Spring Framework 지원 종료 이후 보안 공백 우려…오픈소스 ELS 서비스 확대

글로벌 오픈소스 보안 전문기업 TuxCare는 엔드리스 라이프사이클 서포트(Endless Lifecycle Support, ELS)를 통해 지원이 종료된 Spring Framework와 Spring Boot 버전에 대한 보안 패치를 제공하고 있다고 밝혔다. ELS는 공식 지원이 종료된 오픈소스 소프트웨어에 대해 취약점 분석과 보안 패치를 지속적으로 제공하는 서비스다. 업계에서는 지원 종료에 따른 보안 문제가 특정 프레임워크에 국한되지 않는다는 점에도 주목하고 있다. 기업의 IT 환경은 운영체제(OS)를 비롯해 라이브러리, 런타임, 애플리케이션 등 다양한 오픈소스 구성요소로 구성되어 있으며, 이들 중 하나라도 공식 지원이 종료될 경우 신규 취약점에 대한 대응이 어려워질 수 있기 때문이다....