루비 보안 패치 지원 종료

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

TuxCare는 Ruby에 영향을 미치는 새로운 CVE를 사전에 추적하고 패치하여 사용자가 위협에 한발 앞서 대응할 수 있도록 지원합니다. 현재까지 제공된 모든 보안 수정 사항을 여기에서 확인하세요.

계속 운영하세요.
위험은 건너뛰세요.

루비 애플리케이션을 업그레이드한다는 것은 단순히 버전 번호를 올리는 것 이상의 의미를 지닙니다. 젬 호환성 문제, 더 이상 사용되지 않는 구문, 프레임워크 의존성 등으로 인해, 잘 관리된 코드베이스라 할지라도 마이그레이션 작업에 상당한 노력이 필요할 수 있습니다.

‘무기한 라이프사이클 지원’을 통해 지원 종료일 이후에도 오랫동안 Ruby 환경을 최신 패치로 유지하며 안정적으로 관리해 드리므로, 부담 없이 본인의 일정에 맞춰 마이그레이션을 진행할 수 있습니다.

전 세계 혁신 기업들이 선택했습니다.

무제한 라이프사이클
지원에는 무엇이 포함되나요?

신속한 CVE 대응

필요한 기간 동안 Ruby용 SLA 기반 신속 보안 패치 제공

호환성 유지

기존 코드와 원활하게 작동되도록 광범위한 테스트를 거친 업데이트 제공

원활한 통합

기존 워크플로우에 지장을 주지 않고 Ruby 보안 업데이트를 적용하세요

안전한 배포

TuxCare가 호스팅하는 신뢰할 수 있는 저장소에서 제공되는, 서명되고 변조 방지 기능이 적용된 Ruby 보안 업데이트

신뢰할 수 있는 지원

루비 취약점 분류, 보안 패치 요청 및 문제 해결에 대한 연중무휴 24시간 전문가 지원

엔터프라이즈 Linux, Windows, Debian 기반 운영체제에서 런타임을 안전하게 유지합니다.

요청 시 다른 Linux 배포판도 지원 가능합니다.

어떻게 작동하나요?

1

신규 프로젝트를 온보딩하고 24시간 자동화된 CVE 추적을 활성화합니다. NVD, 공급업체, GitHub 보안 권고 등 다양한 소스를 상시 모니터링합니다.

2

CVE가 감지되면 알고리즘 및 AI 기반 자동화를 통해 상위 수정 사항을 백포팅하고, 전문가 검증을 거쳐 정확성을 보장합니다.

3

패치는 바이너리 형식으로 컴파일되며, 무결성, 기능, 희귀 테스트를 포함한 철저한 검증을 거친 뒤 서명되어 ELS 저장소에 배표됩니다.

4

패키지 관리자, 빌드 도구 또는 오케스트레이터가 업데이트를 확인한 후 자동으로 설치합니다.

TuxCare는 다음과 같은 문제를 성공적으로 해결했습니다.

14,000건 이상의 CVE

오픈소스 소프트웨어 - 엔터프라이즈
시스템의 보안 및 규제 준수 유지

자세히 알아보기

다른 수명이 끝난
오픈소스 컴포넌트에 대한 지원이 필요하신가요?

TuxCare의 ELS는 운영 체제, 런타임,
라이브러리 및 프로덕션 애플리케이션에 보안 패치를 제공하여, 귀사가 필요로 하는 기간 동안 전체 오픈소스 스택을 안전하고 안정적이며,
호환성을 유지하도록 보장합니다.

운영 체제용 무한 수명 주기 지원

위험한 재빌드나 다운타임, 하드웨어 업그레이드, 추가 운영 부담 없이 레거시 Linux 서버를 지속적으로 패치하고 규제 준수를 유지하세요.

자세히 알아보기

런타임에 대한 무한 수명 주기 지원

공식 지원이 종료된 후에도 급하게 업그레이드하거나 코드가 깨질 위험 없이, 기존 빌드된 런타임에서 어플리케이션을 안전하게 실행할 수 있습니다.

자세히 알아보기

라이브러리용 끝없는 수명 주기 지원

지원이 종료된 라이브러리 환경에서도 급한 업그레이드, 비용이 큰 코드 재작성, 로드맵 차질 없이 애플리케이션을 안전하게 운영할 수 있습니다.

자세히 알아보기

애플리케이션에 대한 끝없는 수명 주기 지원

서비스 장애, 워크플로우 중단, 코드 재작성 리스크를 방지하면서 지원이 종료된 애플리케이션도 중단 없이 안전하게 운영할 수 있습니다.

자세히 알아보기

우리는
에서 전례 없는 규모로 엔터프라이즈급 패치 관리를 지원해 왔으며 , 이제 막 시작에 불과합니다.

