MariaDB 10.6 지원 종료(EOL): 지속적인 보안 패치 | TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

2026년 7월 6일, MariaDB Community Server 10.6의 지원이 종료됩니다.

  • 더 이상 출시되지 않습니다.
  • 더 이상 버그 수정은 없습니다.
  • 더 이상 보안 패치가 없습니다.
  • MariaDB 10.4와 10.5는 이미 지원 종료(EOL) 시점을 지났으며, 10.6도 곧 지원이 종료될 예정입니다.

오늘부터 공개되는 모든 CVE 에 대한 대응은 귀하의 책임입니다.

MariaDB 지원 종료

계속 운영하세요.
위험은 건너뛰세요.

실행 중인 MariaDB 클러스터를 업그레이드하는 일은 결코 간단하지 않습니다. 스키마 변경, 복제 토폴로지, 애플리케이션 호환성 테스트, 백업 워크플로, 그리고 가동 중단 시간 등 고려해야 할 요소가 많기 때문입니다.

상용 엔터프라이즈 에디션으로 마이그레이션할 경우, 이에 따른 비용, 공급업체 종속성 및 운영 차질이 발생할 수 있습니다.

TuxCare의 ELS는 강제 업그레이드, 성급한 마이그레이션, 상업용 라이선스 재취득과 같은 위험 없이 현재 MariaDB 환경을 안전하게 유지하고 규정 준수 및 안정성을 보장합니다.

지원 종료(EOL) 이후의 선택 사항

옵션 그 의미는 상충 관계
MariaDB 11.4 / 11.8 LTS로 업그레이드
커뮤니티 지원 메인 버전으로 전환
스키마 및 애플리케이션 테스트, 복제 검증, 가동 중단 계획 수립, 회귀 위험
MariaDB Enterprise Server로 마이그레이션
MariaDB의 상용 제품
유료 구독, 벤더 종속성, 그리고 다른 바이너리 배포판으로의 마이그레이션 작업
직접 유지 관리하거나 포크하기
사내에서 패치를 역포트하다
지속적인 C/C++ 기반 데이터베이스 보안 엔지니어링 역량이 필요하지만, 대부분의 팀은 이를 담당할 인력을 확보하지 못하고 있다
MariaDB용
의 지속적인 라이프사이클 지원
지원 종료된 오픈소스 버전에 대한 지속적인 CVE 패치
지속적인 구독 비용으로 현재 운영 중인 서비스를 계속 이용할 수 있습니다

어떻게 작동하나요?

1

신규 프로젝트를 온보딩하고 24시간 자동화된 CVE 추적을 활성화합니다. NVD, 공급업체, GitHub 보안 권고 등 다양한 소스를 상시 모니터링합니다.

2

CVE가 감지되면 알고리즘 및 AI 기반 자동화를 통해 상위 수정 사항을 백포팅하고, 전문가 검증을 거쳐 정확성을 보장합니다.

3

패치는 바이너리 형식으로 컴파일되며, 무결성, 기능, 희귀 테스트를 포함한 철저한 검증을 거친 뒤 서명되어 ELS 저장소에 배표됩니다.

4

패키지 관리자, 빌드 도구 또는 오케스트레이터가 업데이트를 확인한 후 자동으로 설치합니다.

스택에 맞게 구축

ELS for MariaDB는
의 표준 패키지 관리자와 드롭인 패키지 대체 기능을 활용하여, 기존 워크플로우에 쉽게 설치하고 실행할 수 있도록 설계되었습니다.

스키마 변경이 필요 없습니다. 애플리케이션을 다시 작성할 필요도 없습니다. 복제, 백업
도구 또는 데이터베이스 팀이 이미 사용하고 있는 운영 프로세스에 차질이 생기지 않습니다.

TuxCare는 다음과 같은 문제를 성공적으로 해결했습니다.

14,000건 이상의 CVE

오픈소스 소프트웨어 - 엔터프라이즈
시스템의 보안 및 규제 준수 유지

자세히 알아보기

왜 TuxCare를 선택해야 할까요?

오픈소스 패치 분야에서 15년간 입증된 탁월한 역량을 바탕으로 고도로
자동화된 프로세스와 시스템을 구축하여 다음과 같은 서비스를 제공합니다:

광범위한 오픈소스 기술 지원

하나의 신뢰할 수 있는 파트너로서, 전체 기술 스택에 대한 장기 보안을 제공하고 지속적으로 확장되는 다양한 오픈소스 프로젝트, 라이브러리 및 런타임을 지원합니다.

