기술 지원
문서
로그인
문의하기
기술 파트너십
플랫폼에서 직접 구축할 필요가 없는 오픈 소스 보안 기능을 추가하세요
TuxCare는 기술 공급업체와 오픈소스 프로젝트에, 유지보수가 가장 어려운 오픈소스 구성 요소들을 위한 기성 보안 계층을 제공합니다. 당사는 검증된 소스 코드를 바탕으로 패키지를 재빌드하고, 고객이 해당 패키지를 사용하는 동안 지속적으로 패치를 적용하며, 업스트림 지원이 중단된 후에도 지원을 이어갑니다. 당사가 그 이면에서 보안 작업을 담당하는 동안, 귀사는 고객 경험을 그대로 유지할 수 있습니다.
에 대한 무제한 라이프사이클 지원
KernelCare
공개
오픈소스 생태계 전반에서 123만 개 이상의 악성 패키지
가 확인되었습니다.
출처: Sonatype, 2026년 소프트웨어 공급망 현황
감사 대상 코드베이스의 93%에는 여전히
오픈소스가 포함되어 있으며,
이 소스는 2년 넘게 아무도 손대지 않은 상태입니다.
출처: Black Duck, 《2026년 오픈소스 보안 및 위험 분석》
한 AI 모델이 63일 동안
에서 1,596건의 검증된 취약점을 발견했으며,
에 따르면 하루 평균 약 1.5건의 수정 사항이 적용되고 있습니다.
출처: Tuskira, ‘떠오르는 패치 격차’
파트너들이 TuxCare를 활용하는 세 가지 방법
오픈 소스는 세 가지 상황에서 문제를 일으킵니다. 아무도 검토하지 않은 상태에서 빌드에 포함되거나, 아무도 업그레이드할 수 없는 버전에서 취약점이 발견되거나, 유지보수 담당자가 더 이상 존재하지 않게 되는 경우입니다. 파트너사들은 자사 제품이 이미 이러한 문제 중 어느 하나와 관련되어 있다면 TuxCare를 도입합니다.
1. 큐레이션 및 저장소 플랫폼
고객들이 도입한 후에도 안전하게 사용할 수 있는 소스
를 안내해 주세요.
큐레이션 엔진이나 패키지 방화벽이 특정 패키지를 차단할 때, 개발자들에게 안전하게 이용할 수 있는 대안을 제공해야 합니다. TuxCare는 바로 그러한 대안을 제공합니다. 검증된 소스 코드를 바탕으로 재빌드된 동일한 패키지에 출처 및 보안 메타데이터가 첨부되어 있으며, 업스트림 프로젝트가 운영 중인 동안은 물론 중단된 후에도 지속적으로 유지 관리됩니다.
출처: SecureChain은 JavaScript, Python, Java, Go, Rust 및 PHP를 지원합니다.
Rollout은 생태계별로 순차적으로 출시되므로, 일부 생태계는 아직 출시 전 단계일 수 있습니다.
범위 설정 전에 [email protected]에서 현재 상태를 확인하시기 바랍니다.
자바스크립트
Python
Java
가기
Rust
PHP
이것은 누구를 위한 것입니까?
- 유물 저장소 및 등록부
- 패키지 큐레이션 및 정책 엔진
- 패키지 방화벽
- 오픈 소스 패키지를 배포하는 개발자 플랫폼
TuxCare를 통해 얻을 수 있는 혜택
의 출처를 검증할 수 있는 소스 코드 기반으로 재구축된 오픈 소스 패키지- 정책 엔진에서
SBOM 및 VEX 데이터를 기반으로
조치를 취할 수 있습니다.
패키지 수명 주기 전반에 걸친 SLA 기반 CVE
수정 조치- 업스트림
의 지원이 종료된 후에도
에 대한 유지보수를 계속합니다.
