Canonical
on 10 April 2023
이제는 2023년 5월 31일에 종료되는 Ubuntu 18.04 LTS 표준 지원에 대비할 때
Ubuntu 릴리즈 중 가장 인기가 많은 Ubuntu 18.04 LTS ‘Bionic Beaver’는 2023년 5월 31일에 장기 지원(LTS) 릴리즈에 대한 5년간의 표준 유지보수 기간이 종료됩니다.
Ubuntu LTS 릴리즈란 무엇인가요?
Ubuntu LTS 릴리즈는 개발 및 프로덕션을 위한 안정적인 기업 플랫폼을 ‘Main’ 리포지토리에 대한 5년간의 표준 보안 유지관리 및 다음 LTS 릴리즈로의 인플레이스 업그레이드와 함께 제공합니다.
조치하는 것이 중요합니다 – 다음 LTS로 마이그레이션 하거나 Ubuntu Pro로 업그레이드해야 합니다. 조치하지 않으면, 여러분의 18.04 LTS 시스템은 2023년 5월 31일 이후에는 보안 업데이트를 받지 않습니다.
Ubuntu Pro를 구독하면 여러분의 Ubuntu 18.04 LTS 배포판은 2028년까지 확장 보안 유지관리(Expanded Security Maintenance: ESM)를 받을 수 있습니다.
Ubuntu Pro로 2028년까지 완전히 보호받으세요
Ubuntu Pro를 구독하면 Ubuntu 18.04 LTS는 2028년 4월까지 완전히 지원됩니다. Ubuntu Pro는 x86-64 및 arm64 아키텍처에서 사용할 수 있습니다.
여기에는 인프라 및 애플리케이션에 대한 확장 보안 유지관리(ESM)와 24/7 전화 및 티켓 지원(옵션) 덕분에 모든 Ubuntu 패키지에 대한 보안 패치가 포함됩니다.
Ubuntu Pro는 데스크톱, 서버 및 IoT 기기와 퍼블릭 클라우드(AWS, Azure 및 Google)에서 사용할 수 있으며, 기업에는 투명한 시스템당 가격으로 판매되며, 개인 및 소규모 사용 사용자에는 무료로 제공됩니다. IBM 클라우드 또는 Oracle 클라우드에서 Ubuntu를 운영하는 사용자는 본사에 문의하여 최선의 경로를 찾을 수 있습니다.
ESM이란 무엇인가요?
Ubuntu Pro는 Ubuntu LTS 릴리즈의 보안 유지관리의 범위 및 기간을 확장합니다.
esm-infra는Ubuntu Main 리포지토리에 대한 LTS 릴리즈 커버리지를 확장하여 심각성이 높고 치명적인 공통 취약점 및 노출(common vulnerabilities and exposures: CVE)에 대한 보안 수정을 5년 동안 추가로 지속되도록 합니다.
esm-apps는 23,000개 이상의 패키지가 있는 Ubuntu Universe 리포지토리에 대한 보안 패치를 10년 동안 제공합니다.
이 액세스는 업그레이드 전에 안전한 환경을 제공함으로써 Ubuntu LTS 릴리즈에서 실행되는 워크로드가 있는 조직이 규정 준수 표준을 유지할 수 있도록 합니다. Ubuntu 18.04 LTS에 대한 표준 지원 종료에 대해 논의하려면 주저하지 말고 본사에 문의하십시오.
Ubuntu ‘Main’과 ‘Universe’ 리포지토리의 차이점은 무엇인가요?
수만 개의 Ubuntu 패키지는 리포지토리 세트로 정리되어 있습니다.
Main은 Ubuntu를 출시했을 때 중점을 두었던 패키지 세트이며, 모든 시스템에 설치되거나 데스크톱에서 클라우드에 이르는 모든 유형의 배포판에 널리 사용되는 패키지입니다. Ubuntu LTS를 출시했을 때 ‘Main’에 있는 이 패키지들과 해당 종속성을 5년 동안 기본으로 보안 지원하기로 약속했습니다.