빌드 체인 및 테스트 효율성

CVE 탐지부터 백포팅, 빌드, 릴리스 워크플로우에 이르기까지 고도화된 자동화를 적용하여 패치 제공 속도를 높이고, 최고 수준의 보안 패치 품질을 보장합니다.

전이 의존성 식별 및 패치

단순 표면적인 스캔을 넘어 의존성 트리 깊숙이 숨겨진 취약점까지 식별하고 수정하여, 정밀하고 확장 가능한 방식으로 전체 소프트웨어 공급망을 보호합니다.

SLA로 보장되는 신속하고 일관된 패치 제공

자동화된 파이프라인과 성숙한 워크플로우를 통해 SLA로 보장되는 빠르고 신뢰할 수 있는 패치 제공을 실현하여, 리스크 관리 및 컴플라이언스 체계에 대한 확신을 제공합니다.

자주 묻는 질문

ELS for MariaDB는 커뮤니티 유지보수가 종료된 이후의 MariaDB Server 버전에 대한 보안 수정 사항을 제공합니다. 이 서비스는 TuxCare 저장소에서 설치된 MariaDB 10.6을 지원하므로, 기존 데이터베이스는 주요 버전 업그레이드 없이도 지속적으로 패치를 적용받을 수 있습니다.

네. MariaDB 10.6은 5년간의 유지보수 기간을 갖는 장기 지원(LTS) 릴리스였으며, MariaDB Community Server 10.6은 2026년 7월 6일에 지원 종료(EOL)되었습니다. 10.6 버전에서 발견되는 새로운 취약점에 대해서는 더 이상 업스트림에서 수정 패치가 제공되지 않습니다. ELS for MariaDB는 최신 LTS 릴리스로 전환할 준비가 되지 않은 팀을 위해 10.6 버전에 대한 패치 지원을 계속 제공합니다.

MariaDB 10.6은 x86_64 아키텍처 기반의 CentOS, CloudLinux 및 Oracle Linux를 포함한 EL 7, EL 8, EL 9 시스템에서 지원됩니다. 그 외 버전 및 아키텍처에 대해서는 TuxCare 영업팀에 문의하시면 제공 가능합니다.

TuxCare 저장소에서 install-mariadb-els-repo.sh 파일을 다운로드한 후, 라이선스 키를 입력하여 실행하고, yum info els-mariadb-release 명령어로 확인하십시오. 저장소가 활성화되면 일반적인 패키지 관리 절차를 통해 업데이트가 제공됩니다.

TuxCare는 심각 및 고위험 취약점(CVSS 7.0 이상)의 경우 공개 후 14일 이내, 중위험 취약점은 60일 이내, 저위험 취약점은 90일 이내를 목표로 합니다. 표준 범위 외의 CVE에 대한 패치 요청은 3영업일 이내에 검토되며, 승인될 경우 60일 이내에 제공됩니다.

네. TuxCare CVE 트래커에는 CVE별로 MariaDB 수정 사항이 나열되어 있으며, TuxCare는 자사의 오픈 소스 애플리케이션에 대해 호환되는 스캐너 및 규정 준수 도구가 패치 상태를 확인하는 데 활용할 수 있는 기계 가독형 보안 데이터(에라타, OVAL 및 CSAF)를 공개하고 있습니다.

많은 배포 환경에서 10.11, 11.4, 11.8 또는 12.3으로의 전환은 올바른 장기 계획입니다. 하지만 데이터베이스 업그레이드에는 실질적인 위험이 따릅니다. 최적화기 변경, 더 이상 사용되지 않는 설정, 복제 호환성 및 애플리케이션 테스트 등 모든 과정에 시간이 소요됩니다. ELS는 귀사가 전환을 테스트하고 계획하는 동안 10.6 버전에 대한 패치를 지속적으로 적용해 드립니다.

지원 종료일 이후에도 지속적으로 패치가 적용되는 MariaDB 배포 환경

당면한 문제를 알려주시면, 전문가가 TuxCare 제품군을 활용한 최적의 해결 방안을 제시해 드립니다.