지원 종료(EOL)된 Python 보안 패치 — 버전 2.7부터 3.13까지

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

 

2.7 ~ 3.X

레거시 파이썬
버전을 최신 플랫폼으로 연결

이러한 인터프리터는 EL9급 리포지토리에서 사용할 수 없고 EL9에서 제공되는 최신 OpenSSL 및 C 런타임을 지원하기 위해 추가 작업이 필요하거나 더 이상 업스트림 보안 수정을 받지 못하기 때문에 Python 2.7 또는 이전 Python 3 릴리즈로 작성된 소프트웨어는 최신 엔터프라이즈 플랫폼에 규정을 준수하는 방식으로 배포하기 어렵습니다. 그러나 이러한 애플리케이션은 여전히 중요하며 최신 Python 버전에 맞게 다시 작성하려면 시간이 많이 걸리거나 비용이 엄청나게 많이 들 수 있습니다.

 

무엇을 도와드릴까요?
무엇을 도와드릴까요?
변환
여정에 어떤 도움을 드릴까요?

백포팅의 어려움

지원되지 않는 Python 버전을 백포트하려면 깊은 전문 지식과 경험이 필요합니다. 이 브리지가 필요한 고객은 현재 및 향후 CVE에 대한 지속적인 패치를 포함하여 여러 계층의 지원이 필요합니다. Linux 및 오픈 소스 패치 분야의 글로벌 리더인 TuxCare는 이러한 보호 기능을 제공하여 최신 엔터프라이즈 플랫폼에서 애플리케이션을 안전하게 실행할 수 있도록 지원합니다.

오늘날의 기술 요구 사항 파악

TuxCare는 제조업체의 라이프사이클을 넘어 확장 지원이 필요한 PHP 및 기타 애플리케이션을 위해 유사한 코드 브릿지 기능을 제공합니다.
유사한 코드 브릿지 기능을 제공합니다. 애플리케이션 팀은 차세대 코드를 개발하고 고객과 신뢰를 쌓을 시간이 필요합니다.
솔루션의 수명을 연장하고 최고의 보안을 유지하면서 고객과 신뢰를 쌓을 수 있는 시간이 필요합니다.

TuxCare의 ELS는 필요한 시간을 확보하는 동시에 필요한 업데이트를 제공하여 애플리케이션 혁신 중에
클라이언트의 보안을 유지하는 데 필요한 업데이트를 제공하면서 필요한 시간을 벌어줍니다.

고객이 조기에 업그레이드하도록 서두르지 않고 개발 일정을 연장할 수 있습니다.

클라이언트의 안정성을 해치지 않으면서도 코드를 안정적으로 마이그레이션할 수 있습니다.

제조업체의 EOL 날짜가 지난 후에도 계속해서 CVE 업데이트를 받습니다.

TuxCare와의 파트너십

중요한 애플리케이션을 현재 Python 2.7 또는 초기 Python 3(3.3-3.9)에서 유지해야 하든, 아니면 최신 Python 릴리즈로
최신 Python 릴리스에 대한 경로를 매핑해야 하는 경우, TuxCare가 최적의 파트너입니다. 당사는 레거시 코드를 안심하고 실행할 수 있는 보안 브리지를 제공합니다.
향후 업그레이드를 계획하고 자금을 조달하는 동안 고객 기반에 지장을 주지 않으면서도 안심하고 레거시 코드를 실행할 수 있는 보안 브리지를 제공합니다.

안전하게 앞으로 나아가기

언어의 새 버전이 출시될 때 코드가 그대로 잘 실행되는데 왜 코드를 변경해야 할까요? Python Endless
TuxCare의 수명 주기 지원은 지원 종료된 Python 버전용으로 작성된 코드에 신속한 보안
업데이트, 취약성 수정 등을 통해 지원 종료된 Python 버전으로 작성된 코드에 생명을 불어넣어 줍니다.

왜 TuxCare를 선택해야 할까요?

TuxCare는 엔터프라이즈 Linux의 보안, 안정성, 신뢰성을 핵심으로 합니다. 조직이 높은 수준의 사이버 보안, 안정성 및 가용성이 필요한 환경을 지원하기 위해 오픈 소스 소프트웨어를 편안하고 경제적으로 사용할 수 있도록 Linux 및 기타 오픈 소스 프레임워크를 관리합니다.

TuxCare의 Python에 대한 무한 수명 주기 지원이 조직에 어떤 도움을 줄 수 있는지 자세히 알아보세요.

왜 TuxCare를 선택해야 할까요?

오픈소스 패치 분야에서 15년간 입증된 탁월한 역량을 바탕으로 고도로
자동화된 프로세스와 시스템을 구축하여 다음과 같은 서비스를 제공합니다:

광범위한 오픈소스 기술 지원

하나의 신뢰할 수 있는 파트너로서, 전체 기술 스택에 대한 장기 보안을 제공하고 지속적으로 확장되는 다양한 오픈소스 프로젝트, 라이브러리 및 런타임을 지원합니다.

빌드 체인 및 테스트 효율성

CVE 탐지부터 백포팅, 빌드, 릴리스 워크플로우에 이르기까지 고도화된 자동화를 적용하여 패치 제공 속도를 높이고, 최고 수준의 보안 패치 품질을 보장합니다.

