스프링 프레임워크 5.3과 같이 수명이 종료된 스프링 프로젝트를 사용 중이신가요? Spring용 ELS로 업그레이드할 준비가 될 때까지 애플리케이션을 보호하세요.
이 페이지에서는 다음과 같은 내용을 확인할 수 있습니다:
Linux 배포판은 개발자가 기능, 보안 및 사용자 경험을 향상시키기 위해 새 버전과 업데이트를 출시하면서 지속적으로 발전하고 있습니다. 그러나 모든 Linux 배포판의 수명 주기에는 "수명 종료"(EOL)로 간주되는 시점이 있습니다. Linux 기반 시스템을 사용하는 모든 조직은 EOL의 의미, 관련 위험, EOL 시나리오를 탐색하는 방법을 이해하는 것이 중요합니다.
소프트웨어의 경우, 수명이 다한다는 것은 소프트웨어 개발자 또는 유지 관리자가 특정 버전에 대한 업데이트, 패치 또는 모든 형태의 지원을 중단하는 시점을 의미합니다. 이는 일반적으로 최신 버전이 출시되고 개발자가 최신 릴리스에 집중하면서 이전 버전은 더 이상 개발이나 지원을 제공하지 않을 때 발생합니다. Linux 배포 공급업체의 경우 오래된 소프트웨어 버전을 지원하는 것은 지속 불가능한 리소스 낭비가 될 수 있습니다. 따라서 공급업체는 보안 수정을 포함한 지원이 중단되는 EOL(수명 종료) 날짜를 정의합니다. 모든 소프트웨어는 결국 이 EOL 시점에 도달합니다.
여전히 이전 릴리스에 의존하는 사용자는 상당한 위험에 직면하게 됩니다. 기능이 중단될 수 있지만 가장 큰 위험은 보안입니다. 새로운 패치가 적용되지 않으면 시스템이 점점 더 취약해집니다. 이러한 위험에도 불구하고 기업들은 업그레이드 또는 전환에 따른 비용이나 불편함 때문에 지원되지 않는 OS를 고수하는 경우가 많습니다.
Linux 배포판의 경우, EOL 단계에 도달하면 더 이상 보안 업데이트, 버그 수정 또는 기능 개선이 제공되지 않습니다. 배포판은 여전히 작동하지만 지원 부족으로 인해 잠재적인 보안 위험과 소프트웨어 비호환성에 노출됩니다.
EOL Linux 배포를 사용하면 몇 가지 중요한 위험이 따릅니다:
가장 큰 위험은 EOL 배포에 더 이상 보안 패치가 적용되지 않는다는 점입니다. 이로 인해 시스템이 패치되지 않은 취약점에 노출되어 해커가 이를 악용할 수 있습니다.
GDPR 및 HIPAA와 같은 규정은 기업이 데이터의 보안과 개인정보 보호를 보장하도록 요구합니다. EOL 소프트웨어를 실행하면 규정을 준수하지 않아 막대한 벌금과 평판 손상을 초래할 수 있습니다.
기술이 발전함에 따라 새로운 소프트웨어 버전에는 최신 운영 체제가 필요한 경우가 많습니다. EOL 배포를 실행하면 사용자가 새 소프트웨어나 기존 소프트웨어의 업데이트를 설치하지 못할 수 있습니다.
대부분의 커뮤니티 및 공식 지원은 최신 버전에 초점을 맞추기 때문에 EOL Linux 배포에 문제가 발생하면 문제 해결을 위한 도움말이나 리소스를 찾기가 어려울 수 있습니다.
이러한 위험에도 불구하고 일부 조직에서는 EOL Linux 배포판을 계속 사용하고 있습니다. 이는 여러 가지 이유로 발생합니다:
일부 구형 애플리케이션은 최신 Linux 배포판과 호환되지 않을 수 있으므로 조직에서는 이러한 애플리케이션을 계속 실행하기 위해 EOL 배포판을 계속 사용해야 합니다.
새로운 Linux 배포판으로 전환하는 데는 많은 비용과 시간이 소요될 수 있습니다. 이 과정에는 종종 시스템 재구성, 데이터 마이그레이션, 다운타임 가능성이 수반되므로 기업에서는 이를 피하고 싶을 수 있습니다.
