6월 30일 이후에도 Spring® Boot 및 프레임워크의 보안을 유지하세요 - TuxCare

Spring® Boot 3.5와 Framework® 6.2는 최종 마이너 릴리스이며, 오픈소스(OSS) 지원 종료(EOL) 이후에도 5년 이상의 엔터프라이즈 지원이 제공됩니다.

Spring® Boot 3.5 및 Spring® Framework 6.2는 2026년 6월을 기점으로 오픈소스 지원이 종료되며, 이후 Spring® 팀은 더 이상 공개 보안 패치를 배포하지 않을 예정입니다. 다만, 더 많은 시간이 필요한 조직을 위해 상용 엔터프라이즈 지원은 계속 제공됩니다.

계속 달려라. 위험은 건너뛰어라.

기업 환경에서 Spring® Boot 애플리케이션을 업그레이드하는 것은 상당한 규모의 작업입니다. 종속성 충돌, 호환성을 깨는 API 변경, Java 버전 요구 사항, 그리고 복잡하게 상호 연결된 서비스 전반에 걸친 광범위한 회귀 테스트의 필요성 등으로 인해, 많은 조직에서 이는 여러 팀이 수 분기에 걸쳐 수행해야 하는 작업이 됩니다.

‘무기한 라이프사이클 지원’은 제품 지원 종료일 이후에도 Spring® 생태계의 보안과 안정성을 유지해 주므로, 팀 간 업그레이드를 귀사의 일정에 맞춰 진행할 수 있습니다.

무제한 라이프사이클 지원(ELS)에 포함되는 항목은 무엇인가요?

신속한 CVE 대응

필요한 기간 동안 SLA 기반의 신속한 보안 패치 제공

포괄적인 커버리지

추가 비용 없이 직접 의존성 및 전이 의존성 모두에 대한 보안 수정 제공

호환성 유지

기존 코드와 완벽하게 호환되도록 충분히 테스트된 업데이트 제공

원활한 통합

현재 사용 중인 워크플로 및 CI/CD 파이프라인과 손쉽게 통합

안전한 배포

신뢰할 수 있는 TuxCare 호스팅 저장소를 통해 서명된 변조 방지 업데이트 제공

신뢰할 수 있는 지원

CVE 분석, 패치 요청, 문제 해결을 위한 연중무휴 24시간 전문가 지원

어떻게 작동하나요?

1

신규 프로젝트를 온보딩하고 24시간 자동화된 CVE 추적을 활성화합니다. NVD, 공급업체, GitHub 보안 권고 등 다양한 소스를 상시 모니터링합니다.

2

CVE가 감지되면 알고리즘 및 AI 기반 자동화를 통해 상위 수정 사항을 백포팅하고, 전문가 검증을 거쳐 정확성을 보장합니다.

3

패치는 바이너리 형식으로 컴파일되며, 무결성, 기능, 희귀 테스트를 포함한 철저한 검증을 거친 뒤 서명되어 ELS 저장소에 배표됩니다.

4

패키지 관리자, 빌드 도구 또는 오케스트레이터가 업데이트를 확인한 후 자동으로 설치합니다.

자세히 알아보기

TuxCare는 다음과 같은 문제를 성공적으로 해결했습니다.

5,000건 이상의 CVE

오픈소스 소프트웨어 분야에서 – 기업 시스템의 보안과 규정 준수를 보장합니다.

늦기 전에 Secure Your Spring® 애플리케이션을
에서 보호하세요

지원 기간이 종료된 후 서비스 보안을 유지하는 방법에 대해 Spring® 전문가와 상담해 보세요

TuxCare 전문가와 상담하세요