오늘부터 공개되는 모든 CVE 에 대한 대응은 귀하의 책임입니다.
실행 중인 MariaDB 클러스터를 업그레이드하는 일은 결코 간단하지 않습니다. 스키마 변경, 복제 토폴로지, 애플리케이션 호환성 테스트, 백업 워크플로, 그리고 가동 중단 시간 등 고려해야 할 요소가 많기 때문입니다.
상용 엔터프라이즈 에디션으로 마이그레이션할 경우, 이에 따른 비용, 공급업체 종속성 및 운영 차질이 발생할 수 있습니다.
TuxCare의 ELS는 강제 업그레이드, 성급한 마이그레이션, 상업용 라이선스 재취득과 같은 위험 없이 현재 MariaDB 환경을 안전하게 유지하고 규정 준수 및 안정성을 보장합니다.
신규 프로젝트를 온보딩하고 24시간 자동화된 CVE 추적을 활성화합니다. NVD, 공급업체, GitHub 보안 권고 등 다양한 소스를 상시 모니터링합니다.
CVE가 감지되면 알고리즘 및 AI 기반 자동화를 통해 상위 수정 사항을 백포팅하고, 전문가 검증을 거쳐 정확성을 보장합니다.
패치는 바이너리 형식으로 컴파일되며, 무결성, 기능, 희귀 테스트를 포함한 철저한 검증을 거친 뒤 서명되어 ELS 저장소에 배표됩니다.
패키지 관리자, 빌드 도구 또는 오케스트레이터가 업데이트를 확인한 후 자동으로 설치합니다.
ELS for MariaDB는
의 표준 패키지 관리자와 드롭인 패키지 대체 기능을 활용하여, 기존 워크플로우에 쉽게 설치하고 실행할 수 있도록 설계되었습니다.
스키마 변경이 필요 없습니다. 애플리케이션을 다시 작성할 필요도 없습니다. 복제, 백업
도구 또는 데이터베이스 팀이 이미 사용하고 있는 운영 프로세스에 차질이 생기지 않습니다.
오픈소스 패치 분야에서 15년간 입증된 탁월한 역량을 바탕으로 고도로
자동화된 프로세스와 시스템을 구축하여 다음과 같은 서비스를 제공합니다:
하나의 신뢰할 수 있는 파트너로서, 전체 기술 스택에 대한 장기 보안을 제공하고 지속적으로 확장되는 다양한 오픈소스 프로젝트, 라이브러리 및 런타임을 지원합니다.
CVE 탐지부터 백포팅, 빌드, 릴리스 워크플로우에 이르기까지 고도화된 자동화를 적용하여 패치 제공 속도를 높이고, 최고 수준의 보안 패치 품질을 보장합니다.
단순 표면적인 스캔을 넘어 의존성 트리 깊숙이 숨겨진 취약점까지 식별하고 수정하여, 정밀하고 확장 가능한 방식으로 전체 소프트웨어 공급망을 보호합니다.
자동화된 파이프라인과 성숙한 워크플로우를 통해 SLA로 보장되는 빠르고 신뢰할 수 있는 패치 제공을 실현하여, 리스크 관리 및 컴플라이언스 체계에 대한 확신을 제공합니다.
ELS for MariaDB는 커뮤니티 유지보수가 종료된 이후의 MariaDB Server 버전에 대한 보안 수정 사항을 제공합니다. 이 서비스는 TuxCare 저장소에서 설치된 MariaDB 10.6을 지원하므로, 기존 데이터베이스는 주요 버전 업그레이드 없이도 지속적으로 패치를 적용받을 수 있습니다.
네. MariaDB 10.6은 5년간의 유지보수 기간을 갖는 장기 지원(LTS) 릴리스였으며, MariaDB Community Server 10.6은 2026년 7월 6일에 지원 종료(EOL)되었습니다. 10.6 버전에서 발견되는 새로운 취약점에 대해서는 더 이상 업스트림에서 수정 패치가 제공되지 않습니다. ELS for MariaDB는 최신 LTS 릴리스로 전환할 준비가 되지 않은 팀을 위해 10.6 버전에 대한 패치 지원을 계속 제공합니다.
MariaDB 10.6은 x86_64 아키텍처 기반의 CentOS, CloudLinux 및 Oracle Linux를 포함한 EL 7, EL 8, EL 9 시스템에서 지원됩니다. 그 외 버전 및 아키텍처에 대해서는 TuxCare 영업팀에 문의하시면 제공 가능합니다.
TuxCare 저장소에서 install-mariadb-els-repo.sh 파일을 다운로드한 후, 라이선스 키를 입력하여 실행하고, yum info els-mariadb-release 명령어로 확인하십시오. 저장소가 활성화되면 일반적인 패키지 관리 절차를 통해 업데이트가 제공됩니다.
TuxCare는 심각 및 고위험 취약점(CVSS 7.0 이상)의 경우 공개 후 14일 이내, 중위험 취약점은 60일 이내, 저위험 취약점은 90일 이내를 목표로 합니다. 표준 범위 외의 CVE에 대한 패치 요청은 3영업일 이내에 검토되며, 승인될 경우 60일 이내에 제공됩니다.
네. TuxCare CVE 트래커에는 CVE별로 MariaDB 수정 사항이 나열되어 있으며, TuxCare는 자사의 오픈 소스 애플리케이션에 대해 호환되는 스캐너 및 규정 준수 도구가 패치 상태를 확인하는 데 활용할 수 있는 기계 가독형 보안 데이터(에라타, OVAL 및 CSAF)를 공개하고 있습니다.
많은 배포 환경에서 10.11, 11.4, 11.8 또는 12.3으로의 전환은 올바른 장기 계획입니다. 하지만 데이터베이스 업그레이드에는 실질적인 위험이 따릅니다. 최적화기 변경, 더 이상 사용되지 않는 설정, 복제 호환성 및 애플리케이션 테스트 등 모든 과정에 시간이 소요됩니다. ELS는 귀사가 전환을 테스트하고 계획하는 동안 10.6 버전에 대한 패치를 지속적으로 적용해 드립니다.
당면한 문제를 알려주시면, 전문가가 TuxCare 제품군을 활용한 최적의 해결 방안을 제시해 드립니다.