직원이 특정 Linux 배포판에 익숙한 경우 새 버전으로 전환하려면 추가 교육이 필요할 수 있으며, 이 경우 시간과 비용이 많이 들 수 있습니다.
완벽한 세상이라면 모든 조직이 보안 지원 수명 주기가 몇 년 남았을 때 EOL 시스템에서 지원되는 배포판으로 마이그레이션하겠지만, 항상 가능한 것은 아닙니다. 위에 나열된 이유로 인해 많은 조직이 단기간에 마이그레이션할 수 없는 특수한 상황에 처해 있습니다.
몇 가지 인기 있는 Linux 배포판과 해당 배포판의 EOL 정책 및 타임라인을 살펴보겠습니다.
우분투는 2년마다 새로운 LTS(장기 지원) 버전을 출시하며, 각 LTS 버전은 5년 동안 업데이트 및 지원을 받습니다. 버전이 EOL에 도달하면 중요한 보안 패치를 포함한 어떠한 업데이트도 제공되지 않습니다. 다행히 TuxCare는 우분투 16.04 및 우분투 18.04에 대한 연장 지원을 제공하여 지원 종료일 이후에도 추가로 1년간 보안 업데이트를 제공합니다.
2020년 12월에 CentOS 프로젝트는 CentOS Stream으로 초점을 전환하여 2021년 12월에 CentOS 8의 조기 EOL을 발표했습니다. 이전에는 CentOS 버전은 최대 10년간 지원을 받았습니다. TuxCare는 CentOS 6, CentOS 7 및 CentOS 8에 대해 연장된 수명 종료 보안 지원을 제공하여 각 버전의 각 수명 종료일 이후 최대 4년 동안 추가로 보안을 보장합니다.
또한 오라클 Linux는 각 릴리스에 대해 10년간 프리미어 지원을 제공하는 연장된 수명주기를 제공합니다. 릴리스가 EOL에 도달하면 오라클의 '연장 지원' 단계로 전환되어 유료로 3년의 추가 지원을 제공합니다. 또한 TuxCare는 오라클 Linux 6에 대해 합리적인 가격으로 연장 지원을 제공합니다.
이상적으로는 EOL Linux 배포판을 사용하는 조직이 안전하게 마이그레이션할 수 있는 즉시 지원되는 배포판으로 마이그레이션해야 하지만, 위에서 언급한 것처럼 단기간에 마이그레이션하는 것이 항상 가능한 것은 아닙니다.
다행히도 일부 EOL 운영 체제에는 기업이 안전하게 계속 사용할 수 있도록 지원을 계속할 수 있는 잠재적인 솔루션이 있습니다. 한 가지 옵션은 공급업체가 지원되지 않는 시스템에 대한 지원 및 업데이트를 계속 제공하는 유료 서비스인 연장 지원 옵션을 제공하는 것이지만, 특히 원래 Linux 배포 공급업체에서 구매한 경우 비용이 많이 들 수 있습니다.
타사 제공업체에서도 운영 체제에 대한 확장 지원을 제공할 수 있습니다. 예를 들어, TuxCare는 CentOS, Oracle Linux, Ubuntu의 EOL 버전과 같은 다양한 Linux 배포판에 대해 ELS(확장 수명 주기 지원)를 제공합니다. 이 서비스는 포괄적인 취약성 패치를 적용하여 수명이 다한 시스템에서 발견되는 새로운 위험을 즉시 해결합니다.
또한 TuxCare의 유지보수는 동급의 공급업체 유지보수보다 비용 효율적입니다. 예를 들어, CentOS 6용 ELS는 Red Hat의 동급 제품보다 훨씬 저렴합니다.
ELS는 기업이 종속된 OS를 여유롭게 업그레이드하거나 전환할 수 있는 기회를 제공합니다. 이를 통해 기업은 필요한 리소스를 수집하고 마이그레이션을 신중하게 계획하거나 대체 솔루션을 탐색하는 동시에 EOL OS에 대한 보안 범위를 보장할 수 있습니다.
여기에서 다양한 배포판을 위한 합리적인 가격의 TuxCare 수명 주기 연장 지원 옵션을 확인하세요.