EOL OpenJDK 보안 패치 — 버전 7, 8, 11, 17

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

드롭인 연속성

OpenJDK
재설치 없이 운영 연속성을 유지하고 다운타임을 방지하세요 – 업데이트 저장소만 교체하면 됩니다.

OpenJDK 버전은 고정된 지원 주기를 따릅니다. 지원 종료 시점(
)에 도달하면 OpenJDK 커뮤니티는 보안 패치 제공을 중단합니다(
). 이로 인해 시스템이 취약해집니다.

다음 OpenJDK 버전으로 업그레이드하면 변경 사항이 발생하여 기존 CI/CD 파이프라인 및 프로덕션 워크플로우가 중단될 수 있습니다.

OpenJDK에 대한 ELS(엔드리스 라이프사이클 지원)를 사용하면 시스템을 원활하게 실행하고 다음과 같은 문제를 방지할 수 있습니다.
대규모 코드 재작업을 피하면서 기존 버전의 OpenJDK를 향후 몇 년 동안 사용할 수 있습니다.

무제한 라이프사이클
지원에는 무엇이 포함되나요?

신속한 CVE 대응

필요할 때까지 OpenJDK에 대한 신속한 SLA 지원 보안 패치

호환성 유지

기존 코드와 원활하게 작동되도록 광범위한 테스트를 거친 업데이트 제공

원활한 통합

기존 워크플로우에 방해 없이 적용 가능한 OpenJDK 보안 업데이트

안전한 배포

서명되고 변조 방지된 OpenJDK 보안 업데이트가 신뢰할 수 있는 TuxCare 호스팅 저장소에서 제공됩니다.

신뢰할 수 있는 지원

OpenJDK 취약점 분류, 보안 패치 요청 및 문제 해결을 위한 연중무휴 전문가 지원


, 다양한 버전의 엔터프라이즈 리눅스,
및 데비안 기반 시스템에서 OpenJDK 보안을 유지합니다.

  • Red Hat
    엔터프라이즈 Linux
  • CentOS
  • AlmaLinux
  • Rocky Linux
  • Oracle Linux
  • Debian
  • Ubuntu

어떻게 작동하나요?

1

우리는 신규 프로젝트를 온보딩하고 연중무휴 자동화된 CVE 추적 기능을 제공합니다. NVD, 벤더, GitHub 보안 권고사항 및 기타 출처를 모니터링합니다.

2

CVE가 탐지되면 알고리즘 및 AI 지원 자동화를 통해 상류 수정 사항을 역포트하며, 정확성을 보장하기 위해 전문가 검증을 수행합니다.

3

패치는 바이너리 형식으로 컴파일되고, 광범위하게 테스트(무결성, 기능성, 회귀 테스트)를 거친 후 서명되어 ELS 저장소에 배포됩니다.

4

패키지 관리자, 빌드 도구 또는 오케스트레이터가 업데이트를 확인한 후 자동으로 업데이트를 가져와 설치합니다.

오픈소스인데 아직 목록에 없다면,


지원할 준비가 되었습니다. 그냥 물어보세요.

우리는
에서 전례 없는 규모로 엔터프라이즈급 패치 관리를 지원해 왔으며 , 이제 막 시작에 불과합니다.

2,700개 이상
기업 고객

70,000개 이상의엄선된 패키지

420,000건 이상
패치 배포

14,000개 이상의
취약점 수정

11,000개 이상
지원되는 커널

70개 이상의
지원되는 리눅스 배포판 버전

왜 TuxCare를 선택해야 할까요?

오픈소스 패치 분야에서 15년간 입증된 탁월한 역량을 바탕으로 고도로
자동화된 프로세스와 시스템을 구축하여 다음과 같은 서비스를 제공합니다:

광범위한 오픈소스 기술 지원

하나의 신뢰할 수 있는 파트너로서, 전체 기술 스택에 대한 장기 보안을 제공하고 지속적으로 확장되는 다양한 오픈소스 프로젝트, 라이브러리 및 런타임을 지원합니다.

