Moodle 및 IOMAD 버전의 지원이 종료되더라도 CVE는 계속 발생합니다.

지원되는 버전: Moodle 4.3, IOMAD 4.3

Moodle 4.3 또는 IOMAD 4.3을 여전히 사용 중인 모든 사용자를 대상으로, SLA에 기반한 보안 패치가 지속적으로 제공되며, 이는 알려진 모든 EOL 이후 취약점에 대한 백포트부터 시작됩니다. 이를 통해 조직은 자체 일정에 따라 업그레이드를 계획하는 동안에도 보안과 규정 준수를 유지할 수 있습니다.

가격 확인하기
흰색 화살표
Moodle 문서 보기
IOMAD 문서 보기

대기업들이 신뢰하는

Google 로고Microsoft 로고Finra 로고산탄데르 은행 로고 히타치 로고Workday 로고Dropbox 로고

이 페이지의 내용:

작동 원리CVE 검색설치읽기자주 묻는 질문
가격 확인하기
화살표

보안, 규정 준수, 비즈니스 연속성 – 이 모든 문제를 한 번에 해결합니다

Moodle 4.3 및 IOMAD 4.3을 위한 당사의 안전한 드롭인 교체 솔루션을 사용하면, 지원이 종료된 Moodle 버전에서 발생하는 CVE가 스캐너에 더 이상 표시되지 않게 됩니다.

보안

4.3.x 버전에 영향을 미치는 Moodle CVE가 발견되고 검증된 후, Moodle 코어 및 IOMAD에 대한 깊은 전문 지식을 갖춘 엔지니어들이 4.3.12 기준 버전에 역포트할 때마다 새로운 릴리스가 배포됩니다.

해당되는 모든 Moodle 취약점에 대한 수정 사항

HeroDevs는 공인된 CVE 번호 부여 기관이며, 발견된 취약점을 공개합니다.

규정 준수

설치가 완료되면, 해당 플랫폼은 적극적으로 패치가 적용되고 상용 지원이 제공되므로 스캐너가 더 이상 Moodle이나 IOMAD 4.3의 CVE를 탐지하지 않게 되며, 이로 인해 미해결 상태였던 감사 결과들이 해결된 상태로 전환됩니다.

SOC 2, GDPR, NIS2, EU 사이버 복원력 법, HIPAA, ISO 27001 등

감사인을 위한 문서화된 패치 내역

비즈니스 연속성

완벽한 드롭인 교체 솔루션입니다. 데이터베이스 스키마, 플러그인, 테마, 연동 기능이 모두 동일하며, 일반적인 Moodle 버전 업그레이드 방식과 동일하게 설치됩니다. 학기나 인증 주기 사이에 4.5 또는 5.x로 전환할 일정을 잡으세요.

올바른 방식으로 업그레이드하기까지 수개월 또는 수년의 여유가 있다

서둘러 진행한 업그레이드나 보안 침해로 인한 비용의 일부에 불과합니다

팀들이 NES를 선택하는 이유.

HeroDevs는 모든 심각도 수준의 CVE 수정 사항을 심각도에 따라 정해진 SLA를 준수하여 제공하며, 공인된 CVE 번호 부여 기관입니다.

커뮤니티 NGINX (단종된 브랜치)
EOL(제품 수명 주기 종료) 전용 무들 지원
다르다
중요도별 CVE 수정 사항
CVE 번호 부여 기관(CNA)
패치 제공 SLA
바로 교체 가능
감사 증거
구속력 없음
다르다
일부 예외를 제외하고
다르다
다르다
히어로데브 로고
Moodle 4.3 및 IOMAD 4.3 전용으로 개발됨
모든 심각도 수준
CVE의 발견 및 공개
전념하는
표준 Moodle 레이아웃으로, 포인트 업그레이드와 같은 방식으로 설치됩니다.
CVE가 매핑된 릴리스 노트

4.3 패치가 제공되지 않은 심각한 등급의 취약점.

