Red Hat Enterprise Linux Security Select Add-On 출시

Red Hat Enterprise Linux(RHEL)를 서브스크립션하면 CVE(Common Vulnerabilities and Exposures)에 대한 보안 픽스를 받을 수 있습니다.  RHEL 라이프사이클 정책에 정의된 대로, Red Hat은 공통 취약점 평가 시스템(Common Vulnerability Scoring System, CVSS) 점수가 7.0 이상이고 Red Hat 제품 보안에서 심각, 중요 또는 보통으로 평가한 취약점에 대해 정오표를 제공합니다. 강화된 지원 플랜(RHEL Extended Life Cycle Support, Extended Update Support, Enhanced Extended Update Support)에도 유사한 지원이 제공됩니다. 그러나 금융, 의료, 통신, 공공 부문 및 기타 규제가 엄격한 산업의 컴플라이언스를 위해 Red Hat 표준 패키지 이외의 픽스 및 패치가 필요할 수 있습니다. 따라서 Red Hat은 Red Hat Enterprise Linux Security Select Add-On을 제공합니다. RHEL Premium 서브스크립션을 사용하는 고객의 부족한 부분을 채우고, 조직에 필요한 것을 정확하게 제공받아 즉시 배포할 수 있도록 지원합니다.

Red Hat은 Security Select Add-On을 통해 픽스 및 패치에 90일의 소요 시간을 약속합니다. 비표준 패치와 픽스가 더 필요한 경우 초기 10개 팩을 사용한 후 개별 패치와 픽스를 구입할 수 있습니다.

Security Select Add-On을 구매하는 경우 보안 기술 계정 관리자(TAM) 또는 플랫폼 TAM을 보유해야 합니다. 현재 이들 담당자 중 한 명이라도 부재할 경우, 반드시 Security TAM을 배정해야 합니다. Red Hat의 TAM은 픽스와 패치를 지원하는 보안 팀의 전달자 역할을 하며, 실제로 그 이상입니다. 심층적인 RHEL 경험, 강력한 보안 툴링 전문성, 산업별 지식을 갖춘 Security TAM은 Red Hat 소프트웨어와 관련된 조직의 특정 보안 요구 사항을 평가하고 해결하는 데 있어 사내 팀을 지원합니다.

복잡한 부문을 위한 전문 오퍼링

Security Select Add-On은 복잡한 규제와 고유한 보안 요구 사항에 직면한 엄격한 규제 산업의 고객을 지원하기 위한 노력으로 시작되었습니다. 예를 들어, 결제 카드 산업 데이터 보안 표준(Payment Card Industry Data Security Standard)은 금융 회사가 국가 취약점 데이터베이스(National Vulnerability Database)의 점수 시스템을 기준으로 ‘중간’ 수준으로 평가된 CVE 역시 관리하도록 권고합니다.

의료, 통신 및 정부 조직도 마찬가지로 엄격한 컴플라이언스 표준에 직면해 있습니다. 유럽 연합의 네트워크 및 정보 보안 2 지침(Network and Information Security 2 Directive)이나 미국 증권 거래 위원회(Securities and Exchange Commission)의 사이버 보안 규정(Cybersecurity Rule)과 같은 보다 포괄적인 규제 하에서, 다양한 산업 전반에 걸친 해당 기업들은 자사의 소프트웨어 공급망 안전성에 대해 점점 더 큰 책임을 지게 되고 있습니다. 

이러한 모든 산업에서 컴플라이언스 미준수는 실질적인 결과를 초래합니다. 회사의 지속적인 운영부터 IT 팀의 보상에 이르기까지 모든 것에 영향을 미칠 수 있습니다. 산업별 규정에 따라 추가 수정이 필요한 경우, Security Select Add-On을 통해 애드혹 협상이나 에스컬레이션 없이도 문제를 해결할 수 있습니다.

Security Select Add-On은 엄격한 내부 또는 외부 감사 요구 사항을 충족해야 하는 RHEL 고객에게도 유용합니다. 수정 사항 자체는 많은 감사에서 요구하는 광범위한 취약점을 해결했음을 문서화하는 데 도움이 됩니다. 보안 TAM은 여기에도 가치를 더합니다. 이들의 역할 중 일부는 감사 명령 및 규정을 준수할 수 있도록 보안 툴, 기능, 구성에 대한 조언을 제공하는 것입니다.

그 어느 때보다도 보안에 대한 접근 방식의 유연성이 필요합니다. Security Select Add-On이 제공합니다.

Security Select 애드온 가져오기

이 새로운 서비스는 Red Hat Summit 2025에서 발표되었으며, Extended Life Cycle Support, Extended Update Support 또는 Enhanced Extended Update Support 애드온도 구매한 프리미엄 RHEL 서브스크립션 고객에게 제공됩니다. 해당 내용이 조직에 도움이 될 것 같다면 Red Hat 어카운트 관리자에게 문의하시기 바랍니다.

Security Select Add-On에 대한 자세한 내용은 데이터시트를 참조하세요.