빌드 체인 및 테스트 효율성

CVE 탐지부터 백포팅, 빌드, 릴리스 워크플로우에 이르기까지 고도화된 자동화를 적용하여 패치 제공 속도를 높이고, 최고 수준의 보안 패치 품질을 보장합니다.

전이 의존성 식별 및 패치

단순 표면적인 스캔을 넘어 의존성 트리 깊숙이 숨겨진 취약점까지 식별하고 수정하여, 정밀하고 확장 가능한 방식으로 전체 소프트웨어 공급망을 보호합니다.

SLA로 보장되는 신속하고 일관된 패치 제공

자동화된 파이프라인과 성숙한 워크플로우를 통해 SLA로 보장되는 빠르고 신뢰할 수 있는 패치 제공을 실현하여, 리스크 관리 및 컴플라이언스 체계에 대한 확신을 제공합니다.

자주 묻는 질문

이는 전적으로 사용자의 빌드에 따라 다릅니다. 오라클은 수년 전 이미 Java 7 및 8에 대한 무료 공개 업데이트를 중단했으며, 현재 대부분의 벤더는 구형 JDK 라인에 대해 유료 구독을 필수 조건으로 하고 있습니다. 또한 배포판에 포함된 OpenJDK는 사용자의 OS 수명 주기를 따르기 때문에, 지원 종료(EOL)된 운영 체제를 사용한다는 것은 대개 패치가 적용되지 않은 JDK를 사용한다는 것을 의미합니다. ELS는 OS 벤더의 일정에 구애받지 않고 패치가 적용된 OpenJDK 빌드를 제공합니다.

x86_64 아키텍처 기반의 EL 6, EL 7, EL 8, EL 9(CentOS, CentOS Stream, CloudLinux, Oracle Linux, RHEL, AlmaLinux)에서 OpenJDK 7, 8, 11 및 17을 RPM 패키지로 제공합니다. 다른 버전 및 아키텍처는 요청 시 제공됩니다.

아닙니다. 수정 사항은 사용자가 이미 실행 중인 동일한 OpenJDK 버전으로 역포트되므로, 바이트코드 호환성, JVM 플래그, GC 동작, 벤더별 튜닝 등이 모두 유지됩니다. 따라서 주요 JDK 버전 변경 시 불가피하게 발생하는 회귀 테스트 주기를 거치지 않아도 됩니다.

때로는 그것이 올바른 결정일 수도 있습니다. 하지만 Java 8부터 17에 이르는 버전 업데이트 과정에서는 모듈 시스템이 도입되고, 내부 API가 제거되며, 반사 접근 제한이 적용되면서 애플리케이션 서버, 에이전트, 구형 프레임워크가 빈번하게 오작동합니다. ELS를 사용하면 이러한 작업을 적절한 순서대로 진행하는 동안에도 최신 패치를 적용받은 상태를 유지할 수 있습니다.

기존 패키지 관리자를 통해 진행합니다. ELS 라이선스 키를 사용하여 TuxCare의 설치 스크립트를 실행해 리포지토리를 등록한 다음, 표준 yum 명령어를 통해 OpenJDK를 설치하고 업데이트하면 됩니다. 별도의 새로운 도구나 에이전트가 필요하지 않으며, 패키지는 컨테이너화된 워크로드에 호환됩니다.

NVD 및 공급업체의 CVSS 등급을 기준으로 평가된 ‘심각’, ‘높음’, ‘중간’, ‘낮음’ 위험 등급의 CVE에 대해서는, 두 등급 중 더 높은 점수가 우선 적용됩니다. CVSS 7.0+의 경우 공개 후 14일 이내, ‘중간’ 위험 등급은 60일 이내, ‘낮음’ 위험 등급은 90일 이내에 패치를 배포하는 것을 목표로 합니다.

TuxCare 전문가와 상담하세요

당신의 어려움을 알려주시면, 저희 전문가들이 TuxCare 제품군으로 이를 해결하는 최적의 접근법을 찾도록 도와드리겠습니다.