HeroDevs는 CVE 프로그램으로부터 권한을 부여받은 공인 CVE 번호 부여 기관(CNA)으로, HeroDevs가 발견한 보안 취약점을 식별하고 이에 CVE ID를 할당할 수 있는 권한을 가지고 있습니다.

현재 EOL(지원 종료) 버전의 Moodle 또는 IOMAD를 사용 중이라면, 해당 애플리케이션은 아래의 취약점에 노출되어 있습니다.
Moodle 4.3에 영향을 미치는 17개의 CVE
심각도
CVE
카테고리
영향을 받는 버전
게시 날짜
높음
CVE-2026-58336
인증 우회
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
Medium
CVE-2025-62395
권한 오류
<4.1.21, >=4.2.0 <4.4.11, >=4.5.0 <4.5.7, >=5.0.0 <5.0.3
2026년 10월 14일
낮음
CVE-2026-58335
권한 오류
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
Medium
CVE-2025-54869
서비스 거부
<4.1.21, >=4.2.0 <4.4.11, >=4.5.0 <4.5.7, >=5.0.0 <5.0.3
2026년 10월 14일
낮음
CVE-2025-67852
URL 리디렉션/오픈 리디렉션
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026년 10월 14일
높음
CVE-2026-58334
원격 코드 실행
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
Medium
CVE-2025-67851
특정 원소의 부적절한 중화
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026년 10월 14일
높음
CVE-2025-67850
사이트 간 스크립팅
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026년 10월 14일
높음
CVE-2026-58333
경로 탐색
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
낮음
CVE-2025-49518
인증 우회
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026년 10월 14일
높음
CVE-2025-49517
권한 오류
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026년 10월 14일
Medium
CVE-2026-26047
서비스 거부
<4.5.9, >=5.0.0 <5.0.5, >=5.1.0 <5.1.2
2026년 10월 14일
높음
CVE-2026-26046
원격 코드 실행
<4.5.9, >=5.0.0 <5.0.5, >=5.1.0 <5.1.2
2026년 10월 14일
낮음
CVE-2025-62437
권한 오류
<4.1.20, >=4.2.0 <4.4.10, >=4.5.0 <4.5.6, >=5.0.0 <5.0.2
2026년 10월 14일
높음
CVE-2026-26045
원격 코드 실행
<4.5.9, >=5.0.0 <5.0.5, >=5.1.0 <5.1.2
2026년 10월 14일
낮음
CVE-2025-62436
권한 오류
<4.1.20, >=4.2.0 <4.4.10, >=4.5.0 <4.5.6, >=5.0.0 <5.0.2
2026년 10월 14일
낮음
CVE-2026-7278
사이트 간 요청 위조
<4.5.11, >=5.0.0 <5.0.7, >=5.1.0 <5.1.4
2026년 10월 14일
낮음
CVE-2026-7276
서비스 거부
<4.5.11, >=5.0.0 <5.0.7, >=5.1.0 <5.1.4
2026년 10월 14일
Medium
CVE-2025-62401
권한 오류
<4.1.21, >=4.2.0 <4.4.11, >=4.5.0 <4.5.7, >=5.0.0 <5.0.3
2026년 10월 14일
Medium
CVE-2025-62400
정보 노출
<4.1.21, >=4.2.0 <4.4.11, >=4.5.0 <4.5.7, >=5.0.0 <5.0.3
2026년 10월 14일
높음
CVE-2026-7275
원격 코드 실행
<4.5.11, >=5.0.0 <5.0.7, >=5.1.0 <5.1.4
2026년 10월 14일
높음
CVE-2025-62399
약한 인증
<4.1.21, >=4.2.0 <4.4.11, >=4.5.0 <4.5.7, >=5.0.0 <5.0.3
2026년 10월 14일
높음
CVE-2026-58332
약한 인증
>=4.3.0 <4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
Medium
CVE-2025-62398
약한 인증
>=4.3.0 <4.4.11, >=4.5.0 <4.5.7, >=5.0.0 <5.0.3
2026년 10월 14일
높음
CVE-2025-67848
권한 오류
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026년 10월 14일
낮음
CVE-2026-58342
사이트 간 요청 위조
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
높음
CVE-2026-7274
SQL 인젝션
<4.5.11, >=5.0.0 <5.0.7, >=5.1.0 <5.1.4
2026년 10월 14일
낮음
CVE-2025-49516
사이트 간 요청 위조
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026년 10월 14일
높음
CVE-2025-67847
원격 코드 실행
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026년 10월 14일
