SQL Server 확장 보안 업데이트 FAQ

ESU(확장 보안 업데이트) 프로그램은 지원이 종료된 후 특정 레거시 Microsoft 제품을 실행해야 하는 고객을 위한 최후의 수단 유료 옵션입니다. 장기 솔루션이 아니라, 지원되는 최신 플랫폼으로 마이그레이션하는 동안 보안을 유지하기 위한 임시 브리지로 의도된 것입니다. SQL Server ESU에는 중요한 보안 업데이트만 포함됩니다. 이러한 업데이트는 제품의 연장 지원 종료 날짜 이후 최대 3년 후에 제공됩니다.

ESU 프로그램은 제품의 수명 주기를 연장하지 않으며 원래 지원 타임라인을 초과하는 기술 지원을 제공하지 않습니다. ESU를 사용하는 고객은 보안 업데이트와 관련이 없는 문제에 대한 문제 해결, 버그 수정 또는 기술 지침과 같은 표준 지원 서비스를 받지 못합니다.

사용 가능한 경우 확장 보안 업데이트가 배포됩니다. ESU에는 새 기능, 고객이 요청한 비보안 업데이트 또는 디자인 변경 요청이 포함되지 않습니다.

* Microsoft 보안 대응 센터(MSRC)에 의해 정의됩니다.

* 일부 임베디드 제품에 대한 확장 보안 업데이트 OEM을 통해 사용할 수 있습니다. 다른 모든 항목은 볼륨 라이선싱을 통해 사용할 수 있습니다.

지원 종료 또는 사용 중지 계획에 대해 자세히 알아보려면 SQL Server 대한 확장 보안 업데이트를 보려면 여기를 클릭하세요. 최신 버전의 SQL Server 및 업그레이드 혜택에 대한 자세한 내용은 Microsoft.com SQL Server 페이지를 방문하세요.

EUS를 구매하려면 서버의 호스팅 인프라에 관계없이 Azure Portal 통해 개별 서버에 대한 확장 보안 업데이트 계획을 구독할 수 있습니다. 서버가 Azure 외부에서 호스트되는 경우 Azure Arc 연결되어야 합니다. 이 메서드는 최신의 유연하고 비용 효율적인 방법으로 업데이트를 받을 수 있습니다.

Azure 또는 Azure Arc 통해 ESU 플랜을 구독하면 기본적으로 업데이트가 자동으로 설치됩니다. 자동 설치를 사용하지 않도록 설정하여 이러한 업데이트를 수동으로 설치하거나 타사 패치 관리 솔루션을 사용하여 설치할 수도 있습니다.

Azure 외부에 있으며 Azure Arc를 실행하지 않는 SQL Server에 대한 확장 보안 업데이트의 경우, 고객은 여기에 나와 있는 단계에 따라 Azure 포털에서 자신의 SQL Server를 연결 해제 모드로 등록해야 합니다. 확장 보안 업데이트란? - SQL Server | Microsoft Learn. 또는 고객이 볼륨 라이선스 구매 정보를 사용하여 고객 지원에 전화하여 ESU 패치를 가져올 수 있습니다.

SQL Server 설치에 대한 자세한 내용은 여기를 참조하세요.

온-프레미스 또는 호스트된 환경에서 ESU 자격을 얻으려면 서버 또는 운영 체제가 다음 필수 구성 요소 중 하나를 충족해야 합니다.

1. SQL Server 기존 ESU 플랜에서 적용되는 버전 및 버전(Enterprise 또는 Standard 버전)을 실행하고 있습니다.
2. Azure에서 호스팅되거나 Enterprise Agreement(EA), Enterprise Agreement Subscription(EAS), Server & Cloud Enrollment(SCE) 또는 Enrollment for Education Solutions(EES)와 같은 프로그램을 통해 취득한 유효한 SA(Software Assurance) 플랜의 적용을 받아야 합니다.
3. CSP(클라우드 솔루션 공급자)를 비롯한 모든 프로그램을 통해 활성 구독 라이선스를 획득합니다.

