구합니다.

11월 10, 2026

주요 내용: ‘사이버 복원력법(CRA)’ 제13조 제5항은 오픈 소스를 포함한 제3자 구성 요소에 대한 실사 의무를 규정하고 있습니다. 제13조를 위반할 경우, 최대 1,500만 유로 또는 전 세계 연간 매출액의 2.5% 중 더 높은 금액의 과태료가 부과될 수 있습니다. 구속력이 없는 서문 제34항은 실사 의무를 구성 요소의 위험도와 연계하고 네 가지 가능한 조치를 제시하고 있으나, 그 방법 […]

자세히 알아보기 →

11월 11일, 지원 대상 및 지원 종료 버전에 대한 Node.js 보안 업데이트

11월 10, 2026

ELS, 11월 Node.js 수정 빌드 출시 예정. 수정된 빌드는 출시일에 공개될 예정입니다. CloudLinux 및 TuxCare 저장소에 포함된 모든 영향을 받는 Node.js 라인(지원 종료 버전 포함)에 대한 수정 빌드는 업스트림 릴리스 직후인 11월 11일에 제공될 예정입니다. ELS for Runtimes 현황: 팀은 […]에서 영향을 받는 모든 버전을 한 번에 배포할 계획입니다.

자세히 알아보기 →

의존성 트리가 package.json보다 더 큽니다.

11월 4, 2026

주요 요점: 전이적 의존성이란, 사용자가 의존하는 패키지가 필요로 하기 때문에 함께 설치되는 패키지를 말합니다. 하나의 npm 패키지만으로도 수백 개의 전이적 의존성이 끌려올 수 있으며, 각 의존성은 사용자의 권한을 이용해 코드를 실행할 수 있습니다. 다른 유지보수 담당자들이 사용자의 의존성 트리 깊숙한 곳에 범위를 설정하기 때문에, 수정 사항이나 공격은 그들의 일정에 따라 발생합니다. 보호를 위해서는 […]

자세히 알아보기 →

TuxCare 전문가와 상담하세요

당면한 문제를 알려주시면, 전문가가 TuxCare 제품군을 활용한 최적의 해결 방안을 제시해 드립니다.