‘Universe’ 리포지토리는 Ubuntu에 포함된 Debian과 Ubuntu 커뮤니티에서 제공하는 모든 기타 오픈 소스 패키지를 보관합니다. ‘Universe’는 릴리즈마다 23,000개 이상의 패키지가 있는 훨씬 더 큰 리포지토리입니다. 지금까지 이 패키지들은 Canonical의 보안 유지관리 약속 없이 제공되었습니다. 그럼에도 불구하고, Canonical과 Ubuntu 커뮤니티는 이 패키지들에 대해 최선을 다해 유지 관리를 제공했습니다. Ubuntu Pro의 출시와 함께 Ubuntu Universe의 모든 패키지는 Ubuntu ‘Main’의 패키지와 동일한 보안 유지관리 약속을 Canonical로부터 받게 됩니다.
각 Ubuntu 리포지토리에서 여러분의 시스템에 의해 사용되는 패키지 개수를 확인하려면 $pro security-status를 실행하세요.
ESM이 필요한가요?
최신 운영체제로 전환하는 것은 성능, 하드웨어 지원 및 새로운 기술의 이점을 위해서 중요합니다. 하지만 기존 배포판에는 복잡한 프로세스입니다.
일반적으로 기업 솔루션은 조직 내 다양한 팀이 제공하는 소프트웨어를 조합합니다. 대부분의 경우 타 공급업체의 소프트웨어가 포함된 확장 공급망이 있으며, 이 공급업체들 역시 자체적인 소프트웨어 공급업체를 보유하고 있을 수 있습니다. 이처럼 복잡한 시나리오의 결과로, 업그레이드 된 시스템에서 더 이상 사용되지 않거나, 대체되거나, 행동이 변경된 특정 속성을 가진 소프트웨어 스택(예: Java, Python)에 대한 종속성이 발생합니다. 이 경우 업그레이드 프로세스는 실제 운영체제 업그레이드 외에도 위험 분석, 이해관계자 커뮤니케이션 및 기존 솔루션의 업그레이드를 포함하는 변경 관리 프로세스가 됩니다. 여러분이 규제가 엄격한 업계에 종사하는 경우에는 더욱 까다로운데, 이런 업계에서는 규제 요건(예: PCI-DSS, SOC2 및 GDPR)을 충족하기 위한 규정 준수 프로세스로 인해 추가적인 기획 및 구현이 발생하기 때문입니다.
시스템의 운영 안정성과 보안 패치 연속성이 중요한 경우ESM을 사용하면 보안 사고의 위험을 줄이고 팀이 업그레이드 계획을 시행하는 데 더 많은 시간을 할애할 수 있습니다.
이 시나리오가 익숙하게 들리시면, 여러분은 Ubuntu Pro를 구독하고 Ubuntu 18.04 LTS를 추가로 5년 동안 계속 사용하면서 추가 기간의 혜택을 누릴 수 있습니다.
요약
조치를 취하는 것이 중요합니다. 여러분이 Ubuntu 18.04 LTS를 ESM 없이 계속 실행하는 경우 2023년 5월 31일 이후에는 어떠한 보안 업데이트도 받을 수 없습니다. 패치되지 않은 상태로 있는 보안 취약점은 여러분의 시스템을 해커에게 노출시키고 심각한 보안 침해의 가능성이 있습니다.
금융, 의료 및 통신 업계와 같이 규제된 환경에서 운영 중인 경우 모든 보안 패치를 적시에 적용하는 것은 규제 요건을 충족하는 데 매우 중요합니다. Ubuntu 18.04 LTS 사용자는 최신 Ubuntu LTS로 업그레이드하거나 Ubuntu Pro를 구독하여 2028년까지 ESM 적용을 받을 수 있는 옵션을 고려하세요.