1. vCore 기반 구독: 적격 SQL Server 인스턴스가 실행되는 운영 체제에서 사용하는 vCore(가상 코어) 수에 따라 지불 옵션을 사용하여 ESU 플랜을 구독할 수 있습니다. 청구 요금은 SQL Server 버전을 기반으로 합니다. 여러 VM을 운영하는 경우 각 VM은 개별적으로 청구됩니다. vCore 구독의 경우 VM당 최소 4코어입니다. 이 옵션은 가상 머신에 설치된 SQL Server에만 사용할 수 있습니다.
2. pCore 기반 구독: 호스트에서 실행되는 VM 수 또는 이러한 VM에 설치된 SQL Server 인스턴스 및 해당 버전의 수에 관계없이 호스트 운영 체제에서 사용하는 실제 코어(pCore) 수를 기준으로 지불합니다. 청구 요금은 SQL Server Enterprise 버전을 기반으로 합니다. 각 pCore 라이선스에는 서버당 최소 16코어가 있습니다. 하나의 라이선스는 하나 또는 여러 호스트를 커버할 수 있습니다.

SQL Server ESU 플랜 구독에 대해 자세히 알아보려면 Azure Arc로 사용하도록 설정된 SQL Server의 확장 보안 업데이트 | Microsoft Learn을(를) 참조하세요.

고객이 지원 날짜가 끝난 후 ESU에 등록하는 경우 지원 날짜가 끝난 후 놓친 달에 대해 일회성 선불 요금이 청구되며, 해당 월말에 청구됩니다. 예를 들어 2016년 SQL Server 고객이 2027년 1월에 등록하는 경우 첫 달 동안 7월, 8월, 9월, 10월, 11월 및 2026년 12월에 일회성 백 청구를 받게 됩니다.

고객이 간헐적으로 ESU를 비활성화하는 경우 구독이 비활성화된 일 동안 다시 청구됩니다. 예를 들어 고객이 2027년 1월에 구독하고 2027년 2월에 구독을 취소하고 2027년 3월에 다시 구독하는 경우 구독이 비활성화된 2월과 3월에 며칠 동안 백 청구 요금이 트리거됩니다. 모든 요금은 Azure 월별 청구 명세서에 포함됩니다. 에이전트의 연결이 끊어지거나 30일 넘게 비활성 상태인 경우 ESU 구독을 취소하고 리소스가 온라인 상태가 되거나 다시 연결되면 해당 연도의 시작부터 요금이 다시 청구될 수 있습니다. 청구를 다시 발생시킬 수 있는 시나리오에 대한 자세한 내용은 확장 보안 업데이트 - Azure Arc SQL Server 사용 |을 참조하세요. Microsoft 알아봅니다.

적격 서버를 ESU 플랜에 구독하면 재해 복구 혜택도 받으며 추가 비용이 발생하지 않습니다. 자격을 충족하려면 이 서버의 모든 SQL Server 인스턴스가 수동성 기준을 충족해야 합니다. 자세한 내용은 확장 보안 업데이트 - Azure Arc 지원 SQL Server | Microsoft Learn을 참조하세요.

추가 비용 없이 비프로덕션 서버를 ESU 플랜에 구독할 수 있습니다. 비운영 환경에서 ESU 구독을 관리하는 방법에 대해 자세히 알아보려면 확장 보안 업데이트 - Azure Arc 지원 SQL Server | Microsoft Learn을(를) 참조하세요.

SQL Server ESU 계획에는 지원이 종료된 후 최대 3년 동안 "보안 업데이트 심각도 등급 시스템"에서 "위험"으로 평가된 보안 업데이트의 프로비전이 포함됩니다.

ESU는 사용 가능한 경우 배포됩니다. ESU에는 새로운 기능, 고객이 요청한 비보안 업데이트 또는 디자인 변경 요청이 포함되지 않습니다. 그러나 Microsoft는 필요한 것으로 간주되는 비보안 수정 사항을 포함할 수 있습니다.

"긴급" 또는 "중요"로 간주되는 것에 대한 자세한 내용은 MSRC 사이트를 방문하세요.

과거 지원 종료 이벤트의 경우 SQL Server는 엔터프라이즈 고객의 규정 준수 기준을 충족하는 중요 보안 업데이트만 제공했습니다. SQL Server는 일반 월간 보안 업데이트를 제공하지 않습니다. Microsoft는 여기에서 SQL Server가 영향받는 제품으로 식별된 MSRC "보안 업데이트 가이드"에 대해서만 요청 시 SQL Server 보안 업데이트(GDR)를 제공합니다.

새로운 SQL Server 중요 업데이트가 제공되지 않는 상황에서 고객은 이를 중대하다고 판단하지만 MSRC는 그렇지 않다고 판단하는 경우, 당사는 사용 가능한 적절한 완화 방안을 제안하기 위해 사안별로 고객과 협력합니다.