낮음
CVE-2026-58341
사이트 간 요청 위조
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
낮음
CVE-2026-58348
권한 오류
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
높음
CVE-2026-58347
서비스 거부
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
낮음
CVE-2026-58346
서버 측 요청 위조
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
Medium
CVE-2025-67857
정보 노출
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026년 10월 14일
높음
CVE-2026-58345
권한 오류
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
높음
CVE-2026-58340
사이트 간 스크립팅
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
Medium
CVE-2025-67856
인증 우회
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026년 10월 14일
낮음
CVE-2026-58339
사이트 간 스크립팅
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
높음
CVE-2026-58331
경로 탐색
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
낮음
CVE-2025-62438
권한 오류
<4.1.20, >=4.2.0 <4.4.10, >=4.5.0 <4.5.6, >=5.0.0 <5.0.2
2026년 10월 14일
낮음
CVE-2026-58338
사이트 간 요청 위조
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
Medium
CVE-2025-67855
사이트 간 스크립팅
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026년 10월 14일
높음
CVE-2025-49515
정보 노출
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026년 10월 14일
낮음
CVE-2026-58337
사이트 간 요청 위조
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
낮음
CVE-2025-67854
권한 오류
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026년 10월 14일
높음
CVE-2025-67853
약한 인증
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026년 10월 14일
높음
CVE-2025-49514
서버 측 요청 위조
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026년 10월 14일
낮음
CVE-2025-49513
정보 노출
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026년 10월 14일
중요
CVE-2025-46337
SQL 인젝션
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026년 10월 8일
더 보기
심각도
ID
카테고리
영향을 받는 버전
게시 날짜
높음
CVE-2026-58336
인증 우회
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
Medium
CVE-2025-62395
권한 오류
<4.1.21, >=4.2.0 <4.4.11, >=4.5.0 <4.5.7, >=5.0.0 <5.0.3
2026년 10월 14일
낮음
CVE-2026-58335
권한 오류
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
Medium
CVE-2025-54869
서비스 거부
<4.1.21, >=4.2.0 <4.4.11, >=4.5.0 <4.5.7, >=5.0.0 <5.0.3
2026년 10월 14일
낮음
CVE-2025-67852
URL 리디렉션/오픈 리디렉션
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026년 10월 14일
높음
CVE-2026-58334
원격 코드 실행
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
Medium
CVE-2025-67851
특정 원소의 부적절한 중화
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026년 10월 14일
높음
CVE-2025-67850
사이트 간 스크립팅
<4.1.22, >=4.2.0 <4.4.12, >=4.5.0 <4.5.8, >=5.0.0 <5.0.4, >=5.1.0 <5.1.1
2026년 10월 14일
높음
CVE-2026-58333
경로 탐색
<4.5.12, >=5.0.0 <5.0.8, >=5.1.0 <5.1.5, >=5.2.0 <5.2.1
2026년 10월 14일
낮음
CVE-2025-49518
인증 우회
<4.1.19, >=4.2.0 <4.4.9, >=4.5.0 <4.5.5, >=5.0.0 <5.0.1
2026년 10월 14일
지원 받기
전체 목록 보기

Moodle 4.3은 2025년 4월 이후로 어떤 취약점에 대한 수정 사항도 적용되지 않았습니다.

