Vercel, OIDC 미지원 Marketplace 벤더 2027년 1월 제외

Vercel이 Marketplace에 새로운 인증 요건을 적용하여, OIDC 미지원 벤더는 2027년 1월까지 리스팅이 삭제됨
1,000개 이상의 SaaS 벤더를 대상으로 한 조사 결과, 현재 보안 인증 방식을 지원하는 곳은 8.4%에 불과하며 대부분이 장기간 유효한 정적 자격 증명을 기본으로 사용함
정적 자격 증명은 저장소에 유출되거나 프롬프트 인젝션을 통해 노출될 수 있어, 수동 로테이션까지 공격자가 접근 권한을 유지할 수 있어 보안에 취약하다는 주장
보안 인증 구현을 정적 키 사용보다 쉽게 만들기 위해, 신뢰 정책 폼과 토큰 검증 코드를 제공하는 shadcn/ui 레지스트리인 OIDC UI 배포
지연 시간 절감을 위해 Vercel Functions는 요청 헤더에 플랫폼 발급 토큰을 수신하며, Vercel Connect는 토큰 교환 시 네트워크 호출을 최소화하기 위해 제공자 토큰을 캐시함
OIDC 인증을 지원하지 않는 벤더는 2026년 11월 30일까지 리스팅에 "Not secure" 라벨이 표시되며, 2027년 1월에 Marketplace에서 제거됨

핵심 내용