데비안 11 보안 저장소, 지원 종료 뒤에도 색인·패키지 불일치…일부 파일 404

데비안 공식 저장소를 28일 확인한 결과, 데비안 11 '불스아이' 보안 저장소의 패키지 색인에는 OpenSSL 1.1.1w-0+deb11u8의 amd64 설치 파일 경로가 남아 있지만 해당 파일을 요청하면 HTTP 404가 반환된다. 보안 저장소의 Release 파일은 여전히 제공되며, 표기된 갱신 날짜는 9월 12일이다.

문제는 데비안 11의 장기 지원(LTS)이 지난 8월 31일 끝난 뒤 제기됐다. 데비안 공식 메일링리스트에서 한 사용자는 9월 7일 Perl 패키지 다운로드 실패를 보고했고, 다음 날 공개 미러 운영자는 색인이 참조하는 OpenSSL 파일이 사라진 상태라고 설명했다. 이번 확인은 그중 OpenSSL 경로에서 불일치가 여전히 관찰된다는 뜻이며, 모든 패키지가 영향을 받는다는 의미는 아니다.

현재 데비안 보안 아카이브의 bullseye-security 배포판 경로도 HTTP 404를 반환한다. 종료된 배포판의 보안 저장소를 별도 아카이브에서 확보하려는 운영자는 이 경로를 곧바로 대체 주소로 사용할 수 없다. 데비안 측의 공식 원인 설명이나 아카이브 이전 일정은 확인되지 않았다.

데비안은 공식 배포판 안내에서 불스아이의 일반 LTS가 종료됐다고 명시하고, 제3자가 제공하는 유료 확장 지원을 별도로 소개한다. 이번 문제는 지원 종료 뒤 기존 패키지를 다시 설치하거나 미러를 유지하려는 환경의 접근성 문제다. 지원이 계속되는 버전의 보안 업데이트 장애로 확대 해석해서는 안 된다. 운영자는 지원 중인 배포판으로의 전환 계획을 점검할 필요가 있다.

출처: 데비안 공식 메일링리스트 https://lists.debian.org/debian-mirrors/2026/09/msg00001.html ; 데비안 11 배포판 안내 https://www.debian.org/releases/bullseye/ ; 데비안 보안 저장소 Release https://deb.debian.org/debian-security/dists/bullseye-security/Release ; 데비안 보안 저장소 패키지 색인 https://deb.debian.org/debian-security/dists/bullseye-security/main/binary-amd64/Packages.xz ; 데비안 보안 아카이브 https://archive.debian.org/debian-security/dists/bullseye-security/Release