Moodle 4.3은 2023년 10월에 출시되었으며, 2025년 4월에 마지막 보안 업데이트를 받은 후 지원이 종료되었습니다. 누적된 CVE 및 보안 권고 사항이 늘어나고 있으나, v4.3에 대해서는 테스트나 수정 조치가 이루어지지 않고 있습니다.

신속히 무기로 활용되었다

패치가 적용되지 않은 CVE는 악용되어 정보 유출이나 사이버 공격으로 이어질 수 있습니다.

감사상의 문제

내부 감사나 SOC 2, GDPR, NIS2, EU CRA와 같은 프레임워크 및 규정은 취약점 관리 통제 조치를 요구합니다. 패치가 적용되지 않은 CVE는 규정 준수 요건을 충족하지 못합니다.

업그레이드에는 몇 달이 걸립니다

Moodle의 주요 업그레이드는 복잡할 수 있습니다. 대폭 맞춤화된 환경의 경우, 4.3에서 4.5로 업그레이드하는 작업은 수개월이 소요되는 프로젝트입니다.

다중 테넌트형 무들(Moodle)도 지원됩니다.

IOMAD는 멀티테넌트형 무들(Moodle) 배포판으로, 단일 플랫폼을 통해 다수의 고객 조직에 서비스를 제공하는 교육 제공업체, 프랜차이즈 운영사 및 기업 학습·개발(L&D) 팀에서 널리 사용되고 있습니다. IOMAD는 무들 코어를 기반으로 직접 구축되었기 때문에, 위에 언급된 모든 무들 코어 취약점은 IOMAD 4.3에도 그대로 반영됩니다.

단일 IOMAD 인스턴스는 종종 수십 개의 테넌트 조직을 호스팅하므로, 패치되지 않은 원격 코드 실행 취약점 하나만으로도 멀티 테넌트 환경에 광범위한 영향을 미칩니다. 즉, 한 곳만 침해되어도 수많은 고객이 피해를 입게 됩니다.

문서 보기
흰색 화살표

IOMAD 코어와 대조하여 조정됨

각 Moodle 4.3 백포트는 IOMAD의 핵심 수정 사항과 대조하여 조정됩니다.

배송은 동일하고, 증거도 동일하다

동일한 배포 채널, 동일한 CVE 매핑 릴리스 노트, 그리고 기존 IOMAD 4.3 배포 환경과의 동일한 드롭인 호환성을 제공합니다.

모든 표준, 프레임워크 또는 규정에 대해 타당한 답변을 제시합니다.

수명 주기가 끝난 Moodle 또는 IOMAD 사이트는 전 세계 규제에 따른 패치 관리 기준을 충족하지 못하게 합니다. NES는 감사관 및 규제 당국에 제시할 수 있는, 확실한 SLA와 CVE가 반영된 릴리스 노트를 갖춘, 공급업체가 지원하는 유지보수된 Moodle 4.3을 제공합니다.

FERPA

미국

교육 기관은 학생의 교육 기록을 보호하기 위해 합리적인 방법을 사용해야 합니다. 성적 및 등록 데이터를 보관하고 있으면서도 보안 패치를 적용하지 않은 LMS는 방어하기 어렵습니다. NES는 Moodle 4.3에 대한 패치를 꾸준히 적용하고 있습니다.

GDPR

EU

제32조는 “최신 기술 수준”에 부합하는 기술적 조치를 요구하고 있습니다. 학습자의 개인 데이터가 저장된 무드르(Moodle)를 지원이 중단된 상태로 운영하는 것은 보안 침해 사고 발생 시 이를 정당화하기 어렵습니다. NES는 해당 플랫폼을 지속적으로 유지 관리하고 있습니다.

SOC 2

글로벌

신뢰 서비스 기준은 취약점에 대한 적시적인 조치와 패치 관리를 요구합니다. 보안 패치가 적용되지 않은 지원 종료(EOL) 상태의 무들(Moodle)은 통제 실패로 간주됩니다.

