귀하의 PHP 버전이 지원 종료되었습니다. 하지만 보안까지 포기할 필요는 없습니다.
지원되는 버전: PHP 5.6, 7.1, 7.2, 7.3, 7.4, 8.0, 8.1, 8.2
PHP는 각 버전에 대해 4년간 지원을 제공한 후 지원을 중단합니다. PHP 8.1 및 그 이전 버전에는 더 이상 보안 패치가 제공되지 않으며, PHP 8.2도 2026년 12월 31일부터 동일한 처리가 적용됩니다. 서버에서 해당 버전을 계속 실행하면 CVE 취약점이 계속해서 발생하게 됩니다. ‘Never-Ending Support for PHP’는 사용자가 이미 실행 중인 PHP 버전의 패치된 런타임을 서명된 RPM 및 DEB 패키지와 Windows 설치 프로그램 형태로 제공합니다. 코드 변경이 필요하지 않으며, 강제 업그레이드도 없습니다.
대기업들이 신뢰하는
보안, 규정 준수, 비즈니스 연속성, 이 모든 문제를 한 번에 해결합니다
HeroDevs가 제공하는 지원 종료된 PHP 버전을 위한 안전한 대체 솔루션을 사용하면, 스캐너가 지원 종료된 PHP 버전에서 발생하는 CVE를 더 이상 감지하지 않게 됩니다.
보안
PHP 프로젝트에서 더 이상 패치를 제공하지 않는 버전에 대해 PHP 취약점이 발견되고, 검증되며, 수정될 때마다 새로운 릴리스가 배포되며, 이는 PHP 코어 유지보수 전문가인 HeroDevs 엔지니어들이 개발합니다.
이미 운영 중인 PHP 버전에 역포트된 수정 사항
HeroDevs는 공인된 CVE 번호 부여 기관이며, 발견된 취약점을 공개합니다.
규정 준수
설치가 완료되면, 런타임이 적극적으로 패치되고 상용 지원이 제공되므로 스캐너는 더 이상 PHP 취약점을 탐지하지 않게 되며, 이로 인해 미해결 상태였던 감사 결과들이 해결된 것으로 처리됩니다.
SOC 2, PCI DSS, HIPAA, FedRAMP, ISO 27001, NIS2 등
감사인을 위한 문서화된 패치 내역
비즈니스 연속성
완벽한 드롭인 대체 솔루션입니다. 코드가 이미 대상으로 하는 PHP 버전, 동일한 확장 기능 및 php.ini, 그리고 동일한 apt, dnf 또는 Windows 설치 절차를 그대로 사용합니다. 리팩토링이 필요하지 않습니다.
이전을 완료하기까지 수개월 또는 수년의 여유가 있다
이주 비용이나 침해 사고 발생 비용의 일부에 불과합니다.
지원 종료된 버전에 대한 PHP2Shell 및 기타 PHP CVE 취약점에 대한 패치 적용
모든 표준, 프레임워크 또는 규정에 대해 타당한 답변을 제시합니다.
레거시 소프트웨어와 비공식적인 커뮤니티 지원은 전 세계 규제에 따른 패치 관리 기대치를 저해합니다. NES는 감사관 및 규제 당국에 제시할 수 있는 문서화된 패치 이력과 확고한 SLA를 갖춘, 공급업체가 지원하는 유지보수된 라이브러리를 제공합니다.
PCI DSS
요구사항 6.3.3은 알려진 취약점에 대한 패치를 의무화하며, 여기에는 중대한 문제에 대한 30일 SLA가 포함됩니다. 패치가 적용되지 않은 구형 PHP는 즉시 규정 미준수로 간주되며, NES는 패치 경로를 복원합니다.
HIPAA
지원되지 않는 구성 요소로 인해 ePHI를 처리하는 시스템에 대한 적절한 보안 조치를 입증하기 어렵습니다. NES는 적극적인 유지 관리와 문서화된 위험 완화 조치를 제공합니다.
SOC 2
신뢰 서비스 기준은 취약점에 대한 적시적인 조치와 패치 관리를 요구합니다. 보안 패치가 적용되지 않은 레거시 구성 요소가 있을 경우 인증에 불합격하게 됩니다.
FedRAMP
기준선은 NIST SI-2를 기반으로 하며, 정의된 기간 내에 결함을 수정하고 보안 업데이트를 설치해야 합니다. 정부 클라우드에 패치가 적용되지 않은 구형 소프트웨어는 규정 준수 요건을 충족하지 못합니다.
DORA
레거시 소프트웨어를 금융 ICT 자산의 복원력 취약점으로 간주합니다. NES는 중요 시스템에 대해 문서화된 패치 관리 프로그램을 운영하고 있습니다.
NIS2 지침
제21조는 패치, 취약점 및 공급망 관리를 다룹니다. 패치가 적용되지 않은 구형 소프트웨어는 위험을 초래하는 경우 사실상 규정 미준수 상태로 간주됩니다.
GDPR
제32조는 “최신 기술 수준”에 부합하는 기술적 조치를 요구하고 있습니다. 지원이 중단된 구형 소프트웨어를 실행하는 경우, 보안 침해 발생 후 이를 정당화하기 어렵습니다. NES는 웹 서버를 지속적으로 유지 관리하고 있습니다.
NIST CSF 2.0
PR.PS-02 지침은 조직이 위험도를 바탕으로 취약한 소프트웨어를 적극적으로 유지 관리하거나 제거할 것을 요구합니다. NES를 사용하면 강제적인 업그레이드나 제거 없이도 규정 준수를 달성할 수 있습니다.
사이버 복원력법
지원 기간 동안 제품 및 그 구성 요소의 취약점을 효과적으로 처리해야 합니다. NES는 출시된 제품의 PHP 계층에 대한 지원을 지속합니다.
ISO/IEC 27001:2022
취약점 관리 및 구성 관리 통제 조치에는 기술적 취약점을 파악하고 소프트웨어를 보안 기준 범위 내에서 유지하는 것이 필요합니다. NES는 지원 종료(EOL) 소프트웨어에 대한 패치 제공을 통해 통제 상태를 회복합니다.
CIS Controls v8
통제 항목 7(지속적인 취약점 관리)과 통제 항목 2(소프트웨어 자산 현황 파악)는 더 이상 보안 업데이트를 받지 못하는 소프트웨어를 본질적으로 취약한 것으로 간주합니다. NES는 소프트웨어에 패치를 적용하고 감사 가능한 상태를 유지합니다.
상업 계약
많은 조직은 계약상 지원이 중단된 소프트웨어를 배포하는 것이 금지되어 있습니다. NES는 이러한 정책이 요구하는 바에 따라 공급업체가 뒷받침하는 해결책을 제공합니다.
자주 묻는 질문
문의하기
오픈소스 라이브러리에 대한 네버엔딩 지원에 대해 궁금한 점이 있으신가요? 저희가 도와드리겠습니다!
히어로데브스 NES 제품이 시스템을 안전하게 보호하고 규정을 준수하는 방법을 알아보세요.
당사 솔루션이 조직에 어떤 가치를 제공할 수 있는지 알아보세요.
필요에 맞는 자세한 가격 정보를 확인하세요.
리소스
모든 기사 보기
.png)
