Apache Struts 2.5에 대한 끝없는 수명 주기 지원 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

2024년 4월 30일 기준,

Apache Struts 2.5는 더 이상 보안 업데이트를 받지 않습니다.

Apache Struts 6.x로 업그레이드하는 것이 다음 논리적 단계(
)이지만, 전환하면 다음과 같은 문제가 발생할 수 있습니다:

보안 위험

최신 버전으로 업그레이드하면 새로운 보안 취약점이 발생하거나 오래된 취약점을 해결하면서 새로운 보안 결함이 발생하지 않도록 세심한 주의가 필요할 수 있습니다.

호환성 문제

Struts는 다양한 타사 라이브러리와 함께 자주 사용되며, 그 중 상당수는 Struts 2.5에 대한 특정 종속성이 있을 수 있으므로 업데이트해야 합니다.

마이그레이션 리소스 부족

대규모 커뮤니티에도 불구하고 주요 버전 간 업그레이드에 대한 자세한 문서가 제한되어 있어 업그레이드 프로세스가 느려지고 오류 위험이 증가할 수 있습니다.

커뮤니티 지원 감소

Struts 2.5에서 업그레이드하는 사용자는 특히 애매한 버그나 에지 케이스에 직면했을 때 특정 업그레이드 문제에 대한 즉각적인 답변을 얻기가 어려울 수 있습니다.

다행히도 TuxCare를 사용하면 다음과 같은 안전한 경로가 있습니다.

Apache Struts에 대한 무제한 수명 주기 지원(ELS)

조직이 업그레이드할 준비가 될 때까지 무기한으로 지속적인 보안 업데이트를 통해 취약성에 대한 지속적인 보호를 받을 수 있습니다.


보안 위험 최소화

업그레이드 전략을 세우는 동안 필요한 기간만큼 Struts 취약점에 대한 보안 패치를 적용하세요.

보존
호환성

코드 리팩토링을 피하고 향후 몇 년 동안 Struts 웹 애플리케이션을 원활하게 실행할 수 있습니다.


안정성 유지

팀이 서두르지 않고 원활하게 마이그레이션할 준비가 될 때까지 안정적이고 기능적인 환경을 계속 유지하세요.


규정 준수 확인

보안 패치에 대한 14일 SLA를 제공받고, 각 라이브러리에 대한 상세 SBOM을 통해 투명성을 확보할 수 있습니다.


나만의 일정에 맞춰 업그레이드

지원 종료 기한에 대한 압박에서 벗어나 팀에 가장 적합한 업그레이드 일정을 계획하세요.

왜 TuxCare를 선택해야 할까요?

오픈 소스 보안을 위한 장기적인 노력

Dropbox는 수명이 다한 Python, PHP, Java 언어부터 가장 인기 있는 Linux 배포판과 Spring에 이르기까지 오픈 소스의 사이버 보안, 안정성, 규정 준수를 10년 넘게 꾸준히 보장해 왔습니다.

보안 패치 배포 숙달

저희 팀은 현재까지 120,000개 이상의 패치를 배포했으며 계속 증가하고 있는 보안 패치를 적시에 광범위하게 테스트하여 제공하는 데 필요한 전문 지식과 업계 최고의 기술을 보유하고 있습니다.

Apache Struts 6.x로 업그레이드할 준비가 되지 않았나요?

마이그레이션할 준비가 될 때까지 장기적인 Struts 2.5 보안 업데이트를 통해 보호 상태를 유지하세요.