MontaVista MVShield - CentOS EOL을 대비하는 현명한 방법

© 2016 MontaVista Software, LLC.– Confidential and Proprietary Information
Copyright 2024. Softwide Security Co.,Ltd ALL Rights reserved.
MontaVista MVShield
CentOS 등 EOL Linux OS 수명 연장 서비스

About MontaVista

3 |
MontaVista 개요
MontaVista 는 1999년부터 오직 리눅스 비즈니스만 수행한 Linux 전문 OS Vendor로
전 세계 다양한 업종의 수많은 고객사와 함께 하고 있습니다.

4 |
MontaVista 개요
MontaVista는 전세계 10여개국에 지사 및 대리점을 보유하고 있습니다.
대륙 별 기술지원센터를 운영하며, 24x7 글로벌 기술지원을 제공합니다.

MVShield

6 |
2024년 6월 30일 CentOS 7 커뮤니티 지원이 종료됩니다.
EOL 이후에 구체적인 대응책 없이 OS 를 계속 사용하면 매우 위험합니다.EOL 이후 심각한 보안취약점/버그가
발견되더라도 커뮤니티로부터 수정패키지는 제공되지 않습니다.
유지보수 지원이 종료된 CentOS 7을 사용하는 시스템은 외부 공격에 무방비 상태가 되며, OS 패치에 대한
대책이 없다면 ISMS/ISMS-P, CC 인증 심사의 결함 사유가 됩니다.
CentOS 7 EOL
▪ CentOS 6 CVE
(일부 발췌)
2024년 6월 30일 이후에도
CentOS 7 유지가 필요하다면
‘EOL OS의 안정적인 운영을
위한 보안 대책’ 필요합니다!!
▪ ISMS/ISMS-P
인증 결함사례

7 |
EOL 이후에도 CentOS 7 유지가 필요한 다양한 사례가 존재합니다.
CentOS 7 유지가 필요한 사례

8 |
MVShield는 EOL OS 연장지원 서비스입니다.
MVShield란?
커뮤니티에 의한 지원 종료나 제품 사이클 종료 여부와 관계없이 OS에 대한 Full Support를 보장하며,
CentOS는 물론 Ubuntu, Rocky Linux 등 오픈소스 기반의 모든 Enterprise Linux에 대한 고객
요구사항에 대응할 수 있습니다.

9 |
MVShield는 CentOS를 포함해 Rocky Linux, Ubuntu 등 오픈소스 기반의
엔터프라이즈 리눅스 배포판에 대한 수명 연장 서비스를 제공합니다.
MVShield 지원 OS

10 |
EOL 이후에도 10년(LTM 5년 + ELTM 5년)간의 장기 유지보수를 보장하고,
이후에도 고객이 원하는 시점까지 종료 없이 연장 지원합니다.
MVShield 장기 유지보수

11 |
MVShield Rocky Linux 마이그레이션
OS Migration이 필요하다면, Rocky Linux로 가능합니다.
MontaVista는 RockyLinux의 주요 후원사이자 기술지원 파트너입니다.

12 |
MVShield 가격 모델
per Branch per Node
대규모 서버 인프라를 보유한 기업에 적합한 가격 모델
사용 대수의 제한 없이 Branch 기준으로 가격 책정
소량의 서버를 운영하는 조직에 적합한 가격 모델
서버 대수 기준으로 가격 책정
연간 서비스 방식으로 인프라 규모에 따라 적합한 가격 모델을 선택할 수 있습니다.

MVShield Use Case

14 |
도입 사례 1 : Global Top 5 통신 사업자
Asset Management Infrastructure (자산관리 인프라망)
- 대규모 서버 인프라 보유, RHEL 사용으로 인한 과도한 비용지출
- CentOS와 Rocky Linux로 Migration 결정, 유지보수 및 기술지원 파트너로 MontaVista 선정
계약내용
• RHEL5 (EOL) 연장지원
• CentOS 6.10 (EOL) 연장지원
• CentOS 7.9
• Rocky Linux 8.6 & 9.3
• Premium SLA
MVShield 선정 사유
• DO NOT LIKE RH
• 업그레이드 없이 기존 서비스 운영
• 비용 절감: $8M-$10M/yr
• 다양한 MVShield 레퍼런스
• 고객맞춤형 기술지원
요구사항
• 24 X 7 기술지원 (S1)
• CentOS, Rocky Linux 전체
Package 대상
• 상용 리눅스 벤더로부터 기술지원 필요
• 방대한 Support Contact
✓ RHEL 5, CentOS 6.10 연장지원 서비스로 불필요한 업그레이드 회피 → 안정적 서비스 지속
✓ RHEL에서 Rocky Linux로 migration → 획기적인 TCO 절감
Key Point

