안녕하세요, AI 기반 법인 금융자산 최적화 솔루션 핀태그(Fintag)입니다.
핀태그를 믿고 이용해 주시는 고객님께 진심으로 감사드립니다.
2026년 10월 21일 한국인터넷진흥원(KISA)은 PHP 엔진에서 발견된 치명적 보안 취약점(일명 'PHP2shell')에 대해 긴급 보안 업데이트를 권고하였습니다. 핀태그는 즉시 전체 서비스 환경을 점검하였으며, 이번 취약점은 핀태그 서비스에 영향이 없음을 안내드립니다.
핀태그 서비스 영향: 없음
- 핀태그는 PHP를 사용하지 않는 기술 스택으로 구축·운영되고 있습니다.
- 2026년 10월 22일(목) 운영 서버와 서비스 컨테이너 전체를 직접 점검한 결과, PHP 엔진이 설치되어 있지 않음을 확인하였습니다.
- 서비스는 현재 정상 운영 중이며, 고객님께서 별도로 조치하실 사항은 없습니다.
취약점 개요
- 취약점: CVE-2026-109618(부적절한 예외 상황 처리), CVE-2026-109619(해제 후 메모리 사용)
- 영향 대상: PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 미만 버전 및 보안 지원이 종료된 8.1 이하 버전
- 위험도: 인증 없이 외부에서 원격으로 코드를 실행할 수 있는 최고 위험 등급(CVSS v4.0 9.2, Critical)
핀태그의 대응 현황
- 상시 모니터링: 이번 취약점을 노린 자동화 공격 시도에 대비해 외부 접근 기록을 지속적으로 모니터링하고 있습니다.
- 비정상 접근 자동 차단: 존재하지 않는 경로를 탐색하는 비정상 요청은 서비스 앞단에서 자동으로 차단됩니다.
- 후속 대응: KISA 및 관계 기관의 후속 권고를 계속 확인하고, 필요한 조치가 생기면 즉시 반영하고 안내드리겠습니다.
고객님께 드리는 안내
이번 취약점은 핀태그와 무관하지만, 귀사에서 PHP 기반 웹사이트(워드프레스 홈페이지 등)를 운영하고 계신다면 KISA 권고에 따라 최신 보안 버전으로 업데이트되어 있는지 점검해 보시기를 권해드립니다.
관련 문의는 support@fintag.kr로 보내주시면 신속히 안내드리겠습니다.
핀태그는 고객님의 소중한 금융 데이터를 가장 안전하게 지킬 수 있도록 보안 체계를 끊임없이 고도화하겠습니다.
감사합니다.
핀태그(Fintag) 팀 드림