2,700개 이상
기업 고객

70,000개 이상의엄선된 패키지

420,000건 이상
패치 배포

14,000개 이상의
취약점 수정

11,000개 이상
지원되는 커널

70개 이상의
지원되는 리눅스 배포판 버전

왜 TuxCare를 선택해야 할까요?

오픈소스 패치 분야에서 15년간 입증된 탁월한 역량을 바탕으로 고도로
자동화된 프로세스와 시스템을 구축하여 다음과 같은 서비스를 제공합니다:

광범위한 오픈소스 기술 지원

하나의 신뢰할 수 있는 파트너로서, 전체 기술 스택에 대한 장기 보안을 제공하고 지속적으로 확장되는 다양한 오픈소스 프로젝트, 라이브러리 및 런타임을 지원합니다.

빌드 체인 및 테스트 효율성

CVE 탐지부터 백포팅, 빌드, 릴리스 워크플로우에 이르기까지 고도화된 자동화를 적용하여 패치 제공 속도를 높이고, 최고 수준의 보안 패치 품질을 보장합니다.

전이 의존성 식별 및 패치

단순 표면적인 스캔을 넘어 의존성 트리 깊숙이 숨겨진 취약점까지 식별하고 수정하여, 정밀하고 확장 가능한 방식으로 전체 소프트웨어 공급망을 보호합니다.

SLA로 보장되는 신속하고 일관된 패치 제공

자동화된 파이프라인과 성숙한 워크플로우를 통해 SLA로 보장되는 빠르고 신뢰할 수 있는 패치 제공을 실현하여, 리스크 관리 및 컴플라이언스 체계에 대한 확신을 제공합니다.

자주 묻는 질문

2026년 기준으로 Ruby 3.2까지 모두 지원됩니다. 2.6 계열은 2022년에, 2.7은 2023년에, 3.0은 2024년에, 3.1은 2025년에, 3.2는 2026년에 지원이 종료되었습니다. Ruby의 지원 기간은 각 계열당 3~4년이며, 이 기간이 지나면 보안 업데이트가 더 이상 제공되지 않습니다. ELS for Ruby는 2.6부터 3.2까지 계속해서 패치를 제공합니다.

Ruby 2.6, 2.7, 3.0, 3.1 및 3.2에 대한 보안 수정 사항이, 서명된 저장소에서 TuxCare가 빌드한 alt-ruby 패키지 형태로 제공됩니다. 패치는 사용자가 이미 실행 중인 인터프리터 버전에 적용되므로, 애플리케이션을 변경할 필요가 없습니다.

/opt/alt/ 디렉터리에 설치되는 TuxCare의 Ruby 패키징은 하나의 서버에서 여러 Ruby 버전이 공존할 수 있도록 해줍니다. 서로 다른 애플리케이션이나 사용자가 각자 필요한 버전을 실행할 수 있으며, 사용 중인 버전을 전환할 때는 재컴파일할 필요 없이 PATH만 변경하면 됩니다. 이는 호스팅 환경이나 다양한 워크로드가 혼합된 서버에 유용합니다.

EL 8, EL 9 및 EL 10(AlmaLinux, CentOS, CentOS Stream, CloudLinux, Oracle Linux)은 RPM 패키지 형태로, Debian 11, 12, 13 및 Ubuntu 22.04, 24.04는 DEB 패키지 형태로 제공됩니다. Alpine Linux 3.22는 APK 형태로 제공됩니다. 모든 배포판에서 x86_64 아키텍처를 지원하며, Debian 12, 13 및 Alpine에서는 aarch64/arm64 아키텍처도 지원합니다.

아니요. ELS는 런타임 환경을 담당하므로, 구버전 Ruby에 고정된 Rails 애플리케이션은 변경 없이 계속 실행됩니다. 이를 통해 인터프리터의 보안 상태와 프레임워크 업그레이드를 분리할 수 있는데, 일반적으로 프레임워크 업그레이드는 작업 중 비용이 많이 드는 부분입니다.

그렇지 않을 것입니다. 수정 사항은 동일한 마이너 버전 범위 내에서 역포트되므로, ABI 및 C 확장 호환성이 유지되며, 현재 사용 중인 Ruby 버전으로 컴파일된 젬은 계속 로드됩니다. 패키지는 출시 전에 회귀 테스트를 거치며, CVSS 7.0 이상의 CVE에 대해서는 14일 이내에 대응하는 것을 목표로 하고 있습니다.

TuxCare 전문가와 상담하세요

당면한 문제를 알려주시면, 전문가가 TuxCare 제품군을 활용한 최적의 해결 방안을 제시해 드립니다.