Vercel, 내부 시스템 침해 발생했다고 밝혀

Vercel 내부 시스템에 대한 무단 접근이 확인된 보안 사고가 발생했습니다. 현재 영향 범위는 일부 고객으로 제한된 상태이며, 외부 전문가를 투입해 원인 조사와 복구 작업을 병행하고 있습니다.

이번 사고의 근본 원인은 **서드파티 AI 도구(third-party AI tool)**의 Google Workspace OAuth 앱 침해로 지목되었습니다. 해당 앱의 보안 결함이 더 넓은 범위의 침해로 이어졌을 가능성이 있으며, 여러 조직의 수백 명의 사용자가 잠재적 영향을 받았을 수 있습니다.

Vercel은 고객들에게 다음과 같은 대응을 권고했습니다:

• **활동 로그(activity logs)**를 점검하여 의심스러운 활동 여부 확인
• 환경 변수(environmental variables) 교체(rotation)
• API 키 등을 읽을 수 없는 형식으로 저장하는 sensitive environment variables 기능 사용

현재 침해된 시스템의 종류와 정확한 피해 규모는 공개되지 않았으나, 관련 식별자는 IOC에 포함되어 법 집행 기관에 통보되었습니다.