글로벌 오픈소스 보안 전문기업 TuxCare는 엔드리스 라이프사이클 서포트(Endless Lifecycle Support, ELS)를 통해 지원이 종료된 Spring Framework와 Spring Boot 버전에 대한 보안 패치를 제공하고 있다고 밝혔다. ELS는 공식 지원이 종료된 오픈소스 소프트웨어에 대해 취약점 분석과 보안 패치를 지속적으로 제공하는 서비스다.
업계에서는 지원 종료에 따른 보안 문제가 특정 프레임워크에 국한되지 않는다는 점에도 주목하고 있다. 기업의 IT 환경은 운영체제(OS)를 비롯해 라이브러리, 런타임, 애플리케이션 등 다양한 오픈소스 구성요소로 구성되어 있으며, 이들 중 하나라도 공식 지원이 종료될 경우 신규 취약점에 대한 대응이 어려워질 수 있기 때문이다.
TuxCare는 Spring Framework와 Spring Boot 외에도 CentOS, Red Hat Enterprise Linux(RHEL), Oracle Linux, Ubuntu, Debian, Amazon Linux, Alpine Linux 등 주요 운영체제를 비롯해 OpenSSL, glibc 등 핵심 라이브러리, PHP·Python 등 런타임, jQuery 기반 애플리케이션 등에 대한 ELS 서비스를 제공하고 있다.
이를 통해 기업들은 운영 중인 오픈소스 환경 전반에 대해 지속적인 보안 패치를 적용하고, 시스템 교체나 업그레이드 일정에 맞춰 보다 안정적으로 전환 작업을 진행할 수 있다는 설명이다.