구글 클라우드가 10월 24일 앱 엔진(App Engine) 가변형 환경의 .NET 런타임과 기반 운영체제 패키지에 대한 보안 업데이트를 공지했다. 공식 릴리스 노트는 운영자에게 업데이트된 의존성을 사용해 리소스를 다시 빌드하고 재배포하는 즉각적인 보호 조치를 권고했다.
이번 공지는 구글 클라우드 전체 서비스나 모든 .NET 설치 환경에 일괄 적용되는 변경이 아니다. 앱 엔진 가변형 환경에서 .NET 애플리케이션을 운영하는 이용자가 자신의 런타임과 스택을 확인해야 하는 사안이다.
런타임·기반 스택 갱신…운영 환경 확인 필요
공식 문서가 열거한 런타임 버전은 6.0.428, 8.0.415, 10.0.100이다. 함께 업데이트된 스택은 google-22, google-22-full, google-24, google-24-full이며, 각 스택의 기반 운영체제 패키지도 대상에 포함됐다.
운영자는 공지를 확인하는 데 그치지 않고 갱신된 의존성으로 애플리케이션을 재빌드한 뒤 재배포해야 한다. 다만 공지에는 고객별 자동 적용 여부나 배포 완료 현황이 제시되지 않았다. 릴리스 노트에 버전이 실렸다는 이유만으로 현재 실행 중인 서비스의 보호가 끝났다고 단정할 수 없다.
지원 종료와 피드 시각은 별도로 해석해야
공식 지원 일정에 따르면 .NET 6의 지원 종료일은 2024년 11월 12일이다. .NET 8은 2026년 11월 10일, .NET 10은 2028년 11월 14일로 안내돼 있다. 이번 보안 공지에 .NET 6 버전이 포함됐다고 해서 지원이 재개되거나 해당 버전의 신규 배포가 허용됐다는 뜻은 아니다.
공식 Atom 피드의 해당 항목 갱신 시각은 2026년 10월 24일 0시, UTC보다 7시간 느린 시간대 기준으로 기록됐다. 한국시간으로는 같은 날 오후 4시다. 이는 피드의 기록 시각이며 실제 업데이트 배포가 그때 완료됐다는 증거는 아니다.
이번 항목은 개별 보안 결함의 상세 내용이나 실제 악용 여부를 설명하지 않는다. 운영자는 릴리스 노트와 지원 일정을 함께 살펴 적용 대상과 배포 가능 조건을 구분해야 한다. 재빌드·재배포 권고 역시 개별 서비스의 적용 결과까지 보증하는 것은 아니다.
참고 자료: Google Cloud
App Engine flexible environment .NET release notes
App Engine .NET 공식 Atom 릴리스 피드
App Engine flexible environment 런타임 지원 일정
){kind=small}
){kind=small}
){kind=small}
){kind=small}