기능 업데이트·유지보수·보안 업데이트의 차이

이런 상황일 때

릴리스 노트에 “버그 수정”이라고만 적혀 있습니다. 별것 아닌 것 같아 넘겼는데, 며칠 뒤 다른 곳에서 그 판에 보안 수정이 들어 있었다는 이야기를 봤습니다. 적힌 대로만 읽으면 놓치는 게 있는 것 같습니다.

한 줄 결론

붙어 있는 이름을 그대로 믿지 마세요. 기능·유지보수·보안은 만드는 쪽이 붙인 분류이고, 같은 내용이 다르게 적히는 일이 흔합니다. 이름 대신 얼마나 미룰 수 있는가로 읽으세요.

핵심 개념

기능 업데이트 — 없던 것이 생긴다

새 기능이 들어옵니다. 지금 쓰는 데 문제가 없다면 미뤄도 잃는 것이 없습니다. 몇 달도 괜찮습니다.

유지보수 업데이트 — 있던 것이 제대로 돈다

결함을 고칩니다. 그 결함을 내가 겪고 있지 않다면 급하지 않습니다. 몇 주 정도가 무난합니다.

보안 업데이트 — 남이 들어올 구멍을 막는다

다른 둘과 성격이 다릅니다. 미루는 동안 위험이 쌓입니다. 공개된 취약점은 공개된 순간부터 찾는 사람이 생깁니다. 며칠 안에 처리합니다.

한 판에 섞여 나온다

세 종류가 따로 나오지 않습니다. 하나의 업데이트에 기능 추가와 보안 수정이 함께 들어 있는 것이 보통입니다. 그래서 “이번 건 기능 업데이트”라는 판단 자체가 위험할 때가 있습니다.

조용한 보안 수정

취약점을 공개하지 않고 조용히 고쳐 넣는 경우가 있습니다. 이용자가 올리기 전에 알려지면 그 사이가 위험하기 때문입니다. 그래서 “버그 수정”이 실은 보안 수정인 경우가 생깁니다.

이런 분에게 해당됩니다

• 업데이트가 밀려 있어 어느 것부터 손댈지 정해야 하는 분
• 외부에서 접속할 수 있게 열어 둔 서비스를 운영하는 분
• “버그 수정”만 적힌 릴리스 노트를 자주 만나는 분

확인해야 할 항목

• 릴리스 노트에 보안·security·CVE 라는 말이 있는가
• 이 판이 평소 간격보다 빨리 나왔는가 (급한 수정일 수 있습니다)
• 이 프로그램이 인터넷에서 바로 닿을 수 있는 자리에 있는가
• 고쳤다는 결함을 내가 실제로 겪고 있는가
• 만드는 쪽이 따로 보안 공지 페이지를 두고 있는가

잘못 이해하기 쉬운 부분

안전한 행동 순서

1. 릴리스 노트에서 보안·security·CVE를 먼저 찾습니다.
2. 찾지 못했다면 이 판이 평소보다 빨리 나왔는지 봅니다.
3. 만드는 쪽의 보안 공지 페이지가 따로 있으면 그쪽을 확인합니다.
4. 보안 수정이 있으면 내 환경이 해당되는지 봅니다 — 밖에서 닿는가, 문제되는 기능을 쓰는가.
5. 해당된다면 며칠 안에, 아니면 다음 정기 점검 때 처리합니다.
6. 기능 업데이트만이라면 지금 쓰는 데 문제가 없는 한 미뤄도 됩니다.

확인 체크리스트

• 릴리스 노트에서 보안 관련 표현을 찾아봤다
• 평소 릴리스 간격과 견줘 봤다
• 이 프로그램이 밖에서 닿는 자리인지 확인했다
• 보안 수정이면 며칠 안에 처리하기로 날을 정했다
• 기능 업데이트를 계속 미뤄 지원 밖으로 밀려나지는 않았는지 봤다

관련 도구와 버전 페이지

• 내 소프트웨어 버전 확인
  내가 쓰는 버전을 적어 두면 최신과 얼마나 벌어졌는지 계산합니다. 다만 보안 공지·지원 종료·호환성은 아직 판정하지 못하며, 화면에도 그렇게 표시됩니다.
• 보안 수정 포함 여부 — 아직 제공하지 않습니다
  어느 판에 보안 수정이 들었는지 이 사이트는 아직 판정하지 못합니다. 보안 공지를 모으는 출처가 없기 때문입니다. 화면에서도 “판정 못 함”으로 표시하며, “최신이니 안전하다”는 뜻이 아닙니다.

자주 묻는 것

릴리스 노트가 아예 없는 프로그램은 어떻게 하나요?

커밋 목록이나 이슈 목록을 보는 수밖에 없습니다. 그것도 어렵다면 릴리스 간격이 유일한 단서입니다. 평소와 다르게 빨리 나왔다면 급한 이유가 있었다고 봅니다.

보안 수정만 골라서 올릴 수는 없나요?

대개 없습니다. 한 판에 섞여 나오기 때문입니다. 다만 장기 지원판을 따로 내는 프로그램은 “보안 수정만 담은 판”을 내주기도 합니다.

집 안에서만 쓰는 서버도 보안 업데이트가 급한가요?

밖에서 닿을 수 없다면 급도는 확실히 낮아집니다. 다만 “닿을 수 없다”를 실제로 확인하셔야 합니다 — 공유기 포트 포워딩이나 UPnP로 자기도 모르게 열려 있는 경우가 흔합니다.