15 |
도입 사례 2 : E-Commerce (전자상거래)
7,500대 이상의 VM/Physical 서버 운용 (웹사이트/DB 서버)
- EOL OS 사용으로 ISMS-P 인증 심사에서 ‘결함’ 판정
- CentOS 와 Ubuntu EOL 버전에 대한 유지보수 서비스로 MVShield 선택
계약내용
• CentOS 6.10 (EOL) 연장지원
• Ubuntu 14/16/18 (EOL) 연장지원
• 로컬 기술지원 (MV 한국지사 및 파트너)
• CentOS 7.9 추가 예정
• 가장 경제적인 솔루션
• OS 업그레이드 없이 기존 서비스 지속
• OS 벤더의 유지보수 보증으로 ISMS-P
인증가이드 만족
• 싱글 벤더를 통한 계약
요구사항
• EOL OS에 대한 보안 업데이트 서버
약 7,500대
• ISMS-P 인증
• 최소한의 비용지출
✓ MVShield 서비스를 통해 EOL OS에 대한 유지보수 및 기술지원 → ISMS-P 재인증 심사 통과
✓ Azure 환경에서도 설치 가능 → EOL OS 지속적으로 사용 예정
Key Point

16 |
도입 사례 3 : 클라우드 기반 통신소프트웨어 사업자
Multimedia, Platforms & AI
- 자사 제품의 기반 OS는 CentOS, Kernel 및 Package에 대한 전문 기술지원 필요
계약내용
• CentOS 7.9 + Custom Package
• Dedicated Engineer Service (전담
엔지니어 서비스)
• Standard SLA
• DO NOT LIKE RH TAX
• 기술지원팀의 전문성
• 최적화, 성능개선 지원
• 합리적인 비즈니스 모델 (vs RH)
요구사항
• CentOS 7.9 EOL 이후 3년간
유지보수/기술지원
• 최적화, 성능개선
• 합리적인 비용구조
✓ RHEL to CentOS/Rocky Linux Migration 시 사전 호환성/성능 비교 진행
✓ 전세계 통신 사업자에게 CentOS/Rocky Linux 기반 제품 납품
✓ Redhat OpenShift 사용하지 않는 장비에 대해 지속적인 Migration 계획
Key Point

17 |
도입 사례 4 : 클라우드 통신 서버 제조사
재난망 클라우드 통신 서버
- VM당 과금하는 RHEL 사용으로 인한 과도한 비용 지출, 인프라가 커질수록 비용 증가
- CentOS와 Rocky Linux로 Migration 결정, 유지보수 및 기술지원 파트너로 MontaVista 선정
계약내용
• CentOS, Rocky Linux 10개 버전 (EOL
버전 포함)
• Standard SLA
• 로컬 전담 엔지니어 지원 (한국)
• RHEL 지속 사용시 비용 부담
• 임베디드 리눅스 사용/기술지원 경험
• 20년 이상 지속한 리눅스 OS 파트너사
• LTM (Long Term Maintenance) 능력
• 고객맞춤형 기술지원
요구사항
• CentOS, Rocky Linux Migration
• 성능/호환성 검증 지원
• OS 보안설정, Golden Image 지원
• 최적화, 성능 개선, 버그수정 지원 가능
✓ Redhat의 Sub 비용 및 기술지원에 불만족
✓ CentOS 7.9, 2027년까지 사용 필요 (자사 제품의 기반 OS)
✓ MontaVista 전담 엔지니어를 통해 고객 맞춤형 기술지원, 최적화 및 성능개선 지원
Key Point

18 |
도입 사례 5 : 기업용 보안솔루션 사업자
사이버 보안솔루션 – Email Appliance
- 자사 사이버보안솔루션의 기반 OS는 CentOS 6.10, OS EOL로 인한 솔루션 재인증 이슈 발생
계약내용
• CentOS 6.10 연장지원
• Standard SLA
• 인증 이슈 해결
• OS 업그레이드 회피
• 요구사항 만족하는 유일 벤더
• 다양한 MVShield 레퍼런스
요구사항
• CentOS 6.10 EOL로 인한 자사 솔루션의
인증 이슈 해결
• CentOS 6.10에 대한 CVE 패치
Critical/High
• 상용 리눅스 벤더로부터 기술지원 필요
✓ 보안솔루션의 경우 여러 인증이 필요하며 EOL OS를 Migration 하는 경우에도 재인증 요구사항 발생
✓ OS 벤더가 아닐 경우, 버그 발생 시 Hot Fix 제공이 어려움, 직접 OS를 빌드하고 QA하는 벤더의 지원 필요
Key Point