CSP(클라우드 솔루션 공급자) 파트너는 Azure Arc 연결된 적격 서버가 있는 고객에게 ESU 플랜을 제공할 수 있습니다. 그러면 고객은 온-프레미스 또는 권한 있는 호스트에서 실행되는 아웃소싱 환경 내에서 배포에 ESU 계획을 사용할 권리가 있습니다.

아니요, 고객은 ESU 플랜을 구독하는 데 필요한 특정 서버에 대해서만 Software Assurance를 구매하도록 선택할 수 있습니다.

아니요. 고객은 SQL Server Express, Developer 또는 Web Edition에 대한 ESU 플랜을 구독할 수 없습니다. 그러나 ESU 계획은 전체 가상 또는 물리적 컴퓨터에 적용됩니다. 동일한 SQL Server 버전의 Standard 또는 Enterprise 버전이 있는 동일한 컴퓨터에 Express 또는 Developer 버전을 SQL Server 설치한 경우 설치된 모든 인스턴스에 설치된 업데이트가 적용됩니다.

예, CAL에서 적용되는 서버를 ESU 플랜에 구독하려면 고객은 CAL 및 외부 커넥터 라이선스에 대한 활성 Software Assurance(또는 동등한 구독 라이선스)가 있어야 합니다.

온-프레미스 환경을 유지해야 하는 고객은 EAS, EES, CSP 또는 EA나 SCE를 통한 라이선스를 통해 유효한 Server Subscription이 있는 경우, 이러한 프로그램을 통한 Software Assurance와 더불어 ESU를 구매할 수 있습니다. 또는 고객은 CSP를 통한 EA, EAS, SCE, EES 또는 구독을 통한 제품 라이선스 외에도 Open, Select 또는 MPSA 계약을 통해 Software Assurance를 사용할 수 있습니다. 라이선스 및 Software Assurance는 동일한 계약에 있을 필요가 없습니다.

Software Assurance가 없는 고객의 경우 ESU에 액세스하는 대안은 Azure 마이그레이션하는 것입니다. 확장 보안 업데이트는 Azure SQL Server 활성 ESU 프로그램을 사용하는 버전에 대해 구매할 수 있습니다. 가변적인 워크로드의 경우, 고객이 언제든지 확장하거나 축소할 수 있는 종량제 방식으로 Azure로 마이그레이션할 것을 권장합니다. 예측 가능한 워크로드의 경우 고객은 서버 구독 및 예약 인스턴스를 통해 Azure로 마이그레이션하는 것이 좋습니다.

프로덕션 서버에 대한 ESU 플랜을 구독한 고객은 추가 비용 없이 MSDN(Visual Studio) 구독에서 라이선스가 부여된 서버에 이러한 보안 업데이트를 수동으로 설치할 수 있습니다. 고객이 처리할 수 있는 MSDN 서버 수에는 제한이 없습니다. 프로덕션 서버용 ESU를 구매하는 경우 이러한 업데이트는 모든 수의 MSDN 서버에 적용할 수 있습니다.

비운영 환경에서 ESU 구독을 관리하는 방법에 대해 자세히 알아보려면 확장 보안 업데이트 - Azure Arc 지원 SQL Server | Microsoft Learn을(를) 참조하세요.

Premium Assurance는 더 이상 사용할 수 없지만 이미 구매한 고객에 대한 Premium Assurance 조건을 적용합니다.

Software Assurance는 ESU 플랜을 구독하기 위한 필수 구성 요소로 필요합니다. Software Assurance 또는 동등한 구독(다른 등록/프로그램 유형에 있는 경우에도)이 있는 경우 Microsoft EA(기업계약), EAS(기업계약 구독) 또는 SCE(서버 및 클라우드 등록)에서 소프트웨어 보증용 ESU 플랜 적용 서버를 구독할 수 있습니다.

ESU 적용 범위는 소프트웨어 Software Assurance 적용 범위와 함께 종료될 필요는 없지만, 고객은 해당 연도의 ESU 적용 범위를 구매할 때 적격 Software Assurance 적용 범위가 최소 1개월 이상 남아있어야 합니다.

고객이 인시던트당 지불, 통합, Azure 지원 및 파트너에 대한 프리미어 지원의 적용을 받지 않는 한 ESU(확장 보안 업데이트 라이선스)는 지원을 포함하지 않습니다. 이는 Azure 실행되거나, Azure Arc 연결되거나, 연결이 끊긴 모드에서 실행되는 SQL Server ESU에 적용됩니다. ESU가 적용되는 제품에 대한 지원은 다음 문제로 제한됩니다.

