Vercel 침해: OAuth 공격이 플랫폼 환경 변수의 숨은 위험을 드러내다

Context.ai 직원의 Lumma Stealer 감염으로 유출된 Google Workspace OAuth 토큰이 Vercel 직원 계정과 내부 시스템 접근에 악용됐고, 그 결과 일부 고객 프로젝트의 환경 변수가 열거됐다.

핵심 위험은 Vercel의 non-sensitive 환경 변수 저장 방식이었다. 공격자는 민감 표시가 없는 변수까지 접근할 수 있었고, 이 안에 하류 서비스 자격 증명이 들어 있으면 추가 침해로 이어질 수 있다.

주요 정황은 다음과 같다.

• 약 2026년 2월 Context.ai 쪽 감염 시작
• 2026년 3월 Vercel 직원의 Google Workspace 계정까지 이동
• 2026년 4월 19일 Vercel의 보안 공지와 공개 설명
• 최소 한 건에서는 고객이 4월 10일 OpenAI 유출 키 알림을 받았다는 공개 보고가 나와, 공개 전 이미 비밀이 외부에서 탐지됐을 가능성이 제기됨

이번 사건은 단일 계정 탈취가 아니라 OAuth 신뢰 관계 → 내부 시스템 → 고객 비밀 노출로 이어지는 공급망형 사고라는 점이 중요하다. Vercel은 이후 환경 변수 개요와 민감 변수 관리 UI를 개선했지만, 기본 보호 방식이 바뀐 것은 아니어서 기본값과 거버넌스가 여전히 쟁점으로 남았다.