Vercel, 2026년 4월 보안 사고 발생 (내부 시스템 무단 접근)

Vercel이 2026년 4월 일부 내부 시스템에 대한 무단 접근(unauthorized access) 사고를 공식 공개했다.

현재 사고는 조사 중이며, 외부 보안 전문가와 함께 대응하고 법 집행 기관에도 통보한 상태다.

영향 범위는 전체 고객이 아니라 일부 제한된 고객에 국한됐고, 해당 고객들과는 개별적으로 직접 대응하고 있다.

• 플랫폼 서비스는 정상 운영 중
• 대규모 서비스 장애가 아니라 내부 시스템 침해 성격의 사고
• 사용자에게는 환경 변수(environment variables) 점검이 권장됨
• 특히 민감 정보(sensitive env vars) 보호 기능 사용이 중요함

Vercel 생태계는 최근에도 프레임워크 취약점, 대규모 공격 시도, Vercel 도메인을 악용한 피싱 등으로 공격 표면이 넓어지고 있어, 이번 사건 역시 비밀 정보 관리 리스크를 다시 부각시킨다.