Vercel 침해: OAuth 공격이 플랫폼 environment variable 위험을 노출하다

2026년 2월 Context.ai의 Lumma Stealer 감염에서 시작된 침해가 Vercel 내부 시스템까지 이어졌다. 공격자는 Context.ai의 Google Workspace OAuth 토큰을 악용해 Vercel 직원 계정에 접근했고, 이후 내부 권한으로 고객 프로젝트의 environment variables를 열람할 수 있었다.

핵심은 OAuth 신뢰 관계가 전통적인 경계를 우회할 수 있다는 점이다. 한 번 승인된 서드파티 앱은 비밀번호 없이도 장기간 접근을 유지할 수 있고, 비밀번호 변경으로도 쉽게 끊기지 않는다. 이번 사건은 이런 구조가 PaaS 환경에서 얼마나 큰 blast radius를 만들 수 있는지 보여준다.

Vercel은 모든 환경변수를 at rest 암호화한다고 밝혔지만, 플랫폼상 non-sensitive로 지정된 변수는 내부 접근 권한이 있으면 읽을 수 있었다. 결과적으로 공격자는 특정 팀 범위 안에서 일부 환경변수를 열람했으며, 이는 고객이 직접 노출을 인지하기 어려운 형태의 위험이었다.

타임라인상 주요 흐름은 다음과 같다.

• 2026년 2월: Context.ai 직원이 악성코드에 감염
• 2026년 3월: 탈취된 OAuth 토큰으로 Vercel 직원의 Google Workspace 계정 접근
• 2026년 3~4월: Vercel 내부 시스템으로 이동, 환경변수 열람
• 2026년 4월 19일: Vercel 보안 공지 공개, Context.ai 연관성 확인

기사 작성자는 이 사건을 AI-accelerated tradecraft, 탐지-공개 지연, 그리고 개발자 계정에 저장된 자격증명을 노리는 최근 공급망 공격 흐름과 연결해 해석한다. 방어 관점에서는 OAuth 앱을 단순 앱이 아니라 제3자 벤더로 취급하고, 장기 유지되는 플랫폼 비밀정보를 줄이며, 제공자 측 침해를 전제로 설계해야 한다고 정리한다.