현재 이를 실천하고 있는 파트너사들
JFrog
SecureChain 패키지는 JFrog의 수정 워크플로로 유입되며, 이 과정에서 취약점이 발견된 아티팩트는 지속적으로 관리되는 대체 아티팩트와 매칭되고, 해당 조치는 JFrog AppTrust를 통해 검증될 수 있습니다.
파트너 링크: JFrog
2. 보안 및 문제 해결 플랫폼
모든 문제점에 대해, 고객들이
에서 업그레이드 없이 바로 적용할 수 있는 해결책을 제시하세요.
이 시장에서 탐지 분야는 이미 성숙한 단계에 접어들었습니다. 반면, 문제 해결은 여전히 많은 고객이 이번 분기 내에, 혹은 아예 감당할 수 없는 수준의 시스템 업그레이드로 끝나곤 하는데, 바로 이 지점에서 발견된 문제가 아무도 해결하지 못하는 티켓으로 전락하게 됩니다. TuxCare는 활발히 유지보수되는 패키지부터 지원 종료된 런타임, 그리고 실행 중인 리눅스 커널에 이르기까지, 이미 운영 중인 버전에 대한 패치 적용 빌드를 제공합니다.
이것은 누구를 위한 것입니까?
- 소프트웨어 구성 분석 및 애플리케이션 보안 플랫폼
- 컨테이너 보안 제품
- 취약점 관리
- 패치 관리
- 인프라 및 라이프사이클 관리 플랫폼
TuxCare를 통해 얻을 수 있는 혜택
- 고객이 아직
에서 교체할 수 없는
버전에 대한 CVE 수정 사항이 역이식되었습니다. - 지원 종료된
종속성을 위한
패키지의 드롭인 유지 관리 - 실행 중인
시스템에 리부트 없이 적용 가능한 리눅스 커널
패치
제품이 해결된
CVE와 미해결 CVE를 구분할 수 있도록 상태를 수정합니다.
현재 이를 실천하고 있는 파트너사들
애플리케이션 보안
JFrog Xray
Xray가 취약점이 있는 오픈소스 구성 요소를 식별하면, TuxCare는 이미 사용 중인 버전 계열에 대해 유지보수된 패키지를 제공하여, JFrog 워크플로우 내에서 바로 수정 조치를 취할 수 있도록 지원합니다.
합기도 보안
Aikido AutoFix는 취약점이 있는 지원 종료 의존성을 바로 대체할 수 있는 TuxCare ELS 패키지를 제공하므로, 수정 사항은 메이저 버전 프로젝트가 아닌 풀 리퀘스트 형태로 제공됩니다.
취약점, 패치 및 수명주기 관리
Ivanti
KernelCare는 기존의 패치 작업에 재부팅 없이 수행되는 리눅스 커널 수정 기능을 추가하여, 중요한 커널 수정 사항이 다음 유지보수 재부팅을 기다릴 필요가 없도록 합니다.
또는차르히노
KernelCare 플러그인은 재부팅 없이 커널 패치를 적용할 수 있는 기능을 orcharhino 워크플로우에 도입하며, 관리 대상 호스트 전반에 걸쳐 패치 상태를 확인하고 업데이트를 적용하기 위한 작업 템플릿을 제공합니다.
반장
KernelCare 작업 템플릿을 사용하면 Foreman으로 관리되는 환경에서 KernelCare를 설치하고, 패치된 커널 상태를 확인하며, 다른 호스트 작업과 병행하여 재부팅 없이 커널 업데이트를 실행할 수 있습니다.
3가지 오픈소스 프로젝트 및 재단
를 다시 유지 관리자의 업무에 포함시키지 않으면서도 오래된 브랜치를 안전하게 관리하세요
사용자들은 프로젝트 측이 수년 전에 폐쇄한 브랜치에 대한 패치를 요청하는 이슈를 계속해서 제기하고 있으며, 이에 대한 솔직한 답변을 제공하는 데는 유지보수 담당자의 시간이 소요되지만, 그 누구도 그럴 여유가 없습니다. TuxCare는 ‘Endless Lifecycle Support’를 통해 지원 종료가 확정된 버전에 보안 수정 사항을 역포트하며, CVE 번호 부여 기관으로서 CVE 기록에 해당 정보를 공개합니다.
