TECH

오늘은 7월8일에 Redhat 포털에 올라온 글을 함께 보려합니다. 

"Now available: Red Hat Enterprise Linux Security Select Add-On"

Red Hat Enterprise Linux(RHEL)를 구독하면 CVE(Common Vulnerabilities and Exposures, 공통 취약점 및 노출)에 대한 보안 수정 사항을 받을 수 있습니다. RHEL 라이프사이클 정책에 따라, Red Hat은 CVSS(Common Vulnerability Scoring System) 점수가 7.0 이상이고 Red Hat 제품 보안(Product Security)에서 ‘중요(Critical)’, ‘높음(Important)’ 또는 ‘보통(Moderate)’으로 등급을 매긴 취약점에 대해 에라타를 제공합니다.

RHEL Extended Life Cycle Support, Extended Update Support, Enhanced Extended Update Support와 같은 확장 지원 계획에서도 유사한 범위의 지원이 제공됩니다. 그러나 금융, 의료, 통신, 공공 부문 등 규제가 엄격한 산업에서는 표준 패키지에 포함되지 않는 수정 및 패치가 요구될 수 있습니다. 이러한 이유로, Red Hat은 RHEL Premium 구독 고객을 대상으로 Red Hat Enterprise Linux Security Select 애드온을 제공합니다. 이를 통해 조직이 요구하는 맞춤형 수정과 패치를 제공받고 즉시 배포할 수 있습니다.

Security Select 애드온을 사용하면 Red Hat은 수정 및 패치를 90일 이내에 제공할 것을 약속합니다. 초기 제공되는 10개 패키지를 모두 사용한 이후 더 많은 비표준 패치와 수정이 필요하다면 개별적으로 구매할 수 있습니다.

Security Select 애드온을 구매하려면 Security Technical Account Manager(TAM) 또는 Platform TAM을 보유해야 합니다. 

두 서비스 중 하나가 없다면 Security TAM을 반드시 추가로 구매해야 합니다. TAM은 단순히 보안 팀과 수정·패치를 연결하는 역할만 하는 것이 아닙니다. RHEL에 대한 깊은 경험, 강력한 보안 도구 전문성, 그리고 산업별 특화 지식을 바탕으로, Security TAM은 Red Hat 소프트웨어와 관련된 조직의 보안 요구 사항을 평가하고 해결하는 데 있어 사내 팀을 보완하는 중요한 역할을 수행합니다.

===>  좀더 편하게 요약해봤습니다. 

■ Security Select Add‑On 이란?

Red Hat Enterprise Linux (RHEL) 기본 구독에서는, CVSS 점수 7.0 이상이거나 Red Hat이 “Critical/Important/Moderate”로 분류하는 취약점에 대한 보안 패치가 제공됩니다.

확장 지원 플랜(ELS, EUS, EEUS)을 통해서도 유사한 수준의 커버리지가 제공됩니다.

하지만 금융·의료·통신·공공 등 규제가 엄격한 산업에서는 Moderate 이하 등급의 CVE까지도 패치 요구가 발생할 수 있어, 이러한 요구사항을 처리하기 위한 솔루션으로 Security Select Add‑On을 출시했습니다.

■  주요 특징 및 혜택

▶ 10건의 CVE 패치 팩(Initial 10‑pack*을 구매한 후, 추가로 개별 CVE 패치를 주문 구매할 수 있습니다.

▶ 서비스 수준 협약(SLA)으로 90일 내 패치 제공을 약속합니다.

▶ Security Technical Account Manager (TAM)이 배정되며, 기술적 지원뿐 아니라 규제 대응 및 보안 아키텍처 조언까지 병행 제공합니다. TAM은 기존 또는 새로운 Security TAM으로 구성될 수 있습니다.

■ 대상 산업과 활용 시나리오

▶ 규제 산업: 금융, 의료, 통신, 공공기관 등. PCI-DSS, EU NIS 2, 미국 증권거래위원회(CySEC) Cybersecurity Rule 등 규격 준수를 위해 Moderate 이하 CVE 패치가 필요할 수 있습니다.

▶ 감사·컴플라이언스 대응: 내부/외부 감사 기준을 충족하기 위한 보안 문제 해결 이력 문서화에 유용합니다.

▶ 기업 내부 규정 대응: 보안·감사 기준에 따라 제공 범위 이상의 취약점도 능동적으로 해결 가능.

■  이용 조건 및 출시 일정

▶ Q3 CY 2025부터 제공 예정이며, Premium RHEL 구독 + Extended Update Support / EUS / ELS 등의 추가 지원 구독이 필수입니다.

▶ 최초 1년 단위 계약이며, 미사용 패치 요청은 이월되지 않음.

▶ RHEL 버전과 무관하게 사용 가능하며, 구독 시작 시점까지 소급 적용(back-date)이 가능합니다.

■ 요약 표

■ 왜 중요한가요?

▶ 규제 및 감사 대응 강화: 특정 CVE도 빠르게 대응하고 기록할 수 있어 위험 관리 및 규정 준수 체계를 갖추기에 유리합니다.

▶ 비즈니스 운영 안정성 확보: 자체 보안 판단에 따른 패치 요청으로 운영 리스크를 줄이고, 긴급 대응체계를 마련할 수 있습니다.

▶ Red Hat 내외부 전문 지원 동시 제공: Security TAM을 통해 기술·규정·컴플라이언스 지원을 통합 제공받으며 내부 팀의 역량을 보강할 수 있습니다.

링크 :  https://www.redhat.com/en/blog/rhel-security-select-add-on

감사합니다~