• 라이선스 및 업데이트 배포, 설치 및 활성화
• 보안 업데이트 설치 시 발생하는 버그/회귀 현상

ESU가 적용되는 제품에 대한 지원에는 위에 명시된 경우를 제외하고 기본 제품에 대한 일반적인 기술 지원 및 문제 해결 지원은 포함되지 않습니다. 문제 해결은 보장되지 않습니다.

아니요, 기술 지원은 ESU 프로그램에 포함되지 않습니다. Microsoft 여기에 정의된 대로 ESU와 관련된 문제가 발생하는 고객을 지원합니다.

아니요. 고객에게 ESU가 없는 적격 SQL Server 있는 경우 지원 플랜이 있더라도 지원 티켓을 기록할 수 없습니다.

고객이 ESU를 구매하고 기존 유료 지원 계획을 가지고 있는 경우:

시나리오: 고객은 설치, 라이선스 또는 정품 인증과 관련된 지원 티켓을 열 수 있습니다.

응답: 예

시나리오: 고객은 ESU 설치로 인해 발생한 문제에 대해 지원 티켓을 열 수 있습니다.

응답: 예, ESU로 인해 문제가 발생한 것으로 확인되면 지원 팀은 고객을 대신하여 버그를 제출합니다.

이 프로그램은 명명된 제품과 함께 제공된 구성 요소에만 해당됩니다. 명시적으로 명시되지 않는 한, 이 프로그램의 범위는 고객이 해당 제품에서 또는 해당 제품과 함께 실행 중인 다른 제품이나 도구로 확대되지 않습니다.

아니요, 고객은 ESU를 별도로 구매해야 합니다. 통합 지원 및 ESU를 받을 수 있는 고객은 위에 명시된 범위에 따라 문제에 대한 기술 지원을 요청할 수 있습니다.

모든 고객은 ESU를 획득한 것으로 확인하려면 계약 번호로 Microsoft 지원에 전화해야 합니다. ESU 고객을 위한 지원 인시던트가 만들어집니다. Services Hub는 드롭다운 메뉴에서 지원이 종료된 제품을 나열하지 않습니다.

유효성 검사 프로세스를 완전히 자동화하기 위한 끊임없는 노력의 차원에서 기술 라우터는 고객이 ESU를 구입했는지 여부를 확인합니다. 고객의 유효성이 검사되면 사례가 만들어지고 ESU 기술 지원을 위해 적절한 큐로 라우팅됩니다. 고객은 유효성 검사를 위해 기업계약 번호 또는 전체 고객 이름을 제공해야 합니다.

이는 Azure VM의 SQL Server 또는 Azure Arc의 ESU 구독에는 적용되지 않습니다.

조사 결과 확인 시 최근 릴리스에서 사용할 수 있는 제품 향상이 필요하다고 판단되면 고객에게 기능이 이미 사용 가능한 최신 릴리스로 업그레이드하도록 요청합니다. 제품이 지원 종료 또는 사용 중지에 도달한 후에는 새로운 제품 개선이 이루어지지 않습니다.

아니요. ESU에는 온라인 서비스가 필요합니다(업데이트를 가져오는 이미지로 부팅됨). 자세한 내용은 온라인 서비스를 참조하세요).

오프라인 서비스 모드에서는 ESU가 지원되지 않습니다. 오프라인 서비스 모드에서 ESU를 적용하면 오류가 생성되고 업데이트가 실패합니다.

ESU를 가져오는 두 가지 옵션이 있습니다.

1. ESU 플랜을 구독하는 서버의 경우 키가 필요하지 않습니다. Azure 구독은 모든 인증을 수행하고 패치 획득, 배포 및 관리의 필요성을 대체합니다. 또한 인벤토리 보기에는 Azure Portal 모든 SQL Server 컴퓨터의 확장 보안 업데이트 적용 범위가 표시됩니다. 여기에서 자세히 알아보세요.
2. 고객은 연결이 끊긴 서버를 Azure Arc에 등록할 수도 있고, 연결이 끊긴 상태를 유지하려는 경우(비 Arc) 패키지를 받기 위해 지원에 문의할 수도 있습니다: 확장 보안 업데이트란? - SQL Server | Microsoft Learn.