Envoy Proxy 최신 보안 업데이트 현황
Envoy는 2026년 10월 13일에 v1.40 메이저 릴리스를 출시했으며, 최신 패치 버전은 v1.40.2(2026년 10월 26일)입니다. Envoy는 CNCF가 호스팅하는 고성능 분산 프록시로, 엔터프라이즈급 클라우드 네이티브 배포 환경에서 광범위하게 채택되고 있습니다.
주요 보안 취약점 수정
2026년 10월 23일에 Brotli 압축 해제기의 경계 넘김 쓰기 취약점(GHSA-3wvj-j6qm-62mr)이 Critical 등급으로 공개되었습니다. 또한 Envoy v1.39.6에서는 eMudhra 중간 CA 손상과 관련해 distroless 이미지가 손상된 인증서 루트를 신뢰하는 문제를 해결했습니다.
버전별 유지보수 정책
각 메이저 릴리스는 12개월간 보안 지원을 제공합니다. Envoy는 분기마다 메이저 릴리스를 배포하며, 각 분기 첫 달 중순 근처의 고정된 날짜에 출시됩니다. 현재 v1.40(보안 지원 만료: 2027년 10월 13일), v1.39(만료: 2027년 7월 14일), v1.38(만료: 2027년 4월 23일)이 활성 지원 중입니다.