이것은 누구를 위한 것입니까?
- 널리 사용되는 라이브러리의 유지보수 담당자
- 프레임워크 및 애플리케이션
- 오픈소스 재단
- 장기간에 걸쳐 생산 환경에서 프로젝트를 운영하는 기업들
TuxCare를 통해 얻을 수 있는 혜택
의 지원 종료가 확정된
브랜치에 대한 보안 유지 관리
용으로 빌드된 백포트된 수정 사항은 호환성을 유지합니다.- 취약점 연구,
을 통한 선별 평가, 그리고
을 통한 조율된 공개 - 업그레이드 전에
사용 시간을 더 필요로 하는 사용자를 위한 상용 지원 경로
현재 이를 실천하고 있는 파트너사들
Webtide
지원 종료된 Jetty 또는 CometD 릴리스를 실행 중인 Webtide 사용자는, 구버전 유지보수 업무를 프로젝트 팀에 다시 떠넘기는 대신 Webtide 지원과 함께 TuxCare의 라이프사이클 지원 서비스를 이용할 수 있습니다.
제휴 링크: Webtide
OpenJS 재단
TuxCare는 OpenJS 생태계 지속 가능성 프로그램을 지원하여, 참여 중인 자바스크립트 프로젝트의 지원이 종료된 버전을 여전히 사용 중인 조직들이 보안 수정 사항을 계속 이용할 수 있도록 돕고 있습니다.
파트너 링크: OpenJS 재단
커먼하우스 재단
Commonhaus의 지속가능성 활동의 일환으로, TuxCare는 지원이 종료된 프로젝트 버전을 사용하는 사용자들에게 보안 업데이트 경로를 제공함으로써, 유지보수 담당자들이 최신 릴리스에 집중할 수 있도록 돕습니다.
제휴 링크: Commonhaus
TuxCare 상호운용성에 대해 문의하신 공동 고객이 계신가요? 여기에서 시작하세요.
설계 파트너십은 없으며, 단지 귀사의 제품이 해당 고객의 시스템을 잘못 인식하고 있을 뿐입니다. 해당 고객이 KernelCare 또는 ELS를 사용 중이라면, 당사에서 패치 상태 데이터, 테스트 라이선스 및 문제 해결을 위한 엔지니어링 담당자 연락처를 제공해 드립니다.
상호운용성 요청
통합을 위한 뒷이야기
- 420,000개 이상의 패치 배포
- 70,000개 이상의 엄선된 패키지
- 11,000개 이상의 커널 지원
- 2,700개 이상의 기업 고객
이 페이지에 소개된 모든 통합 기능 뒤에는 15년간의 오픈소스 패치 작업이 자리 잡고 있습니다. 패키지는 검증된 소스 코드를 기반으로 재빌드되며, 보안 메타데이터가 첨부되고, 공개된 응답 시간 SLA에 따라 패치 처리된 후, 공개 CVE 기록까지 추적됩니다. 당사의 파트너사는 아티팩트, 메타데이터 및 증거 기록을 제공받습니다.
고객사에서는 이미 해당 워크플로우를 사용하고 있습니다.
부족한 보안 계층을 추가하세요.
귀사의 제품이 오픈소스를 식별, 통제, 배포 또는 관리할 수 있다면, TuxCare는 그 이후의 과정을 한 단계 더 확장해 드립니다. 당사를 통해 신뢰할 수 있는 패키지를 제공받거나, 지속적으로 관리되는 수정 사항을 적용하거나, 업스트림에서 지원이 중단된 소프트웨어에 대한 지원을 받으실 수 있습니다.
통합 범위 파악