Vercel Private Blob 정식 출시

Vercel이 모든 플랜을 대상으로 Vercel Private Blob을 정식 출시했습니다. 이제 사용자 업로드 사진, 송장(Invoice), 에이전트 메모리와 같은 민감한 파일을 안전하게 저장하고 접근 권한을 정밀하게 제어할 수 있습니다.

이번 업데이트를 통해 Private stores, Signed URLs, OIDC authentication 기능이 베타를 벗어나 정식 기능으로 제공됩니다. 기존의 Public Blob과 동일한 Blob API를 사용하며, 업로드 시 access: 'private' 옵션만 지정하면 간편하게 사용할 수 있습니다.

주요 보안 및 기능 업데이트는 다음과 같습니다:

• OIDC authentication: Vercel에서 실행되는 함수가 정적 토큰 없이도 프로젝트 범위 내에서 유효한 단기 OIDC 토큰을 통해 인증을 수행합니다. Vercel CLI에서도 이를 지원하여 보안성을 높였습니다.
• Signed URLs: 특정 작업(GET, PUT, HEAD, DELETE), 경로, 만료 시간(최대 7일)이 지정된 URL을 생성할 수 있습니다. 이를 통해 스토어 자격 증명을 노출하지 않고도 클라이언트에게 일시적인 접근 권한을 부여할 수 있습니다.

이러한 기능은 사용자가 만료 링크를 통해 개인 파일을 다운로드하거나, 외부 서비스에 특정 기간 동안만 객체를 공유할 때, 또는 AI 에이전트에게 특정 객체에 대한 일회성 삭제 권한을 부여할 때 매우 유용합니다.