ISO/IEC 27001:2022

글로벌

취약점 및 구성 관리 통제 조치에는 기술적 취약점을 해결하는 것이 포함됩니다. NES는 Moodle 4.3용 패치를 제공함으로써 통제 상태를 회복합니다.

사이버 복원력법

EU

지원 기간 동안 제품 및 그 구성 요소의 취약점을 효과적으로 처리해야 합니다. NES는 Moodle 및 IOMAD 구성 요소에 대한 지원을 제공합니다.

NIST CSF 2.0

미국

PR.PS-02는 조직이 위험도에 따라 취약한 소프트웨어를 유지하거나 제거할 것을 요구합니다. NES를 사용하면 강제 업그레이드 없이도 규정 준수를 달성할 수 있습니다.

영국 GDPR 및 사이버 에센셜스

영국

‘사이버 에센셜(Cyber Essentials)’은 지원 대상 소프트웨어에 대해 14일 이내에 ‘높음’ 및 ‘중요’ 등급의 수정 사항이 적용되어야 한다고 규정하고 있습니다. NES는 무들(Moodle) 4.3을 다시 적용 대상에 포함시켰습니다.

상업 계약

글로벌

기업 교육 기관과 IOMAD 입주사들은 종종 계약상 지원되지 않는 소프트웨어 사용을 금지합니다. NES는 이러한 정책에서 요구하는 바와 같이 공급업체가 지원하는 솔루션을 제공합니다.

자주 묻는 질문

Moodle 4.3은 여전히 지원되고 있나요?
Moodle 4.3용 NES는 내 사이트나 플러그인을 변경하나요?
NES에서 IOMAD를 보장하나요?
Moodle 4.1과 4.4는 어떻습니까? 이 버전들도 지원 종료(EOL) 상태입니다.

문의하기

오픈소스 라이브러리에 대한 네버엔딩 지원에 대해 궁금한 점이 있으신가요? 저희가 도와드리겠습니다!

히어로데브스 NES 제품이 시스템을 안전하게 보호하고 규정을 준수하는 방법을 알아보세요.

당사 솔루션이 조직에 어떤 가치를 제공할 수 있는지 알아보세요.

필요에 맞는 자세한 가격 정보를 확인하세요.

Google 로고릴리 로고애보트 로고박스 로고EG 로고히타치 로고Dropbox 로고NHS 로고Workday 로고Finra 로고Microsoft 로고산탄데르 로고
전문가와 상담하기

이 양식을 제출함으로써 저는 당사의 개인정보 처리방침을 확인했음을 인정합니다 .

감사합니다! 제출이 접수되었습니다!
죄송합니다! 양식을 제출하는 동안 문제가 발생했습니다.

리소스

모든 기사 보기

공지사항

2026년 10월 22일

Moodle 4.3 지원 종료: HeroDevs NES를 통해 보안 패치 제공 시작

Moodle 4.3은 2025년 4월 21일을 기점으로 보안 패치 제공이 중단되었습니다. Moodle 4.3용 NES와 IOMAD 4.3은 EOL 이후의 모든 패치를 역포트하므로, 사용자는 본인의 일정에 맞춰 업그레이드할 수 있습니다.

자세히 보기

오픈 소스 생태계

2026년 10월 22일

HeroDevs, 73만 9천 달러 이상의 지원금을 통해 2026년 오픈소스 서약에 대한 의지를 재확인

HeroDevs는 2026년에 739,137달러를 오픈소스에 재투자했으며, 이는 개발자 1인당 약 20,000달러에 달하는 금액으로, 생태계, 유지보수자 및 재단에 자금을 지원했습니다.

자세히 보기

EOL 소프트웨어

2026년 10월 15일

파이썬 지원 종료 일정: 각 버전의 지원 기간

파이썬 3.8부터 3.14까지의 버전 수명 주기, 지원 단계 및 주요 지원 종료 일정에 대한 종합 가이드

자세히 보기