[공지] React/Next.js 보안 취약점 대응 및 서비스 안정화 조치 완료 안내

1. 보안 이슈 개요

• 주요 내용: 악성 HTTP 요청을 통해 서버에 무한 루프를 유발하거나(DoS), 서버 함수 코드의 일부가 반환될 수 있는 위험이 확인되었습니다.
• 영향도: 원격 코드 실행(RCE)은 불가능하지만, 서버 가용성에 영향을 줄 수 있어 주의가 필요합니다.
• 관련 CVE: CVE-2025-55184, CVE-2025-67779 (DoS), CVE-2025-55183 (코드 노출)

2. 핀태그(Fintag) & 마이딜(MiDeal) 대응 현황

✅ 2025년 12월 04일: 이상 징후 포착 및 방어 체계 가동

✅ 2025년 12월 05일: 보안 업데이트 조치 완료

포착된 이상 징후를 분석한 뒤, React 및 Next.js 팀이 배포한 최신 보안 패치를 12월 05일 자로 모든 서비스에 적용 완료하였습니다.

3. 안전한 금융 환경을 위한 약속

핀태그는 이번 이슈 대응을 통해 준비된 보안 시스템의 중요성을 다시 한번 확인하였습니다. 고객님의 데이터에는 어떠한 영향도 없었음을 확인하였으며, 앞으로도 핀태그는 빈틈없는 보안 환경 위에서 기업 금융 최적화 솔루션을 제공할 것을 약속드립니다.

감사합니다.