사이트 가보니 

'logback은 log4j 2.x와 관련이 없다는 점을 강조하고 싶습니다. 

log4j 2.x와 코드나 취약점을 공유하지 않습니다. ' 라고하네


http://logback.qos.ch/