전이 의존성 식별 및 패치

단순 표면적인 스캔을 넘어 의존성 트리 깊숙이 숨겨진 취약점까지 식별하고 수정하여, 정밀하고 확장 가능한 방식으로 전체 소프트웨어 공급망을 보호합니다.

SLA로 보장되는 신속하고 일관된 패치 제공

자동화된 파이프라인과 성숙한 워크플로우를 통해 SLA로 보장되는 빠르고 신뢰할 수 있는 패치 제공을 실현하여, 리스크 관리 및 컴플라이언스 체계에 대한 확신을 제공합니다.

우리는
에서 전례 없는 규모로 엔터프라이즈급 패치 관리를 지원해 왔으며 , 이제 막 시작에 불과합니다.

2,700개 이상
기업 고객

70,000개 이상의엄선된 패키지

420,000건 이상
패치 배포

14,000개 이상의
취약점 수정

11,000개 이상
지원되는 커널

70개 이상의
지원되는 리눅스 배포판 버전

자주 묻는 질문

ELS for Python은 업스트림에서 지원 종료된 Python 인터프리터 버전에 대한 보안 수정 사항을 제공합니다. TuxCare는 ‘alt-python’이라는 이름의 패치된 빌드를 배포하며, 이 빌드는 시스템 Python과 함께 /opt/alt/ 디렉터리에 설치됩니다. 따라서 TuxCare가 인터프리터의 보안 문제를 지속적으로 수정하는 동안에도 사용자는 Python 2.7 또는 그 이전 버전의 3.x 릴리스에서 애플리케이션을 계속 실행할 수 있습니다.

운영 체제에 따라 Python 2.7 및 3.6부터 3.14까지 지원됩니다. 모든 버전은 EL 7, 8, 9 및 10, Ubuntu 18.04, 20.04 및 22.04, Debian 12 및 13에서 사용할 수 있으며, Ubuntu 16.04 및 24.04, Debian 10 및 11에서는 지원 범위가 약간 더 좁습니다. Alpine 3.23 및 3.24에는 Python 3.6부터 3.9까지 지원됩니다. 전체 지원 목록은 docs.tuxcare.com에서 확인할 수 있습니다.

네. Python 3.10은 2025년 10월 Python 3.9, 2024년 10월 Python 3.8에 이어 2026년 10월에 업스트림 지원 종료 시점에 도달합니다. 그 시점 이후에는 CPython에서 해당 버전에 대한 보안 수정 사항을 더 이상 제공하지 않습니다. Python용 ELS는 2.7, 3.6, 3.7 버전과 함께 해당 버전들에 대한 패치 제공을 계속하므로, 해당 버전에 고정된 애플리케이션은 보안과 규정 준수를 유지할 수 있습니다.

네. 모든 alt-python 패키지는 자체적으로 번들된 pip, setuptools 및 wheel을 포함하고 있으며, 이들은 ELS의 적용 범위에 포함되어 인터프리터와 함께 패치됩니다. 패키징 도구들 역시 자체적인 CVE를 가지고 있으며, 스캐너가 인터프리터 자체만큼이나 쉽게 이를 탐지해 내기 때문에 이는 중요한 사항입니다.

바로 이것이 alt-python이 설계된 방식입니다. 각 버전은 /opt/alt/ 아래의 별도 디렉터리에 설치되므로, 동일한 호스트에서 구형 애플리케이션은 3.6을 계속 사용하면서 새로운 서비스는 3.12를 실행할 수 있습니다. 운영 체제의 기본 Python을 대체하거나 덮어쓰는 일은 전혀 없습니다.

TuxCare는 치명적 및 고위험 취약점(CVSS 7.0 이상)의 경우 공개 후 14일 이내, 중위험 취약점은 60일 이내, 저위험 취약점은 90일 이내를 목표로 하고 있습니다. 보고된 문제에 대해서는 3일 이내에 초기 대응을 진행하며, TuxCare는 CSAF 자문 피드의 일환으로 런타임용 VEX를 공개합니다. 호환되는 스캐너는 이를 통해 실제로 어떤 취약점이 수정되었는지 확인할 수 있습니다.

인터프리터는 전체 그림의 절반에 불과합니다. TuxCare는 또한 requests, urllib3, cryptography, Jinja2, Flask, FastAPI 등 널리 사용되는 파이썬 라이브러리의 패치된 버전을 유지 관리하며, 이는 TuxCare가 관리하는 PyPI 호환 인덱스를 통해 제공됩니다. 런타임과 라이브러리 지원을 결합함으로써 requirements.txt 파일은 물론 인터프리터에서 발견된 문제점까지 해결할 수 있습니다.

TuxCare 전문가와 상담하세요

당면 과제를 말씀해 주시면 전문가가 TuxCare 제품군으로 해결할 수 있는 최적의 방법을
TuxCare 제품 라인으로 해결하도록 도와드립니다.

표준 지원 종료 후 장기 보안

TuxCare ELS는 조직에서 필요로 하는 배포판, 언어, 또는 소프트웨어 개발 프레임워크에 대한 지속적인 보안을 조직이 필요로 하는 기간 동안 제공합니다.