MVShield FAQ

20 |
CentOS EOL 연장지원 서비스 FAQ
Q. CentOS 7이 EOL 되기 전에 다른 OS 로 Migration 해야 하나요?
A. 아닙니다. MontaVista의 MVShield 서비스를 통해 현재 사용중인 OS 환경을 그대로 유지하며,
고객이 원하는 시점까지 안정적으로 서비스를 운영할 수 있습니다.
Q. CentOS 7을 사용하고 있습니다. EOL 후 CentOS 7 연장지원 서비스는 어떻게 이루어지나요?
A. 현재 사용중인 환경을 그대로 유지할 수 있으며, Update Repository를 MontaVista에서 제공하는 것으로
변경하여 추후 Update를 받게 됩니다. 고객이 원하는 경우, 설치 이미지나 보안 설정이 적용된 Golden Image
제공도 가능합니다.
Q. MVShield 서비스를 어떻게 신뢰할 수 있나요?
A. MVShield는 이미 여러 글로벌 대기업이 선택하여 사용중인 서비스입니다. EOL에 따른 OS Migration 없이
기존 프로젝트와 서비스를 유지하고 있습니다. MVShield를 통해 이미 EOL 된 OS(RHEL 5, CentOS 6,
CentOS 8)를 사용중인 고객 사례가 존재합니다.

21 |
Q. 인프라에 CentOS 서버를 수천 대 운용 중입니다. RHEL 전환 시 막대한 전환비용이 걱정입니다.
A. MVShield는 서버 수량과 상관 없는 Branch(마이너버전) 별 과금 모델을 제공합니다. 대량의 인프라를 보유한
기업에 적합한 가격 모델로, 인프라의 규모가 클수록 비용 절감 효과는 더 커집니다.
Q. MVShield CentOS 7의 지원 종료일은 언제 입니까?
A. 커뮤니티의 유지보수 종료일로부터 최소 10년을 보장합니다. LTM(Long Term Maintenance) 5년,
ELTM(Extended LTM) 5년을 기본적으로 제공합니다. 이후에도 고객과의 협의에 따라 sustaining support로
지속적인 지원을 받으실 수 있습니다.
Q. CentOS가 아닌 다른 배포판도 지원 가능한가요?
A. 네, 오픈소스 기반의 엔터프라이즈 리눅스라면 어떠한 배포판이라도 지원 가능합니다.

22 |
Q. MVShield CentOS 7 연장지원서비스를 받다가 Rocky Linux로 Migration이 가능한가요?
A. 물론 가능합니다. MontaVista는 Rocky Linux의 주요 후원자이자 공식 기술지원 파트너입니다.
Q. 가상서버(VM)에도 적용할 수 있나요?
A. 물론 가능합니다. 가상 서버인 VMware, KVM, Virtualbox 등 모두 적용이 가능하며, 별도의 Branch를 통해
클라우드 서버에도 적용이 가능합니다.
Q. 유지보수와 기술지원의 차이점이 무엇인가요?
A. 유지보수는 고객이 사용하는 CentOS의 베이스라인을 MontaVista 본사에서 직접 빌드/QA 하고, 보안
패치/버그 픽스를 포함한 업데이트를 제공하는 것을 의미합니다. 기술지원은 MontaVista의 기술지원 엔지니어를
통해 다양한 형태의 지원을 받는 것입니다. 모든 서비스는 한국어로 지원 가능합니다.

23 |
Q. 정기 보안보고서를 제공하나요?
A. 네, 분기별 빌드/QA 이후 보안 보고서를 제공합니다.
Q. 보안 패치 이외에 버그 수정 패치도 제공하나요?
A. 물론 가능합니다. 가상 서버인 VMware, KVM, Virtualbox 등 모두 적용이 가능하며, 별도의 Branch를 통해
클라우드 서버에도 적용이 가능합니다.
Q. 보안 패치는 분기마다 진행되나요?
A. 매 분기마다 정기적으로 업데이트를 진행합니다. 분기별로 보안 패치, 버그 픽스 등의 업데이트를 진행합니다.
또한 보안과 관련하여 긴급하게 패치가 필요한 경우에는 분기와 상관없이 패치를 진행합니다.

Contact us:
서울특별시 서초구 마방로10길 5 태석빌딩 7층 (주)소프트와이드시큐리티
02-6052-5701
pr@softwidesec.com
www.softwidesec.com
THANKS FOR YOUR ATTENTION

MontaVista MVShield - CentOS EOL을 대비하는 현명한 방법

Recommended

Recommended

More Related Content

Similar to MontaVista MVShield - CentOS EOL을 대비하는 현명한 방법

Similar to MontaVista MVShield - CentOS EOL을 대비하는 현명한 방법 (20)

More from Softwide Security

More from Softwide Security (14)

MontaVista MVShield - CentOS EOL을 대비하는 현명한 방법