Vercel Connect 소개

AI 에이전트가 시스템의 데이터와 서비스에 접근할 때, 기존에는 환경 변수에 저장된 **장기 보관 토큰(Long-lived tokens)**을 사용하는 방식이 일반적이었습니다. 하지만 이 방식은 토큰이 유출될 경우 에이전트가 가진 모든 권한이 노출되는 심각한 보안 위험을 초래합니다.

새롭게 공개된 Vercel Connect(Public Beta)는 이러한 문제를 해결하기 위해 런타임 자격 증명 교환(Runtime credential exchange) 방식을 도입했습니다. 사용자가 커넥터를 한 번 등록해 두면, 에이전트가 작업을 수행할 때마다 Vercel Connect를 통해 해당 작업에 필요한 범위(Scope)로 제한된 **단기 수명 자격 증명(Short-lived credential)**을 받아 사용합니다.

주요 특징은 다음과 같습니다:

• 중앙 집중식 관리: Slack, GitHub 등 외부 서비스와의 연결을 대시보드나 CLI에서 한 번만 설정하면 프로젝트와 환경 전반에서 재사용할 수 있습니다.
• OIDC 기반 인증: 애플리케이션이 별도의 비밀 키를 저장할 필요 없이, Vercel 배포 시 부여되는 OIDC(OpenID Connect) 신원을 사용하여 본인임을 증명합니다.
• 자동 갱신: @vercel/connect SDK가 토큰을 자동으로 갱신하므로 수동으로 비밀 키를 교체할 필요가 없습니다.
• 최소 권한 원칙: 각 작업에 필요한 정확한 권한 범위 내에서만 토큰이 발급되어 보안 사고의 피해를 최소화합니다.