턱스케어, Ubuntu 22.04 표준 보안 지원 종료 앞두고 기업 대응 전략 제시

글로벌 오픈소스 보안 전문기업 턱스케어(TuxCare)는 Ubuntu 22.04 LTS의 표준 보안 유지보수 종료 시점이 내년 5월로 다가옴에 따라, 해당 운영체제를 사용하는 기업들이 보안 패치 공백에 대비해 사전에 운영체제 업그레이드 및 확장 지원 전략을 수립해야 한다고 18일 밝혔다. Ubuntu 22.04 LTS(Jammy Jellyfish)는 2022년 4월 출시된 장기지원(LTS) 버전으로, 현재까지 기업의 서버와 클라우드 환경 등에서 폭넓게 활용되고 있다. 표준 보안 유지보수는 2027년 5월 종료될 예정이다. 이후에도 운영 중인 시스템이나 애플리케이션이 즉시 중단되는 것은 아니지만, 표준 지원 범위에서 제공되던 신규 취약점(CVE)에 대한 보안 업데이트를 더 이상 동일한 방식으로 받을 수 없게 된다. 이미지제공=턱스케어 턱스케어는 이 같은 특성이 오히려 기업의 대응을 늦추는 원인이 될 수 있다고 했다. 지원 종료 이후에도 서버가 정상적으로 부팅되고 기존 서비스가 계속 운영되기 때문에 표면적으로는 문제가 드러나지 않지만, 새로운 취약점이 발견될수록 보안 위험은 누적될 수 있다는 게 턱스케어 측 설명이다. 특히 운영체제 업그레이드는 단순한 버전 변경만으로 끝나지 않는다. Ubuntu 22.04 LTS에서 최신 LTS 환경으로 전환하기 위해서는 애플리케이션과 라이브러리 호환성, 서드파티 패키지, 드라이버, 운영 정책 등을 함께 검증해야 한다. Ubuntu 22.04의 공식적인 다음 LTS 업그레이드 경로는 Ubuntu 24.04이며, 최신 환경까지 전환하려는 기업은 단계별 테스트와 검증 과정도 고려해야 한다. 대규모 서버 환경에서는 이러한 부담이 더욱 커질 수 있다고 했다. 수백 대 이상의 서버를 운영하는 기업의 경우 서비스별 의존 관계와 유지보수 일정, 컴플라이언스 승인, 재부팅 및 업무 중단 가능성 등을 고려해야 하기 때문에 전체 시스템을 단기간에 전환하기 어렵다. 레거시 애플리케이션이나 특정 버전의 라이브러리에 의존하는 환경 역시 운영체제 업그레이드 일정이 장기화될 수 있다. 턱스케어는 최근 발표한 '2026 오픈소스 환경 보고서(Open Source Landscape Report 2026)'에서도 이러한 현실이 나타났다고 했다. 지원이 종료된 오픈소스 구성요소를 운영 중인 조직 가운데 50.2%가 확장 수명주기 지원(ELS) 또는 벤더 패치를 활용한다고 응답했으며, 다른 기술로의 마이그레이션은 4...